RESERVIEREN
unverbindliche Platzreservierung
BESCHREIBUNG
In diesem Seminar werden die Grundlagen für den erfolgreichen Einsatz von DNS praxisnah vermittelt. Fallstricke werden benannt, Methoden der Fehlersuche erläutert. Die IT-Sicherheit wird in Bezug auf die DNS-Infrastruktur und -Kommunikation behandelt.
Warum Sie diese Schulung besuchen sollten:
Mag die Namensauflösung ursprünglich ein Nice-to–have gewesen sein, so ist sie heute zum Dreh- und Angelpunkt vieler moderner Technologien geworden. Für die User unsichtbar, ist sie für viele Funktionen unersetzbar geworden, sei es bei der Bekämpfung von SPAM, bei der Geolokation von IP-Adressen (beispielsweise für die Anzeige der richtigen MwSt. in Warenkörben), beim Zugriff auf die richtige Cloud-Region bei weltweit verteilten Anwendungen, bei vielen Redundanz- und Failover-Konzepten und vieles weitere mehr. Ein Fehler bei einem DNS-Eintrag oder schlimmer noch ein grundsätzlich fehlerhaftes DNS-Design kann fatale Folgen haben: E-Mails kommen nicht mehr an, auf wichtige Dienste kann nicht mehr zugegriffen werden, ein Failover-Konzept versagt, wenn es dringend gebraucht wird.
So einfach das DNS auch erscheinen mag, so vielfältig entpuppt es sich bei genauer Betrachtung.
In diesem Seminar werden die Grundlagen für den erfolgreichen Einsatz von DNS praxisnah vermittelt. Fallstricke werden benannt und Methoden der Fehlersuche erläutert. Ebenso wird das Thema Sicherheit behandelt, sowohl für die DNS-Infrastruktur als auch für die DNS-Kommunikation.
TERMINE UND ORT
04.02.2025 online
04.08.2025 online
garantiert buchbar 
ausgebucht
PREISE
990,- € – Online
ORGANISATORISCHES
6 Std. Schulungsdauer
Beginn und Ende
Beginn 9:30 Uhr
Ende 17:00 Uhr
Leistungen
- alle Vortragspräsentationen als PDF-Datei zum Download
- ein digitales Teilnahmezertifikat
INHALTE
Einführung
- Was gab es vor DNS und warum ist das auch heute noch von Bedeutung?
- Warum wurde das DNS eingeführt?
- Beispiele, wo DNS unverzichtbar ist
Basiskomponenten des DNS
- Aufbau des DNS-Baumes
- Definition, Bedeutung und Abgrenzung gegeneinander gängiger Begriffe: Root, Top Level Domain, Domain, FQDN, Zone, Resource Record
- Funktion von Nameservern: Primary und Secondary Master
- Aufbau und Funktion von Zonendateien
- Wie funktioniert der Resolver auf dem Client?
- Welche Arten von Resolvern gibt es?
Kommunikationsablauf
- Serverkommunikation: Wie tauschen DNS-Master Informationen zu Zonen aus? Wann kommunizieren Primary und Secondary? Was ist der Unterschied zwischen AXFR und IXFR?
- Iterative vs. rekursive Namensauflösung
- Funktion von Forwarding-/Caching-DNS-Servern
- DNS-Cache: Wer cacht welche Einträge? Wer steuert die Speicherdauer der Einträge in Caches?
- Welche Probleme können durch Caching auf Servern oder bei Resolvern entstehen?
- Ein Blick unter die Haube: Wie sehen DNS-Pakete im Netz aus? UDP vs. TCP, wann wird was genutzt?
Aufbau von DNS-Zonen
- Was ist eine Zonendatei und wie ist sie aufgebaut?
- Welche alternativen Speichermöglichkeiten gibt es zur klassischen Zonendatei?
- Wie ist ein Resource Record (RR) aufgebaut?
- Welche RR-Einträge gibt es?
- Worauf ist bei der Anlage von RR-Einträgen zu achten? Was ist strengstens verboten?
- Welche Timerwerte gibt es und welche Bedeutung haben sie?
- Funktion der Seriennummer von Zonendateien
- Was ist negatives Caching?
- Praktische Beispiele und Empfehlungen für den Einsatz unterschiedlicher RR: SOA, CNAME, MX, SRV
- Reverse Lookup
- Was ist ein Reverse Lookup?
- Wie kann man Reverse Lookup ausführen?
- Wann wird der Reverse Lookup genutzt und wo kann nicht auf ihn verzichtet werden?
- Wie sind Reverse-Lookup-Zonen aufgebaut?
- Wer pflegt den Reverse Lookup bei globalen IP-Adressen?
IPv6
- Aufbau des AAAA-Records
- Besonderheiten beim Reverse Lookup von IPv6-Adressen
- DNS und IPv6: Wie verhindert man Blackholes?
Delegation
- Was ist Delegation?
- Wofür wird sie genutzt? (im Internet / in Unternehmen)
Dynamisches DNS (DDNS)
- Was ist dynamisches DNS?
- Welche typischen Einsatzgebiete für DDNS gibt es?
- Wie funktioniert DDNS?
- Dynamische Einträge im Unternehmen: Wie funktioniert das Zusammenspiel von DHCP- und DNS-Servern für Forward und Reverse Lookup?
Sicherheit
- Sicheres DNS zwischen Internet-Servern DNSSEC: neue RR für die Sicherheit, Bedeutung der Chain of Trust, aktuelle Verbreitung im Internet, User und DNSSEC: das ungelöste Problem
- Sichere Kommunikation zwischen Client und Server: TSIG, DNSSEC, DNS over HTTPS: Wie funktioniert es, was bringt es und hat es Aussicht auf Erfolg?
- Absicherung der eigenen DNS-Infrastruktur: Bastion Host, Forwarding, Hidden Primary, Access-Listen, Internal Root Server
Troubleshooting
- nslookup
- dig
REFERENT
Dr. Behrooz Moayeri
Dr. Behrooz Moayeri blickt auf über drei Jahrzehnte Projekterfahrungen zurück. Er gehört der Geschäftsleitung der ComConsult GmbH an und ist Leiter der ComConsult Akademie. Darüber hinaus betätigt er sich als Berater, Autor und Seminarleiter.
DAS SAGEN UNSERE TEILNEHMER
- Herr Dr. Moayeri hat einen sehr gut strukturierten Workshop abgehalten. Es gab stets die Möglichkeit Fragen zu stellen, die sofort beantwortet wurden. Das Zeitmanagement war ebenso perfekt. Vielen Dank an Herrn Dr. Moayeri
- Gut abgestimmte Veranstaltung
- Ich habe ausschließlich Lob und kann die Veranstaltung nur weiterempfehlen
- Fallbezogene Fragen wurden gut durch den Dozent beantwortet
ZIELE
IN DIESEM SEMINAR LERNEN SIE:
- aus welchen Komponenten sich das DNS zusammensetzt, die Funktionen verschiedener Server- und Clienttypen werden erklärt und das Protokoll vorgestellt,
- wie Primary und Secondary Master zusammenarbeiten,
- wie Client und Server bei der Namensauflösung zusammenarbeiten, was eine iterative und was eine rekursive DNS-Query ist, was ein rekursiver DNS-Server ist,
- was es mit Zonen auf sich hat, wie sie angelegt, übertragen und delegiert werden,
- worauf beim DNS-Caching zu achten ist, warum es Probleme verursachen kann, wie man diese umgeht und was man tun kann, wenn es doch mal schiefgelaufen ist,
- welche Resource Records es gibt, worauf bei ihrer Anlage zu achten ist, was man auf keinen Fall bei Resource Records tun darf,
- welche Timerwerte es im DNS gibt, was sie steuern und welche Werte wann sinnvoll sind,
- wie der reverse Lookup funktioniert, warum er oft zwingend notwendig ist und wo auf ihn verzichtet werden kann, wer den Resource Record für globale IP-Adressen pflegt,
- was es mit der Zonen-Delegation auf sich hat, wie diese im Internet funktioniert, wie und wo man sie auch in Unternehmen intern nutzen kann,
- was sich hinter dynamischem DNS verbirgt, wie es funktioniert und wie DNS und DHCP zusammenwirken,
- wie DNSSEC zur weltweiten Absicherung des DNS beitragen kann und wie es funktioniert,
- wie man die Kommunikation zwischen Client und Server absichern kann und woran es bislang hakt,
- wie man die eigene DNS-Infrastruktur gegen Angriffe absichern kann und
- wie die Troubleshooting-Tools nslookup und dig funktionieren.
ZIELGRUPPE
- Betreiber
- Administratoren
- Projektleiter
- Planer
Das Seminar wendet sich an Administratoren, Betreiber und Planer von IT-Infrastrukturen sowohl in den eigenen Rechenzentrums- und Campus-Netzen als auch in Clouds und DMZs. Das Seminar vermittelt die notwendige theoretische Basis anhand vieler Beispiele und praxisnahes Wissen aus dem Planungsalltag. Vertieft werden die vermittelten Informationen und Kenntnisse durch praxisnahe Planungsübungen.
DIESE VERANSTALTUNGEN KÖNNTEN SIE AUCH INTERESSIEREN
Kontakt
ComConsult GmbH
Pascalstraße 27
DE-52076 Aachen
Telefon: 02408/951-0
Fax: 02408/951-200
E-Mail: info@comconsult.com
