| 
					
				 | 
			
			
				@@ -1,154 +0,0 @@ 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-# Installation 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-- Wird an anderer Stelle des Wiki beschrieben 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-# Allgemein 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-- Als Nameserver im weiteren NS genannt, kommen nsd und unbound zum Einsatz. 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-Auf nordstadt und hoerde ist freeBSD im Einsatz, auf den APUs Debian. 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-Durch die unterschiedliche Verzeichnisstruktur befinden sich die Konfigurationsdaten in verschiedenen Verzeichnissen:   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-freeBSD: /usr/local/etc/nsd und /var/unbound   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-Debian:   nicht installiert  und  /etc/unbound und /var/lib/unbound   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-- NS primär: verfügt lokal über die aktuellen Zonendaten 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-- NS sekundär: erhält die aktuellen Zonendaten von einem primären NS 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-- Auf nordstadt.ffdo.net und auf hoerde.ffdo.net sind 2 NS aktive, die auf verschiedenen IPs laufen.   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-unbound kann nur als secondary NS fungieren, nsd kann beides. Dafür fungiert unbound insb. als   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-rekursiver NS, nsd nur als autoritativer, ein absichtlich arbeitsteiliges Pärchen.   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- Überblick nsd ./. unbound:   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-................nsd...................unbound   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-nordstadt...193.43.220.129...193.43.220.161   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-hoerde......130.180.53.22.....193.43.220.136, 193.43.220.168   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-Zur Steuerung gibt es **nsd-control** und **unbound-control**. Bei freeBSD **local-unbound-control**.   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-## Der primäre NS (nsd) auf nordstadt hält die aktuellen Zonendateien vor   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-- ***ffdo.net*** für die Auflösung Name -> IP 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-- ***220.43.193.in-addr.arpa*** für reverse mapping ip -> Name für 193.43.220. 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-- ***221.43.193.in-addr.arpa*** für reverse mapping ip -> Name für 193.43.221. 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-Die sekundären NS (nsd und unbound) erhalten diese Zonendateien vom primären NS. 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-Die Zonendaten können mit   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    **nsd-checkconf** -p 220.43.193.in-addr.arpa 220.43.193.in-addr.arpa    
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    **nsd-checkconf** -p 221.43.193.in-addr.arpa 221.43.193.in-addr.arpa    
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    **nsd-checkconf** -p ffdo.net ffdo.net   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-geprüft werden. 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-Die hier verwendeten Adressen sind größtenteils dem Wiki [IP-Adressen](IP-Adressen) entnommen. 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-# Nordstadt 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-##  Datei /usr/local/etc/nsd/nsd.conf 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    server: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  server-count: 1 # use this number of cpu cores 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  database: ""  # or use "/var/db/nsd/nsd.db" 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  #zonelistfile: "/var/db/nsd/zone.list" 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  username: nsd 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  logfile: "/var/log/nsd.log" 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  pidfile: "/var/run/nsd/nsd.pid" 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  xfrdfile: "/var/db/nsd/xfrd.state" 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  ip-address: 193.43.220.129 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    remote-control: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  control-enable: yes 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  control-interface: /tmp/.nsd.ctl 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    pattern: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: FF-DO-primary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  zonefile: /usr/local/etc/nsd/zone/%s 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 130.180.53.22 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.130 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.132 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.133 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.135 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.136 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 91.204.6.66 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  provide-xfr: 193.43.220.0/23 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  provide-xfr: 91.204.4.0/22 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  provide-xfr: 130.180.53.22 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    pattern: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: FF-DO-secondary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  zonefile: /usr/local/etc/nsd/zone/%s 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  allow-notify: 193.43.220.0/23 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  allow-notify: 91.204.4.53 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  request-xfr: AXFR 193.43.220.129 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    zone: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: ffdo.net 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  outgoing-interface: 193.43.220.129 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  include-pattern: FF-DO-primary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    zone: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: 220.43.193.in-addr.arpa 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  outgoing-interface: 193.43.220.129 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  include-pattern: FF-DO-primary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    zone: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: 221.43.193.in-addr.arpa 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  outgoing-interface: 193.43.220.129 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  include-pattern: FF-DO-primary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-Diese nsd.conf beschreibt den primären NS mit drei Zonen. Dabei wird das Patternfeature verwendet, das den Schreibaufwand und die Fehlermöglichkeiten vermindert. 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-Die Änderungen werden durch ein    
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    **nsd-control** reconfig   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    **nsd-control** write 221.43.193.in-addr.arpa (evtl für neue Dateien beim secondary NS erforderlich)       
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-wirksam. 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-# Hoerde 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-##  Datei /usr/local/etc/nsd/nsd.conf 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    server: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  server-count: 1 # use this number of cpu cores   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-          database: ""  # or use "/var/db/nsd/nsd.db"   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-          #zonelistfile: "/var/db/nsd/zone.list"   
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  username: nsd 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  logfile: "/var/log/nsd.log" 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  pidfile: "/var/run/nsd/nsd.pid" 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  xfrdfile: "/var/db/nsd/xfrd.state" 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  ip-address: 130.180.53.22 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    remote-control: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  control-enable: yes 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-          control-interface: /tmp/.nsd.ctl 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    pattern: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: FF-DO-primary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  zonefile: /usr/local/etc/nsd/zone/%s 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.130 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.132 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.133 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.135 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 193.43.220.136 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 91.204.5.49 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  notify: 91.204.6.79 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  provide-xfr: 193.43.220.0/23 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  provide-xfr: 91.204.4.0/22 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    pattern: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: FF-DO-secondary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  zonefile: /usr/local/etc/nsd/zone/%s 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-          allow-notify: 193.43.220.0/23 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-          allow-notify: 91.204.4.53 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  request-xfr: AXFR 193.43.220.129 NOKEY 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    zone: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: ffdo.net 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  include-pattern: FF-DO-secondary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    zone: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: 220.43.193.in-addr.arpa 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  include-pattern: FF-DO-secondary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-    zone: 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  name: 221.43.193.in-addr.arpa 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-	  include-pattern: FF-DO-secondary 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				- 
			 | 
		
	
		
			
				 | 
				 | 
			
			
				-  
			 |