Tronde Geschrieben 12. Januar 2014 Teilen Geschrieben 12. Januar 2014 Hallo Community, wir haben in der Firma eine gewachsene DNS Struktur. In dieser ist die DNS Reverse-Lookupzone etwas krumm und wir möchten sie gerne wieder gerade biegen. Ich hoffe mir kann jemand dabei helfen. Doch worum geht es im Detail? Früher war das LAN in mehrere Subnetze unterteilt wie z.B. 10.0.0.0 10.0.30.0 oder 10.0.50.0 Die Subnetzmaske für jedes Subnetz lautete damals 255.255.255.0. Verbunden waren die einzelnen Subnetze über einen Layer-3-Switch. Das Unternehmen ist umgezogen, die Netzwerkkonfiguration sollte angepasst werden und es wurde beschlossen künftig nur noch mit einem Class-B Netz zu arbeiten. Das aktuelle Netz lautet also 10.0.0.0/16. Leider ist das DNS dabei etwas auf der Strecke geblieben. Wir benutzen zwei Windows Server 2008, als Domaincontroller und DNS-Server. Hier finde ich unter Reverse-Lookupzonen die Zone: 0.0.10.in-addr.arpa In dieser finden sich nun aber auch nur PTR-Zeiger von 10.0.0.1 - 10.0.0.255. Für Clients die z.B. eine 10.0.50.X bekommen, wird kein PTR Eintrag erstellt, da es hierfür ja auch keine Reverse-Zone gibt. Dies möchte ich gerne ändern. Nun lässt sich die vorhandene Reverse-Lookupzone jedoch nicht bearbeiten. Wie komme ich nun zu einer Zone, in der auch PTR Einträge für Geräte mit einer IP aus dem Bereich 10.0.X.X erstellt werden? Meine erste Idee war einfach eine Reverse-Lookupzone 50.0.10.in-addr.arpa zu erstellen. In meiner neu erstellten Reverse-Lookupzone wurden nun doch die ersten Einträge erstellt. Doch bin ich mir nicht sicher, ob es nicht noch einen saubereren Weg gibt. Daher möchte ich gern erfahren was ihr dazu meint. Wie kann ich das Problem lösen? Muss ich die Reverse-Lookupzonen komplett löschen und neu erstellen? In diesem Fall kommt auf unseren Azubi die schöne Aufgabe zu alle statischen PTR Einträge neu anzulegen. Ich freue mich auf eure Hinweise und Vorschläge. MfG Tronde Zitieren Link zu diesem Kommentar Auf anderen Seiten teilen Mehr Optionen zum Teilen...
da_doni Geschrieben 3. Februar 2014 Teilen Geschrieben 3. Februar 2014 Die Antwort kommt zwar etwas spät, aber: Du musst in diesem Fall für jedes Subnetz eine eigene Reverse-Zone erstellen. Deine erste Idee war also absolut richtig. Zitieren Link zu diesem Kommentar Auf anderen Seiten teilen Mehr Optionen zum Teilen...
Empfohlene Beiträge
Dein Kommentar
Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.