icepiet
Aug 16, 2018
view7495
view17
0
Goto Top

Gibt es eine Art DNS Proxy?

GermansolvedQuestionDNSNetworks
Hallo Nerds,

Ich würde gerne folgendes machen:

ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen
ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen

Gibt es eine Art "DNS-Proxy" womit man so etwas abbilden kann?

Danke im voraus

icepiet
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 383510

Url: https://administrator.de/contentid/383510

Printed on: April 26, 2024 at 00:04 o'clock

17 Comments
Latest comment
Goto Top
Member: SeaStorm
SeaStorm Aug 16, 2018 updated at 14:37:42 (UTC)
Goto Top
Hi

ja, nennt sich "DNS Server". Da einfach einen A-Record erstellen.

(und der Port hat mit dem DNS nix am Hut)
Member: kaiand1
kaiand1 Aug 16, 2018 at 14:37:13 (UTC)
Goto Top
Hi
Nun du kannst auch mit deinen Domain Provider Einstellung dies per SRV Record erledigen.
Zeigt nochmal genauer wie es geht.
TS SRV Record
Member: Lochkartenstanzer
Lochkartenstanzer Aug 16, 2018 updated at 14:38:54 (UTC)
Goto Top
Zitat von @icepiet:

Hallo Nerds,

Moin,

Bin kein Nerd!


Ich würde gerne folgendes machen:

ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen
ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen

Gibt es eine Art "DNS-Proxy" womit man so etwas abbilden kann?

Das macht nith der DNS-Proxy, sonder ein Port-Remapper auf dem System ts2.domain.de. Sollte das zufällig das gleiche System wie ts.domain.de sein, hast Du verloren.

Warum nimmst du nicht einfach ts2.domain.de:3390 und löst beide Namen auf dieselbe IP-Adresse auf?

lks
Member: Lochkartenstanzer
Lochkartenstanzer Aug 16, 2018 updated at 14:40:40 (UTC)
Goto Top
Zitat von @SeaStorm:

Hi

ja, nennt sich "DNS Server". Da einfach einen A-Record erstellen.

Wird er aber Pech haben, da er das eine auf port 3389 und das andere auf Port 3390 umleiten will. das wird mit DNS-Server alleine nicht funktionieren.

Er erhofft sich wohl einen Reverse-Proxy für RDP, den es aber meines wissens nicht gibt.

lks
Member: Th0mKa
Th0mKa Aug 16, 2018 at 14:42:29 (UTC)
Goto Top
Zitat von @icepiet:
Gibt es eine Art "DNS-Proxy" womit man so etwas abbilden kann?

DNS hat mit Ports nichts zu tun. Was willst du denn genau machen?

/Thomas
Member: SeaStorm
SeaStorm Aug 16, 2018 updated at 14:49:24 (UTC)
Goto Top
Oha wird Zeit für Feierabend face-smile
Den geänderten Port habe ich nicht gesehen.

Ok ... aber das ist ja nur Portforwarding was er da macht. Server klopft aussen an Port 3389 an und wird an den Internen Server an den Port 3390 geleitet. Kann eigentlich jeder halbwegs brauchbare Router

[EDIT]
Wird aber 2 verschiedene externe IPs dafür brauchen
Member: aqui
aqui Aug 16, 2018 at 15:45:57 (UTC)
Goto Top
DNS hat mit Ports nichts zu tun.
Nicht ganz.... es nutzt selber TCP/UDP 53 face-wink
Ansonsten hat es mit Ports wirklich nix am Hut.
heart1
Member: Th0mKa
Th0mKa Aug 16, 2018 at 16:01:46 (UTC)
Goto Top
Zitat von @SeaStorm:

Ok ... aber das ist ja nur Portforwarding was er da macht. Server klopft aussen an Port 3389 an und wird an den Internen Server an den Port 3390 geleitet. Kann eigentlich jeder halbwegs brauchbare Router

Er scheint zwei interne TS über eine externe IP erreichen zu wollen. Das kann wirklich jeder Router und dafür braucht man auch keine zwei DNS Namen. Ansonsten wäre das RD Gateway das Tool der Wahl, vielleicht sagt der TO ja noch was er wirklich will.

VG,
Thomas
Member: MemoryLeak
MemoryLeak Aug 16, 2018 at 16:59:01 (UTC)
Goto Top
Der TO will vermutlich mehr Instanzen des TS3 Servers laufen lassen und diese über Subdomain1 und Subdomain2 verfügbar machen.
Hier sollte mal nach TSDNS gegoogelt werden, vielleicht hilft auch schon folgender Link:

https://www.teamspeak-info.de/ts_server_faq_tsdns.htm

LG

PS: Selber Nerd!
I prefer the term intellectual badass!
Member: Th0mKa
Th0mKa Aug 16, 2018 at 17:02:55 (UTC)
Goto Top
Zitat von @MemoryLeak:

Der TO will vermutlich mehr Instanzen des TS3 Servers laufen
Warum Teamspeak? Port 3389 ist ziemlich eindeutig RDP.

/Thomas
Member: Dani
Dani Aug 16, 2018 at 18:34:35 (UTC)
Goto Top
Moin,
Er scheint zwei interne TS über eine externe IP erreichen zu wollen.
wenn dem so ist, heißt das Zauberwort ReverseProxy. Ich meine mit nginx sollte sich das Vorhaben problemlos umsetzen lassen.


Gruß,
Dani
Member: MemoryLeak
MemoryLeak Aug 16, 2018 at 19:27:31 (UTC)
Goto Top
My bad! Hatte nur mal eben die subdomains mit ts.x.x beachtet und 2 portangaben dazu face-smile
Member: Kraemer
Kraemer Aug 16, 2018 at 20:16:44 (UTC)
Goto Top
nginx war auch mein erster Gedanke. Allerdings habe ich da auch noch das RD-Gateway im Kopf - die Konfig müsste nur entsprechend angepasst werden
Member: Th0mKa
Th0mKa Aug 16, 2018 at 20:25:43 (UTC)
Goto Top
Zitat von @Dani:

wenn dem so ist, heißt das Zauberwort ReverseProxy. Ich meine mit nginx sollte sich das Vorhaben problemlos umsetzen lassen.
Ich wäre dann trotzdem für das RD Gateway, das tunnelt die RDP Packete noch via HTTPS.

/Thomas
Member: max
Solution max Aug 16, 2018, updated at Aug 17, 2018 at 00:10:00 (UTC)
Goto Top
Hi,

bin mir nicht genau sicher was du willst. Willst du aber die IP mit dem Port "weiterleiten" (z.B. auf einen internen Webserver etc.) dann wäre das kein Ding von DNS sondern eher von einem Proxy Server für TCP oder HTTP. Du gibt z.B. ts.domain.de:3389 ein und intern wird dann 1.2.3.4:3389 aufgerufen.

Das kann z.B. HAproxy sehr gut. Der ist ein sehr schneller Opensource LoadBalancer und ProxyServer. In der Config sollte dann folgendes stehen:

listen domain1
    bind ts.domain.de:3389
    mode tcp
    option tcplog
    server redirect1 1.2.3.4:3389
listen domain2
    bind ts2.domain.de:3389
    mode tcp
    option tcplog
    server redirect2 1.2.3.4:3390

Du hast jetzt leider keine Details zu deinem System geschrieben. HAProxy läuft aber auf fast allen Systemen (Linux, BSD, etc.) oder als Docker Image. HTTPs funktioniert damit übrigens auch.

Gruß
max
Member: Dani
Dani Aug 17, 2018 at 19:59:57 (UTC)
Goto Top
@tkr104, @Kraemer
Ich wäre dann trotzdem für das RD Gateway, das tunnelt die RDP Packete noch via HTTPS.
Ohne Remote Desktop Conntection Broker möglich? Wäre mir neu...


Gruß,
Dani
Member: icepiet
icepiet Aug 23, 2018 updated at 08:25:15 (UTC)
Goto Top
@max

Perfekt! Genau das habe ich gesucht!
Getestet und funktioniert einwandfrei!

Danke face-smile
GermansolvedQuestionDNSNetworks
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 Comments