Inhaltsverzeichnis
Werbung
Ein lei tung
DNS-Ser ver
Der DNS-Ser ver (Do main Name Ser ver) über nimmt in ei nem Netz werk die Na mens auf lö sung. Da bei wer den
IP-Adres sen von PCs (z.B. LAN-Clients) zu Na men auf ge löst. Für den Zu griff oder die Su che nach ei nem PC müs sen
Sie da her nicht sei ne IP-Adres se son dern sei nen Na men ken nen. Der DNS-Ser ver kann auch Na men auf lö sen, die
sich nicht im lokalen Netzwerk befinden.
DNS-Proxy
Ein Proxy über nimmt die Stell ver tre ter-Funk ti on des lo ka len Netz wer kes (LAN) in ei nem an de ren / ex ter nen Netz -
werk. Der DNS-Proxy nimmt da bei die Na mens ab fra gen von LAN-Clients ent ge gen und stellt Sie als ei ge ne An fra -
gen in das ex ter ne Netz werk, z.B. in das In ter net. An schlie ßend nimmt er die Ant wort aus dem ex ter nen Netz werk
ent ge gen und lei tet Sie an den ur sprüng lich an fra gen den LAN-Client wei ter. Au ßer dem wird das Er geb nis der An -
fra ge für eine kon fi gu rier te Zeit ge spei chert, um die nächste gleichartige Anfrage selbst zu beantworten.
Dy na mic DNS
Mit Dy na mic DNS kön nen Sie in Ih rem lo ka len Netz werk auch ei ge ne In ter net dien ste (z.B. WEB-, FTP- oder
Email-Ser ver) an bie ten. Da für be nö ti gen Sie nor ma ler wei se eine Stand lei tung oder eine fest IP-Adres se, da mit Sie
im mer un ter der glei chen Adres se er reich bar sind (z.B. www.bin tec-el meg.com).
Bei je der Ein wahl in das In ter net wird Ih nen je doch vom ISP eine neue IP-Adres se zu ge wie sen. Mit Dy na mic DNS
kön nen Sie die se au to ma tisch (dy na mi sche) IP-Adres se mit ei nem fes ten Na men ver knüp fen. Der Rou ter in for miert
da bei Ih ren An bie ter des Dy na mic DNS-Dien stes (z.B. www.dyndns.org) au to ma tisch über die neu IP-Adres se. In -
ter ne tan fra gen für Ihre Web dien ste wer den über Ihren Anbieter automatisch zu Ihrer dynamischen IP-Adresse
weitergeleitet.
An wen dung von Dy na mic DNS
·
Rich ten Sie bei ei nem Dy na mic DNS-An bie ter eine In ter net-Adres se ein. Zum Bei spiel bei
»www.dyndns.org« die Adres se »www.mei ne-ho me pa ge.dyndns.org«.
·
Kon fi gu rie ren Sie den LAN-Client Ih res Netz wer kes, auf dem Sie die Web diesnte an bie ten möch ten, mit
ei ner fes ten IP-Adres se. Zum Bei spiel rich ten wir ei nen Web-Ser ver mit der IP-Adres se 192.168.1.200 ein.
·
Ak ti vie ren Sie im Rou ter die Dy na mic DNS-Funk ti on und tra gen Sie die In ter net-Adres se Ih res Dy na mic
DNS-An bie ter ein (Im Bei spiel www.dyndns.org).
Er gän zen Sie in der Fi re wall die not wen di gen Fil ter, um den PC mit den Web dien sten von Ex tern zu er rei -
chen.
- Kon fi gu rie ren Sie ein Port map ping für Port 80 (HTTP-Pro to koll) auf die IP-Adres se 192.168.1.200.
- Rich ten Sie die Fil ter ein, die kom men de und ge hen de WAN-Ver bin dun gen auf Port 80 er laubt.
·
Bei je der In ter net ver bin dung, in for miert der Rou ter au to ma tisch Ih ren Dy na mic DNS-An bie ter über Ihre
ak tu el le dy na mi sche IP-Adres se. Die In for ma tio nen über die IP-Adres se wer den nach dem Neu auf bau ei -
ner In ter net ver bin dung und auch wäh rend ei ner be ste hen den In ter net ver bin dung über mit telt.
·
Ein PC im In ter net gibt die Adres se »www.mei ne-ho me pa ge.dyndns.org« ein. Er er reicht da mit Ih ren Dy -
na mic DNS-An bie ter. Der An bie ter lei tet die Ver bin dung zu Ih rer ak tu el len dy na mi schen IP-Adres se um.
·
Die kom men de Ver bin dung wird ge mäß den kon fi gu rier ten Fil tern be han delt. Im Bei spiel wird die kom -
men de WAN-Ver bin dung auf Port 80 an den LAN-Client mit der IP-Adres se 192.168.1.200 wei ter ge lei tet.
Auf dem PC frem den PC wer den die ver füg ba ren In ter set-Sei ten auf Ih ren Web-Ser ver an ge zeigt.
NAT
NAT (Net work Adress Trans la ti on) dient zum Schutz der an ge schlos se nen LAN-Clients ge gen An grif fe aus dem In -
ter net. Da bei wer den in ter ne IP-Adres sen nicht an das In ter net wei ter ge ge ben. Der Rou ter über nimmt die Über set -
zung ins In ter net und ver teilt die an kom men den Da ten pa ke te in tern. Da durch wird nur eine ex ter ne IP-Adres se be -
nö tigt. Die in ter nen IP-Adres sen wer den vor An grif fen von Ex tern ge schützt. Da die in ter nen IP-Adres sen nicht er -
reich bar sind, kön nen sie nicht für Ha cker als An griffs ziel dienen.
6
Funk tio nen des Rou ters
Werbung
Inhaltsverzeichnis
