- Set Up a Local DNS with Synology DiskStation
- Настроить dns сервер synology
- Initial Installation
- Configuration
- Resolution
- Master Forward Zone
- Master Reverse Zone
- Testing
- Настроить dns сервер synology
- Как использовать NAS: полное руководство по выбору и настройке
- Как использовать NAS | Часть 13
- Как использовать NAS | Mail-сервер
Set Up a Local DNS with Synology DiskStation
The last days I tried to set up a local DNS cache thing on my Synology, just to use up the CPU a bit more. Why? Because once the request is in the cache, it’s much faster 🙂
So, here is a simple tutorial to set up the DNS on your Synology box.
There are, of course some prerequisites to all this:
- A Synology box. I have a DS1515+, but AFAIK any will work
- Your DNS addresses. All ISPs have their own, but you can get Google’s too
- An internet connection (no proxy preferably)
- Remember your DiskStation’s IP address
- Optional but recommended: make your DiskSTation’s IP address a static one. Your router should be able to do that.
Once you have that, you can log in on the DiskStation console and install the DNS server package.
Once it’s installed, make sure it’s up and running.
The configuration has two sides:
Sections below illustrate them.
The simplest configuration has only a few steps.
First, create a master zone:
- Domain type: “Forward Zone”
- Domain name: a made up domain name. I picked up “home.local” in case I’ll add other machines by name (e.g. server.home.local, diskstation.home.local)
- Master DNS Server: your DiskStation’s IP address (192.168.0.110 in my case)
Image below illustrates these settings:
Now you have a basic DNS server. However, if you set up your local machine to point to it and try to find an external site, it’ll fail. Hence…
Second, you need to configure a fallback DNS for looking up unknown names. The resolution tab in the DNS Server configuration has everything:
All you need to do is enable the resolution services and fill up the fallback DNS servers.
The idea is to point your machine to the IP address of the DiskStation (to use your freshly configured DNS service) – hence the advice above the IP address should be fixed. Since most if not all OS-es allow multiple DNS servers, you gain the most by having your DiskStation as the first entry.
Actual setting up your computer depends on your OS. Google has a nice description for all major OS-es, which you can adapt to use your own (ISP’s) servers.
You could add things like reverse zones, static names for local machines… However, all this falls out of the scope of this post.
Источник
Настроить dns сервер synology
I’m a big fan of the Ubiquiti UniFi networking gear, I wrote about how I was able to use their gear to provide micro-segmentation of my IoT devices from the rest of my network. However, one area that Ubiquiti really falls down on is internal DNS resolution of DHCP hosts. This is a problem they’ve had with their UniFi Security Gateway (USG) for quite some time, as documented here.
Basically, however your device identifies itself to the DHCP server on the USG is how it will be inserted into DNS. If there’s a space, then there’s a space (and resolution will fail). There is no where to configure a default domain name (search domain) and if you use a Fully Qualified Domain Name (FQDN), resolution will fail. If you have to manually assign an IP address, it will not register in DHCP, so resolution will fail. Finally, even if you specify an alias via the USG configuration, that alias will be ignored in favor of the way the host identified itself to the DHCP server initially (no matter how broken, like having spaces), and resolution will fail.
I eventually gave up on Ubiquiti ever properly fixing this issue. I, and others, reported it in November, Ubiquiti claimed, multiple times, to be fixing it and never did. So, I’ve decided to configure my Synology NAS to perform forward and reverse DNS for my internal network. I have several servers on my network, so constantly accessing them by IP address is just too much of an inconvenience.
Initial Installation
There is pretty good documentation from Synology on configuring your NAS for DNS, but I ran into several issues for proper configuration, so I decided to write this post to document how I was successful.
First step is to install the DNS Server package from Synology by going to the Package Manager and then selecting the Utilities category. Once there, you should be able to find the DNS Server package and click Install.
Now that you have the DNS Server installed and running, it’s time to configure it properly.
Configuration
Resolution
Configuring the DNS Server is performed by accessing the Main Menu and then running DNS Server.
Once in the DNS Server configuration select Resolution and perform the following configuration:
- Check Enable resolution services
- Check Enable forwarders
- Configure Forwarder 1 (e.g. OpenDNS or Google Server)
- Configure Forwarder 2 (e.g. OpenDNS or Google Server)
- Note: I used the two OpenDNS servers in the below picture
- Set Forward policy to Forward First — this will forward requests on to your Forwarders if they are not found in the local DNS Zones, and then if they fail, look up the query in the root zones. If instead you wish to fail the resolution after forwarding, use Don’t query root servers
- Optional: Check Limit source IP service if you wish to limit the client to specific hosts or subnets that are allowed to use your DNS server (I limited mine to my inside subnet)
Master Forward Zone
Now that your DNS Server is up and running, it is time to configure a Master Zone for your internal network.
A Master Zone specifies that this server is authoritative for all of the Zone Records contained within it. A Secondary (Slave) Zone specifies that this server is authoritative, but is receiving the records from a remote server (the Master). A Forwarding Zone is one in which all queries are sent to a remote DNS server for resolution.
The Forward Zone is what translates the names you type (e.g. robpickering.com) into an Internet Protocol Address (IP Address) (e.g. 192.168.100.10).
To create your Master Forward Zone select the Zones option from the DNS Server application, then click the Create button and select Master zone. Configure the Zone as follows:
- Domain type: Forward Zone
- Domain name: [ whatever domain name you’d like ]
- Master DNS server: [ your public IP address ]*
- Serial format: [ I prefer Date ]
- Limit zone transfer: [Checked]
- Limit source IP service: [Optionally checked]
I personally check Limit zone transfer and then leave it blank, which is effectively preventing any Zone Transfers from your server (which is as it should be).
I also Limit source IP service, but for this one you’ll have to go into the Source IP List and configure hosts or subnets that are allowed to query this zone. If you forget to do that and have this checked, your server will not respond.
Note: If you do not configure an IP address during this step, your zone will not load (see below for instructions on fixing it)
Clicking OK will save the zone. Now you can create some resource records!
Resource Records
Resource records provide the translation from a human-readable name to an IP address (and vice versa). To create a resource record in your Master Forward Zone:
- Select the Zone in which you want to create records, then click Edit and select Resource Record
- Click Create and then select the type of record to create (this will most likely be an A Type), the types are:
- A Type: An IPv4 forward lookup record (name -> IP)
- AAAA Type: An IPv6 forward lookup record
- CNAME Type: A canonical name (alias) (alias -> name)
- MX Type: Mail Exchange (domain -> mail server)
- NS Type: Name Server
- SPF Type: Sender Policy Framework, a way to define who is responsible (or allowed) to be sending email for your domain
- SRV Type: Service definition, specifies the server that is providing a given service
- TXT Type: Text description
- Enter the hostname in the Name field
- Enter the IP address in the IP address field
Zone not loading
When I first configured DNS on the Synology, I did not put an IP address in for Master DNS server, which will still create the Zone record, but it will fail to load properly. If this happens you’ll have to manually create the NS record on the zone by doing the following:
- Edit your Zone file
- Create an NS Type record
- Leave the Name portion blank
- Set the Host/Domain to ns.[DOMAIN], where [DOMAIN] is your domain name for the zone (should match the domain portion in the Name area).
This should now allow the domain to load properly.
Master Reverse Zone
A Reverse Zone is what translates IP addresses back into the names. This type of zone is optional, but it provides the ability for hosts to get human-readable names for connections that are made to it (e.g. to provide FQDN (fully qualified domain names) in log files, like for connections to a web server)
To create your Master Reverse Zone select the Zones option from the DNS Server application, then click the Create button and select Master zone. Configure the Zone as follows:
- Domain type: Reverse Zone
- Domain name: Reverse IP Notation for your subnet*
- Serial format: [ I prefer Date ]
- Limit zone transfer: [Checked]
- Limit source IP service: [Optionally checked]
(*)Note: The Domain name for a Reverse Zone is actually the IP address subnet for which you want to provide records. In this example my internal network is 192.168.100.0/24, so my Reverse Zone is 100.168.192.in-addr.arpa. This is also for IPv4 subnets, if you wanted to provide Reverse lookups for an IPv6 subnet, you’d need to change the dropdown from .in-addr.arpa to .ip6.arpa.
Resource Records
Resource records for a Reverse Zone provide the translation from an IP address to a human-readable name. To create a resource record in your Master Reverse Zone:
- Select the Zone in which you want to create records, then click Edit and select Resource Record
- Click Create and then select the type of record to create (this will most likely be an PTR Type), the types are:
- PTR Type: A reverse lookup record (IP -> name)
- NS Type: Name Server
- Enter the last octet of the IP address in the Name field
- Enter the FQDN (e.g. host.example.com) in the Host/Domain field
Testing
The best way to test your new DNS configuration is by updating your DNS settings on your local desktop or laptop to use your new server. Under macOS you’d perform this by:
- Run System Preferences from the menu.
- Access the Network Preference Pane
- Select your active network adapter (probably Wi-Fi)
- Click Advanced.
- Select the DNS tab
- Delete any nameservers currently configured
- Add a new nameserver that is the IP address of your Synology
- Save your changes
Now you should be able to access your Synology using the new internal name.
If you’d prefer to test using Terminal then you’ll want to use the dig command:
dig @[server] synology.example.com
Where [server] is the IP address of your Synology. If it’s working you should get a response that looks like this:
You should have a valid DNS answer in your ANSWER SECTION, if you don’t see the IP address portion then you may have an issue with your Zone file and you should take a look at the logs on the DNS Server application to resolve.
You can also test the reverse DNS as well:
You’ve now successfully configured DNS for forward and reverse lookups on your Synology. The only step left is to ensure that the IP address of your Synology is being configured on your internal hosts, which you’ll do on your DHCP server.
Источник
Настроить dns сервер synology
| РЕКЛАМА |
| ПОИСК И ЦЕНЫ |
| |
| ИНФОРМАЦИЯ |
| ПОЛЕЗНЫЕ ССЫЛКИ |
| Обзор и тест NAS Asustor AS-602T |
|
|
Как использовать NAS | Часть 13В прошлой части цикла статей «Как использовать NAS: учебный курс» мы обсуждали вопрос построения корпоративного или личного веб-сервера на базе сетевого хранилища Synology. В этом раз нам хотелось бы затронуть проблемы, связанные с организацией сервиса электронной почты. Данная тема, скорее, будет актуальна для небольших или средних компаний, чем для домашних пользователей, что связано с возможностью домашнего пользователя подключаться к любым внешним публичным бесплатным сервисам. В корпоративной среде с огромным количеством пользователей и отделов обычно применяют другие решения. Во-первых, это связано с необходимостью использования корпоративного домена в адресе электронной почты, а во-вторых, значительная часть корреспонденции носит локальный характер, то есть пересылается между сотрудниками компании, поэтому нет смысла в её пересылке до каких-либо внешних серверов электронной почты. Как использовать NAS | Mail-серверСначала мы разберём, какие дополнительные действия необходимо предпринять для того, чтобы обеспечить его полноценное функционирование, после чего выясним, каким именно образом можно установить и использовать почтовый сервер на NAS. Первое, с чего следует начать, — определиться, собираетесь ли вы использовать данный почтовый сервер исключительно для работы внутри своей сети, либо планируется отправка и получение писем с других серверов в Интернет. Скорее всего, изолированная от внешнего мира установка не будет выбрана, поэтому для работы сервера потребуется возможность доступа других публичных почтовых серверов к NAS. При обращениях извне нашему серверу потребуется имя, то есть запись в службе DNS. Решения данной проблемы существуют два: для домашних пользователей вполне может подойти регистрация маршрутизатора или даже самого хранилища в службе DNS, тогда как для корпоративных клиентов придётся создать обычную MX (Mail eXchanger) запись в DNS. Хранение корпоративной зоны DNS может быть возложено на какую-либо стороннюю организацию, предоставляющую услуги первичных или вторичных серверов DNS, либо же выполнено самостоятельно. Во втором случае потребуется либо корпоративный DNS-сервер, либо можно будет воспользоваться специальным модулем хранилищ Synology – DNS Server. Кроме регистрации нового почтового сервера в службе DNS, потребуется создать соответствующие разрешения на граничном маршрутизаторе и/или брандмауэре. По умолчанию для работы электронной почты нужны следующие TCP-порты и соответствующие им протоколы: SMTP – 25, POP3 – 110, IMAP – 143, IMAPS – 993, POPS – 995. Иногда используются и другие порты, например, для защищённого подключения по SMTP используется порт 465. Отправка пользователем почты производится по протоколу SMTP, тогда как получить её можно с помощью POP3 или IMAP. В современном мире многие пользователи привыкли к тому, что просматривать и отправлять электронную корреспонденцию можно с помощью обычного веб-браузера. В этом случае потребуются также дополнительные порты для веб-интерфейса почтового сервиса. Об этом мы расскажем чуть позже, а пока разберёмся с основами установки и функционирования почтового сервиса на хранилищах Synology, функции которого выполняет модуль Mail Server. Установка пакета расширения Mail Server традиционно производится с помощью «Центра пакетов». Указанный модуль расширения расположен в группе Бизнес. Перед началом использования сервиса необходимо включить службу «Главная папка пользователя». Её включение производится с помощью вкладки «Дополнительно» при редактировании параметров учётной записи определённого пользователя. Доступ к списку пользователей производится с помощью пункта «Пользователь» панели управления хранилища. Взглянем теперь на настройку и возможности самого почтового сервера, организованного при помощи пакета Mail Server. Первый пункт расположенного слева меню, в который попадает пользователь сразу же после запуска Mail Server, называется «Обзор». Здесь администратор может просмотреть интенсивность обращения к почтовому серверу как в виде количества входящих или исходящих писем, так и в виде использованной полосы пропускания. Перейдём теперь к пункту «SMTP» и изучим возможности настройки одноимённого протокола. Отправку писем с помощью SMTP могут производить локальные пользователи, то есть те, кто непосредственно зарегистрирован на хранилище, либо доменные, если на Disk Station активирован домен или присутствует подключение LDAP. Администратор может указать имена доменов, которые будут обслуживаться данным почтовым сервером, задать порт для подключений, а также указать максимальный размер письма. Кроме TCP-порта 25, для стандартных подключений можно также задать и порт для шифрованных соединений с поддержкой SSL. На наш взгляд, защищённую отправку по SMTP стоит организовывать даже для пользователей в локальной сети, хотя, возможно, некоторые наши читатели и сочтут нас параноиками. Справедливости ради стоит отметить, что Mail Server поддерживает отправку электронной корреспонденции с использованием сторонних SMTP-серверов, соответствующие настройки доступны во всплывающем окне после нажатия кнопки «SMTP Relay». За получение почты конечными пользователями отвечает пункт «IMAP/POP3». Здесь администратор может лишь выбрать те протоколы, работа с которыми должна поддерживаться. Заглянем теперь в пункт «Безопасность». Настройки данного пункта собраны в три группы: «Спам», «Антивирус», «Чёрный и белый списки». К сожалению, в современном мире большую часть электронной корреспонденции составляют нежелательные письма или, попросту говоря, спам. Почтовый сервер на базе модуля Mail Server позволяет указать интервал времени, в течение которого письма, помеченные как спам, буду храниться на сервере. По истечении этого периода, данные письма будут безвозвратно удалены. Разделение корреспонденции на желательную и нежелательную производится с помощью встроенного в Mail Server модуля SpamAssassin. Модуль позволяет помечать нежелательные письма особым образом, чтобы почтовые клиенты пользователей могли однозначно определить, как то или иное письмо было обработано фильтром. При необходимости администратор может импортировать правила SpamAssassin, либо самостоятельно создать чёрные и белые списки адресатов. Вспомогательным механизмом при фильтрации спама являются чёрные списки на основе имён DNS. Некоторые пересылаемые электронные письма могут содержать заражённые вирусами вложения, либо сами быть созданы таким образом, чтобы использовать известные уязвимости браузеров или почтовых программ. Для борьбы с такими сообщениями пакет расширения Mail Server может использовать дополнительно устанавливаемые на хранилище Synology модули антивирусной проверки. На момент написания статьи были доступны два антивирусных модуля: Antivirus by McAfee и Antivirus Essential. При необходимости администратор может самостоятельно создавать чёрные и белые списки, в соответствии с которыми будет проверяться вся проходящая через данный сервер электронная корреспонденция. Пункт меню «Псевдоним» позволяет создать псевдонимы, то есть вспомогательные почтовые имена и/или пользовательские группы, когда одному имени ставится в соответствие несколько локальных или удалённых адресов. При необходимости почта сотрудников может копироваться на другие внутренние или внешние адреса. Такая процедура производится в целях резервирования или для введения дополнительного контроля со стороны руководства. Управление данной функцией осуществляется с помощью пункта меню «Автоматическая скрытая копия». Копироваться может не только вся переписка, но и сообщения, отправляемые определённым пользователям или получаемые от них. Если по каким-то причинам отправка сообщения задерживается, то такие сообщения помещаются в очередь, доступ к которой можно получить с помощью одноимённого пункта меню. Здесь администратор может просмотреть содержимое очереди, удалить определённые сообщения, либо попытаться их повторно отправить. Информация о происходящих с почтовым демоном событиях представлена в пункте «Журнал почты». В случае длительного отсутствия сотрудника на рабочем месте, например, из-за болезни, командировки или отпуска, может быть настроена переадресация почты на какой-либо другой почтовый ящик. Также такой сотрудник может настроить автоматическую отправку ответов на все приходящие на его адрес сообщения. С основными настройками модуля Mail Server мы разобрались, рассмотрим теперь настройку некоторых популярных почтовых клиентов для работы с нашим новым почтовым сервером. Подключение нового почтового ящика в клиенте The Bat производится с помощью пункта «Новый почтовый ящик» меню «Ящик». Все настройки предельно просты, от пользователя требуется лишь указать свои данные (настоящие или вымышленные), адрес сервера, а также логин и пароль. Основные настройки почтового клиента The Bat представлены ниже. Начиная с операционной системы Windows 7, компания Microsoft более не поддерживает приложение Outlook Express. Вместо него можно использовать приложение Почта Windows Live. Подключение нового почтового ящика в этом клиенте производится с помощью вкладки меню «Учётные записи». Основные настройки представлены ниже. Настройка почтового клиента Mozilla Thunderbird также не вызывает затруднений. Для добавления нового почтового ящика в эту программу необходимо обратиться к пункту «Настроить мою учётную запись почты…» группы «Создать» меню «Файл». Единственное, о чём стоит сказать отдельно, так это о том, что после указания параметров учётной записи почтовый клиент Mozilla Thunderbird начнёт поиск среди известных ему конфигураций различных почтовых сервисов для автоматической настройки подключения. Скорее всего, вновь созданный почтовый сервер будет отсутствовать в списке известных программе, поэтому пользователю придётся нажать кнопку «Настройка вручную» и самостоятельно указать все параметры сервера. Так как создаваемый на сетевом хранилище Synology почтовый сервер принципиально ничем не отличается от любой другой почтовой службы, пользователь при необходимости может настроить автоматический сбор почты из своего ящика сторонними почтовыми сервисами. Для того чтобы получать почту с почтовых ящиков пользователя, расположенных на других почтовых сервисах, можно использовать настройку пересылки на удалённых почтовых сервисах. К сожалению, сам пакет расширения Synology Mail Server не обладает функцией сбора пользовательской почты со сторонних сервисов. Для тех пользователей, которые привыкли управлять своими почтовыми ящиками через веб-интерфейс, будет полезен модуль Mail Station, с помощью которого также можно настроить правила сбора почты с удалённых серверов, о чём мы упоминали в предыдущем абзаце. Но обо всём по порядку! Установка модуля Mail Station производится в штатном режиме. Для получения доступа к модулю Mail Station необходимо обратиться по протоколу HTTP к хранилищу с указанием, каталога mail, например, http://thg.myds.me/mail/. После ввода корректных учётных данных пользователь попадает в интерфейс, очень похожий на большинство почтовых клиентов. Здесь он/она может просматривать входящую и отправленную корреспонденцию, а также почту, попавшую в спам, отправлять новые письма и отвечать на пришедшие… В общем, стандартный набор функций. Кроме управления электронной корреспонденцией, модуль Mail Station позволяет пользователям также управлять своей адресной книгой путём создания, удаления, изменения контактов. Данная часть интерфейса также вполне типична для систем управления записными книжками. Бегло рассмотрим те настройки, которые доступны пользователю модуля Synology Mail Station. Так, например, сотрудник компании может указать предпочитаемый язык интерфейса, задать свой часовой пояс и интервал обновления страницы, а также выбрать один из двух стилей оформления веб-интерфейса. Управлять внешним видом почтового ящика можно с помощью раздела «Вид почтового ящика» меню «Настройки». Параметры отображения сообщений собраны в одноимённом разделе. Настройки по умолчанию, которые используются для создаваемых сообщений, собраны в разделе «Создание сообщений». Здесь пользователь может изменить формат письма, выбрать шрифт, настроить орфографическую проверку текста, управлять автоматическим добавлением подписи, указывать параметры добавления вложений. Для управления контактами предназначен одноимённый пункт меню группы «Настройки». Раздел «Особые папки» позволяет пользователю выбрать, в каких каталогах почтовый сервис должен сохранять черновики, отправленные и удалённые письма, а также нежелательную почту. Дополнительные параметры, отвечающие за обработку сервером входящих писем, представлены в разделе «Настройки сервера». Группа настроек «Папки» позволяет создавать, удалять и очищать пользовательские каталоги. Управление профилями пользователя производится с помощью одноимённой группы настроек. Изменить имя и описание сервера SMTP, указать TCP-порт, на котором он будет принимать входящие подключения, изменить имя пользователя и пароль можно с помощью группы «Настройки SMTP-сервера». Кроме пользовательских настроек, администраторам доступен для изменения ещё ряд опций, собранных в меню «Настройки администратора», где можно указать имя и порт SMTP-сервера, а также разрешить или запретить настройку пользователем сборщика почты с удалённых POP3-серверов. После того, как мы разрешили пользователям настраивать сборщик почты с POP3-серверов, в меню настроек появился дополнительный пункт «POP3», с помощью которого можно добавлять аккаунты на сторонних почтовых серверах для сбора почты. На этом мы завершаем рассмотрение возможностей сетевых хранилищ Synology, связанных с обеспечением сервиса электронной почты. В следующей части данного цикла статей мы обратим свой взгляд на систему видеонаблюдения, которую также можно организовать при помощи NAS Synology. Вернуться на первую страницу обзора: Как использовать NAS: полное руководство по выбору и настройке | |||||||||||||||||||||||
|
| ||||||||||||||||||||||