KEA DHCP DDNS Netzwerk und Serveradministration

Auf unserem Nameserver

Key erzeugen

• cd /etc/bind
• tsig-keygen -a HMAC-SHA256 it213.key >> /etc/bind/named.conf.local

Zonen und Key konfigurieren

• cat /etc/bind/named.conf.local

key "it213.key" {
     algorithm hmac-sha256;
     secret "Y8zioRKf3L0lWlhZ5FReSdegcnWVD53IIqT9PPle5cU=";
}; 

zone "it213.int" {
     type master;
     file "/var/cache/bind/it213.int";
     allow-update { key "it213.key"; };
}; 

zone "213.88.10.in-addr.arpa" {
     type master;
     file "/var/cache/bind/213.88.10.in-addr.arpa";
     allow-update { key "it213.key"; };
}; 

zone "213.26.172.in-addr.arpa" {
     type master;
     file "/var/cache/bind/213.26.172.in-addr.arpa";
     allow-update { key "it213.key"; };
};

Nameserver neustarten

• systemctl restart named

Auf dem Kea Server

Technischer Ablauf (Theorie)

• DHCP-Request: Client sendet Hostnamen.
• NCR (Name Change Request): Kea-DHCP4 erstellt Update-Paket mit FQDN (durch ddns-qualifying-suffix).
• TSIG: Kea-DDNS signiert das Paket mit dem it213.key.
• DNS-Update: BIND9 empfängt Update und schreibt A- sowie PTR-Records.

Installation DDNS-Server

• sudo apt update
• sudo apt install kea-dhcp-ddns-server

kea-dhcp4.conf anpassen

• cat /etc/kea/kea-dhcp4.conf

{
  "Dhcp4": {
    "interfaces-config": {
      "interfaces": [ "enp0s3" ]
    },
    "dhcp-ddns": {
      "enable-updates": true,
      "server-ip": "127.0.0.1",
      "server-port": 53001
    },
    "ddns-send-updates": true,
    "ddns-override-no-update": true,
    "ddns-override-client-update": true,
    "ddns-update-on-renew": true,
    "ddns-qualifying-suffix": "it213.int",
    "subnet4": [
      {
        "id": 1,
        "subnet": "172.26.213.0/24",
        "pools": [ { "pool": "172.26.213.100 - 172.26.213.200" } ],
        "reservations": [
          {
            "hw-address": "08:00:27:5d:76:5d",
            "ip-address": "172.26.213.99",
            "hostname": "client"
          }
        ]
      }
    ],
    "loggers": [
      {
        "name": "kea-dhcp4",
        "output_options": [ { "output": "/var/log/kea/kea-dhcp4.log" } ],
        "severity": "INFO"
      }
    ]
  }
}

kea-dhcp-ddns.conf erstellen

• cat /etc/kea/kea-dhcp-ddns.conf

{
  "DhcpDdns": {
    "ip-address": "127.0.0.1",
    "port": 53001,
    "tsig-keys": [
      {
        "name": "it213.key",
        "algorithm": "HMAC-SHA256",
        "secret": "Y8zioRKf3L0lWlhZ5FReSdegcnWVD53IIqT9PPle5cU="
      }
    ],
    "forward-ddns": {
      "ddns-domains": [
        {
          "name": "it213.int.",
          "key-name": "it213.key",
          "dns-servers": [ { "ip-address": "10.88.213.21" } ]
        }
      ]
    },
    "reverse-ddns": {
      "ddns-domains": [
        {
          "name": "213.88.10.in-addr.arpa.",
          "key-name": "it213.key",
          "dns-servers": [ { "ip-address": "10.88.213.21" } ]
        },
        {
          "name": "213.26.172.in-addr.arpa.",
          "key-name": "it213.key",
          "dns-servers": [ { "ip-address": "10.88.213.21" } ]
        }
      ]
    },
    "loggers": [
      {
        "name": "kea-dhcp-ddns",
        "output_options": [ { "output": "/var/log/kea/kea-ddns.log" } ],
        "severity": "INFO"
      }
    ]
  }
}

Restart und Debuggen

Dienste neustarten

• systemctl restart kea-dhcp4-server
• systemctl restart kea-dhcp-ddns-server

Debugging-Hinweise

• Logs prüfen: tail -f /var/log/kea/kea-ddns.log
• Debug-Level: Bei Fehlern "severity" auf "DEBUG" setzen. Nach Erfolg wieder auf "INFO" zurückstellen.
• Eintrag prüfen: dig @10.88.213.21 client.it213.int
• AppArmor: Falls Dateien nicht geöffnet werden können, AppArmor Profile unter /etc/apparmor.d/disable/ prüfen.
• Schreibrechte: BIND benötigt Schreibrechte für /var/cache/bind/ (Journal-Dateien).