UniFi DNS Server einrichten und lokale Domains (mit SSL) verwenden!

In diesem Video zeige Ich euch, wie ihr den neuen UniFI DNS-Server konfigurieren könnt, welche Vorteile ein lokaler DNS-Server bietet und wie ihr einen internen ReverseProxy aufbauen könnt, sowie wie ihr interne gültige SSL Zertifikate für euere Dienste erstellen könnt.

ℹ️ Links:

🛠️ OpenSource IT-Support 🛠️

» Abschnitte:
00:00 Begrüßung
01:11 Voraussetzungen
01:43 Vorteile DNS-Server
03:35 Konfiguration DNS-Server
07:15 internen ReverseProxy konfigurieren
10:04 Interne SSL Zertifikate vergeben
13:10 Fazit

Mein Equipment:

Hinweis:

[gr-net]

Sehr gut, wie du das immer erklärst. Vielen Dank.
Tip am Rande, das Anlegen/Ändern/Löschen geht auch über: Client Devices -> Settings -> IP Settings -> Fixed IP Address -> Local DNS Record

[tryt]

Das hat mal wieder sehr geholfen. Danke für deine Mühe.

[MrWilson]

Kleiner Fehler bei 10:18 - es sind auch intern Let's Encrypt Zertifikate möglich. Zum Beispiel via duckdns und DNS-01 Challenge.

[tryt]

Ich habe aufgrund des Videos gleich die Unifi-Controller-Version auf den aktuellen Stand gebracht. Unter Routing wird mir trotzdem nur „Static“ als Eingabemaske angezeigt. Es gibt keine weiteren Reiter wie indem Video. Ich setze eine USG-3 ein. Kann es an der alten HW liegen? In den Release-Logs habe ich dazu nichts gefunden.

[MichaelPils]

Super erklärt. Ich habe bei mir einen AdGuard im Einsatz und den als als DNS Server definiert. Wie muss ich das machen wenn ich einen DNS Server einrichten möchte wie du es gezeigt hast?

[Amrd]

Wenn ich deiner Anleitung folge bekomme ich im Browser lediglich die Meldung "ERR_CONNECTION_REFUSED". Hast du evtl. einen Lösungsansatz dafür? Die Ports 8080 und 4443 sind für den NPM in der Dream Machine weitergeleitet auf den NPM.

[michaelgoehringer]

Ich habe eine Verständnisfrage: Kann ich das, was du zu Beginn des in der Begrüßung erwähnst, auch alleine mit einem Raspberry Pi, nem Pihole und nginx abbilden? Oder was ist der Mehrwert mit einem Unifi Gerät in diesem Kontext?

[PraeCeps]

Danke für das Video, Frage: Ich hab noch eine USG Pro 4. Zufällig ne Ahnung, ob es damit auch noch geht oder zu alt?

[ToniScheel]

Leider löst DNS nicht auf :-( Woran kann dies liegen?

[Natrix]

Zuerstmal super Video, finde deine Videos sehr lehrreich und auch gut und interessant gemacht. Eine kleine frage habe ich aber dazu, ich kann dann wenn ich den Unif DNS-Server habe aber nicht mehr Pi-Hole verwenden oder ?

[Pardasus]

Moin, ich habe im Video genannten Version installiert, der Menüpunkt „DNS“ unter Netzwerk fehlt mir aber 🤷‍♂️ (Cloud Gateway Ultra)

[petterpet]

Wo ist jetzt der Vorteil mit dem Reverse Proxy statt das Zertifikat direkt in Proxmox zu hinterlegen? (Mal abgesehen vom Port)

[papaorti]

Klasse Video, vielen Dank. Wenn ich PiHole als Upstream eintrage (unter Internet - Primary DNS Server), wie verhält sich das, wenn ich einen Secondary angebe? Wird dieser nur genutzt, wenn der Primary ausfällt (das hätte ich gerne), oder fragt die UDM Pro dann auch den Secondary an, wenn der Primary nichts zurückliefert, also die Werbung blockiert, so dass PiHole dann quasi übergangen werden würde?

[megaMINDone]

Kannst Du mal zeigen, wie man als Laie einen Split DNS einrichten kann?

[maiertv_official]

Super, danke nutze ich bei mir auch so
Zertifikate hole ich über eine DNS Challenge

Ich benutze das aber anders.
Und zwar, wenn man im internen Netzwerk ist dann verlässt auch keine Anfrage das Netzwerk
Das geht weil ich die externe Domain intern so umlege das sie auf den internen Reverse Proxy zeigt

[papaorti]

Hatte nun Zeit, das mit dem DNS in meiner UDM pro zu testen. Hab einen A-Eintrag für test.test mit einer lokalen IPV4 erstellt. Wenn ich mit dig auf dem Mac teste, wird die Domain korrekt aufgelöst. Gebe ich dann aber test.test im Safari ein, bekomme ich eine Google-Suchanfrage. Hat wer Ahnung, was da schief laufen könnte?

[stone]

Danke habe ich mir schon alles angeschaut die frage ist nur ob es nicht eine elegantere Lösung gibt ein Zertifikat für LAN Geräte zu erzeugen. Ich habe da mal was mit DUCKDNS und LAN IP Adressen gesehen nur wäre es schon wenn man das über den eigenen DNS Provider regeln könnte sprich mit seiner eigenen DOMAIN und DNS-01 Challenge mit Wildcard Domains

Vielleicht kannst dir das thema mal anschauen und ein Video machen danke

[Bennyrost]

Hi, cool Dankeschön.. ich hab aber ein Problem die Auflösung funktioniert leider nicht .. gibt es da noch einen Trick oder irgendwo einen Haken den ich setzen muss. Hab die Dream Maschine Special Edition

[So-sjhr]

Schade, dass nicht direkt in der Headline klar wird, dass ssl nicht mit unifi geht