Thema: hostname
-
Konsistenz von Hostname, FQDN und Reverse DNS: Warum Kerberos- und TLS-Namensprüfungen scheitern, wenn die Namen nicht übereinstimmen
Kerberos-Service-Tickets und die TLS-Hostnamenprüfung setzen voraus, dass der Name, den ein Client für einen Server auflöst, mit dem Namen übereinstimmt, den der Dienst für sich selbst annimmt. Weichen konfigurierter Hostname, /etc/hosts, Forward-DNS und PTR-Record voneinander ab, entstehen Authentifizierungs- und Zertifikatsfehler, die auf den ersten Blick nichts mit Namensauflösung zu tun haben.
-
Neuen Server benennen, taggen und erfassen: eine Methodik für Hostnamen und Inventar
Ein Server, der bereitgestellt, aber nicht einheitlich benannt, nicht mit Eigentümer und Zweck getaggt und nicht in einem Inventar erfasst wird, ist faktisch undokumentierte Infrastruktur, sobald die Person, die ihn aufgebaut hat, weiterzieht. Diese Methodik legt den Hostnamen unter Linux und Windows fest und definiert, was ein minimaler Inventareintrag enthalten muss.
Maschinenlesbar: JSON