OPNsense/Domainname: Unterschied zwischen den Versionen
K Textersetzung - „== Syntax ==“ durch „== Aufruf ==“ |
|||
| (30 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
'''topic''' | '''topic''' - Kurzbeschreibung | ||
== Beschreibung == | == Beschreibung == | ||
=== | === Subdomain einrichten === | ||
Die Zugriffe auf Dienste im | * Die Zugriffe auf Dienste im lokalen Netzwerk sollen aus Gründen der Sicherheit ausschließlich verschlüsselt erfolgen. | ||
* Um hierfür gültige Zertifikate generieren zu können, ist für jeden Dienst ein vollqualifizierter öffentlicher Domänenname erforderlich. | |||
* Somit ist es auch möglich, gesichert auf Dienste von außen zuzugreifen | |||
Die meisten Einrichtungen haben sich für ihre Homepage bereits einen entsprechenden Domänennamen (hier im Weiteren als Beispiel: homepage.de) gesichert. | |||
Sofern Ihr Webhoster dies unterstützt, können Sie für die Dienste im Schulnetz entsprechende Subdomains anlegen, welche dann auf den Internetanschluss der Schule geleitet werden sollen - z. B. : | |||
; Webdienste | |||
* nextcloud.homepage.de (Zugriff auf die Nextcloud) | |||
* usermanagement.homepage.de (Zugriff auf den LDAP-Account-Manager zur Benutzerverwaltung) | |||
* selfservice.homepage.de (Zugriff auf den Self-Service-Password-Dienst) | |||
;Andere Dienste | |||
* ldap.homepage.de (Zugriff für externe ldap-Anfragen) | |||
; WWW-Subdomains | |||
* Falls gewünscht legen sich auch die WWW-Subdomains für Ihre Dienste an, z. B. www.nextcloud.homepage.de | |||
OPNsense wird im Abschnitt "Installation und Konfiguration des Reverse-Proxy-Servers" so konfiguriert, dass die angegebenen Domänennamen sowohl von innerhalb des Schulnetzes und wenn gewünscht auch von außerhalb für den Zugriff auf die Dienste verwendet werden können. | |||
So nutzt z. B. ein Schüler sowohl von zu Hause als auch vom Schulnetz aus die Nextcloud durch Angabe der URL https://nextcloud.homepage.de (und nicht durch Angabe einer IP-Adresse). | |||
=== Subdomains | === Subdomains weiterleiten === | ||
Damit die angelegten Subdomains auf die IP-Adresse des Internetanschlusses für das Schulnetz zeigen, gibt es zwei Möglichkeiten: | Damit die angelegten Subdomains auf die IP-Adresse des Internetanschlusses für das Schulnetz zeigen, gibt es zwei Möglichkeiten: | ||
==== Möglichkeit 1 | ==== Möglichkeit 1 ==== | ||
In diesem Fall legen Sie beim Webhoster unter den Nameservereinstellungen für jede angelegte Subdomain einen A-Record mit der festen IP-Adresse des Schulnetz-Internetanschlusses fest. | # Sie erhalten eine feste IP-Adresse von Ihrem Internet-Provider → A-Record | ||
# In diesem Fall legen Sie beim Webhoster unter den Nameservereinstellungen für jede angelegte Subdomain einen A-Record mit der festen IP-Adresse des Schulnetz-Internetanschlusses fest. | |||
==== Möglichkeit 2 | ==== Möglichkeit 2 ==== | ||
In diesem Fall benötigen Sie einen DynDNS-Anbieter, aus dessen Pool Sie sich einen Domänennamen reservieren, der auf die IP-Adresse des Schulnetz-Internetanschlusses zeigt. Damit die regelmäßig stattfindenden Änderungen der IP-Adresse für den beim DynDNS-Anbieter reservierten Domänennamen aktualisiert werden, können Sie den von | # Die IP-Adresse des Schulnetz-Internetanschlusses ändert sich in regelmäßigen Abständen → CNAME-Record | ||
# In diesem Fall benötigen Sie einen DynDNS-Anbieter, aus dessen Pool Sie sich einen Domänennamen reservieren, der auf die IP-Adresse des Schulnetz-Internetanschlusses zeigt. | |||
# Damit die regelmäßig stattfindenden Änderungen der IP-Adresse für den beim DynDNS-Anbieter reservierten Domänennamen aktualisiert werden, können Sie den von OPNsense integrierten Aktualisierungs-Client verwenden: | |||
; Services / Dynamic DNS → Add | ; Services / Dynamic DNS → Add | ||
| Zeile 28: | Zeile 42: | ||
* Service Type: hier können Sie aus zahlreichen DynDNS-Anbietern auswählen | * Service Type: hier können Sie aus zahlreichen DynDNS-Anbietern auswählen | ||
* Interface to monitor: WAN | * Interface to monitor: WAN | ||
* Hostname: z. B. schule-xyz.dynanbieter.org | * Hostname: z. B. schule-xyz.dynanbieter.org | ||
* Username / Password: Zugangsdaten für den DynDNS-Anbieter | * Username / Password: Zugangsdaten für den DynDNS-Anbieter | ||
Nach erfolgreicher Einrichtung des DynDNS-Dienstes legen Sie beim Webhoster unter den Nameservereinstellungen für jede angelegte Subdomain einen CNAME-Record mit dem DynDNS-Domänennamen des Schulnetz-Internetanschlusses fest. | Nach erfolgreicher Einrichtung des DynDNS-Dienstes legen Sie beim Webhoster unter den Nameservereinstellungen für jede angelegte Subdomain einen CNAME-Record mit dem DynDNS-Domänennamen des Schulnetz-Internetanschlusses fest. | ||
== Installation == | == Installation == | ||
== Anwendungen == | == Anwendungen == | ||
=== | === Problembehebung === | ||
== | == Aufruf == | ||
=== Optionen === | === Optionen === | ||
=== Parameter === | === Parameter === | ||
=== | === Umgebung === | ||
=== | === Rückgabewert === | ||
== Konfiguration == | == Konfiguration == | ||
=== Dateien === | === Dateien === | ||
| Zeile 48: | Zeile 60: | ||
== Dokumentation == | == Dokumentation == | ||
=== RFC === | === RFC === | ||
=== Man- | === Man-Page === | ||
=== Info-Pages === | === Info-Pages === | ||
== Siehe auch == | == Siehe auch == | ||
== Links == | == Links == | ||
=== Projekt | === Projekt === | ||
=== Weblinks === | === Weblinks === | ||
[[Kategorie: | |||
[[Kategorie:OPNsense/DDNS]] | |||
Aktuelle Version vom 12. November 2024, 18:48 Uhr
topic - Kurzbeschreibung
Beschreibung
Subdomain einrichten
- Die Zugriffe auf Dienste im lokalen Netzwerk sollen aus Gründen der Sicherheit ausschließlich verschlüsselt erfolgen.
- Um hierfür gültige Zertifikate generieren zu können, ist für jeden Dienst ein vollqualifizierter öffentlicher Domänenname erforderlich.
- Somit ist es auch möglich, gesichert auf Dienste von außen zuzugreifen
Die meisten Einrichtungen haben sich für ihre Homepage bereits einen entsprechenden Domänennamen (hier im Weiteren als Beispiel: homepage.de) gesichert.
Sofern Ihr Webhoster dies unterstützt, können Sie für die Dienste im Schulnetz entsprechende Subdomains anlegen, welche dann auf den Internetanschluss der Schule geleitet werden sollen - z. B. :
- Webdienste
- nextcloud.homepage.de (Zugriff auf die Nextcloud)
- usermanagement.homepage.de (Zugriff auf den LDAP-Account-Manager zur Benutzerverwaltung)
- selfservice.homepage.de (Zugriff auf den Self-Service-Password-Dienst)
- Andere Dienste
- ldap.homepage.de (Zugriff für externe ldap-Anfragen)
- WWW-Subdomains
- Falls gewünscht legen sich auch die WWW-Subdomains für Ihre Dienste an, z. B. www.nextcloud.homepage.de
OPNsense wird im Abschnitt "Installation und Konfiguration des Reverse-Proxy-Servers" so konfiguriert, dass die angegebenen Domänennamen sowohl von innerhalb des Schulnetzes und wenn gewünscht auch von außerhalb für den Zugriff auf die Dienste verwendet werden können.
So nutzt z. B. ein Schüler sowohl von zu Hause als auch vom Schulnetz aus die Nextcloud durch Angabe der URL https://nextcloud.homepage.de (und nicht durch Angabe einer IP-Adresse).
Subdomains weiterleiten
Damit die angelegten Subdomains auf die IP-Adresse des Internetanschlusses für das Schulnetz zeigen, gibt es zwei Möglichkeiten:
Möglichkeit 1
- Sie erhalten eine feste IP-Adresse von Ihrem Internet-Provider → A-Record
- In diesem Fall legen Sie beim Webhoster unter den Nameservereinstellungen für jede angelegte Subdomain einen A-Record mit der festen IP-Adresse des Schulnetz-Internetanschlusses fest.
Möglichkeit 2
- Die IP-Adresse des Schulnetz-Internetanschlusses ändert sich in regelmäßigen Abständen → CNAME-Record
- In diesem Fall benötigen Sie einen DynDNS-Anbieter, aus dessen Pool Sie sich einen Domänennamen reservieren, der auf die IP-Adresse des Schulnetz-Internetanschlusses zeigt.
- Damit die regelmäßig stattfindenden Änderungen der IP-Adresse für den beim DynDNS-Anbieter reservierten Domänennamen aktualisiert werden, können Sie den von OPNsense integrierten Aktualisierungs-Client verwenden:
- Services / Dynamic DNS → Add
- Haken bei Enable
- Service Type: hier können Sie aus zahlreichen DynDNS-Anbietern auswählen
- Interface to monitor: WAN
- Hostname: z. B. schule-xyz.dynanbieter.org
- Username / Password: Zugangsdaten für den DynDNS-Anbieter
Nach erfolgreicher Einrichtung des DynDNS-Dienstes legen Sie beim Webhoster unter den Nameservereinstellungen für jede angelegte Subdomain einen CNAME-Record mit dem DynDNS-Domänennamen des Schulnetz-Internetanschlusses fest.