DNS Administration und Security

Das Fundament des Netzwerks beherrschen und unbezwingbar machen: Planen, konfigurieren und härten Sie Ihre DNS-Infrastruktur!

Ohne das Domain Name System (DNS) steht die digitale Welt still – weder das Internet noch das interne Firmennetzwerk können ohne fehlerfreie Namensauflösung existieren. Doch als zentrales Nervensystem der IT ist das DNS zeitgleich eines der beliebtesten Angriffsziele für Cyber-Kriminelle. Standard-Setups bieten hier massiven Spielraum für Performance-Engpässe, Fehlkonfigurationen und Cache-Poisoning-Attacken. In diesem tiefgehenden Praxistraining verlassen wir die oberflächliche Client-Sicht und machen Sie zum echten DNS-Architekten, der komplexe, hochverfügbare und absolut manipulationssichere DNS-Infrastrukturen für kleine bis große Enterprise-Netzwerke plant, implementiert und überwacht!

Dieses High-End-Seminar ist ein kompromissloser Deep-Dive in die Welt von BIND. Sie meistern den Aufbau von Forward und Reverse Lookup Zones, durchdringen alle wichtigen Record-Typen (inklusive komplexer SRV- und Glue-Records) und konfigurieren fortgeschrittene Master/Slave-Zonentransfers mit beschleunigten Notify-Mechanismen. Ein massiver Schwerpunkt liegt auf der Netzwerk-Diagnose und der IT-Security: Sie sezieren den DNS-Traffic mittels Wireshark und tcpdump, richten granulare Access Control Lists (ACLs) ein und sichern Transaktionen via TSIG. Zum krönenden Abschluss steigen Sie in die absolute Profi-Kryptographie ein: Sie implementieren DNSSEC, generieren Key- und Zone-Signing-Keys (KSK/ZSK) und signieren Ihre Zonen eigenständig, um DNS-Spoofing technisch unmöglich zu machen.

Ihr unschlagbarer Mehrwert: Sie erlangen die absolute administrative und analytische Souveränität über den wichtigsten Dienst Ihrer Infrastruktur. Sie hören auf, bei Namensauflösungs-Problemen im Dunkeln zu tappen – Sie debuggen Fehler mit chirurgischer Präzision. Nach diesem Kurs sind Sie in der Lage, eine hochperformante Enterprise-DNS-Landschaft distributionsübergreifend (SUSE, Red Hat, Debian) aufzubauen und gegen modernste Bedrohungsszenarien krisensicher abzuriegeln!

Inhalte

• Domain Name Service (DNS)
  • Statische vs. dynamische Namensauflösung
  • Aufbau des Domainnamensraumes (Root-Domain, Top-Level Domain, Second-Level Domain, Resolver)
  • DNS Resolver Arbeitsweisen (iterativ, rekursiv)
  • Konfigurationsdateien /etc/hosts, /etc/nsswitch.conf, /etc/resolv.conf, /etc/named.conf
  • Authoritative und Non-Authoritative Name Servers
• DNS Client Resolver Einstellungen
  
  • Domain search
  • Nameserver Liste
  • Fortgeschrittene Optionen (debug, timeouts, attempts, ...)
  • DNS-Client Cache Einstellungen (nscd, displaydns, flushdns)
  • DNS-Einstellungen und Netzwerk Manager (nmcli, wicked, netconfig)
•  Aufbau der DNS-Zonen
  • Forward Lookup Zone
  • Reverse Lookup Zone
  • hint-Zone
• Aufbau der BIND Server Zonendatei
  • Syntax Regeln
  • Start of Authority (SOA)
  • DNS Record Typen im Detail (A, AAAA, MX, NS, TXT, CNAME, SRV...)
  • $ORIGIN
  • Time to Live (ttl)
  • Glue Records
  • DNS Round Robin Einstellungen
  • Finden von Diensten über Service Records (SRV)
• Einrichten eines BIND DNS Servers
  • Caching only DNS Server
  • Erstellen von IPv4 und IPv6 Forward Lookup Zones
  • Erstellen von IPv4 und IPv6 Reverse Lookup Zones (in-addr.arpa)
  • Subdomains
  • Fortgeschrittene named.conf Konfigurationsparameter
  • BIND Verwaltungswerkzeuge (rndc, named-checkconf, named-checkzone, named-compilezone, ...)
  • Unterschiede SUSE, Red Hat, Debian
• Zonentransfer
  • Master und Slave Konfiguration
  • Beschleunigter Zonentransfer mit notify
  • Manueller Zonentransfert mit rndc
  • Zonendatei Format (text, raw, map)
  • Sicherheitseinstellungen (acl, Transfer Limits,...)
  • Transaktionssignaturen
• Dynamic DNS (DDNS)
• DNS-Sicherheitseinstellungen
  • DNS Ports und Protokolle
  • iptables Firewallregeln
  • Zonentransfer und Abfragen (allow-query, allow-transfer)
  • DNS Access Control Lists (acl, GEO-IP)
  • TSIG (Transaction Signature)
  • DNSSEC (DNS Security)
  • DANE (DNS-Based Authentication of Named Entities)
• Logging
  • Überblick BIND Kanäle und Kategorien
  • Fortgeschrittene BIND Log Konfiguration
• Fortgeschrittene DNS Diagnose
  
  • Analyse der Namensauflösung mit getent, host, dig, nslookup, tcpdump und wireshark
• DNS Traffic im Detail
  
  • DNS Query und response Analyse im Wireshark
  • DNS Flags QR, RD, EDNS Opt, DO, AD, etc.
• DNS Security Extension (DNSSEC)
  
  • Grundlagen DNSSEC
  • DNSSEC Records (DNSKEY, RRSIG, DS, NSEC3, NSEC3PARAM TLSA)
  • Erstellen eines Key Signing Key (KSK)
  • Erstellen eines Zone Signing Key (ZSK)
  • Signieren einer Zone mit dnssec-signzone
  • DNSSEC Analyse mit dig Optionen

 Empfohlene Vorkenntnisse

Diese Schulung richtet sich an alle Teilnehmer mit Administrationserfahrungen im Linux Bereich, wie sie in unserem "Linux 1 Grundlagen" Kurs vermittelt werden.

Details zu diesem Open Source Training

Den Kurstermin 09.12.26 - 10.12.26 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Kurspreis

EUR 1.590,00

Kursart

Classroom (Präsenztraining) Live (Videokonferenz)

Firmenname

UID

Bestellnummer

Bestellername

Aktionscode

Rechnungsadresse

PLZ

Ort

Land

Teilnehmername

Anrede

Herr Frau

Telefon

eMail

Anmerkung

AGB

Hiermit bestätige ich das ich die AGB gelesen und akzeptiert habe

1 Kursvariante

2 Anmeldedetails

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema