Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Domain-Namenssystem

October 5, 2021
Beitrag von: 
C

Hinweis: Ab Release 13.0 Build 41.x ist die Citrix ADC Appliance im ADNS- und Proxy-Modus vollständig mit dem DNS-Flag-Tag 2019 kompatibel.

Sie können die Citrix ADC Appliance so konfigurieren, dass sie als autorisierender Domänennamenserver (ADNS-Server) für eine Domäne fungiert. Fügen Sie die DNS-Ressourceneinträge hinzu, die zu der Domäne gehören, für die die Appliance autorisierend ist, und konfigurieren Sie Ressourceneintragsparameter. Sie können die Appliance auch als Proxy-DNS-Server konfigurieren, der eine Farm von DNS-Namensservern ausgleicht, die sich innerhalb oder außerhalb des Netzwerks befinden. Konfigurieren Sie die Appliance als Resolver und Forwarder. Sie können DNS-Suffixe konfigurieren, die die Namensauflösung aktivieren, wenn vollqualifizierte Domänennamen nicht konfiguriert sind. Die Appliance unterstützt auch die DNS ANY-Abfrage, die alle Datensätze abruft, die zu einer Domäne gehören.

Sie können die Appliance so konfigurieren, dass sie gleichzeitig als autorisierender DNS-Server für eine Domäne und als DNS-Proxyserver für eine andere Domäne fungiert. Wenn Sie die Appliance als autorisierenden DNS-Server oder DNS-Proxyserver für eine Zone konfigurieren, können Sie die Appliance aktivieren, TCP für Antwortgrößen zu verwenden, die die für das User Datagram Protocol (UDP) angegebene Größenbeschränkung überschreiten.

Funktionsweise von DNS auf Citrix ADC

Sie können die Citrix ADC Appliance so konfigurieren, dass sie als ADNS-Server, DNS-Proxyserver, Resolver und Forwarder fungiert. Sie können DNS-Ressourceneinträge auf der Citrix ADC Appliance hinzufügen, einschließlich der folgenden Datensätze:

  • Service-Einträge (SRV)
  • IPv6-Einträge (AAAA)
  • Adressdatensätze (A)
  • Mail-Austausch-Einträge (MX)
  • Canonical Name (CNAME) -Datensätze
  • Pointer (PTR) -Datensätze
  • Beginn der Autoritätsdatensätze (SOA)
  • Texteinträge (TXT)

Außerdem können Sie Citrix ADC für den Lastenausgleich externer DNS-Nameserver konfigurieren.

Die Citrix ADC Appliance kann als Autorität für eine Domäne konfiguriert werden. Fügen Sie gültige SOA- und NS-Einträge für die Domäne hinzu.

Ein ADNS-Server ist ein DNS-Server, der vollständige Informationen zu einer Zone enthält.

Um die Citrix ADC Appliance als ADNS-Server für eine Zone zu konfigurieren, müssen Sie einen ADNS-Dienst hinzufügen und dann die Zone konfigurieren. Dazu fügen Sie gültige SOA- und NS-Einträge für die Domäne hinzu. Wenn ein Client eine DNS-Anforderung sendet, durchsucht die Citrix ADC Appliance die konfigurierten Ressourceneinträge nach dem Domänennamen. Sie können den ADNS-Dienst für die Verwendung mit der Citrix ADC Funktion Global Server Load Balancing (GSLB) konfigurieren.

Sie können eine Subdomäne delegieren, indem Sie NS-Einträge für die Subdomäne zur Zone der übergeordneten Domäne hinzufügen. Anschließend können Sie Citrix ADC autorisierend für die Subdomäne machen, indem Sie für jeden der Subdomain-Nameserver einen Glue Record hinzufügen. Wenn GSLB konfiguriert ist, trifft Citrix ADC basierend auf seiner Konfiguration eine GSLB-Lastausgleichsentscheidung und antwortet mit der IP-Adresse des ausgewählten virtuellen Servers. Die folgende Abbildung zeigt die Entitäten in einem ADNS-GSLB-Setup und einem DNS-Proxy-Setup.

Abbildung 1. DNS-Proxy-Entitätsmodell

DNS-Entitätsmodell

Die Citrix ADC Appliance kann als DNS-Proxy fungieren. Die Zwischenspeicherung von DNS-Einträgen, die eine wichtige Funktion eines DNS-Proxy darstellt, ist standardmäßig auf der Citrix ADC Appliance aktiviert. Caching ermöglicht es der Citrix ADC Appliance, schnelle Antworten auf wiederholte Übersetzungen bereitzustellen. Erstellen Sie einen virtuellen DNS-Server mit Lastenausgleich und DNS-Dienste, und binden Sie diese Dienste dann an den virtuellen Server.

Der Citrix ADC bietet zwei Optionen: Mindestzeitdauer (TTL) und maximale TTL für die Konfiguration der Lebensdauer der zwischengespeicherten Daten. Das Timeout der zwischengespeicherten Daten gemäß den Einstellungen für diese beiden Optionen. Citrix ADC überprüft die TTL des DNS-Eintrags, der vom Server stammt. Wenn die TTL kleiner als die konfigurierte Mindest-TTL ist, wird sie durch die konfigurierte Mindest-TTL ersetzt. Wenn die TTL größer als die konfigurierte maximale TTL ist, wird sie durch die konfigurierte maximale TTL ersetzt.

Der Citrix ADC ermöglicht auch das Zwischenspeichern von negativen Antworten für eine Domäne. Eine negative Antwort gibt an, dass Informationen zu einer angeforderten Domäne nicht vorhanden sind oder dass der Server keine Antwort für die Abfrage bereitstellen kann. Die Speicherung dieser Informationen wird als negatives Cachingbezeichnet. Negatives Caching hilft, die Antworten auf Abfragen in einer Domäne zu beschleunigen und kann optional den Datensatztyp bereitstellen.

Eine negative Antwort kann eine der folgenden sein:

  • NXDOMAIN Fehlermeldung - Wenn eine negative Antwort im lokalen Cache vorhanden ist, gibt der Citrix ADC eine Fehlermeldung (NXDOMAIN) zurück. Wenn sich die Antwort nicht im lokalen Cache befindet, wird die Abfrage an den Server weitergeleitet, und der Server gibt einen NXDOMAIN-Fehler an den Citrix ADC zurück. Citrix ADC speichert die Antwort lokal und gibt dann die Fehlermeldung an den Client zurück.
  • NODATA-Fehlermeldung - Citrix ADC sendet eine NODATA-Fehlermeldung, wenn der Domänenname in der Abfrage gültig ist, Datensätze des angegebenen Typs jedoch nicht verfügbar sind.

Citrix ADC unterstützt die rekursive Auflösung von DNS-Anforderungen. In rekursiver Auflösung sendet der Resolver (DNS-Client) eine rekursive Abfrage an einen Nameserver für einen Domänennamen. Wenn der abgefragte Nameserver autorisierend für die Domäne ist, antwortet er mit dem angeforderten Domänennamen. Andernfalls fragt Citrix ADC die Nameserver rekursiv ab, bis der angeforderte Domänenname gefunden wird.

Bevor Sie die rekursive Abfrageoption anwenden können, müssen Sie sie zuerst aktivieren. Sie können auch festlegen, wie oft der DNS-Resolver eine Auflösungsanforderung senden muss (DNS-Wiederholungsversuche), wenn eine DNS-Suche fehlschlägt.

Sie können den Citrix ADC als DNS-Weiterleitung konfigurieren. Eine Weiterleitung übergibt DNS-Anforderungen an externe Nameserver. Mit dem Citrix ADC können Sie externe Nameserver hinzufügen und eine Namensauflösung für Domänen außerhalb des Netzwerks bereitstellen. Mit dem Citrix ADC können Sie auch die Priorität für die Namenssuche auf DNS oder Windows Internet Name Service (WINS) festlegen.

Aktivieren Sie die ADC-Appliance, DNS zum Auflösen des Hostnamens in die entsprechende IP-Adresse zu verwenden

Hinweis: Sie benötigen ein SSH-Dienstprogramm, um auf die Befehlszeilenschnittstelle (CLI) der Appliance zuzugreifen.

Standardmäßig kann die ADC-Appliance den Hostnamen nicht in die entsprechende IP-Adresse auflösen. Führen Sie die folgenden Aufgaben aus, um die Namensauflösung auf der Appliance zu aktivieren:

  1. Definieren Sie Namensserver.
  2. Definieren Sie ein DNS-Suffix.

Punkte zu beachten

Führen Sie die DNS-Suche von der CLI aus. DNS-Lookups von der Shell-Eingabeaufforderung des FreeBSD-Betriebssystems schlagen fehl, da der Eintrag in der Datei /etc/resolv.conf auf die IP-Adresse 127.0.0.2 verweist.

Die folgenden Befehle sind in der Befehlszeilenschnittstelle der Appliance nicht verfügbar:

-  host
-  dig
-  getent/MIP
-  nslookup
<!--NeedCopy-->

Wenn die Appliance den DNS-Server an der SNIP-Adresse nicht pingen kann, wird der Serverstatus als heruntergefahren angezeigt. Erfolgreiches Ping ist wichtig, wenn sich die Appliance hinter einer Firewall befindet.

CLI-Konfiguration

Geben Sie an der Eingabeaufforderung Folgendes ein:

add dns nameServer <Name_Server_IP_Address>
add dns suffix <DNS_Suffix>
<!--NeedCopy-->

Geben Sie Folgendes ein, um die Konfiguration zu überprüfen:

show dns nameServer
show dns suffix
<!--NeedCopy-->

Geben Sie Folgendes ein, um die DNS-Auflösung zu testen:

show dns addrec <Host_Name>
<!--NeedCopy-->

GUI-Konfiguration

  1. Navigieren Sie zu Traffic Management > DNS > Namensserver > Hinzufügen.
  2. Geben Sie im Dialogfeld Nameserver erstellen die IP-Adresse des Nameservers ein, und klicken Sie auf Erstellen.
  3. Navigieren Sie zu Traffic Management > DNS > DNS Suffix > Hinzufügen.
  4. Geben Sie im Dialogfeld DNS-Suffix erstellen das DNS-Suffix ein, z. B. example.com, das für alle Hostabfragen verwendet werden soll, und klicken Sie auf Erstellen.

Round Robin DNS

Wenn ein Client eine DNS-Anforderung sendet, um den DNS-Ressourceneintrag zu finden, erhält er eine Liste von IP-Adressen, die in den Namen in der DNS-Anforderung aufgelöst werden. Der Client verwendet dann eine der IP-Adressen in der Liste, in der Regel den ersten Datensatz oder die IP-Adresse. Daher wird ein einzelner Server für die gesamte TTL des Cache verwendet und ist überlastet, wenn viele Anfragen eintreffen.

Wenn Citrix ADC eine DNS-Anforderung empfängt, reagiert es, indem die Reihenfolge der Liste der DNS-Ressourceneinträge in einer Roundrobin-Methode geändert wird. Diese Funktion wird Round Robin DNS genannt. Round Robin verteilt den Datenverkehr gleichmäßig zwischen Rechenzentren. Citrix ADC führt diese Funktion automatisch aus. Sie müssen dieses Verhalten nicht konfigurieren.

Funktionsübersicht

Wenn Citrix ADC als ADNS-Server konfiguriert ist, werden die DNS-Einträge in der Reihenfolge zurückgegeben, in der die Datensätze konfiguriert sind. Wenn Citrix ADC als DNS-Proxy konfiguriert ist, gibt es die DNS-Einträge in der Reihenfolge zurück, in der er die Datensätze vom Server empfängt. Die Reihenfolge der im Cache vorhandenen Datensätze entspricht der Reihenfolge, in der Datensätze vom Server empfangen werden.

Citrix ADC ändert dann die Reihenfolge, in der Datensätze in der DNS-Antwort in einer Roundrobin-Methode gesendet werden. Die erste Antwort enthält den ersten Datensatz in Folge, die zweite Antwort enthält den zweiten Datensatz in Folge und die Reihenfolge wird in derselben Reihenfolge fortgesetzt. Daher können Clients, die denselben Namen anfordern, eine Verbindung zu verschiedenen IP-Adressen herstellen.

Beispiel für Round-Robin-DNS

Als Beispiel für Roundrobin-DNS nehmen Sie DNS-Einträge, die wie folgt hinzugefügt wurden:

  add dns addRec ns1 1.1.1.1  add dns addRec ns1 1.1.1.2  add dns addRec ns1 1.1.1.3  add dns addRec ns1 1.1.1.4
<!--NeedCopy-->

Die Domäne abc.com ist wie folgt mit einem NS-Eintrag verknüpft:

  add dns nsrec abc.com. ns1
<!--NeedCopy-->

Wenn der Citrix ADC eine Abfrage für den A-Datensatz ns1 empfängt, werden die Adressdatensätze in einer Roundrobin-Methode wie folgt bereitgestellt. In der ersten DNS-Antwort wird 1.1.1.1 als erster Datensatz bereitgestellt:

  ns1.                    1H IN A         1.1.1.1  ns1.                    1H IN A         1.1.1.2  ns1.                    1H IN A         1.1.1.3  ns1.                    1H IN A         1.1.1.4
<!--NeedCopy-->

In der zweiten DNS-Antwort wird die zweite IP-Adresse 1.1.1.2 als erster Datensatz bereitgestellt:

  ns1.                    1H IN A         1.1.1.2  ns1.                    1H IN A         1.1.1.3  ns1.                    1H IN A         1.1.1.4  ns1.                    1H IN A         1.1.1.1
<!--NeedCopy-->

In der dritten DNS-Antwort wird die dritte IP-Adresse 1.1.1.2 als erster Datensatz bereitgestellt:

  ns1.                    1H IN A         1.1.1.3  ns1.                    1H IN A         1.1.1.4  ns1.                    1H IN A         1.1.1.1  ns1.                    1H IN A         1.1.1.2
<!--NeedCopy-->
Domain-Namenssystem
October 5, 2021
Beitrag von: 
C
October 5, 2021
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.