Einheitliche DNS-Konfiguration

[Stephan Richter]

Beim bearbeiten von #4511 ist mir aufgefallen, dass auch andere VHosts 8.8.8.8 als DNS gesetzt haben (z.B. cloud, apache). Das ist so sicher nicht gut.

Da diese Rechner mehrere NICs haben und z.B. paedml ja auch, ist mir nicht klar, welche IPs dort eingetragen werden sollten:

• Wenn sich die Namensauflösung in den VLANs unterscheidet, welche wird dann für diese Rechner genutzt?
• Falls die Namensauflösung in allen VLANs gleich ist, wieso haben wir dann mehrere DNS-Server?

Generell finde ich das Setup mit einem DNS pro VLAN und dazu noch viele Rechner mit mehreren NICs in diverse VLANs überkomplex. Ich bin sicher, dass das alles mal seinen guten Grund hatte, aber langfristig sollten wir schauen, dass wir die Komplexität wieder reduzieren.

[bau]

Geht nur nicht, denn z.B. die URL paedml.kg-fds.de muss aus allen Netzen korrekt erreichbar sein:

• aus dem Internet über 129.143.149.2
  der Weg ist dann: BelWUE - ciscoHeizung - ProxmoxLS - ipFire
• aus dem Lehrernetz über 10.16.112.4
  Clients erreichen hier den paedml direkt und ohne Umwege
• aus dem Schülernetz über 10.32.1.1
  Clients erreichen hier den paedml direkt und ohne Umwege
• aus dem Gastnetzwerk über 192.168.150.254
  der Weg ist dann: Router - ipFire (192.168.150.254)[[BR] Bemerkung: zuerst hatte ich die Namensauflösung korrekt zu 129.143.149.2, da ging, solange der Router nicht auf dem ProxMoxLS (der trägt genau diese IP) selbst läuft, denn dann wird das Paket über diese IP rausgenanttet und soll gleich wieder reinkommen, was definitiv nicht geht.
• aus dem iPad-WLAN: aktuell löst die URL korrekt zu 129.143.149.2 auf, da der Router auf ProxMoxLS2 läuft
  sobald wir aber auch im iPad-WLAN redundante Router (Ausfallsicherheit/Lastverteilung) aufsetzen geht das nicht mehr (siehe Gastnetzwerk)

Dazu benötigen wir folgerichtig in jedem Netz einen internen DNS (den sollten wir sowieso haben wegen der Performance).

[bau]

Auf manchen Servern brauchen wir wegen der Paketverwaltung einfach mal eine korrekte Namensauskunft. Da der Google-DNS (8.8.8.8) sehr schnell reagiert, habe ich oft einfach den eingetragen, das macht am wenigsten Schwierigkeiten. Natürlich können wir da auch einen internen DNS eintragen, das macht das System aber auch wieder von diesem DNS abhängig - im Fehlerfall tut dann einiges nicht mehr. Das müssen wir nochmals gut durchdenken.

[Stephan Richter]

Da fehlt mir jetzt leider die Übersicht zu unseren Netzen und deren Grund (Übersicht vs. Sicherheit). Das sollten wir einfach mal zu dritt mit viel Zeit anschauen, so dass Rüdiger und ich wenigstens den ist-Zustand kennen.