Dynamisches DNS Server vorbereiten - Versionsgeschichte

Thomas.will: /* Keyerstellung mit openssl */

2023-02-28T07:52:24Z

Keyerstellung mit openssl

2023-02-27T17:07:28Z

Im anderen Terminal

2023-02-27T17:06:50Z

Im anderen Terminal

2023-02-27T17:05:52Z

Im anderen Terminal

2023-02-27T17:05:28Z

Einbringen in die Konfigdatei

2023-02-27T16:49:52Z

Einbringen in die Zonendatei

2023-02-27T16:49:29Z

Einbringen in die Zonendatei

2023-02-27T16:48:03Z

Keyerstellung mit openssl

2023-02-16T14:28:48Z

Wir sehen im Log

2023-02-16T14:28:31Z

Im anderen Terminal

@@ Zeile 1: / Zeile 1: @@
 =Keyerstellung mit openssl=
- *echo -n "Da ist nun wirklich ein saugeheimer Schlüssel" | openssl sha256 -hmac "nonbase64key" | awk '{print $2}'
+*echo -n "Da ist nun wirklich ein saugeheimer Schlüssel" | openssl sha256 -hmac "nonbase64key" | awk '{print $2}'
   dd7f58c83f5459f5559b62c07c2406fecb41f75e9fe6d112e590fe002de90569

@@ Zeile 23: / Zeile 23: @@
 =Im anderen Terminal=
 *Wir erstellen ein Skript
 *vi /usr/local/bin/ddns

@@ Zeile 24: / Zeile 24: @@
 *Wir erstellen ein Skript
 *vi /usr/local/bin/ddns
-<pre>
-#!/bin/bash
+ #!/bin/bash
-TTL=1
+ TTL=1
-SERVER="172.17.19.11"
+ SERVER='''"172.17.19.11"'''
-HOSTNAME=$1
+ HOSTNAME=$1
-IP=$2
+ IP=$2
-KEY="dd7f58c83f5459f5559b62c07c2406fecb41f75e9fe6d112e590fe002de90569"
+ KEY='''"dd7f58c83f5459f5559b62c07c2406fecb41f75e9fe6d112e590fe002de90569"'''
-KEYNAME="hack.lab"
+ KEYNAME='''"itx.key"'''
-HMAC=hmac-sha256:$KEYNAME:$KEY
+ HMAC=hmac-sha256:$KEYNAME:$KEY
-date >> /var/log/ddns.log
+ date >> /var/log/ddns.log
-nsupdate -y $HMAC  >> /var/log/ddns.log << EOF
+ nsupdate -y $HMAC  >> /var/log/ddns.log << EOF
-server $SERVER
+ server $SERVER
-update delete $HOSTNAME A
+ update delete $HOSTNAME A
-update add $HOSTNAME $TTL A $IP
+ update add $HOSTNAME $TTL A $IP
-send
+ send
-EOF
+ EOF
 =Test=

@@ Zeile 30: / Zeile 30: @@
 HOSTNAME=$1
 IP=$2
-KEY="52b66d1e81efce864c1a1a3c5435f9e44d0a0b76dd3fd1bb307f818284379264"
+KEY="dd7f58c83f5459f5559b62c07c2406fecb41f75e9fe6d112e590fe002de90569"
 KEYNAME="hack.lab"
 HMAC=hmac-sha256:$KEYNAME:$KEY
@@ Zeile 41: / Zeile 41: @@
 EOF
 </pre>
 =Test=
 *ddns morti.hack.lab 192.168.66.11

@@ Zeile 7: / Zeile 7: @@
 *Der Name der Keys ist wichtig!
-  '''key hack.lab {'''
+  '''key itx.key {'''
       '''algorithm HMAC-SHA256;'''
-      '''secret "52b66d1e81efce864c1a1a3c5435f9e44d0a0b76dd3fd1bb307f818284379264";'''
+      '''secret "dd7f58c83f5459f5559b62c07c2406fecb41f75e9fe6d112e590fe002de90569";'''
    '''};'''
   zone "hack.lab" {
          type master;
-         '''allow-update { key hack.lab ; };'''
+         '''allow-update { key itx.key ; };'''
          file "hack.lab";
   };

@@ Zeile 3: / Zeile 3: @@
   dd7f58c83f5459f5559b62c07c2406fecb41f75e9fe6d112e590fe002de90569
-=Einbringen in die Zonendatei=
+=Einbringen in die Konfigdatei=
 vi /etc/bind/named.conf.local
 *Der Name der Keys ist wichtig!

@@ Zeile 4: / Zeile 4: @@
 =Einbringen in die Zonendatei=
 *Der Name der Keys ist wichtig!
@@ Zeile 15: / Zeile 16: @@
          file "hack.lab";
   };
 =Neustarten des Bind9=
 *systemctl restart bind9

@@ Zeile 41: / Zeile 41: @@
 *ddns morti.hack.lab 192.168.66.11
 =Wir sehen im Log=
+*tail -f /var/log/syslog | grep named
   Feb 16 15:27:36 server1 named[1679]: client @0x7feb3c63b960 172.17.19.11#48808/key hack.lab: updating zone 'hack.lab/IN': deleting rrset at 'morti.hack.lab' A
   Feb 16 15:27:36 server1 named[1679]: client @0x7feb3c63b960 172.17.19.11#48808/key hack.lab: updating zone 'hack.lab/IN': adding an RR at 'morti.hack.lab' A 192.168.66.11

← Nächstältere Version		Version vom 16. Februar 2023, 14:28 Uhr
Zeile 38:		Zeile 38:
	EOF		EOF
	</pre>		</pre>
		+	=Test=
		+	*ddns morti.hack.lab 192.168.66.11
		+	=Wir sehen im Log=
		+
		+	Feb 16 15:27:36 server1 named[1679]: client @0x7feb3c63b960 172.17.19.11#48808/key hack.lab: updating zone 'hack.lab/IN': deleting rrset at 'morti.hack.lab' A
		+	Feb 16 15:27:36 server1 named[1679]: client @0x7feb3c63b960 172.17.19.11#48808/key hack.lab: updating zone 'hack.lab/IN': adding an RR at 'morti.hack.lab' A 192.168.66.11