Nätverksteknik Lab: Publik DNS-Zon

Publik DNS-Zon Installation

• För att använda DNS tjänsten i Windows Server, följ dessa steg:

  1. Öppna "Server Manager".

  2. Välj "Dashboard" och sedan "Add Roles and features".

  3. Klicka på "Next" i "Before you begin" fliken.

  4. Välj "Role based or Feature Based Installation" i "Select Installation Type" fliken.

  5. Välj "Select Server from server pool" i "Select Destination Server" fliken och se till att servernamnet är markerat.

  6. Markera "DNS Server".

  7. Klicka på "Add Features" för att installera alla nödvändiga verktyg.

  8. Lämna alla alternativ som standard i "Features" fliken.

  9. Klicka på "Next" i "DNS Server" fliken.

  10. Klicka på "Install" i "Confirmation" fliken för att installera DNS tjänsten.

  11. Klicka på "Close" för att bekräfta att installationen har slutförts utan fel.

  12. Kör kommandot slmgr /rearm i "Administrator: Command Prompt" och starta om servern för att förhindra avstängning på grund av brist på licens.

  13. Navigera till "Server Manager" → "Tools" > "DNS".

Skapa Publik DNS-Zon med Host Records

Skapa Zon (DNS Domän)

1. Expandera "servers namn" → Högerklicka på "Forward Lookup Zone" → "New Zone".

2. Välj "Next" i "Primary Zone" → Ange "jensen.se" som zonnamn.

3. Klicka på "Nästa".

4. Välj "Do not allow dynamic update". Dynamiska uppdateringar tillåter DNS-datorer att registrera och dynamiskt uppdatera sina poster med en DNS-server när ändringar inträffar.

Skapa "A" Record för Domännamn

5. Markera den nyskapade domänen → Högerklicka på det tomma området till höger → "New Host".

6. Lämna fältet "Name" tomt och fyll i serverns IP-adress i den nedersta rutan.

• Namn (används Parent domännamn om det är tomt).

• Fully qualified domain name (FQDN): jensen.se.

• IP address: Samma Server IP Adress.

• Create associated pointer (PTR) record.

Skapa en "Canonical Name CNAME" Record

7. Högerklicka i zonens namn och välj New Alias (CNAME).

8. Skriv www i Alias name och i Fully Qualified.

9. Klicka på Browse och välj din host.

När du klickar på OK, ska det se ut så här:

• Name: (same as parent folder), Type: Start of Authority (SOA), Data: [1], server., hostmaster.

• Name: (same as parent folder), Type: Name Server (NS), Data: server.

• Name: server, Type: Host (A), Data: 192.168.3.66

• Name: www, Type: Alias (CNAME), Data: jensen.se

Verifiera DNS Records på Servern

10. Funktionskontroll sker genom att PINGA både jensen.se och www.jensen.se. Båda ska då svara med sina IP-adresser. (Bekräfta dem)

• Ping jensen.se

• Ping www.jensen.se

• Nslookup jensen.se

Skapa "Mail Exchanger MX" Record

Det är en public DNS (inte internal DNS).
En public DNS kommer från leverantörer (ISP, Internet Service Provider), därför behöver vi skapa MX records.
Innan vi skapar MX records skapar vi en host med namnet mail1 och mail2 som har typen A record.

11. Högerklicka i zonnamnet och skapa en host med namnet mail1. Den kan peka mot din IP-adress.

• Name (uses parent domain name if blank): mail1

• Fully qualified domain name (FQDN): mail1.jensen.se.

• IP address: Samma Server IP adress

• Create associated pointer (PTR) record

11. Skapa ytterligare en host med namnet mail2 och ett IP-nummer som är högre än din IP.

• Name (uses parent domain name if blank): mail2

• Fully qualified domain name (FQDN): mail2.jensen.se.

• IP address: Ett annat Server IP-address

• Create associated pointer (PTR) record

11. Högerklicka i domänen och välj New Mail Exchanger.

12. Högerklicka i domänen och välj New Mail Exchanger. Lämna Hostfältet tomt → klicka på Browse vid Fully Qualified → välj den första mailhosten.

13. Skapa ett motsvarande mx record för mail2. Den ska ha prioritet 20.

OBS! Vi skapar Två Mail mx för att sänka belastning genom prioritering.
T.ex Mail server priority=10, Det hanterar en större andel e-post än Mail server priority=20

Sender Policy Framework (SPF) Record

16. 75 % av alla inkommande mejl brukar vara spam. SPF record är spamfilter som kan konfigureras för att ta bort spam. Vi börjar med att leta på webbsidan www.spfwizard.com

• Kopiera texten längst upp: IN TXT "v=spf1 mx a ip4:192.168.1.10/24 a:192.168.1.11/24" skapa sedan ett txt record.

OBS! IP adresserna "192.168.1.10" och "192.168.1.11" är samma IP adresser för mail1, mail2.

17. Välj TXT Record.

18. Klistra in din textsträng i boxen nedan.

Text (TXT)
Record name (uses parent domain if left blank):
Fully qualified domain name (FQDN): jensen.se.
Text: IN TXT "v=spf1 mx a ip4:192.168.1.10/24 a:192.168.1.11/24"

För att kunna kopiera från Win 10 (Host) till Win server behöver man göra följande:
VirtualBox Genaral → Advanced → Bidirectional

19. När det hela är klart ska det se ut så här:

• Name: (same as parent folder), Type: Start of Authority (SOA), Data: [1], server., hostmaster.

• Name: (same as parent folder), Type: Name Server (NS), Data: server.

• Name: server, Type: Host (A), Data: 192.168.1.10

• Name: www, Type: Alias (CNAME), Data: jensen.se

• Name: mail1, Type: Host (A), Data: 192.168.1.10

• Name: mail2, Type: Host (A), Data: 192.168.1.11

• Name: (same as parent folder), Type: Mail Exchanger (MX), Data: [10] mail1.jensen.se

• Name: (same as parent folder), Type: Mail Exchanger (MX), Data: [20] mail2.jensen.se

• Name: (same as parent folder), Type: Text (TXT), Data: IN TXT "v=spf1 mx a ip4:192.168.1.10/24 a:192.168.1.11/24"

Verifiera MX och SPF Records

För att ta fram alla "MX" record som finns på jensen.se → kör kommandot:

Nslookup
> set type=MX
>jensen.se

För att ta fram "SPF" recordet, kör vi kommandot:

Nslookup
>set type=txt
>jensen.se

Verifiera DNS records på en klientdator.

• Ping jensen.se

• Ping www.jensen.se

• Nslookup jensen.se

Konfigurera DNS-serveradressen i klientdatorns TCP/IPv4-inställningar.