KEA DHCP DDNS Netzwerk und Serveradministration - Versionsgeschichte

Thomas.will am 31. März 2026 um 14:09 Uhr

2026-03-31T14:09:13Z

Thomas.will am 31. März 2026 um 14:06 Uhr

2026-03-31T14:06:39Z

Thomas.will: /* Auf dem Kea Server */

2026-03-31T14:03:22Z

Auf dem Kea Server

Thomas.will: /* Auf dem Kea Server */

2026-03-31T14:01:56Z

Auf dem Kea Server

Thomas.will: /* Technischer Ablauf (Theorie) */

2026-03-31T13:57:45Z

Technischer Ablauf (Theorie)

Thomas.will: /* Restart und Debuggen */

2026-03-31T13:42:21Z

Restart und Debuggen

Thomas.will: /* Auf unserem Nameserver */

2026-03-31T13:41:18Z

Auf unserem Nameserver

Thomas.will: /* Auf dem Kea Server */

2026-03-31T13:40:06Z

Auf dem Kea Server

Thomas.will am 31. März 2026 um 13:37 Uhr

2026-03-31T13:37:27Z

Thomas.will am 31. März 2026 um 13:35 Uhr

2026-03-31T13:35:17Z

Änderungen zeigen

@@ Zeile 14: / Zeile 14: @@
 *Der Kea-DDNS-Daemon nimmt das Paket entgegen.
 *Er nutzt den "it213.key" (HMAC-SHA256), um die Anfrage kryptografisch zu signieren.
-*Dies stellt sicher, dass nur autorisierte Dienste den DNS manipulieren dürfen.
+*Dies stellt sicher, dass nur autorisierte Dienste den DNS-Server manipulieren dürfen.
 ;4. DNS-Update (BIND9)
@@ Zeile 31: / Zeile 31: @@
 ;Zonen und Key konfigurieren
 *cat /etc/bind/named.conf.local
-<pre>
+<syntaxhighlight lang="text">
 key "it213.key" {
       algorithm hmac-sha256;
@@ Zeile 54: / Zeile 54: @@
       allow-update { key "it213.key"; };
 };
-</pre>
+</syntaxhighlight>
 ;Nameserver neustarten
@@ Zeile 66: / Zeile 66: @@
 ;kea-dhcp4.conf anpassen
 *cat /etc/kea/kea-dhcp4.conf
-<pre>
+<syntaxhighlight lang="json">
+{
    "Dhcp4": {
@@ Zeile 133: / Zeile 133: @@
+   }
+}
-</pre>
+</syntaxhighlight>
 ;kea-dhcp-ddns.conf erstellen
 *cat /etc/kea/kea-dhcp-ddns.conf
-<pre>
+<syntaxhighlight lang="json">
+{
    "DhcpDdns": {
@@ Zeile 185: / Zeile 185: @@
+   }
+}
-</pre>
+</syntaxhighlight>
 ==Restart und Debuggen==

@@ Zeile 7: / Zeile 7: @@
 ;2. NCR (Name Change Request)
-*Kea-DHCP4 erzeugt einen sogenannten NCR (Name Change Request) und übergibt diesen an den Kea-DDNS-Daemon.
+*Kea-DHCP4 generiert eine Update-Anfrage.
 *Durch "ddns-qualifying-suffix" wird aus dem Hostnamen "client" der FQDN "client.it213.int".
 *Diese Anfrage geht intern an den Kea-DDNS-Daemon (Port 53001).
@@ Zeile 18: / Zeile 18: @@
 ;4. DNS-Update (BIND9)
 *BIND9 (10.88.213.21) empfängt das signierte Paket.
-*BIND prüft die TSIG-Signatur und erlaubt das Update nur, wenn der konfigurierte Schlüssel übereinstimmt.
+*Dank "allow-update" wird die Signatur akzeptiert.
 *BIND schreibt den A-Record (Forward) und den PTR-Record (Reverse) in die Zonen-Dateien.
@@ Zeile 66: / Zeile 66: @@
 ;kea-dhcp4.conf anpassen
 *cat /etc/kea/kea-dhcp4.conf
-<syntaxhighlight lang="json">
+<pre>
+{
    "Dhcp4": {
      "interfaces-config": {
        "interfaces": [ "enp0s3" ]
      },
      "dhcp-ddns": {
@@ Zeile 81: / Zeile 90: @@
      "ddns-override-client-update": true,
      "ddns-update-on-renew": true,
-     "ddns-qualifying-suffix": "it213.int.",
+     "ddns-qualifying-suffix": "it213.int",
      "subnet4": [
+       {
@@ Zeile 87: / Zeile 102: @@
          "subnet": "172.26.213.0/24",
          "pools": [ { "pool": "172.26.213.100 - 172.26.213.200" } ],
          "reservations": [
+           {
@@ Zeile 94: / Zeile 110: @@
+           }
+         ]
+       }
      ],
@@ Zeile 105: / Zeile 133: @@
+   }
+}
-</syntaxhighlight>
+</pre>
 ;kea-dhcp-ddns.conf erstellen
 *cat /etc/kea/kea-dhcp-ddns.conf
-<syntaxhighlight lang="json">
+<pre>
+{
    "DhcpDdns": {
      "ip-address": "127.0.0.1",
      "port": 53001,
      "tsig-keys": [
+       {
@@ Zeile 153: / Zeile 185: @@
+   }
+}
-</syntaxhighlight>
+</pre>
-==Restart und Debugging==
+==Restart und Debuggen==
 ;Dienste-Management
 *systemctl restart kea-dhcp4-server kea-dhcp-ddns-server
 ;Debugging-Hinweise
-*'''Logs prüfen:''' tail -f /var/log/kea/kea-ddns.log (Sucht nach SUCCESS)
+*'''Logs prüfen:''' tail -f /var/log/kea/kea-ddns.log
 *'''Eintrag prüfen:''' dig @10.88.213.21 client.it213.int
 *'''AppArmor:''' Falls Dateien nicht geöffnet werden können, Profile unter /etc/apparmor.d/disable/ prüfen.
 *'''Schreibrechte:''' BIND benötigt Schreibrechte für /var/cache/bind/ für die .jnl Dateien.
 *'''Wartung:''' Nach dem Debugging Log-Level von DEBUG auf INFO zurückstellen.

@@ Zeile 66: / Zeile 66: @@
 ;kea-dhcp4.conf anpassen
 *cat /etc/kea/kea-dhcp4.conf
-<pre>
+<syntaxhighlight lang="json">
+{
    "Dhcp4": {
@@ Zeile 105: / Zeile 105: @@
+   }
+}
-</pre>
+</syntaxhighlight>
 ;kea-dhcp-ddns.conf erstellen
 *cat /etc/kea/kea-dhcp-ddns.conf
-<pre>
+<syntaxhighlight lang="json">
+{
    "DhcpDdns": {
@@ Zeile 153: / Zeile 153: @@
+   }
+}
-</pre>
+</syntaxhighlight>
 ==Restart und Debugging==

@@ Zeile 81: / Zeile 81: @@
      "ddns-override-client-update": true,
      "ddns-update-on-renew": true,
-     "ddns-qualifying-suffix": "it213.int",
+     "ddns-qualifying-suffix": "it213.int.",
      "subnet4": [
+       {

@@ Zeile 7: / Zeile 7: @@
 ;2. NCR (Name Change Request)
-*Kea-DHCP4 generiert eine Update-Anfrage.
+*Kea-DHCP4 erzeugt einen sogenannten NCR (Name Change Request) und übergibt diesen an den Kea-DDNS-Daemon.
 *Durch "ddns-qualifying-suffix" wird aus dem Hostnamen "client" der FQDN "client.it213.int".
 *Diese Anfrage geht intern an den Kea-DDNS-Daemon (Port 53001).
@@ Zeile 18: / Zeile 18: @@
 ;4. DNS-Update (BIND9)
 *BIND9 (10.88.213.21) empfängt das signierte Paket.
-*Dank "allow-update" wird die Signatur akzeptiert.
+*BIND prüft die TSIG-Signatur und erlaubt das Update nur, wenn der konfigurierte Schlüssel übereinstimmt.
 *BIND schreibt den A-Record (Forward) und den PTR-Record (Reverse) in die Zonen-Dateien.
+;Wichtiger Hinweis
 ==Auf unserem Nameserver (10.88.213.21)==

← Nächstältere Version		Version vom 31. März 2026, 13:42 Uhr
Zeile 164:		Zeile 164:
	*'''Schreibrechte:''' BIND benötigt Schreibrechte für /var/cache/bind/ für die .jnl Dateien.		*'''Schreibrechte:''' BIND benötigt Schreibrechte für /var/cache/bind/ für die .jnl Dateien.
	*'''Wartung:''' Nach dem Debugging Log-Level von DEBUG auf INFO zurückstellen.		*'''Wartung:''' Nach dem Debugging Log-Level von DEBUG auf INFO zurückstellen.
−
−	~~=Restart und Debuggen=~~
−	~~;Dienste neustarten~~
−	*systemctl restart kea-dhcp4-server
−	*systemctl restart kea-dhcp-ddns-server
−
−	~~;Debugging-Hinweise~~
−	*'''Logs prüfen:''' tail -f /var/log/kea/kea-ddns.log
−	*'''Debug-Level:''' Bei Fehlern "severity" auf "DEBUG" setzen. Nach Erfolg wieder auf "INFO" zurückstellen.
−	*'''Eintrag prüfen:''' dig @10.88.213.21 client.it213.int
−	*'''AppArmor:''' Falls Dateien nicht geöffnet werden können, AppArmor Profile unter /etc/apparmor.d/disable/ prüfen.
−	*'''Schreibrechte:''' BIND benötigt Schreibrechte für /var/cache/bind/ (Journal-Dateien).

← Nächstältere Version		Version vom 31. März 2026, 13:41 Uhr
Zeile 1:		Zeile 1:
−	~~=Auf unserem Nameserver=~~
−	~~;Key erzeugen~~
−	*cd /etc/bind
−	*tsig-keygen -a HMAC-SHA256 it213.key >> /etc/bind/named.conf.local
−
−	~~;Zonen und Key konfigurieren~~
−	*cat /etc/bind/named.conf.local
−	~~<pre>~~
−	~~key "it213.key" {~~
−	~~algorithm hmac-sha256;~~
−	~~secret "Y8zioRKf3L0lWlhZ5FReSdegcnWVD53IIqT9PPle5cU=";~~
−	};
−
−	~~zone "it213.int" {~~
−	~~type master;~~
−	~~file "/var/cache/bind/it213.int";~~
−	~~allow-update { key "it213.key"; };~~
−	};
−
−	~~zone "213.88.10.in-addr.arpa" {~~
−	~~type master;~~
−	~~file "/var/cache/bind/213.88.10.in-addr.arpa";~~
−	~~allow-update { key "it213.key"; };~~
−	};
−
−	~~zone "213.26.172.in-addr.arpa" {~~
−	~~type master;~~
−	~~file "/var/cache/bind/213.26.172.in-addr.arpa";~~
−	~~allow-update { key "it213.key"; };~~
−	};
−	~~</pre>~~
−
−	~~;Nameserver neustarten~~
−	*systemctl restart named
−
	=Dynamic DNS mit Kea und BIND9=		=Dynamic DNS mit Kea und BIND9=

@@ Zeile 34: / Zeile 34: @@
 *systemctl restart named
-=Auf dem Kea Server=
+=Dynamic DNS mit Kea und BIND9=
 ;Installation DDNS-Server
 *sudo apt update
@@ Zeile 135: / Zeile 188: @@
+}
 </pre>
 =Restart und Debuggen=

@@ Zeile 1: / Zeile 1: @@
-= Dynamisches DNS mit Kea und BIND9 =
+=Auf unserem Nameserver=
+;Key erzeugen
-Diese Anleitung beschreibt die Verknüpfung von Kea DHCPv4 mit einem BIND9 Nameserver (10.88.213.21) über den Kea-DHCP-DDNS Daemon unter Verwendung von TSIG-Keys.
+*cd /etc/bind
+*tsig-keygen -a HMAC-SHA256 it213.key >> /etc/bind/named.conf.local
 key "it213.key" {
-    algorithm hmac-sha256;
+     algorithm hmac-sha256;
-    secret "Y8zioRKf3L0lWlhZ5FReSdegcnWVD53IIqT9PPle5cU=";
+     secret "Y8zioRKf3L0lWlhZ5FReSdegcnWVD53IIqT9PPle5cU=";
 };
 zone "it213.int" {
-    type master;
+     type master;
-    file "/var/cache/bind/it213.int";
+     file "/var/cache/bind/it213.int";
-    allow-update { key "it213.key"; };
+     allow-update { key "it213.key"; };
 };
 zone "213.88.10.in-addr.arpa" {
-    type master;
+     type master;
-    file "/var/cache/bind/213.88.10.in-addr.arpa";
+     file "/var/cache/bind/213.88.10.in-addr.arpa";
-    allow-update { key "it213.key"; };
+     allow-update { key "it213.key"; };
 };
 zone "213.26.172.in-addr.arpa" {
-    type master;
+     type master;
-    file "/var/cache/bind/213.26.172.in-addr.arpa";
+     file "/var/cache/bind/213.26.172.in-addr.arpa";
-    allow-update { key "it213.key"; };
+     allow-update { key "it213.key"; };
 };
-* Dienst neu starten:
+;Nameserver neustarten
-systemctl restart bind9
+*systemctl restart named
-== Konfiguration des Kea Servers ==
+=Auf dem Kea Server=
-* Installation des DDNS-Dienstes:
+;Installation DDNS-Server
-sudo apt update
+*sudo apt update
-sudo apt install kea-dhcp-ddns-server
+*sudo apt install kea-dhcp-ddns-server
-* Konfiguration DHCPv4 (/etc/kea/kea-dhcp4.conf):
+;kea-dhcp4.conf anpassen
+{
    "Dhcp4": {
@@ Zeile 95: / Zeile 86: @@
+   }
+}
-* Konfiguration DDNS-Daemon (/etc/kea/kea-dhcp-ddns.conf):
+;kea-dhcp-ddns.conf erstellen
+{
    "DhcpDdns": {
@@ Zeile 140: / Zeile 134: @@
+   }
+}
-== Restart und Debugging ==
+=Restart und Debuggen=
+;Dienste neustarten
-* Dienste neu starten:
+*systemctl restart kea-dhcp4-server
-systemctl restart kea-dhcp4-server kea-dhcp-ddns-server
+*systemctl restart kea-dhcp-ddns-server
-* Schreibrechte: BIND benötigt Schreibrechte im Verzeichnis /var/cache/bind/ für die Journal-Dateien (.jnl).
+;Debugging-Hinweise
-* Suffix: Ohne ddns-qualifying-suffix in der kea-dhcp4.conf schlägt der Zonen-Match im DDNS-Daemon fehl.
+*'''Logs prüfen:''' tail -f /var/log/kea/kea-ddns.log
-* AppArmor: Bei Zugriffsproblemen (Unable to open file) AppArmor-Profile prüfen oder deaktivieren.
+*'''Debug-Level:''' Bei Fehlern "severity" auf "DEBUG" setzen. Nach Erfolg wieder auf "INFO" zurückstellen.