Microsoft DNS - Revision history

Slaasik: DNS moved to Microsoft DNS

2010-05-09T10:07:56Z

← Older revision		Revision as of 13:07, 9 May 2010
(No difference)

Slaasik: /* Koostaja */

2010-04-13T15:41:54Z

Koostaja

← Older revision		Revision as of 18:41, 13 April 2010
Line 218:		Line 218:

	==Koostaja==		==Koostaja==
	Sander Laasik		Sander Laasik A21
	~~Grupp~~ A21

	[[Category: Windows Server administreerimine]]		[[Category: Windows Server administreerimine]]

Slaasik at 15:33, 13 April 2010

2010-04-13T15:33:01Z

← Older revision		Revision as of 18:33, 13 April 2010
Line 212:		Line 212:
	[[Image:Iteratiivne_paring.JPG\|Iteratiivne päring\|thumb\|left\|upright=4]]		[[Image:Iteratiivne_paring.JPG\|Iteratiivne päring\|thumb\|left\|upright=4]]
	[[Image:Rekursiivne_paring.JPG\|Rekursiivne päring\|thumb\|left\|upright=4]]		[[Image:Rekursiivne_paring.JPG\|Rekursiivne päring\|thumb\|left\|upright=4]]

			==Kasutatud allikad==
			* Tony Northrup and J.C. Mackin (2008). MCTS Self-Paced Training Kit (Exam 70-623): Windows Server 2008 Network Infrastructure Configuration. Redmond: Microsoft Press
			* [http://technet.microsoft.com/en-us/library/cc772774%28WS.10%29.aspx Microsoft TechNet - DNS]

			==Koostaja==
			Sander Laasik
			Grupp A21

			[[Category: Windows Server administreerimine]]

Slaasik at 12:28, 13 April 2010

2010-04-13T12:28:13Z

← Older revision		Revision as of 15:28, 13 April 2010
Line 101:		Line 101:
	Kui sekundaarne DNS server saab kätte kuhjuva tsooniülekande, loob ta uue versiooni tsoonist ja alustab aegunud ressursikirjete väljavahetamist uutega, alustades vanimast. Kui kõik uuendused on tehtud, asendab DNS server vana tsooniversiooni uuega.		Kui sekundaarne DNS server saab kätte kuhjuva tsooniülekande, loob ta uue versiooni tsoonist ja alustab aegunud ressursikirjete väljavahetamist uutega, alustades vanimast. Kui kõik uuendused on tehtud, asendab DNS server vana tsooniversiooni uuega.

	== DNSi ressursikirjed (ingl ''Ressource Records'') ==		== DNSi ressursikirjed (ingl. k. ''Ressource Records'') ==

	DNSi ressursikirjed on DNSi domeeniga seotud informatsioon. Näiteks ''host''i andmed defineerimaks ''host''i IP aadressi. Ressursikirjed on DNSi päringutes ja vastustes esitatud binaarkujul, tsoonifailides aga tavalise tekstina. Windows Server 2008-s luuakse ressursikirjed DNSi konsoolis või läbi CLI (ingl. k. ''Command-Line Interface'') käsu ''dnscmd'' abil.		DNSi ressursikirjed on DNSi domeeniga seotud informatsioon. Näiteks ''host''i andmed defineerimaks ''host''i IP aadressi. Ressursikirjed on DNSi päringutes ja vastustes esitatud binaarkujul, tsoonifailides aga tavalise tekstina. Windows Server 2008-s luuakse ressursikirjed DNSi konsoolis või läbi CLI (ingl. k. ''Command-Line Interface'') käsu ''dnscmd'' abil.

Slaasik at 12:27, 13 April 2010

2010-04-13T12:27:04Z

← Older revision		Revision as of 15:27, 13 April 2010
Line 201:		Line 201:
	Lahendaja edastab päringu vastuse tagasi päringu esitanud programmile ja paneb vastuse vahemällu.		Lahendaja edastab päringu vastuse tagasi päringu esitanud programmile ja paneb vastuse vahemällu.

	== ~~Root vihjed~~ (ingl ''root hints'') ==		== Juurvihjed (ingl. k. ''root hints'') ==

	DNS serverid lahendavad DNS päringuid kasutades lokaalseid ~~autoriteetseid~~ või vahemälus olevaid andmeid. Kui aga serveris ei ole päritud andmeid ja ta ei ole ~~autoriteetne~~ päritud nime suhtes, siis ta võib sooritada rekursiivse lahenduse või saata ~~viide~~ teisele DNS serverile olenevalt sellest kas klient päris rekursiooni või mitte. DNS serveri teenus peab olema konfigureeritud ~~root vihjetega (ingl ''root hints'')~~, et lahendada päringuid nimedele mille suhtes server ei ole ~~autoriteetne~~ või millele tal ei ole delegatsiooni. ~~Root vihjed~~ sisaldavad endas ~~nimesi~~ ja IP aadresse DNS serveritele mis on ~~autoriteetsed root tsooni~~ suhtes. ~~Nimekirja root serveritest~~ on võimalik ~~haldada~~ DNSi konsoolist või kasutades CLI-s dnscmd'd.		DNS serverid lahendavad DNS päringuid kasutades lokaalseid autoritatiivseid või vahemälus olevaid andmeid. Kui aga serveris ei ole päritud andmeid ja ta ei ole autoritatiivne päritud nime suhtes, siis ta võib sooritada rekursiivse lahenduse või saata viite teisele DNS serverile olenevalt sellest, kas klient päris rekursiooni või mitte. DNS serveri teenus peab olema konfigureeritud juurvihjetega, et lahendada päringuid nimedele, mille suhtes server ei ole autoritatiivne või millele tal ei ole delegatsiooni. Juurvihjed sisaldavad endas nimesid ja IP aadresse DNS serveritele, mis on autoritatiivsed juurtsooni suhtes. Juurserverite nimekirja on võimalik hallata DNSi konsoolist või kasutades CLI-s käsku ''dnscmd''.

	Vaikimisi kasutavad MS DNS serverid ~~root vihjete~~ faili nimega ''cache.dns''. ''~~cache~~.dns'' faili hoitakse ''%systemroot%\System32\Dns'' kaustas. ~~Kui server käivitub siis~~ laetakse ''cache.dns'' ~~ka eelnevalt mällu~~.		Vaikimisi kasutavad MS DNS serverid juurvihjete faili nimega ''cache.dns''. ''Cache.dns'' faili hoitakse ''%systemroot%\System32\Dns'' kaustas. Server käivitamisel laetakse mällu ka ''cache.dns''.

	Kui kasutada Windows Server 2008 GUId ~~DNS serveri konfigureerimiseks~~, siis ta saadab NS päringu ~~root domeeni~~ kohta eelistatud ja alternatiivsetele DNS serveritele. ~~Päringu vastus~~ pannakse ~~root vihjetesse~~ DNS ~~serveril~~. Kui ühtegi ~~root serverit~~ ei tuvastata siis viisard saadab päringu ~~DNS serveritele mis on nimetatud~~ cache.dns failis ja mis vastavad ~~root serveritele internetis~~. Kui mitte ühtegi ~~root serverit~~ ei tuvastata, siis viisard teatab kasutajale, et ta kas teeks antud serveri ~~root serveriks~~ või lisaks ~~root vihjed~~ käsitsi. ~~Root vihjeid~~ tasuks alati uuendada, sest siis töötab server ~~effektiivsemalt~~. ~~Root vihjeid~~ tuleks uuendada iga kord kui uus server ~~lisatakse~~ või olemasolevat ~~muudetakse~~.		Kui DNS serveri konfigureerimiseks kasutada Windows Server 2008 GUId, siis see saadab nimeserveri päringu juurdomeeni kohta eelistatud ja alternatiivsetele DNS serveritele. Päringuvastus pannakse DNS serveri juurvihjetesse. Kui ühtegi juurserverit ei tuvastata, siis viisard saadab päringu cache.dns failis nimetatud DNS serveritele, mis vastavad juurserveritele Internetis. Kui mitte ühtegi juurserverit ei tuvastata, siis viisard teatab kasutajale, et ta kas teeks antud serveri juurserveriks või lisaks juurvihjed käsitsi. Juurvihjeid tasuks alati uuendada, sest siis töötab server efektiivsemalt. Juurvihjeid tuleks uuendada iga kord, kui lisatakse uus server või muudetakse olemasolevat.

	== Iteratiivne ja ~~Rekursiivne DNSi~~ päring ==		== Iteratiivne ja rekursiivne DNS päring ==
	[[Image:Iteratiivne_paring.JPG\|Iteratiivne päring\|thumb\|left\|upright=4]]		[[Image:Iteratiivne_paring.JPG\|Iteratiivne päring\|thumb\|left\|upright=4]]
	[[Image:Rekursiivne_paring.JPG\|Rekursiivne päring\|thumb\|left\|upright=4]]		[[Image:Rekursiivne_paring.JPG\|Rekursiivne päring\|thumb\|left\|upright=4]]

Slaasik at 12:11, 13 April 2010

2010-04-13T12:11:21Z

← Older revision		Revision as of 15:11, 13 April 2010
Line 191:		Line 191:
	== DNSi nimelahenduse protsess ==		== DNSi nimelahenduse protsess ==

	Kui DNS ~~serveroöe saadetalse~~ päring, siis server võib vastata mitmel erineval viisil. Järgnevad ~~viisid~~ on nendest enamlevinumad.		Kui DNS serverie saadetakse päring, siis server võib vastata mitmel erineval viisil. Järgnevad on nendest enamlevinumad.

	* Autoriteetne vastus - Autoriteetne vastus on positiivne vastus, mis on saadetud kliendile koos markeeritud autoriteetse bitiga DNSi sõnumis. See ~~inidkeerib seda~~, et vastus oli saadud serverilt millel on ~~otse vastutus~~ päritud nime üle.		* Autoriteetne vastus - Autoriteetne vastus on positiivne vastus, mis on saadetud kliendile koos markeeritud autoriteetse bitiga DNSi sõnumis. See näitab, et vastus oli saadud serverilt, millel on otsevastutus päritud nime üle.
	* Positiivne vastus - Positiivne vastus koosneb päritud ~~ressursi kirjest~~ või nimestikku ~~kirjetest~~ (~~ühtlasi tuntud~~ ka ~~kui ressursi kirjete~~ komplekt (ingl ''~~ressource~~ record set'')) mis sobib päritud DNS domeeni nime ja kirje tüübiga ~~päringu sõnumis~~. Positiivsed ei pruugi olla autoriteetsed.		* Positiivne vastus - Positiivne vastus koosneb päritud ressursikirjest või kirjete nimestikku (ka "ressursikirjete komplekt" (ingl. k. ''resource record set'')) mis sobib päritud DNS domeeni nime ja kirje tüübiga päringusõnumis. Positiivsed vastused ei pruugi olla autoriteetsed.
	* Viitav vastus - Viitav vastus koosneb täiendavatest ~~ressursi kirjetest msi~~ ei ole ~~spesifitseeritud~~ nime ega tüübi järgi ~~päringus~~. Seda tüüpi vastus saadetakse kliendile kui rekursiooni protsess ei ole toetatud serveri poolt. Need kirjed on mõeldud kasulike viidetena mida klient saab kasutada~~, et jätkata päringut kasutades iteratsiooni~~. Viitav vastus sisaldab ~~lisa infot~~ näiteks ~~naguressursi kirjed~~, mis on teistsugused kui need mida päriti. Näiteks kui päriti ''host''i nime "''www''" ja mitte ühtegi A ressursi kirjet sellele nimele ei leitud aga leiti CNAME ressursi kirje "''www''"le, siis DNS server ~~saav lisada~~ selle informatsiooni ~~kui ta vastab~~ kliendile. Kui klient saab kasutada iteratsiooni, siis ta ~~võib~~ teha edasisi päringuid ~~kasutades viitavat informatsiooni~~, et üritada täielikult lahendada ~~päritav nimi~~.		* Viitav vastus - Viitav vastus koosneb täiendavatest ressursikirjetest, mis ei ole päringus spetsifitseeritud ei nime ega tüübi järgi. Seda tüüpi vastus saadetakse kliendile, kui rekursiooni protsess ei ole toetatud serveri poolt. Need kirjed on mõeldud kasulike viidetena, mida klient saab iteratsiooni kasutades päringu jätkamisel kasutada. Viitav vastus sisaldab lisainfot, nagu näiteks ressursikirjed, mis on teistsugused kui need, mida päriti. Näiteks kui päriti ''host''i nime "''www''" ja mitte ühtegi A ressursi kirjet sellele nimele ei leitud aga leiti CNAME ressursi kirje "''www''"le, siis DNS server saab selle informatsiooni kliendile vastamisel lisada. Kui klient saab kasutada iteratsiooni, siis võib ta viitavat informatsiooni kasutades teha edasisi päringuid, et üritada päritav nimi täielikult lahendada.
	* Negatiivne vastus - Negatiivne vastus serveri poolt võib tähendada, et kui server üritas rekursiivselt, täielikult ja ~~autoriteetselt~~ lahendada ~~päringut esines~~ üks kahest probleemist.		* Negatiivne vastus - Negatiivne vastus serveri poolt võib tähendada, et kui server üritas rekursiivselt, täielikult ja autoritatiivselt päringut lahendada, ilmnes üks kahest probleemist
	** Autoriteetne server raporteeris, et sellist nime ei eksisteeri DNSi nimevahemikus		** Autoriteetne server raporteeris, et sellist nime ei eksisteeri DNSi nimevahemikus
	** Autoriteetne server raporteeris, et päritud nimi eksisteerib, kuid ühtegi kirjet tüübi kohta ei eksisteeri sellele nimele.		** Autoriteetne server raporteeris, et päritud nimi eksisteerib, kuid ühtegi kirjet tüübi kohta ei eksisteeri sellele nimele.

Slaasik at 12:01, 13 April 2010

2010-04-13T12:01:38Z

Slaasik at 11:55, 13 April 2010

2010-04-13T11:55:25Z

← Older revision		Revision as of 14:55, 13 April 2010
Line 134:		Line 134:
	\| Nimeserver \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| NS \|\| Omaniku nimi ja DNS serveri nimi		\| Nimeserver \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| NS \|\| Omaniku nimi ja DNS serveri nimi
	\|-		\|-
	\| MX kirje (ingl ''Mail Exchanger'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| MX \|\| Omaniku nimi, MX serveri DNSi nimi ja eelistusnumber (ingl ''preference number'')		\| MX kirje (ingl. k. ''Mail Exchanger'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| MX \|\| Omaniku nimi, MX serveri DNSi nimi ja eelistusnumber (ingl. k. ''preference number'')
	\|-		\|-
	\| CNAME kirje (ingl ''Canonical Name Record'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| CNAME \|\| Omaniku nimi (alias) ja hosti DNSi aadress.		\| CNAME kirje (ingl. k. ''Canonical Name Record'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| CNAME \|\| Omaniku nimi (alias) ja hosti DNSi aadress.
	\|-		\|-
	\| SRV kirje (ingl ''Service Location Record'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| SRV \|\| Teenuse nimega seotud domeeninimi (LDAP, KDC, etc), protokolli kaal, prioriteetsus, pordinumber.		\| SRV kirje (ingl. k. ''Service Location Record'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| SRV \|\| Teenuse nimega seotud domeeninimi (LDAP, KDC, etc), protokolli kaal, prioriteetsus, pordinumber.
	\|}		\|}

	== SOA (ingl ''Start of Authority'') ~~ressursi kirje~~ ==		== SOA (ingl. k. ''Start of Authority'') ressursikirje ==

	Iga tsoon sisaldab SOA ressursikirjet iga tsoonifaili alguses. SOA ~~ressursi kirje~~ osutab tsoonis hoitava informatsiooni alg- või originaalpunktile. SOA sisaldab kõike antud tsooni haldamiseks DNS serverile vajalikku tsooni-spetsiifilist infot. SOA ressursikirje on esimene ressursikirje, mis uue tsooni loomisel luuakse.		Iga tsoon sisaldab SOA ressursikirjet iga tsoonifaili alguses. SOA ressursikirje osutab tsoonis hoitava informatsiooni alg- või originaalpunktile. SOA sisaldab kõike antud tsooni haldamiseks DNS serverile vajalikku tsooni-spetsiifilist infot. SOA ressursikirje on esimene ressursikirje, mis uue tsooni loomisel luuakse.

	RDATA väli SOA ressursi kirjes sisaldab endas järgmisi välju.		RDATA väli SOA ressursi kirjes sisaldab endas järgmisi välju.
Line 151:		Line 151:
	! RDATA väli \|\| Kirjeldus		! RDATA väli \|\| Kirjeldus
	\|-		\|-
	\| ~~Autoriteetne~~ server \|\| Sisaldab primaarse DNS serveri nime~~, mis on autoriteetne selle tsooni jaoks~~.		\| Autoritatiivne server \|\| Sisaldab selle tsooni jaoks autoritatiivse primaarse DNS serveri nime.
	\|-		\|-
	\| Vastutav isik \|\| Näitab ~~administraatori~~ e-maili aadressi ~~kes on vastutav isik selle tsooni puhul. See väli sisaldab (~~.~~) märget~~ (@) märke asemel.		\| Vastutav isik \|\| Näitab selle tsooni eest vastutava isiku e-maili aadressi. (@) märke asemel kasutatakse (.) märget.
	\|-		\|-
	\| Seerianumber \|\| Näitab mitu korda tsooni on uuendatud. Kui tsooni ~~sekundaarne server~~ võtab peaserveriga ühendust, et teha kindlaks ~~kas tal on vaja~~ alustada ~~tsooni ülekannet~~, siis ta ~~võrdleb~~ oma seerianumbrit peaserveri omaga. Kui peaserveri seerianumber on suurem, siis ~~sekundaarne server~~ alustab ~~tsooni ülekannet~~.		\| Seerianumber \|\| Näitab, mitu korda on tsooni uuendatud. Kui tsooni sekundaarserver võtab peaserveriga ühendust, et teha kindlaks vajadus tsooniülekannet alustada, siis võrdleb ta oma seerianumbrit peaserveri omaga. Kui peaserveri seerianumber on suurem, siis sekundaarserver alustab tsooniülekannet.
	\|-		\|-
	\| Värskendus \|\| Näitab kui tihti tsooni ~~sekundaarne server~~ kontrollib kas tsooni andmeid on muudetud.		\| Värskendus \|\| Näitab kui tihti tsooni sekundaarserver kontrollib, kas tsooni andmeid on muudetud.
	\|-		\|-
	\| Korduskatse \|\| Näitab peale tsooni ülekande päringu saatmist (sekundites) kui kaua sekundaarne server ootab enne päringu uuesti saatmist.		\| Korduskatse \|\| Näitab, peale tsooni ülekande päringu saatmist (sekundites) kui kaua sekundaarne server ootab enne päringu uuesti saatmist.
	\|-		\|-
	\| Aegumine \|\| ~~äitab peale tsooni ülekannet (~~sekundites) kui kaua tsooni sekundaarne server vastab ~~tsooni päringutle kuni tunnistab~~ enda tsooni kehtetuks.		\| Aegumine \|\| Näitab sekundites, kui kaua tsooni sekundaarne server pärast tsooniülekannet tsooni päringutele vastab enne, kui enda tsooni kehtetuks tunnistab.
	\|-		\|-
	\| Miinimum TTL \|\| Kehtib kõigile tsooni ~~ressursi kirjetele ükskõik millal~~ TTLi väärtus ei ole kas ~~spesifitseeritud~~ või on lühem kui ~~miinim~~ TTL SOA kirjes. Ükskõik millal DNSi klient ~~saadab~~ serverile päringu, ~~siis~~ server ~~saadab~~ vastu ~~ressursi kirjed~~ mis sisaldavad kirje-spetsiifilist TTLi või ~~miinimum~~ TTLi. Negatiivsed vastused hoitakse vahemälus miinimum TTLi aja välja toodud autoriteetse tsooni SOA ressursi kirjes.		\| Miinimum TTL \|\| Kehtib kõigile tsooni ressursikirjetele alati, kui TTLi väärtus ei ole kas spetsifitseeritud või on lühem kui minimaalne TTL SOA kirjes. Ükskõik, millal DNSi klient serverile päringu saadab, saadab server vastu ressursikirjed, mis sisaldavad kirje-spetsiifilist TTLi või minimaalset TTLi. Negatiivsed vastused hoitakse vahemälus miinimum TTLi aja välja toodud autoriteetse tsooni SOA ressursi kirjes.
	\|}		\|}

	== Nimeserveri (NS) ressursi kirje ==		== Nimeserveri (NS) ressursi kirje ==

	Nimeserveri (NS) ~~ressursi kirje~~ identifitseerib ~~DNS serveri mis on autoriteetne~~ selle tsooni jaoks st. DNS server mis ''host''ib ~~primaarset~~ või ~~sekundaarset koopiat konkreetsest DNS tsoonist~~. DNS serveri nime~~, mis on autoriteetne antud tsoonile~~ hoitakse RDATA ~~väljas~~. Nimeserveri ~~kirjedid~~ kasutatakse nii primaarsete kui sekundaarsete DNS serverite SOAs kirjeldatud tsoonis indikeerimiseks ja ka indikeerimaks DNS servereid erinevatele delegeeritud tsoonidele. Kui tsoonil on mitu ~~autoriteetset~~ serverit (näiteks ~~primaarne server~~ ja üks või rohkem ~~sekundaarset serverit~~) siis peab iga ühe kohta ~~olema~~ NSi kirje.		Nimeserveri (NS) ressursikirje identifitseerib selle tsooni jaoks autoritatiivse DNS serveri, st. DNS server mis ''host''ib konkreetse DNS tsooni primaar- või sekundaarkoopiat. Antud tsooni jaoks autoritatiivse DNS serveri nime hoitakse RDATA väljal. Nimeserveri kirjeid kasutatakse nii primaarsete kui sekundaarsete DNS serverite SOAs kirjeldatud tsoonis indikeerimiseks ja ka indikeerimaks DNS servereid erinevatele delegeeritud tsoonidele. Kui tsoonil on mitu autoritatiivset serverit (näiteks primaarserver ja üks või rohkem sekundaarserverit), siis peab iga ühe kohta leiduma NSi kirje.
	<pre style="display: inline-block;">		<pre style="display: inline-block;">
	kalle.ee. IN NS ns.kalle.ee.		kalle.ee. IN NS ns.kalle.ee.
	</pre>		</pre>

	== Kanoonilise nime (ingl ''Canonical Name'' ehk CNAME) ~~ressursi kirje~~ ==		== Kanoonilise nime (ingl. k. ''Canonical Name'' ehk CNAME) ressursikirje ==

	Kanoonilise nime (CNAME) ressursi kirje genereerib FQDNile aliase. CNAME kirjeid kasutades on võimalik võrgu implementatsiooni detaile kasutajate eest varjata. Näiteks kui panna ülesse FTP server nimega ''ftp1.naide.ee'' mis kuulub ''naide.ee'' domeeni. On aga teada, et varsti on vaja server panna masinasse ''ftp2.naide.ee''. Samas oleks vaja, et mõju kasutajale muudatuse suhtes oleks võimalikult väike. Kõige lihtsam seda teha on luua alias ''ftp.naide.ee'' mis viitab masinale ''ftp1.naide.ee''. Kui aga masin milles FTP server asub muudab oma asukohta ''ftp2.naide.ee''ks, siis on vaja ainult muuta CNAME kirjet, et ta viitaks masinale ''ftp2.naide.ee''.		Kanoonilise nime (CNAME) ressursi kirje genereerib FQDNile aliase. CNAME kirjeid kasutades on võimalik võrgu implementatsiooni detaile kasutajate eest varjata. Näiteks kui panna ülesse FTP server nimega ''ftp1.naide.ee'' mis kuulub ''naide.ee'' domeeni. On aga teada, et varsti on vaja server panna masinasse ''ftp2.naide.ee''. Samas oleks vaja, et mõju kasutajale muudatuse suhtes oleks võimalikult väike. Kõige lihtsam seda teha on luua alias ''ftp.naide.ee'' mis viitab masinale ''ftp1.naide.ee''. Kui aga masin milles FTP server asub muudab oma asukohta ''ftp2.naide.ee''ks, siis on vaja ainult muuta CNAME kirjet, et ta viitaks masinale ''ftp2.naide.ee''.

Slaasik at 11:44, 13 April 2010

2010-04-13T11:44:33Z

Slaasik at 11:37, 13 April 2010

2010-04-13T11:37:59Z

← Older revision		Revision as of 14:37, 13 April 2010
Line 103:		Line 103:
	== DNSi ressursikirjed (ingl ''Ressource Records'') ==		== DNSi ressursikirjed (ingl ''Ressource Records'') ==

	DNSi ressursikirjed on DNSi domeeniga seotud informatsioon. Näiteks ''host''i andmed defineerimaks ''host''i IP aadressi. ~~ressursi kirjed~~ on ~~esitatud~~ DNSi päringutes ja vastustes ~~binaarsel kujul. Tsooni failides~~ aga tavalise tekstina. Windows Server 2008 luuakse ~~ressursi kirjed~~ DNSi ~~konsooli~~ või läbi CLI (ingl ''Command-~~line~~ Interface'') dnscmd abil.		DNSi ressursikirjed on DNSi domeeniga seotud informatsioon. Näiteks ''host''i andmed defineerimaks ''host''i IP aadressi. Ressursikirjed on DNSi päringutes ja vastustes esitatud binaarkujul, tsoonifailides aga tavalise tekstina. Windows Server 2008-s luuakse ressursikirjed DNSi konsoolis või läbi CLI (ingl. k. ''Command-Line Interface'') käsu ''dnscmd'' abil.
	{\| class="wikitable" border="1"		{\| class="wikitable" border="1"
	! Nimi \|\| Kirjeldus		! Nimi \|\| Kirjeldus
	\|-		\|-
	\| Omanik \|\| Identifitseerib kellele antud DNSi domeeni ~~ressursi kirje~~ kuulub.		\| Omanik \|\| Identifitseerib, kellele antud DNSi domeeni ressursikirje kuulub.
	\|-		\|-
	\| TTL (ingl ''Time to Live'') \|\| 32-bitine täisarv, mis esitab ~~maksimum~~ aega sekundites, mille jooksul DNS server või klient antud ~~ressursi kirjet~~ vahemälus hoiab. ~~Kui see aeg saab täis siis~~ antud kirje ~~lihtsalt visatakse minema~~. See väli ei ole ~~küll~~ kohustuslik ja kui seda ei ole siin kirjeldatud siis klient kasutab ~~miinimum~~ TLLi SOA kirjest.		\| TTL (ingl ''Time to Live'') \|\| 32-bitine täisarv, mis esitab maksimaalset aega sekundites, mille jooksul DNS server või klient antud ressursikirjet vahemälus hoiab. Selle aja täitumisel antud kirje kustutatakse. See väli ei ole kohustuslik ja kui seda ei ole siin kirjeldatud, siis klient kasutab minimaalset osa TLLi SOA kirjest.
	\|-		\|-
	\| Klass \|\| Defineerib protokolli "pere" mida kasutatakse~~, see~~ on IN ehk siis ''Internet system''		\| Klass \|\| Defineerib protokolli "pere", mida kasutatakse. See on IN ehk siis ''Internet system''
	\|-		\|-
	\| Tüüp \|\| Tuvastab ~~ressursi kirje~~ tüübi. Näiteks A indikeerib, et ressursi kirje sisaldab endas ''host''i aadressi.		\| Tüüp \|\| Tuvastab ressursikirje tüübi. Näiteks A indikeerib, et ressursi kirje sisaldab endas ''host''i aadressi.
	\|-		\|-
	\|''Resource Record Data'' (RDATA) \|\| RDATA väli on muutuva pikkusega ja sisaldab ~~endast inforamtsiooni mida ressursi kirjes kirjeldatakse~~. Näiteks A ~~ressursi kirjes~~ on 32 bitine IP aadress mis on omaniku poolt identifitseeritud ''host''.		\|''Resource Record Data'' (RDATA) \|\| RDATA väli on muutuva pikkusega ja sisaldab ressursikirjes kirjeldatavat informatsiooni. Näiteks A ressursikirjes on 32 bitine IP aadress, mis on omaniku poolt identifitseeritud ''host''.
	\|}		\|}

	DNSi andmebaas koosneb ~~ressursi kirjetest~~, mis viitavad erinevale informatsioonile nimedest andmebaasis. DNSi nime ressursi kirje võib identifitseerida kindla ressursi võrgus, näiteks nagu võrgu ''host'' mis kasutab kindlat nime, või teenus mis käib antud ''host''i peal nagu näiteks ''e-mail''.		DNSi andmebaas koosneb ressursikirjetest, mis viitavad erinevale informatsioonile nimedest andmebaasis. DNSi nime ressursi kirje võib identifitseerida kindla ressursi võrgus, näiteks nagu võrgu ''host'' mis kasutab kindlat nime, või teenus mis käib antud ''host''i peal nagu näiteks ''e-mail''.
	Erinevat tüüpi ressursi kirjed pakuvad arvutite kohta TCP/IP võrgus erinevaid DNSi andmeid. Tüüpilised andmed ressursi kirjetes on välja toodud järgmises näites. Kuid antud näited sisaldavad ka ressursi kirjeid mis on spetsiifilised Windows Server 2000,2003 ja 2008 DNSi implementasioonile.		Erinevat tüüpi ressursi kirjed pakuvad arvutite kohta TCP/IP võrgus erinevaid DNSi andmeid. Tüüpilised andmed ressursi kirjetes on välja toodud järgmises näites. Kuid antud näited sisaldavad ka ressursi kirjeid mis on spetsiifilised Windows Server 2000,2003 ja 2008 DNSi implementasioonile.

← Older revision		Revision as of 15:01, 13 April 2010
Line 168:		Line 168:
	== Nimeserveri (NS) ressursi kirje ==		== Nimeserveri (NS) ressursi kirje ==

	Nimeserveri (NS) ressursikirje identifitseerib selle tsooni jaoks autoritatiivse DNS serveri, st. DNS server mis ''host''ib konkreetse DNS tsooni primaar- või sekundaarkoopiat. Antud tsooni jaoks autoritatiivse DNS serveri nime hoitakse RDATA väljal. Nimeserveri kirjeid kasutatakse nii primaarsete kui sekundaarsete DNS serverite SOAs kirjeldatud tsoonis indikeerimiseks ja ka indikeerimaks DNS servereid erinevatele delegeeritud tsoonidele. Kui tsoonil on mitu autoritatiivset serverit (näiteks primaarserver ja üks või rohkem sekundaarserverit), siis peab ~~iga ühe~~ kohta leiduma NSi kirje.		Nimeserveri (NS) ressursikirje identifitseerib selle tsooni jaoks autoritatiivse DNS serveri, st. DNS server mis ''host''ib konkreetse DNS tsooni primaar- või sekundaarkoopiat. Antud tsooni jaoks autoritatiivse DNS serveri nime hoitakse RDATA väljal. Nimeserveri kirjeid kasutatakse nii primaarsete kui sekundaarsete DNS serverite SOAs kirjeldatud tsoonis indikeerimiseks ja ka indikeerimaks DNS servereid erinevatele delegeeritud tsoonidele. Kui tsoonil on mitu autoritatiivset serverit (näiteks primaarserver ja üks või rohkem sekundaarserverit), siis peab igaühe kohta leiduma NSi kirje.
	<pre style="display: inline-block;">		<pre style="display: inline-block;">
	kalle.ee. IN NS ns.kalle.ee.		kalle.ee. IN NS ns.kalle.ee.
Line 175:		Line 175:
	== Kanoonilise nime (ingl. k. ''Canonical Name'' ehk CNAME) ressursikirje ==		== Kanoonilise nime (ingl. k. ''Canonical Name'' ehk CNAME) ressursikirje ==

	Kanoonilise nime (CNAME) ressursi kirje genereerib FQDNile aliase. CNAME kirjeid kasutades on võimalik võrgu implementatsiooni detaile kasutajate eest varjata. Näiteks ~~kui~~ panna ~~ülesse~~ FTP server nimega ''ftp1.naide.ee'' mis kuulub ''naide.ee'' domeeni. On aga teada, et varsti on vaja server ~~panna~~ masinasse ''ftp2.naide.ee''. Samas ~~oleks~~ vaja, et mõju kasutajale ~~muudatuse suhtes~~ oleks võimalikult väike. Kõige lihtsam seda teha on luua alias ''ftp.naide.ee'' mis viitab masinale ''ftp1.naide.ee''. Kui aga masin milles FTP server asub muudab oma asukohta ''ftp2.naide.ee''ks, siis on vaja ainult muuta CNAME kirjet, et ta viitaks masinale ''ftp2.naide.ee''.		Kanoonilise nime (CNAME) ressursi kirje genereerib FQDNile aliase. CNAME kirjeid kasutades on võimalik võrgu implementatsiooni detaile kasutajate eest varjata. Näiteks on vaja panna üles FTP server nimega ''ftp1.naide.ee'' mis kuulub ''naide.ee'' domeeni. On aga teada, et varsti on vaja server üle viia masinasse ''ftp2.naide.ee''. Samas on vaja, et muudatuse mõju kasutajale oleks võimalikult väike. Kõige lihtsam viis seda teha on luua alias ''ftp.naide.ee'' mis viitab masinale ''ftp1.naide.ee''. Kui aga masin, milles FTP server asub, muudab oma asukohta ''ftp2.naide.ee''ks, siis on vaja ainult muuta CNAME kirjet, et ta viitaks masinale ''ftp2.naide.ee''.
	<pre style="display: inline-block;">		<pre style="display: inline-block;">
	ftp.naide.ee. IN CNAME ftp1.naide.ee.		ftp.naide.ee. IN CNAME ftp1.naide.ee.
	</pre>		</pre>

	== MX (ingl ''Mail Exchanger'') ressursi kirje ==		== MX (ingl. k. ''Mail Exchanger'') ressursi kirje ==

	MX-kirjega määratakse e-posti "vahejaamad" ehk postiserverid, mida kasutatakse kas kirjade edastamiseks või ~~ongi~~ tegu lõpp punktiga. MX-kirjetega määratakse ära ka postiserverite prioriteet. Kõige väiksema prioriteediväärtusega teekonnakirje määrab ~~domeeni~~ posti eest vastutava postiserveri. ~~Edastamisel~~ kasutatakse SMTP protokolli~~, et edastada kiri edasi serverile mis asub lõpp punktile lähemal~~		MX-kirjega määratakse e-posti "vahejaamad" ehk postiserverid, mida kasutatakse kas kirjade edastamiseks või on tegu lõpp-punktiga. MX-kirjetega määratakse ära ka postiserverite prioriteet. Kõige väiksema prioriteediväärtusega teekonnakirje määrab domeenis posti eest vastutava postiserveri. Kirja edastamiseks lõpp-punktile lähemal asuvale serverile kasutatakse SMTP protokolli.
	<pre style="display: inline-block;">		<pre style="display: inline-block;">
	@ IN MX 5 mailserver1.naide.ee.		@ IN MX 5 mailserver1.naide.ee.

← Older revision		Revision as of 14:44, 13 April 2010
Line 109:		Line 109:
	\| Omanik \|\| Identifitseerib, kellele antud DNSi domeeni ressursikirje kuulub.		\| Omanik \|\| Identifitseerib, kellele antud DNSi domeeni ressursikirje kuulub.
	\|-		\|-
	\| TTL (ingl ''Time to Live'') \|\| 32-bitine täisarv, mis esitab maksimaalset aega sekundites, mille jooksul DNS server või klient antud ressursikirjet vahemälus hoiab. Selle aja täitumisel antud kirje kustutatakse. See väli ei ole kohustuslik ja kui seda ei ole siin kirjeldatud, siis klient kasutab minimaalset osa TLLi SOA kirjest.		\| TTL (ingl. k. ''Time to Live'') \|\| 32-bitine täisarv, mis esitab maksimaalset aega sekundites, mille jooksul DNS server või klient antud ressursikirjet vahemälus hoiab. Selle aja täitumisel antud kirje kustutatakse. See väli ei ole kohustuslik ja kui seda ei ole siin kirjeldatud, siis klient kasutab minimaalset osa TLLi SOA kirjest.
	\|-		\|-
	\| Klass \|\| Defineerib protokolli "pere", mida kasutatakse. See on IN ehk siis ''Internet system''		\| Klass \|\| Defineerib protokolli "pere", mida kasutatakse. See on IN ehk siis ''Internet system''
Line 118:		Line 118:
	\|}		\|}

	DNSi andmebaas koosneb ressursikirjetest, mis viitavad erinevale informatsioonile nimedest andmebaasis. DNSi nime ~~ressursi kirje~~ võib identifitseerida kindla ~~ressursi võrgus~~, näiteks ~~nagu võrgu~~ ''host'' ~~mis kasutab kindlat nime~~, või ~~teenus~~ mis käib antud ''host''i peal ~~nagu~~ näiteks ''e-mail''.		DNSi andmebaas koosneb ressursikirjetest, mis viitavad erinevale informatsioonile nimedest andmebaasis. DNSi nime ressursikirje võib identifitseerida kindla võrguressursi, näiteks kindlat nime kasutava ''host''i, või teenuse, mis käib antud ''host''i peal, näiteks ''e-mail''.
	Erinevat tüüpi ~~ressursi kirjed~~ pakuvad arvutite kohta TCP/IP võrgus erinevaid DNSi andmeid. Tüüpilised andmed ~~ressursi kirjetes~~ on välja toodud järgmises näites. ~~Kuid antud~~ näited sisaldavad ka ~~ressursi kirjeid mis on spetsiifilised~~ Windows Server 2000,2003 ja 2008 DNSi implementasioonile.		Erinevat tüüpi ressursikirjed pakuvad arvutite kohta TCP/IP võrgus erinevaid DNSi andmeid. Tüüpilised andmed on välja toodud järgmises näites. Antud näited sisaldavad ka Windows Server 2000,2003 ja 2008 DNSi implementasioonile spetsiifilisi ressursikirjeid.

	{\| class="wikitable" border="1"		{\| class="wikitable" border="1"
Line 126:		Line 126:
	! Kirjeldus \|\| Klass \|\| TTL \|\| Tüüp \|\| Andmed		! Kirjeldus \|\| Klass \|\| TTL \|\| Tüüp \|\| Andmed
	\|-		\|-
	\| SOA \|\| Internet (IN) \|\| 60 minutit \|\| SOA \|\| Omaniku nimi, primaarse nimeserveri FQDN, seerianumber, ~~värskendus intervall~~, korduskatse intervall, ~~aegumis aeg~~ ja miinimum TTL		\| SOA \|\| Internet (IN) \|\| 60 minutit \|\| SOA \|\| Omaniku nimi, primaarse nimeserveri FQDN, seerianumber, värskendusintervall, korduskatse intervall, aegumisaeg ja miinimum TTL
	\|-		\|-
	\| ''Host''i (A) kirje \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| A \|\| Omaniku nimi (''host''i DNS nimi) ja hosti IPv4 aadress		\| ''Host''i (A) kirje \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| A \|\| Omaniku nimi (''host''i DNS nimi) ja hosti IPv4 aadress
Line 138:		Line 138:
	\| CNAME kirje (ingl ''Canonical Name Record'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| CNAME \|\| Omaniku nimi (alias) ja hosti DNSi aadress.		\| CNAME kirje (ingl ''Canonical Name Record'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| CNAME \|\| Omaniku nimi (alias) ja hosti DNSi aadress.
	\|-		\|-
	\| SRV kirje (ingl ''Service Location Record'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| SRV \|\| ~~Domeeni nimi mis on~~ seotud ~~teenuse nimega~~ (LDAP, KDC, etc), ~~Protokolli~~ kaal, ~~Prioriteetsus~~, ~~Pordi number~~.		\| SRV kirje (ingl ''Service Location Record'') \|\| Internet (IN) \|\| SOA TTL sama tsooni kohta \|\| SRV \|\| Teenuse nimega seotud domeeninimi (LDAP, KDC, etc), protokolli kaal, prioriteetsus, pordinumber.
	\|}		\|}

	== SOA (ingl ''Start of Authority'') ressursi kirje ==		== SOA (ingl ''Start of Authority'') ressursi kirje ==

	Iga tsoon sisaldab SOA ~~ressursi kirjet~~ iga tsoonifaili alguses. SOA ressursi kirje osutab tsoonis hoitava informatsiooni alg- või originaalpunktile. SOA ~~sisaldav endas~~ kõike DNS serverile vajalikku tsooni-spetsiifilist infot ~~antud tsooni haldamiseks~~. SOA ~~ressursi kirje~~ on esimene ~~ressursi kirje~~ mis ~~luuakse~~ uue tsooni loomisel.		Iga tsoon sisaldab SOA ressursikirjet iga tsoonifaili alguses. SOA ressursi kirje osutab tsoonis hoitava informatsiooni alg- või originaalpunktile. SOA sisaldab kõike antud tsooni haldamiseks DNS serverile vajalikku tsooni-spetsiifilist infot. SOA ressursikirje on esimene ressursikirje, mis uue tsooni loomisel luuakse.

	RDATA väli SOA ressursi kirjes sisaldab endas järgmisi välju.		RDATA väli SOA ressursi kirjes sisaldab endas järgmisi välju.