Handbuch - Univention

Inhaltsverzeichnis
8.5.4.1.1 Besonderheiten . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
8.5.4.2 Gruppen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
8.5.4.2.1 Besonderheiten . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
8.5.4.3 Benutzer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
8.5.4.3.1 Besonderheiten . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
8.6 Vertrauensstellungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
8.6.1 Windows-Domäne vertraut Samba-3-Domäne . . . . . . . . . . . . . . . . . . . . . 138
8.6.2 Samba-3-Domäne vertraut Windows-Domäne . . . . . . . . . . . . . . . . . . . . . 139
9 IP- und Netzverwaltung 141
8
9.1 Netzwerk-Objekte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
9.2 Verwaltung von DNS-Daten mit Bind . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
9.2.1 Konfiguration des Daten-Backends des Nameservers . . . . . . . . . . . . . . . . . 144
9.2.2 Konfiguration der DNS-Daten in der Univention Management Console . . . . . . . . 145
9.2.2.1 Forward Lookup Zonen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
9.2.2.2 CNAME-Record (Alias-Records) . . . . . . . . . . . . . . . . . . . . . . . . 147
9.2.2.3 A/AAAA-Records (Host Records) . . . . . . . . . . . . . . . . . . . . . . . 148
9.2.2.4 Service Records . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
9.2.2.5 Reverse Lookup Zonen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
9.2.2.6 Pointer Records . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
9.3 IP-Vergabe über DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
9.3.1 Einführung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
9.3.2 Aufbau der DHCP-Konfiguration durch DHCP-LDAP-Objekte . . . . . . . . . . . . . 152
9.3.2.1 Verwaltung von DHCP-Services . . . . . . . . . . . . . . . . . . . . . . . . 152
9.3.2.2 Verwaltung von DHCP-Server-Einträgen . . . . . . . . . . . . . . . . . . . 153
9.3.2.3 Verwaltung von DHCP-Subnetzen . . . . . . . . . . . . . . . . . . . . . . . 153
9.3.2.4 Verwaltung von DHCP-Pools . . . . . . . . . . . . . . . . . . . . . . . . . . 154
9.3.2.5 Registrierung von Rechnern mit DHCP-Rechner-Objekten . . . . . . . . . 154
9.3.2.6 Verwaltung von DHCP Shared Networks / DHCP Shared Subnets . . . . . 155
9.3.3 Konfiguration von Clients durch DHCP-Richtlinien . . . . . . . . . . . . . . . . . . . 156
9.3.3.1 Vorgabe des Gateways . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
9.3.3.2 Vorgabe der DNS-Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
9.3.3.3 Vorgabe des WINS-Server . . . . . . . . . . . . . . . . . . . . . . . . . . . 157
9.3.3.4 Konfiguration der DHCP-Vergabedauer (Lease) . . . . . . . . . . . . . . . 157
9.3.3.5 Konfiguration von Bootserver/PXE-Einstellungen . . . . . . . . . . . . . . . 158
9.3.3.6 Weitere DHCP-Richtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
9.4 Paketfilter mit Univention Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
9.5 Web-Proxy für Caching und Policy Management/Virenscan . . . . . . . . . . . . . . . . . . 159
9.5.1 Installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
9.5.2 Caching von Webseiten/FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
9.5.3 Protokollierung von Zugriffen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
9.5.4 Einschränkung des Zugriffs auf erlaubte Netzwerke . . . . . . . . . . . . . . . . . . 160
9.5.5 Konfiguration der verwendeten Ports . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
9.5.5.1 Zugriffs-Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
9.5.5.2 Erlaubte Ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
9.5.6 Filterung/Prüfung von Webinhalten mit Dansguardian . . . . . . . . . . . . . . . . . 161