User manual

Synology NAS használati utasítás
A DSM 4.3 alapján
101 Fejezet 19: Tartománynév kiszolgáló létrehozása DNS kiszolgálóval
Tűzfal- illetve porttovábbítási szabályok ellenőrzése: A DNS szolgáltatások TCP és UDP 53-as port
használatát igénylik. Ha a Synology NAS tűzfalat használ, ennek a portnak nyitva kell lennie. Ha a Synology
NAS adatútválasztón keresztül csatlakozik az internethez, állítson be porttovábbítási szabályokat és nyissa
meg a TCP és UDP 53-as portot.
Eszköz regisztrálása: Miután beállította a DNS Servert, ne felejtse el regisztrálni a Synology NAS IP-címét
és egyéb szükséges adatát a tartománynév-szolgáltatónál. Máskülönben az ügyfelek nem tudják majd az
interneten keresztül lekérdezni a Synology NAS-t. További információkért lépjen kapcsolatba tartománynév-
szolgáltatójával.
DNS kiszolgáló funkciók
Ha már egyszer rendesen telepítésre és beállításra került, a DNS kiszolgáló az alábbi funkciókat biztosítja.
Az ezekre és más funkciókra vonatkozó részletesebb utasításokért lásd a DSM Súgót.
Zónák
Ez az oldal zónák létrehozásával és módosításával lehetőségeket biztosít tartománynevek kezeléséhez.
Egy zóna a tartománynév-helynek arra a részére vonatkozik, amely számára a tartománynév kiszolgáló hiteles
és amelyhez teljes információval rendelkezik. A DNS Server segítségével zónák hozhatók létre, tárolhatók és
kezelhetők a Synology NAS-on.
A zónák három típusba vannak felosztva: Mesterzónák, Alárendelt zónák és Továbbító zónákat. A mesterzónák
információval rendelkeznek a zónafájlokhoz. Az alárendelt zónák másolják a mesterzónákról származó
zónafájlokat (a művelet neve zóna átvitel). A továbbító zónák DNS-kéréseket továbbítanak meghatározott
továbbítókra.
Feloldás
Ha lehetővé szeretné tenni a Synology NAS számára rekurzív lekérdezések megoldását, engedélyezheti
a feloldási szolgáltatásokat. Rekurzív lekérdezés akkor fordul ellő, ha a Synology NAS nem hiteles az igényelt
tartomány számára. Ilyen esetben a Synology NAS más tartománynév kiszolgálókat kérdez le, amíg meg nem
leli az információt, vagy amíg a lekérdezés sikertelen nem lesz.
Ha például egy ügyfél a "synology.com" címet kérdezi le a Synology NAS-ról, de a Synology NAS nem hiteles
ehhez a tartományhoz (azaz nem az öné a synology.com cím), akkor más tartománynév kiszolgálókat fog
lekérdezni vagy meghatározott továbbító kiszolgálókhoz továbbítja a kérést, majd az eredményt visszairányítja
a lekérdezés küldőjéhez.
Kulcsok
A TSIG (Transfer Signature - átviteli aláírás) kulcsok korlátozzák, hogy milyen gazdagépek jogosultak
szinkronizálni zónafájlokat a mesterkiszolgálóról. Ez az oldal a DNS szerver által pillanatnyilag használt kulcsokat
jeleníti meg.
Nézetek
Egy tartománynév kiszolgáló nézetek alkalmazásával különböző ügyfeleknek különböző információkat képes
nyújtani. Ez a néha hasított látókörű DNS-nek is nevezett funkció javíthatja a DNS zónabejegyzések biztonsági
és adatvédelmi kezelését. Önnek például van egy tartományneve, de különböző válaszokat szeretne adni a külső
és a belső forrásokból származó lekérdezésekre. Ilyen esetekben különböző nézeteket hozhat létre, külön
erőforrás-bejegyzésekkel.