Netzwerkkonfiguration; Bind Dns Server (Nur M3000, G5000); Certificate Management - TDT C1500 Serie Handbuch

5 Netzwerkkonfiguration

Im Networking Menü können sie alle netzwerkspezifischen Einstellungen des Routers vornehmen. Die
möglichen Einstellungen variieren je nach Ausstattung des Routers.

5.1 BIND DNS Server (nur M3000, G5000)

BIND (Berkeley Internet Name Domain) ist ein Open Source DNS Server. Dieser Dienst ist nur bei
Geräten der M und G Serie integriert.
Damit das Gerät für Clients als DNS Server agieren kann, muss der Dienst konfiguriert und gestartet sein.
Wird hier The primary configuration file for BIND /etc/named/named.conf does not
exist, or is not valid. Create it? angezeigt ist der DNS Server nicht aufgesetzt.
Zum Erstellen der Konfiguration wird einer der folgenden Punkte ausgewählt und über den Button
[Create Primary Configuration File and Start Nameserver] erzeugt.
Kommando
Setup nameserver for
internal non-internet use
only
Setup as an internet name
server, and download root
server information
Setup as an internet name
server, but use Webmin's
older root server information
Eine nähere Beschreibung ist der offiziellen BIND Seite

5.2 Certificate Management

Das Certificate Management bietet die Möglichkeit Zertifikate zu verwaltet. Die vorhandenen Zertifikate
werden im entsprechenden Bereich aufgeführt und können detailiert angezeigt werden. Zudem können
Zertifikate hinzugefügt oder gelöscht werden.
Kommando
CA Certificates
Host Certificates
Host Keys
Revocation Lists
© TDT GmbH
Beschreibung
Hiermit wird ein Name Server erstellt, der nur für eine interne
Nutzung ausgelegt ist.
Es werden nur die Namen hinterlegter Einträge aufgelöst.
Setzt einen DNS Server auf, der sowol lokal hinterlegte Namen
als auch Internet Domains auflösen kann. Dazu wird eine »Root
Zone« benötigt, die von rs.internic.net heruntergeladen wird
Hinweis
 Hierzu wird eine aktive Internetverbindung benötigt.
Identisch zur vorhergehenden Beschreibung, allerdings wird hier
keine bestehende Internetverbindung benötigt, da eine mit dem
Router ausgelieferte »Root Zone« verwendet wird.
https://www.isc.org/software/bind
Beschreibung
Zeigt alle vorhandenen »CA Zertifikate« (Certificate Authority) an
Hier werden »Host Zertifikate« (Maschinenzertifikate) angezeigt,
die auf dem Router hinterlegt sind
Listet auf dem Router vorhandene »Host Keys« auf
Die »Certificate Revocation List« ist eine Liste, die Informationen
über die Unültigkeit von Zertifikaten enthält. Sie ermöglicht es,
festzustellen, ob ein Zertifikat gesperrt/widerrufen wurde und
warum
Kapitel 5: Netzwerkkonfiguration
C-M-G Series
Manual
zu entnehmen.
Seite 38 von 141