DNS beheer

Advanced Server Group Management
Adonis geeft beheerders de mogelijkheid om gemeenschappelijke wijzigingen aan vele Adonis server gelijktijdig te sturen om aanpassing van iedere individuele server te voorkomen. Met Server Group Management kunt u hoofdfuncties en features van meerdere Adonis appliances beheren in een enkele groep (Adonis 1750R/1000/500/250/XMB), daarnaast heeft u nog steeds de mogelijkheid specifieke configuratiewijzigingen naar individuele servers of service level te sturen.

Transaction Signatures (TSIG's)
Gebruik Transaction Signatures (TSIG's) om zone transfer en updates tussen DNS name servers te beveiligen. een geconfigureerde Adonis appliance gebruikt TSIG's om updates en zone transfers te authentiseren, waardoor DNS informatie dat beweert van een bepaalde server te zijn ook van die server vandaan komt. TSIG's authentiseert dynamisch als het komt van een goedgekeurde cliënt of legaliseert reacties als het komt van een goedgekeurde terugkomende name server. Door gebruik te maken van gedeelde geheimesleutel tussen twee Adonis appliances, of de Adonis appliance en een andere DNS server, berekent de Adonis Management Console een "hash" waarde om de authenticiteit van het zone transfer verzoek te bepalen. De hash waarde levert een point-to-point authenticatie en verificatie voor DNS transacties. Eenmaal geautoriseerd en gecontroleerd dat de DNS gegevens te vertrouwen zijn, wordt een vertrouwelijke relatie tussen de twee servers opgezet. Indien niet, dan zal het Adonis Management Console het verzoek afwijzen.

Bind Views
Met BIND views is het mogelijk om een enkele server zo te configureren om verschillende antwoorden, gebaseerd op wie de vraag heeft gesteld, terug te geven. Met BIND views kan een enkele Adonis appliance een intranet reactie terugsturen indien de vraag van binnen het bedrijf komt. Een vraag ontvangen van een extern adres zal een antwoord met een extern adres terugsturen. Bijvoorbeeld, kunt u uw interne en externe bedrijfs DNS data draaien op dezelfde server in plaats van aparte sets van name servers te configureren. Voor BIND 9 was het presenteren van een overzicht van een zone aan een community van hosts en een apart overzicht naar anderen een zeer complexe configuratie met meerdere sets van name servers of meerdere name server processen op een enkele host.

Enable/Disable zones
Adonis kan zones intelligent buiten- of ingebruik stellen. Netwerkbeheerders kan "live" configuraties creëeren, die alleen voor DNS data voor zones bestemd zijn die volledig met online web, email en databaseservers die klaar staan voor productie, zijn klaargemaakt. Wanneer een zone buitengebruik is gesteld, zal Adonis automatisch selectief de bijbehorende records buiten de zone buitengebruik stellen, zonder handmatige interventie van de beheerder.

Subnet Delegation
De delegatie van niet geclassifiseerde IP-blokken (IN-ADDR.ARPA) vereist additionele CNAME records die moeilijk te onderhouden kunnen zijn. Subnet Delegation Wizard van Adonis vereenvoudigt het creëren en onderhouden van georganiseerde blokken. Onderhoudt gedelegeerde IP ruimte op een lokale of externe server en onderhoudt de records via de Subnet delegation Wizard naar RFC 2317.

Delegation Only Zones/Root delegation Only
Delegation Only Zones zijn nuttig wanneer wildcards of samengestelde gegevens van Network Address Translation (NAT) servers of belangrijke name servers met "un-delegated" zone gegevens van geen betekenis, gefilterd moeten worden. Root Delegation Only is een server optie dat direct vanuit de Adonis Management Console wordt vrijgegeven en wordt gebruikt om delegatie alleen in top-level domains (TLD) en root zones af te dwingen, met de optie om specifieke domains toe te voegen, de standaard lijst uit te sluiten of te laden.

Enable/Disable Resource Records
Wanneer een zone uitgesloten is, zal het Adonis Management Console selectief afhankelijke records buiten de zone uitsluiten zonder handmatige interventie van de beheerder.

Auto Generate
Auto Generate kan worden gebruikt waar een BIND $GENERATE statement wordt gebruikt en creëert een serie van resource records die enkel door een "iterator" verschilt, om eenvoudig de record sets te genereren die nodig zijn om sub-/24 reverse delegation te ondersteunen, zoals beschreven in RFC 2317: classless IN-ADDR.ARPA delegatie. Het proces van automatisch genereren van resource records creëert een enkele host entry in het configuratiebestand. Wanneer het is gesynchroniseerd, creëert Adonis de actuele records op de server.

"Configuration Migration"

Bestaande DNS configuraties kunnen worden gemigreerd met het Adonis Management Console, waardoor vervelende opnieuw creëeren en opnieuw invoeren van zone gegevens geëlimineerd wordt. Configuration Migration importeert DNS bestanden, gecreëerd met zowel huidige als eerdere releases van de BIND software (inclusief versie 4.x, 8.x, en 9.x). Microsoft®Windows DNS configuraties kunnen met de Adonis Extraction tool worden afgedwongen. Na het importeren van de bestaande configuratie naar het Adonis Management Console, het controleren van vorige configuratiefouten en het verrichten van data validatie met Data Checker en de Live Data Check en Validation tools.

"Automatic Serial Number generation"

De "Start of Authority" (SOA) resource record voor een zone identificeert welke primaire master name server de "baas" is; dit betekent, de beste informatiebron voor de zone. SOA records bevatten belangrijke instellingen voor het verversen van de data in de zone. Een van deze instellingen is het serienummer, een uniek identificatienummer dat van toepassing is voor alle gegevens in de zone. Deze optie wordt default ingesteld als "auto", waardoor een speciaal algoritme wordt vrijgegeven om de correcte instelling te bepalen.

"Configuration Statistics"

Genereer een statistische samenvatting van uw DNS configuratie met het Adonis management Console. Statistieken over het aantal servers, zones en adressen leveren nuttige gegevens over de grootte van uw netwerkinfrastructuur.

"Supported DNS RFC's"

Adonis is volledig compliant met de volgende DNS RFC's: 1034, 1035, 12531, 1534, 1886, 1995, 1996, 2131, 2132, 2136, 2317, 2845, 2874, 3226, 3363, 3364, 3646.