Ki állít be Budapesten Synology DNS-t szakszerűen?

Synology DNS beállítása, amikor a névfeloldás néha eltűnik

A DNS addig láthatatlan, amíg el nem romlik. Aztán hirtelen nem nyílik meg a céges belső oldal, a NAS nem talál frissítést, a kamera rögzítője nem éri el a felhőt, vagy a levelezés késik. Synology DNS beállítása közben sokan csak annyit látnak, hogy van egy csomó mező a vezérlőpulton. És ha egyetlen IP rossz helyre kerül, akkor a hibát napokig lehet kergetni.

Gyakori jel, hogy a hálózat IP alapján működik, de névvel nem. Például ping megy 8.8.8.8-ra, de google.com már nem. Ilyenkor nem a Synology a hibás, hanem a beállítás következetlen. És igen, előfordul az is, hogy a router oszt DNS-t, a NAS meg közben felülírja egy másik címmel, és ettől minden olyan lesz, mint a hullámvasút.

Synology DNS beállítása tipikus hibákkal, egy rövid esettel

Manyan elrontják ott, hogy összevissza keverik a belső és a külső DNS-t. A NAS kap egy helyi DNS-t a routertől, mellé beírnak egy publikus DNS-t, majd csodálkoznak, hogy a belső név nem oldódik fel. Volt eset, amikor egy ügyfél a QuickConnect hibájára panaszkodott, de a gond az volt, hogy a NAS egy régi szolgáltatói DNS-t használt, ami időnként nem válaszolt. A hiba nem volt látványos. Csak naponta egyszer két percig minden szétesett.

Másik gyakori hiba a DNS szerver szerep félreértése. A Synology lehet DNS kliens, ami kérdez más DNS-t, és lehet DNS szerver is, ami válaszol a belső gépeknek. Ha ezt valaki összekeveri, akkor két DHCP, két zóna, kétféle rekord lesz, és a végén a nyomtató hol látszik, hol nem. Egy tapasztalt rendszergazda ilyenkor először rendet tesz a szerepekben, és csak utána nyúl a részletekhez.

Synology DNS beállítása előtt nézd meg ezeket a pontokat

Nem kell mindent túlbonyolítani. De néhány dolgot muszáj tisztázni, különben a beállítás csak látszólag kész. Lényeges, hogy hol van a DHCP, mi legyen a belső tartomány, és kell-e saját zóna. Ha van több alhálózat, VLAN, vendég wifi, akkor már más a játék. Azt is érdemes eldönteni, hogy a NAS csak belső névfeloldást adjon, vagy legyen rekurzív kiszolgáló is.

Én azt preferálom, hogy legyen egy fő DNS logika, és ne legyenek párhuzamos megoldások. Ha a router a DHCP, akkor a DNS-t is következetesen onnan kell kiosztani, és a NAS csak azt a szerepet kapja, ami tényleg kell. Egy hálózati szakember itt sok időt spórol, mert pár kérdésből kideríti, hogy a gond a routerben van-e, a NAS-ban, vagy a kliens gépeken.

Synology DNS beállítása, amit a szakemberek tényleg megcsinálnak

Itt nem egy cég szolgáltatásáról van szó. Itt többféle szakemberből választhatsz, és mind másban erős. Van, aki kis irodákra optimalizál, van, aki kamerák és távoli elérés mellé rak rendes DNS-t, és van, aki AD környezetben mozog otthonosan. A Qjob.hu oldalon olyan rendszergazdát vagy hálózati szakembert is találsz, aki Synology környezetben rutinos.

• Hálózat felmérése
• DNS szerepek tisztázása
• Zóna és rekordok
• Forwarder beállítás
• DHCP ellenőrzése
• Teszt több klienssel

A feladat gyakran nem csak annyi, hogy beírunk két DNS címet. Sokszor kell A rekord, CNAME, névfeloldás belső szolgáltatásokhoz, plusz a naplózás, hogy később is látszódjon, mi történt. Ha távoli elérés van, akkor jön a split DNS kérdés is. Budapest környékén több helyen láttam olyan hálózatot, ahol ez fél nap alatt rendbe tehető volt, csak korábban senki nem rakta sorba a függőségeket.

Synology DNS beállítása árak, mire számíts

Az ár erősen attól függ, hogy egy egyszerű kliens DNS-ről van szó, vagy a NAS lesz a belső DNS szerver. Meg attól is, hogy mennyi eszközt kell átnézni. Őszintén, pofozgatni olcsón is lehet, de stabil rendszert ritkán kapsz nagyon alacsony összegből. Po my tapasztalatom, 80 000 alatt ritkán van minőségi, ha már zóna, rekordok és több kliens teszt is kell.

Az árak irányárak. A pontos összeghez a szakember rákérdez a router típusra, a NAS modellre, és arra, hogy van-e domain környezet vagy csak munkacsoport.

Synology DNS beállítása után ellenőrzések és pár kemény tanács

Ha kész a beállítás, ne hagyd annyiban. Mérj. Legyen teszt legalább három eszközről, egy kábeles gépről, egy wifisről, és egy mobilról VPN-en át, ha van. Nézd meg, hogy a névfeloldás gyors-e, és hogy hiba esetén van-e tartalék DNS. És ne feledd, a DNS cache miatt sok hiba csak késleltetve látszik.

Én azt is szoktam javasolni, hogy a belső neveket ne keverd a publikus domainnel, ha nem muszáj. Kevesebb a meglepetés. A jogosultságokat is érdemes szűken tartani, mert a DNS rekord átírása nem játék. Ha bizonytalan vagy, kérj segítséget egy rendszergazdától, és kérd meg, hogy magyarázza el röviden, mi miért lett úgy. Akkor később nem leszel kiszolgáltatva.

Önellenőrzés hat h2 van, egy táblázat van, egy lista van, a kulcsszó minden címben szerepel, a szöveg terjedelme bőven 600 szó felett.