Muut työtilat
Kuvaus
Funet-jäsenorganisaation DNS-nimipalveluja voidaan teknisesti toteuttaa Funetin nimipalvelimilla. Jäsenorganisaatio välttyy tällöin omien nimipalvelinlaitteiden ja -ohjelmistojen ylläpidolta. Palveluun voidaan joustavasti sisällyttää seuraavia komponentteja:
- resolvointipalvelu ns-cache.funet.fi
- päänimipalvelu ns.funet.fi ja nimipalvelutietojen hallintakäyttöliittymä
- varanimipalvelu ns-secondary.funet.fi
Resolvointipalvelu ns-cache.funet.fi
Resolvointipalvelun nimipalvelimia voidaan käyttää tavallisten päätelaitteiden, kuten esimerkiksi tietokoneiden nimipalvelinmäärityksissä palvelinlaitteina (name server). Toinen mahdollinen käyttötapa on nimipalvelukyselyjen keskitetty ohjaaminen jäsenorganisaation omista resolvointipalvelimista ns-cache.funet.fi-palvelimiin (n.s. forwarder-käyttö).
Palvelua käyttävän jäsenorganisaation ei tarvitse välttämättä ylläpitää omaa nimipalvelinta. Oman nimipalvelimen käyttö on kuitenkin suositeltavaa teknisistä suorituskykysyistä, mikäli verkon käyttö on laajaa. Huomaa myös, että jos Funet-yhteys katkeaa, resolvointipalvelun puuttuminen voi haitata paikallisverkon toimintaa.
Palvelussa on täysi IPv6- ja IPv4-tuki. DNSSEC-validointi otettiin käyttöön tammikuussa 2012.
Päänimipalvelu ns.funet.fi ja nimipalvelutietojen ylläpitokäyttöliittymä
ns.funet.fi-palvelua voidaan käyttää jäsenorganisaation verkkotunnusten (esim. organisaatio.fi) määräävänä päänimipalvelimena. Varanimipalvelimena käytetään tällöin aina ns-secondary.funet.fi-palvelua.
Palvelua käyttävien verkkotunnusten nimi- ja IP-osoitetietoja voi jäsenorganisaatio ylläpitää itse www-käyttöliittymällä.
Palvelu tukee täysin sekä IPv6- että IPv4-osoitteita, tavallisia n.s. forward-verkkotunnuksia ja käänteisnimipalvelua. Palveluun lisätään tuki verkkotunnusten DNSSEC-allekirjoittamiseen kesällä 2012. Palvelu ei sovellu suoraan Dynamic DNS Update (RFC 2136) -menetelmällä hallittaville verkkotunnuksille. Palvelu ei toimi DNS-resolverina (vrt. ns-cache.funet.fi -palvelu).
Varanimipalvelu ns-secondary.funet.fi
ns-secondary.funet.fi-palvelua voidaan käyttää jäsenorganisaation verkkotunnusten (esim. organisaatio.fi) määräävänä varanimipalvelimena. Päänimipalvelimena voi tällöin olla joko ns.funet.fi-palvelu tai jäsenorganisaation oma päänimipalvelin.
Palvelun tarkoitus on parantaa jäsenorganisaatioiden verkkotunnusten määräävän nimipalvelun saavutettavuutta Internetistä. Palvelua kannattaa käyttää erityisesti silloin, jos jäsenorganisaation omat nimipalvelut sekä niiden Internet-yhteydet eivät ole vikasietoisia.
Palvelu tukee täysin sekä IPv6- että IPv4-osoitteita, tavallisia n.s. forward-verkkotunnuksia ja käänteisnimipalvelua. Zone-päivityksissä jäsenorganisaation omien päänimipalvelinten ja ns-secondary.funet.fi-palvelun välillä on mahdollista käyttää TSIG-varmennuksia. Palvelu tukee DNS NOTIFY -menetelmää (RFC 1996) zone-päivitysten nopeuttamiseksi. Palvelu ei toimi DNS-resolverina (vrt. ns-cache.funet.fi -palvelu).
Käyttö
Resolvointipalvelu ns-cache.funet.fi
Palvelu on käytettävissä Funet-asiakasyhteyden kautta ilman erillisiä Funetin toimenpiteitä. Tietoturvasyistä palvelua ei kuitenkaan voi käyttää sellaisista jäsenorganisaation verkoista, jotka on liitetty Internetiin myös muiden kuin Funet-verkon kautta.
Palveluosoitteet:
- IPv6
- 2001:708::53:1
- 2001:708::53:2
- IPv4
- 193.166.4.24
- 193.166.4.25
Päänimipalvelu ns.funet.fi ja nimipalvelutietojen ylläpitokäyttöliittymä
Päänimipalvelun käyttöönotto verkkotunnukselle (esim. organisaatio.fi), verkkotunnuksen poistaminen palvelusta sekä ylläpitokäyttöliittymän käyttöoikeuksiin ja -tunnuksiin liittyvät muutokset edellyttävät Funet Hostmasterin toimenpiteitä: Yhteydenottolomake tai Yhteystiedot
Jäsenorganisaatio voi ylläpitää itsenäisesti nimipalvelutietoja eli lisätä, muuttaa ja poistaa verkkotunnuksiinsa kuuluvia Internetissä näkyviä IP-osoitetietoja (esim. nimen www.organisaatio.fi IP–osoite). Hallinta tapahtuu www-käyttöliittymällä, jossa käyttäjätunnuksella on pääsy ainoastaan siihen liitettyjen jäsenorganisaatioiden verkkotunnusten tietoihin. Sisäänkirjautumisessa käytetään salasanaa tunnistautumiseen ja lisärajoituksena tietyllä käyttäjätunnuksella voi kirjautua palveluun ainoastaan jäsenorganisaation valitsemista verkoista.
Nimipalvelutietojen hallinnan www-käyttöliittymän osoite on https://ns.funet.fi:8443/ .
Hallintakäyttöliittymällä tehdyt muutokset tulevat näkyviin Internetin nimipalvelussa palvelinten ns.funet.fi ja ns-secondary.funet.fi kautta.
Varanimipalvelu ns-secondary.funet.fi
Hinnoittelu
Nimipalvelut sisältyvät Funet-maksuun.
Tilastot
Funetin keskitetyt DNS-palvelut ovat käytössä seuraavasti (tilanne 4.6.2012):
- ns-cache.funet.fi: n. 1 800 kyselyä sekunnissa; alkuvuoden käytettävyys 100.000%
- ns.funet.fi: 15 Funet-jäsenorganisaatiota; alkuvuoden käytettävyys 99,995%
- ns-secondary.funet.fi: 67 jäsenorganisaatiota (n. 5 800 vyöhykettä); alkuvuoden käytettävyys 100,000%
DNS-kyselyistä n. 10% suoritetaan käyttäen IPv6-protokollaa.