Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

DNS-Dienste für das ONTAP Netzwerk konfigurieren

Beitragende netapp-barbe netapp-aherbin netapp-dbagwell
Änderungen vorschlagen
PDFs

Die DNS-Dienste für die SVM müssen konfiguriert sein, bevor ein NFS- oder SMB-Server erstellt wird. Im Allgemeinen sind die DNS-Name-Server die Active Directory-integrierten DNS-Server der Domain, der der NFS- oder SMB-Server beitritt.

Über diese Aufgabe

Die in Active Directory integrierten DNS-Server enthalten die Service Location Records (SRV) für die LDAP- und Domänencontroller-Server der Domäne. Wenn die SVM die Active Directory LDAP-Server und Domänencontroller nicht finden kann, schlägt die Einrichtung des NFS- oder SMB-Servers fehl.

SVMs verwenden die hosts name services ns-switch Datenbank, um zu bestimmen, welche Namensdienste in welcher Reihenfolge beim Nachschlagen von Informationen über Hosts verwendet werden. Die beiden unterstützten Namensdienste für die hosts Datenbank sind files und dns.

Es ist sicherzustellen, dass DNS eine der Quellen ist, bevor der SMB-Server erstellt wird.

Hinweis Die Statistiken für die DNS-Namensdienste des mgwd-Prozesses und des SecD-Prozesses sind in der Statistik-UI einsehbar.
Schritte

  1. Ermitteln, wie die aktuelle Konfiguration für die Hosts-Name-Services-Datenbank aussieht. In diesem Beispiel verwendet die Hosts-Name-Services-Datenbank die Standardeinstellungen.

    vserver services name-service ns-switch show -vserver vs1 -database hosts

    Vserver: vs1
Name Service Switch Database: hosts
Vserver: vs1 Name Service Switch Database: hosts
Name Service Source Order: files, dns

  2. Führen Sie gegebenenfalls die folgenden Maßnahmen aus.

    1. Den DNS-Namensdienst in der gewünschten Reihenfolge zur Hosts-Namensdienst-Datenbank hinzufügen oder die Quellen neu anordnen.

      In diesem Beispiel ist die Hostdatenbank so konfiguriert, dass sie DNS und lokale Dateien in dieser Reihenfolge verwendet.

      vserver services name-service ns-switch modify -vserver vs1 -database hosts -sources dns,files

    2. Es sollte sichergestellt sein, dass die Konfiguration der Namensdienste korrekt ist.

      vserver services name-service ns-switch show -vserver vs1 -database hosts

    Vserver: vs1
Name Service Switch Database: hosts
Name Service Source Order: dns, files

  3. DNS-Dienste konfigurieren.

    vserver services name-service dns create -vserver vs1 -domains example.com,example2.com -name-servers 10.0.0.50,10.0.0.51

    Hinweis Der Befehl vserver services name-service dns create führt eine automatische Konfigurationsvalidierung durch und gibt eine Fehlermeldung aus, wenn ONTAP den Nameserver nicht erreichen kann.

  4. Es sollte überprüft werden, ob die DNS-Konfiguration korrekt ist und der Dienst aktiviert ist.

    Vserver: vs1
Domains: example.com, example2.com Name Servers: 10.0.0.50, 10.0.0.51
Enable/Disable DNS: enabled Timeout (secs): 2
Maximum Attempts: 1

  5. Der Status der Nameserver wird validiert.

    vserver services name-service dns check -vserver vs1

Vserver  Name Server  Status  Status Details
vs1      10.0.0.50    up      Response time (msec): 2
vs1      10.0.0.51    up      Response time (msec): 2

Dynamisches DNS auf der SVM konfigurieren

Wenn der in Active Directory integrierte DNS-Server die DNS-Einträge eines NFS- oder SMB-Servers dynamisch im DNS registrieren soll, muss dynamisches DNS (DDNS) auf der SVM konfiguriert werden.

Bevor Sie beginnen

Die DNS-Namensdienste müssen auf der SVM konfiguriert sein. Bei Verwendung von sicherem DDNS sind Active Directory-integrierte DNS-Namensserver erforderlich und entweder ein NFS- oder SMB-Server oder ein Active Directory-Konto für die SVM muss erstellt worden sein.

Über diese Aufgabe

Der angegebene vollqualifizierte Domainname (FQDN) muss eindeutig sein:

Der angegebene vollqualifizierte Domainname (FQDN) muss eindeutig sein:

  • Für NFS wird der in -vserver-fqdn als Teil des vserver services name-service dns dynamic-update Befehls angegebene Wert zum registrierten vollqualifizierten Domainnamen (FQDN) für die LIFs.

  • Für SMB werden die als CIFS-Server NetBIOS-Name und CIFS-Server vollqualifizierte Domain angegebenen Werte zum registrierten FQDN für die LIFs. Dies ist in ONTAP nicht konfigurierbar. Im folgenden Szenario lautet der LIF-FQDN "CIFS_VS1.EXAMPLE.COM":

    cluster1::> cifs server show -vserver vs1

                                          Vserver: vs1
                         CIFS Server NetBIOS Name: CIFS_VS1
                    NetBIOS Domain/Workgroup Name: EXAMPLE
                      Fully Qualified Domain Name: EXAMPLE.COM
                              Organizational Unit: CN=Computers
Default Site Used by LIFs Without Site Membership:
                                   Workgroup Name: -
                                   Kerberos Realm: -
                             Authentication Style: domain
                CIFS Server Administrative Status: up
                          CIFS Server Description:
                          List of NetBIOS Aliases: -
Hinweis Um einen Konfigurationsfehler eines SVM-FQDN zu vermeiden, der nicht den RFC-Regeln für DDNS-Updates entspricht, verwenden Sie einen RFC-konformen FQDN-Namen. Weitere Informationen finden sich unter "RFC 1123".
Schritte

  1. DDNS auf der SVM konfigurieren:

    vserver services name-service dns dynamic-update modify -vserver vserver_name -is- enabled true [-use-secure {true|false} -vserver-fqdn FQDN_used_for_DNS_updates

    vserver services name-service dns dynamic-update modify -vserver vs1 -is-enabled true - use-secure true -vserver-fqdn vs1.example.com

    Sternchen dürfen nicht als Teil des benutzerdefinierten FQDN verwendet werden. Beispielsweise *.netapp.com ist ungültig.

  2. Es sollte überprüft werden, ob die DDNS-Konfiguration korrekt ist:

    vserver services name-service dns dynamic-update show

    Vserver  Is-Enabled Use-Secure Vserver FQDN      TTL
-------- ---------- ---------- ----------------- -------
vs1      true       true       vs1.example.com   24h