Avatar billede bambi Nybegynder
05. november 2004 - 12:20 Der er 4 kommentarer og
2 løsninger

Windows 2003 DNS og forwarders

For et par måneder siden skiftede vi vores gamle Windows NT 4.0 baserede server ud med en ny med Windows 2003.

En af serverens opgaver er at fungere som intern DNS-server der forwarder sine forespørgsler til Tiscalis DNS-servere. Under Windows NT fungerede det ved at den interne og eksterne DNS-server kommunikerede via UDP med både source- og destinationport 53.

Under Windows 2003 lader det til at kommunikationen både bruger TCP og UDP, med sourceport over 1023 og destinationport 53. Det er ikke noget problem, men hvad er grunden til denne ændring?

Desuden er den interne DNS-server begyndt af-og-til at ville kontakte flere andre servere end Tiscalis på port 53. Hvorfor, når de ikke er defineret som forwarders?
Avatar billede bufferzone Praktikant
05. november 2004 - 12:24 #1
DNS kører både UDP og TCP.

Normalt køres udp, men hvis overførslen bliver større end 512 bytes trunkeres en bit og forespørgslen genfremsættes, denne gang på port 53 tcp. Zone transfers kører altid via tcp da det er væsentligt at al data kommer frem. Mht port 1023 så skal jeg lige undersøge det først, jeg kan ikke på stående fod gennemskue hvorfor denne bruges
Avatar billede bufferzone Praktikant
05. november 2004 - 12:29 #2
Normalt er port 1023 den første efemeral port, den kan bruges til remote print over LPT

Hvis din DNS server kontakter andre servere/hosts kan det være snavs. port 53 og DNS er et yndet mål, dels fordi DNS serveren indeholder masser af gode oplysninger og dels fordi mange firewalls er lidt løst konfigureret omkring netop port 53. Du bør kun obne for trafik UDP og TCP til port 53 hvor source eller destination adressen er primær eller sekundær DNS server. Så kan den nemlig ikke udnyttes til andet end DNS trafik
Avatar billede bambi Nybegynder
05. november 2004 - 12:31 #3
Men jeg skal vel ikke lave zone transfers til Tiscalis DNS-servere?
Avatar billede bufferzone Praktikant
05. november 2004 - 14:09 #4
Ikke nødvendigvis, men du skal kunne lave overførsler på mere end 512 bytes og så skal du kunne køger TCP på port 53
Avatar billede lap Nybegynder
05. november 2004 - 19:59 #5
på et tidspunkt blev det besluttet, at source port ikke længere skulle være 53 (priviliged port) men over 1023 (brug en unprivileged port) - og det er generelt blev implementeret - også i named (bind).

Det er muligt at "låse" på source port 53, hvis det er nødvendigt.
Avatar billede lap Nybegynder
04. december 2004 - 21:16 #6
lukketid?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester