V20 und Split DNS

[Trier2024]

Hallo,
in meinem Fall ist die 3CX direkt mit einer Fritz!Box verbunden und Server, PCs usw. befinden sich hinter einem Router bzw. sind von 3CX physikalisch getrennt.
Die IP-Telefone sind auch mit der internen IP-Adresse der 3CX provisioniert und bis jetzt läuft 3CX V20 auch ohne Split DNS problemlos.
Meine Frage: ist in diesem konkreten Fall Split DNS in der Zukunft trotzdem notwendig oder komme ich zukünftig auch ohne aus? Danke!

 

[mbehrens]

Meine Frage: ist in diesem konkreten Fall Split DNS in der Zukunft trotzdem notwendig oder komme ich zukünftig auch ohne aus?

Ja, Browser und Telefone haben dies sicherlich auch schon bestätigt.

 

[Trier2024]

Leider habe deine Antwort nicht verstanden. Komme ich zukünftig auch ohne Split DNS aus? Ja oder nein?
Momentan funktioniert ja alles auch ohne Split DNS, es könnte aber z.B. sein, dass bei 3CX die Provisionierung von den Telefonen nicht mehr über lokale IP-Adressen, sondern nur über FQDN möglich sein wird und die Telefonanlage auch nur über FQDN angesprochen werden kann usw...

 

[bitn2]

Leider habe deine Antwort nicht verstanden. Komme ich zukünftig auch ohne Split DNS aus? Ja oder nein?
Momentan funktioniert ja alles auch ohne Split DNS, es könnte aber z.B. sein, dass bei 3CX die Provisionierung von den Telefonen nicht mehr über lokale IP-Adressen, sondern nur über FQDN möglich sein wird und die Telefonanlage auch nur über FQDN angesprochen werden kann usw...

Und spätestens dann brauchst du Split DNS.... Setz dir einfach einen Raspberry mit DNS Server mit in das Netz hinter der Fritzbox.

 

[Trier2024]

Und spätestens dann brauchst du Split DNS.... Setz dir einfach einen Raspberry mit DNS Server mit in das Netz hinter der Fritzbox.

Alles klar. In meinem Fall läuft 3CX (Debian) auf einem Hyperv-Host Windows Server 2022, der aber nicht ins Internet darf.
Ich habe DNS Rolle installiert, eine neue DNS-Zone erstellt, und A-Host Eintrag gesetzt. Dann unter Debian mit dem Befehl:
nano /etc/resolv.conf die IP vom neuen DNS Server gesetzt und es läuft, Danke

 

[bitn2]

Bedenke nur, wenn die 3cx nicht ins Internet darf wirst du Probleme mit der Lizenz bzw dem Zertifikat bekommen.

 

[Trier2024]

Bedenke nur, wenn die 3cx nicht ins Internet darf wirst du Probleme mit der Lizenz bzw dem Zertifikat bekommen.

Die 3CX (VM) darf natürlich ins Internet, der HyperV-Host aber nicht. Daher habe ich auf dem Server unter DNS -> Weiterleitungen die IP-Adresse von der FritzBox gesetzt. Die Netzwerkkarte des Servers hat aber keinen Standardgateway-Eintrag.

 

[mbehrens]

Alles klar. In meinem Fall läuft 3CX (Debian) auf einem Hyperv-Host Windows Server 2022, der aber nicht ins Internet darf.
Ich habe DNS Rolle installiert, eine neue DNS-Zone erstellt, und A-Host Eintrag gesetzt. Dann unter Debian mit dem Befehl:
nano /etc/resolv.conf die IP vom neuen DNS Server gesetzt und es läuft, Danke

Ja, das ist eine der vielen Möglichkeiten. Bedenke, die jetzt zusätzlich erforderliche Windows Server Lizenz.

 

[Trier2024]

Ja, das ist eine der vielen Möglichkeiten. Bedenke, die jetzt zusätzlich erforderliche Windows Server Lizenz.

Die Windows Server Lizenz ist bereits vorhanden: auf dem Hyper-V Host laufen auch die anderen VMs, Danke.

 

[fxbastler]

Zur Vervollständigung @Trier2024
Ich hoffe doch sehr, dass im o.b. Bild die LAN Verbindung von der Fritte zuerst zum Switch und erst von da aus zu den Endgeräten und der 3CX (mit nur einer NIC und nur einer RFC1918 IP) gleichermassen geht, richtig?

Ebenso die Hoffnung, dass die Verbindung zw. WAN der Fritte und dem WAN(?) des Router weiter rechts im Bild durch die allseits bekannte Wolke (allgemein Internet genannt) verläuft, richtig?

Wenn nicht, dann bitte kurz klarstellen, danke.

Grundsätzlich ja: Split DNS wird im o.b. 3CX LAN notwendig, so oder so. Das kann eine Fritte nicht. Meine Empfehlung: Fritte (auch aus anderen Gründen) ersetzen. Alternativ wie oben beschrieben behelfsmäßig einen anderen sinnvollen DNS Server im LAN neben der Fritte einsetzen. Die Bereitstellung URL der Endgeräte kann (eher wahrscheinlich: wird) sich in einen FQDN ändern.

 

[Trier2024]

Zur Vervollständigung @Trier2024
Ich hoffe doch sehr, dass im o.b. Bild die LAN Verbindung von der Fritte zuerst zum Switch und erst von da aus zu den Endgeräten und der 3CX (mit nur einer NIC und nur einer RFC1918 IP) gleichermassen geht, richtig?

Ja, korrekt, sorry

Ebenso die Hoffnung, dass die Verbindung zw. WAN der Fritte und dem WAN(?) des Router weiter rechts im Bild durch die allseits bekannte Wolke (allgemein Internet genannt) verläuft, richtig?

Ja.

Grundsätzlich ja: Split DNS wird im o.b. 3CX LAN notwendig, so oder so. Das kann eine Fritte nicht. Meine Empfehlung: Fritte (auch aus anderen Gründen) ersetzen. Alternativ wie oben beschrieben behelfsmäßig einen anderen sinnvollen DNS Server im LAN neben der Fritte einsetzen. Die Bereitstellung URL der Endgeräte kann (eher wahrscheinlich: wird) sich in einen FQDN ändern.

Alles klar, vielen Dank für die ausführlichen Erklärungen!

 

[mbehrens]

Die Windows Server Lizenz ist bereits vorhanden: auf dem Hyper-V Host laufen auch die anderen VMs, Danke.

Dann dürfte ja auch klar sein, dass durch den DNS Dienst auf dem Host regelmäßig eine weitere Server Lizenz notwendig wird