examenvraag , geef eens jullie mening

[stevenbru]

Is mijn antwoord nu zo verkeerd ?

...

[GioStyle]

Ja, want een tweede dns server dient niet voor redundantie.

[stevenbru]

d

[ Voor 248% gewijzigd door stevenbru op 22-08-2024 07:31 ]

[Zwelgje]

stevenbru schreef op woensdag 21 augustus 2024 @ 17:31:
[Afbeelding]

dus hier gebruik ik mijn gateway als DNS en niet ok ? ......

misschien is die gateway wel helemaal geen DNS server, tuurlijk een router van ziggo of KPN is dat wel maar een beetje Enterprise firewall/gateway doet in de regel niet zelf de DNS maar dat doe je op een ander device.

letwel: het kan natuurlijk wel maar het is niet per definitie zo. ik zou dan opteren om een externe DNS te gebruiker net malware/adware blocking functionlateit zodat het net even beter werkt

[stef243]

Een tweede DNS server stel je voornamelijk in om te zorgen dat je nog gebruik kan maken van DNS als de eerste niet meer werkt. Als de eerste DNS server je gateway is en die dus niet meer werkt heb je niet veel aan je tweede DNS server.

[hcQd]

stef243 schreef op woensdag 21 augustus 2024 @ 18:00:
Een tweede DNS server stel je voornamelijk in om te zorgen dat je nog gebruik kan maken van DNS als de eerste niet meer werkt. Als de eerste DNS server je gateway is en die dus niet meer werkt heb je niet veel aan je tweede DNS server.

Mogelijk wel voor interne adressen, daar heb je de gateway niet voor nodig. Wel een beetje spijkers op laag water zoeken.

[MSteverink]

Wat is volgens de examinator het juiste antwoord?
En als je het gaat navragen, vertel er dan meteen bij dat er een woord ontbreekt in de vraag.

[UTPBlokje]

Er staat een belangrijk woord in de vraag. "Domain" om een cliënt binnen een
Windows domain juist te laten functioneren gebruik je altijd de Active Directory/ dns servers. Ps aanname dat dit een Windows domain betreft

[CAPSLOCK2000]

Is "Fout. router wordt als DNS gebruikt" de reactie van de docent?
Daar ben ik het in het algemeen niet mee eens. Er zijn wel argumenten om een andere DNS-server te gebruiken maar ook om dat juist niet te deon, daar valt zonder context niet heel veel zinnigs over te zeggen. Ik vraag me wel af er in de les iets specifieks over gezegd is.

De vraag is een beetje gemeen en moeilijk te beoordelen. Er wordt namelijk gezegd dat technisch gezien alles goed werkt. Het antwoord is dus waarschijnlijk niet technisch van aard, maar meer een kwestie van beleid of voorkeur. Bij mij thuis is de router inderdaad niet de (voorkeurs) resolver, maar dat is een persoonlijke keuze.
Ik vraag me dus af of er in jouw omgeving huisregels zijn die je breekt door de router als DNS-server te gebruiken.

[Puch-Maxi]

stevenbru schreef op woensdag 21 augustus 2024 @ 17:26:
Is mijn antwoord nu zo verkeerd ?
[Afbeelding]

Ik zou helemaal niks aanpassen op de client, eventuele aanpassingen met betrekking tot de gateway en DNS-servers etc. doe je op de DHCP-server. Wat was het gewenste antwoord eigenlijk

[fopjurist]

Bij het betwisten van de beoordeling van een examen komt het aan op de vraag of de docent het antwoord in redelijkheid kon afkeuren. Met CAPSLOCK2000 ben ik van mening dat het van de context afhangt. Enkel het feit dat er een AD-omgeving is, betekent niet dat de instellingen fout zijn. De router kan de AD DS bijvoorbeeld als upstreamprovider hebben ingesteld, of DNS-queries kunnen door de router worden doorgestuurd. De opmerking "router wordt als DNS-server gebruikt" is niet noodzakelijkerwijs juist, omdat je niet weet of 192.168.40.1 daadwerkelijk enige routering of DNS-service uitvoert.

stef243 schreef op woensdag 21 augustus 2024 @ 18:00:
Een tweede DNS server stel je voornamelijk in om te zorgen dat je nog gebruik kan maken van DNS als de eerste niet meer werkt. Als de eerste DNS server je gateway is en die dus niet meer werkt heb je niet veel aan je tweede DNS server.

Er is een zekere afhankelijkheid tussen de werking van de DNS-server en de werking van de routering, in de zin dat beide niet meer werken als het OS vastloopt of het apparaat uitstaat. Er zijn ook zeker situaties denkbaar waarin de ene wel werkt en de andere niet. De DNS-server kan bijvoorbeeld onbereikbaar zijn vanwege een firewall, de upstream DNS-provider van de primaire DNS-provider kan onbereikbaar zijn, of de DNS-server kan zijn gecrasht. Een secundaire DNS-server kan in die situaties uitkomst bieden. Zonder nadere context had de docent dit antwoord niet mogen afkeuren.

MSteverink schreef op woensdag 21 augustus 2024 @ 19:12:
En als je het gaat navragen, vertel er dan meteen bij dat er een woord ontbreekt in de vraag.

De examinator kan sowieso wel een taalcursus gebruiken ("client computer", "domain", "DNS-servers", "internet-connectie")

[Ernemmer]

De vraag is: Zou je iets veranderen aan bovenstaande configuratie?

Antwoord is dus: Nee, want de configuratie werkt goed.

[ Voor 10% gewijzigd door Ernemmer op 21-08-2024 21:56 ]

[morritz34]

Ernemmer schreef op woensdag 21 augustus 2024 @ 21:55:
De vraag is: Zou je iets veranderen aan bovenstaande configuratie?

Antwoord is dus: Nee, want de configuratie werkt goed.

Ja eens. Er wordt gesteld dat het nu perfect werkt en of je daarop wijzigingen zou doorvoeren.

Als de vraag anders geformuleerd was zoals bijvoorbeeld "Zou je iets kunnen toevoegen aan deze configuratie" zou het antwoord anders zijn.

[ninjazx9r98]

Bij vraag 4 worden zowel domein als een goed werkende internet connectie benoemd, geen woord over een intern netwerk of dat alles goed zou werken. Mogelijk een kwestie van tussen de regels door lezen en/of een kwestie van niet best practise gebruiken zoals die geleerd is?

Bij vraag 2 heb je het over een DC in je antwoord wat zo goed als zeker een domain controller zal zijn, waarom dan de gateway als DNS?
Je LAN is kennelijk 192.168.153.0, waarom dan niet de DC als DNS server? Wie doet dan DNS voor het LAN of ga je dat op pfsense doen?

[KilleBladhark]

In het algemeen naar mijn kennis is het best common om de gateway als DNS te hebben binnen thuisnetwerken. Binnen bedrijfsnetwerken worden de Domain controllers ingesteld als DNS servers.

De vraag is een beetje vaag geformuleerd, gezien er wel termen worden gebruikt als "client" en "domain", maar dat er verder weinig informatie wordt gegeven over hoe de infra in elkaar steekt.

Is deze laatste vraag gebaseerd op de vragen die ervoor kwamen?
Zo ja, dan zouden we met behulp met wat context hier misschien een duidelijker oordeel kunnen geven.

[hhoekstra]

KilleBladhark schreef op donderdag 22 augustus 2024 @ 08:45:
In het algemeen naar mijn kennis is het best common om de gateway als DNS te hebben binnen thuisnetwerken. Binnen bedrijfsnetwerken worden de Domain controllers ingesteld als DNS servers.

De vraag is een beetje vaag geformuleerd, gezien er wel termen worden gebruikt als "client" en "domain", maar dat er verder weinig informatie wordt gegeven over hoe de infra in elkaar steekt.

Is deze laatste vraag gebaseerd op de vragen die ervoor kwamen?
Zo ja, dan zouden we met behulp met wat context hier misschien een duidelijker oordeel kunnen geven.

Binnen bedrijven worden domein controllers helemaal niet ingesteld als dns server. Het ligt er maar net aan waar je dns server is geïnstalleerd

Ben van mening dat het enige juiste antwoord is dat je niks hoeft te veranderen aangezien je de dns automatisch vanaf je DHCP server behoort te krijgen.

[Flimovic]

Waarom heb je je antwoord niet gemotiveerd?

[KilleBladhark]

Binnen bedrijven worden domein controllers helemaal niet ingesteld als dns server. Het ligt er maar net aan waar je dns server is geïnstalleerd

Het ligt er inderdaad aan waar de dns server is geïnstalleerd. Het ligt eigenlijk maar net aan hoe groot het domein is. Zelf heb ik in niet al te grote omgevingen gewerkt en hier werden de DC's als dns gebruikt.

Met de gegeven info is er inderdaad geen ander antwoord dan dat er niets verandert hoeft te worden.

[Frogmen]

Ik denk dat in dit geval niet zozeer het antwoord als wel het gebrek aan motivatie van het antwoord tot een nul score heeft geleid. Je kan er namelijk ook voor pleiten dat de DNS server en de DHCP gelijk moeten zijn om zo dynamische domein namen te kunnen gebruiken. Afhankelijk van gebruikte software etc.

[Ben(V)]

@UTPBlokje heeft de juiste benadering.

Als je in een domain werkt dan is er een Domain Name Server aanwezig en moet je dus die gebruiken en niet zoals in de vraag de router daarvoor gebruiken.
Dat is de verbetering die de opgave zoekt.

Uiteraard zou de docent het wel iets duidelijker hebben kunnen uitleggen in zijn beoordeling.