Intranator Administrator Handbuch - Intra2net AG

7.3.4. DNS-Rebind verhindern
Bei einem sogenannten DNS-Rebind-Angriff liefert ein externer DNS-Server eine IP aus
dem lokalen Netz zurück. Dadurch kann ein externer Angreifer einen Webbrowser dazu
bringen, ferngesteuert Verbindungen ins Lokale Netz aufzubauen. Details zu diesem
Angriff finden Sie bei Wikipedia [http://en.wikipedia.org/wiki/DNS_rebinding].
Der Intranator kann diese Angriffe wirkungsvoll verhindern, in dem er Antworten mit
lokalen IPs von externen DNS-Servern blockiert. Damit das nicht zu Störungen führt,
dürfen unter Netzwerk > Provider > Profile : Einstellungen nur tatsächlich extern liegende
DNS-Server eingetragen sein.
Alle DNS-Server, die für lokale oder lokal geroutete Domains zuständig sind, müssen unter
den entsprechenden Domains als DNS-Weiterleitung konfiguriert werden. Die dort hinterlegten
Server dürfen dann mit lokalen IPs antworten.
7.4. Clients eintragen
7.5. DHCP
Intranator Administrator Handbuch
Unter Netzwerk > Intranet > Rechner können einzelne Rechner eingetragen werden.
Jedem eingetragenen Rechner können damit eigene Zugriffsrechte (siehe Abschnitt 7.2,
„Zugriffsrechte eines Netzwerkobjekts“) zugewiesen werden.
Außerdem ist der Rechner automatisch per DNS unter seinen Namen erreichbar (Primärer
Name sowie den unter "Alias" eingetragenen sekundären Namen). Ein Eintrag für Reverse-
DNS (welchen DNS-Namen hat die IP x?) wird auch automatisch angelegt.
Ist eine MAC Adresse eingestellt, so werden DHCP Anfragen mit dieser MAC mit der eingestellten
IP beantwortet (statisches DHCP). Ist eine IP Adresse im Feld eingegeben, so
kann mit einem Klick auf Erkennen die dazugehörige MAC gesucht werden.
Über Wake-On-LAN können Sie ein spezielles IP-Paket („Magic Packet“) an die angegebene
MAC-Adresse senden. Die meisten Rechner können dadurch über das Netz eingeschaltet
werden. Es kann sein, dass Sie Einstellungen im BIOS des Rechners vornehmen müssen
um diese Funktion zu aktivieren.
Wurde der Rechner über dynamisches DHCP angelegt, so wird angezeigt, bis wann sein
Lease gültig ist. Wird es bis dahin nicht erneuert, wird der gesamte Eintrag gelöscht.
Auch bei Rechnern, die über dynamisches DHCP angelegt wurden, ist es möglich andere
Rechte oder Aliasnamen einzutragen. Da diese Einstellungen jedoch verloren gehen, wenn
der Rechner länger nicht aktiv ist (z.B. Wochenende, Urlaub), empfehlen wir solche
Rechner aus dem dynamischen DHCP Pool zu nehmen und eine andere IP außerhalb eines
Pools zuzuweisen. Ändern Sie dazu einfach die IP und klicken auf Einstellungen speichern.
Der Intranator enthält einen DHCP Server. Wurde eine MAC-Adresse unter Netzwerk > Intranet
> Rechner hinterlegt, so bekommt ein anfragender Rechner immer die entsprechende
IP zugewiesen. Ist eine MAC bisher noch nicht bekannt, so weist der DHCP-Server eine
IP aus einem der DHCP-Bereiche (siehe Abschnitt 7.6, „Bereiche eintragen“) zu.
Es darf in einem Netz immer nur ein DHCP-Server aktiv sein. Der Intranator prüft daher
beim Start ob ein anderer DHCP-Server aktiv ist und deaktiviert seinen eigenen gegebenenfalls.
30