ডিবিএন এবং ডিবিয়ান 8 "জেসি" - ডিএমএসপি এবং এসএমবি নেটওয়ার্কগুলি

সিরিজের সাধারণ সূচক: এসএমইগুলির জন্য কম্পিউটার নেটওয়ার্ক: পরিচিতি

হ্যালো বন্ধুরা!. উপর নিবন্ধের আগের কয়েক পরে ডোমেন নাম সিস্টেম এবং ডাইনামিক হোস্ট কনফিগারেশন প্রোটোকল প্রকাশিত "ওপেনসুএস 13.2 'হারলেকুইনে ডিএনএস এবং ডিএইচসিপি'" এবং "সেন্টস 7 এ ডিএনএস এবং ডিএইচসিপিএবং, সিরিজ থেকে উভয় এসএমই নেটওয়ার্কস, আমাদের সেগুলি ডিবিয়ানে কনফিগার করতে হবে।

আমরা পুনরাবৃত্তি করি যে ডিএনএস এবং ডিএইচসিপি সম্পর্কিত তাত্ত্বিক ধারণা সম্পর্কে জানার জন্য একটি ভাল সূচনা পয়েন্ট হ'ল উইকিপিডিয়া।

অপারেটিং সিস্টেম ইনস্টল করা হচ্ছে

আমরা কোনও গ্রাফিকাল পরিবেশ বা অন্যান্য প্রোগ্রাম ইনস্টল না করেই ডিবিয়ান 8 "জেসি" অপারেটিং সিস্টেমের সাথে একটি সার্ভারের প্রাথমিক ইনস্টলেশন থেকে শুরু করব। 512 মেগাবাইট র‌্যাম এবং একটি 20 গিগাবাইট হার্ড ড্রাইভ সহ একটি ভার্চুয়াল মেশিন পর্যাপ্ত পরিমাণে বেশি।

ইনস্টলেশন প্রক্রিয়া চলাকালীন - পাঠ্য মোডে অগ্রাধিকার- এবং পর্দার ক্রম অনুসরণ করে আমরা নিম্নলিখিত প্যারামিটারগুলি বেছে নিয়েছি:

• ভাষা: স্প্যানিশ - স্প্যানিশ
• দেশ, অঞ্চল বা অঞ্চল: আমাদের
• কীম্যাপ ব্যবহার করতে হবে: আমেরিকান ইংরেজি
• নেটওয়ার্কটি ম্যানুয়ালি কনফিগার করুন:
  • IP ঠিকানা: 192.168.10.5
  • নেটমাস্ক: 255.255.255.0
  • গেটওয়ে: 192.168.10.1
  • নেমসারভারের ঠিকানা: 127.0.0.1
  • যন্ত্রের নাম: ডিএনএস
  • ডোমেন নাম: desdelinux.ফ্যান
• সুপার ব্যবহারকারীর পাসওয়ার্ড: আপনার পাসওয়ার্ড (তারপরে নিশ্চয়তার জন্য জিজ্ঞাসা করুন)
• নতুন ব্যবহারকারীর পুরো নাম: ডেবিয়ান ফার্স্ট ওএস বাজ
• অ্যাকাউন্টের জন্য ব্যবহারকারীর নাম: গুঞ্জন
• নতুন ব্যবহারকারীর জন্য একটি পাসওয়ার্ড চয়ন করুন: আপনার পাসওয়ার্ড (তারপরে নিশ্চয়তার জন্য জিজ্ঞাসা করুন)
• আপনার সময় অঞ্চল নির্বাচন করুন: পূর্ব
• বিভাজন পদ্ধতি: গাইডড - পুরো ডিস্কটি ব্যবহার করুন
  • বিভাজনে ডিস্ক চয়ন করুন: ভার্চুয়াল ডিস্ক 1 (ভিডিএ) - 21.5 গিগাবাইট ভার্টো ব্লক ডিভাইস
  • পার্টিশন স্কিম: একটি পার্টিশনের সমস্ত ফাইল (newbies জন্য প্রস্তাবিত)।
  • পার্টিশন শেষ করুন এবং ডিস্কে পরিবর্তনগুলি লিখুন
  • আপনি কি ডিস্কে পরিবর্তনগুলি লিখতে চান?
• আপনি কি অন্য কোনও সিডি বা ডিভিডি বিশ্লেষণ করতে চান?:
• আপনি কি এর একটি রেপ্লিকা ব্যবহার করতে চানd?:
• আপনি কি প্যাকেজ ব্যবহারের সমীক্ষা নিতে চান?:
• ইনস্টল করার জন্য প্রোগ্রামগুলি চয়ন করুন:
  [] ডেবিয়ান ডেস্কটপ পরিবেশ
  [*] স্ট্যান্ডার্ড সিস্টেম ইউটিলিটিস
  
• আপনি কি প্রধান বুট রেকর্ডে GRUB বুট লোডার ইনস্টল করতে চান?
  • / দেব / ভিডিএ
• "ইনস্টলেশন সমাপ্ত":

আমার বিনয়ী মতামত, ডেবিয়ান ইনস্টল করা সহজ। এটি কেবল পূর্বনির্ধারিত বিকল্পগুলি এবং কিছু অন্যান্য তথ্যের প্রশ্নের উত্তর দেওয়া দরকার। এমনকি আমি বলতে সাহসও করেছি যে উদাহরণস্বরূপ কোনও ভিডিওর মাধ্যমে আগের পদক্ষেপগুলি অনুসরণ করা আরও সহজ। আমি যখন পড়ি তখন আমার ঘনত্ব হারাবে না। আর একটি বিষয় হ'ল, পড়া, ব্যাখ্যা করা এবং ভিডিওটিকে সামনে এবং পিছনে দেওয়া, যখন আমি হারান বা কিছু গুরুত্বপূর্ণ অর্থ বুঝতে পারি না। মোবাইলে অনুলিপি করা একটি হাতে লেখা শীট বা একটি সরল পাঠ্য ফাইল পুরোপুরি কার্যকর গাইড হিসাবে পরিবেশন করবে।

প্রাথমিক সেটিংস

বেসিক ইনস্টলেশন এবং প্রথম পুনরায় বুট করার পরে, আমরা প্রোগ্রাম সংগ্রহস্থলগুলি ঘোষণা করতে এগিয়ে চলি।

ফাইল সম্পাদনা করার সময় sources.list, আমরা ডিফল্টরূপে বিদ্যমান সমস্ত এন্ট্রিগুলিতে মন্তব্য করি কারণ আমরা কেবল স্থানীয় সংগ্রহস্থলগুলির সাথে কাজ করব। মন্তব্য করা লাইনগুলি বাদ দিয়ে ফাইলের চূড়ান্ত সামগ্রী হ'ল:

রুট @ ডিএনএস: ~ # ন্যানো /etc/apt/source.list
দেব http://192.168.10.1/repos/jessie/debian/ জেসি মূল অবদান

আমরা সিস্টেম আপডেট করি

রুট @ ডিএনএস: ~ # প্রবণতা আপডেট
রুট @ ডিএনএস: ~ # প্রবণতা আপগ্রেড
রুট @ ডিএনএস: ~ # রিবুট

আমরা দূরবর্তী অবস্থান থেকে অ্যাক্সেস করতে এসএসএইচ ইনস্টল করি

রুট @ ডিএনএস: ~ # প্রবণতা ইনস্টল করুন ssh

ব্যবহারকারীকে এসএসএইচ মাধ্যমে রিমোট সেশন শুরু করার অনুমতি দেওয়ার জন্য শিকড় কেবলমাত্র এন্টারপ্রাইজ ল্যান থেকে- আমরা এর কনফিগারেশন ফাইলটি সংশোধন করি:

রুট @ ডিএনএস: ~ # ন্যানো / ইত্যাদি / এসএসএস / এসএসডি_কনফিগ
.... পারমিটরটলগিন হ্যাঁ ....

root @ dns: ~ # systemctl পুনরায় আরম্ভ করুন ssh.service
রুট @ ডিএনএস: ~ # systemctl স্ট্যাটাস ssh.service

আমরা SSH এর মাধ্যমে «dys« «sysadmin» মেশিন থেকে একটি রিমোট সেশন শুরু করি:

buzz @ sysadmin: ~ $ rm .ssh / known_hosts buzz @ sysadmin: ~ sh ssh root@192.168.10.5 ... root@192.168.10.5 এর পাসওয়ার্ড: ... রুট @ ডিএনএস: ~ #

প্রধান কনফিগারেশন ফাইল

সিস্টেম কনফিগারেশনের মূল ফাইলগুলি ইনস্টলেশনের সময় আমাদের নির্বাচন অনুসারে হবে:

রুট @ ডিএনএস: ~ # বিড়াল / ইত্যাদি / হোস্ট
127.0.0.1   localhost
192.168.10.5    dns.desdelinux.fan  dns

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

রুট @ ডিএনএস: ~ # বিড়াল /etc/resolv.conf 
অনুসন্ধান desdelinux.fan nameserver 127.0.0.1

রুট @ ডিএনএস: ~ # হোস্ট-নেম
DNS

রুট @ ডিএনএস: ~ # হোস্টনাম -f
ডিএনএসdesdelinux.ফ্যান

রুট @ ডিএনএস: cat # বিড়াল / ইত্যাদি / নেটওয়ার্ক / ইন্টারফেস
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet static
    address 192.168.10.5
    netmask 255.255.255.0
    network 192.168.10.0
    broadcast 192.168.10.255
    gateway 192.168.10.1
    # dns-* options are implemented by the resolvconf package, if installed
    dns-nameservers 127.0.0.1
    dns-search desdelinux.ফ্যান

আমরা সুপার অভিজ্ঞতা প্যাকেজ ইনস্টল

রুট @ ডিএনএস: ~ # প্রবণতা ইনস্টল করুন হটপ এমসি দেবোর্ফান

ডাউনলোড প্যাকেজগুলি পরিষ্কার করা, যদি থাকে তবে

রুট @ ডিএনএস: ~ # প্রবণতা ইনস্টল করুন -f মূল @ ডিএনএস: ~ # প্রবণতা শুদ্ধ pur সি রুট @ ডিএনএস: ~ # অ্যাপটিটিউড ক্লিন রুট @ ডিএনএস: ~ # অ্যাপটিটিউড অটোক্লেন

আমরা BIND9 ইনস্টল করি

• BIND ইনস্টল করার আগে আমরা অত্যন্ত সুপারিশ পৃষ্ঠাটি দেখুন ডিএনএস রেকর্ড প্রকার উইকিপিডিয়ায়, এর স্প্যানিশ এবং ইংরেজি উভয় সংস্করণেই এই জাতীয় নিবন্ধগুলি হ'ল যা আমরা সরাসরি এবং বিপরীত উভয় ক্ষেত্রেই ফাইলগুলির কনফিগারেশনে ব্যবহার করব। আমরা কী নিয়ে কাজ করছি তা জানা খুব শিক্ষামূলক।
• এছাড়াও আমরা পরামরশ দি নিম্নলিখিত পড়া মন্তব্যগুলির জন্য অনুরোধ আরএফসি - মন্তব্যগুলির জন্য অনুরোধগুলি, যা ডিএনএস পরিষেবাদির একটি স্বাস্থ্যকর কার্যক্রমে ঘনিষ্ঠভাবে সম্পর্কিত, বিশেষত রুট সার্ভারগুলির পুনরাবৃত্তি সম্পর্কিত:
  • আরএফসি 1912, 5735, 6303 এবং বিসিপি 32: সংক্রান্ত স্থানীয় হোস্ট
  • আরএফসি 1912, 6303: আইপিভি 6 লোকালহোস্ট ঠিকানার জন্য স্টাইল জোন
  • আরএফসি 1912, 5735 এবং 6303: স্থানীয় নেটওয়ার্কের সাথে সম্পর্কিত - «এই» নেটওয়ার্ক
  • আরএফসি 1918, 5735 এবং 6303: ব্যক্তিগত ব্যবহারের নেটওয়ার্কসমূহ Net
  • RFC 6598: অংশীদারি ঠিকানার স্থান
  • আরএফসি 3927, 5735 এবং 6303: লিংক-স্থানীয় / এপিআইপিএ
  • আরএফসি 5735 এবং 5736: ইন্টারনেট ইঞ্জিনিয়ারিং টাস্কফোর্স প্রোটোকল অ্যাসাইনমেন্ট
  • আরএফসি 5735, 5737 এবং 6303: ডকুমেন্টেশনের জন্য টেস্ট-নেট- [২-৩]
  • আরএফসি 3849 এবং 6303: ডকুমেন্টেশনের জন্য আইপিভি 6 উদাহরণসীমা
  • বিসিপি এক্সএনএমএক্স: ডকুমেন্টেশন এবং পরীক্ষার জন্য ডোমেন নাম
  • আরএফসি 2544 এবং 5735: রাউটার বেঞ্চমার্ক টেস্টিং
  • RFC 5735: আইএএনএ সংরক্ষিত - ওল্ড ক্লাস ই স্পেস
  • RFC 4291: আইপিভি 6 নথিভুক্ত ঠিকানাগুলি
  • আরএফসি 4193 এবং 6303: IPv6 ULA
  • আরএফসি 4291 এবং 6303: আইপিভি 6 লিঙ্ক স্থানীয়
  • আরএফসি 3879 এবং 6303: আইপিভি 6 হ'ল সাইট-স্থানীয় ঠিকানা re
  • আরএফসি 4159: IP6.INT হ্রাস করা হয়

ইনস্টলেশন

রুট @ ডিএনএস: ~ # প্রবণতা অনুসন্ধানের বাইন্ড 9
p bind9 - ইন্টারনেট ডোমেন নেম সার্ভার p bind9-ডক - BIND i bind9- হোস্টের জন্য ডকুমেন্টেশন - BIND 9.X p bind9utils এর সাথে বান্ডেলযুক্ত 'হোস্টের সংস্করণ - BIND p গিফর্জে-ডিএনএস-বাইন্ড 9 এর জন্য ইউটিলিটিস - সহযোগী উন্নয়ন সরঞ্জাম - ডিএনএস পরিচালনা (Bind9 ব্যবহার করে) i একটি libbind9-90 - BIND9 ভাগ করে নেওয়া লাইব্রেরি BIND দ্বারা ব্যবহৃত

চালানোর চেষ্টা করুন প্রবণতা অনুসন্ধান b dbind9

রুট @ ডিএনএস: ~ # প্রবণতা ইনস্টল bind9

রুট @ ডিএনএস: ~ # systemctl পুনঃসূচনা bind9.service

root @ dns: ~ # systemctl স্থিতি bind9.service
Ind bind9.service - BIND ডোমেন নাম সার্ভার লোড করা হয়েছে: সক্ষম করা) ড্রপ-ইন: /run/systemd/generator/bind9.service.d └─50-insserv.conf- $ নামকনফ
   সক্রিয়: সক্রিয় (চলমান) শুক্র থেকে 2017-02-03 10:33:11 EST; 1s পূর্বে ডকস: মানুষ: নামযুক্ত (8) প্রক্রিয়া: 1460 এক্সপ্লেসটপ = / usr / sbin / rndc স্টপ (কোড = উপস্থিত, স্থিতি = 0 / সফলতা) মূল পিআইডি: 1465 (নামযুক্ত) সিগ্রুপ: / সিস্টেমে.স্লাইস / বিন্ড 9. সার্ভিস └─1465 / usr / sbin / নাম -f -u বাঁধাই ফেব্রুয়ারি 03 10:33:11 dns নাম [1465]: স্বয়ংক্রিয় খালি অঞ্চল: 8.BD0.1.0.0.2.IP6.ARPA ফেব্রুয়ারী 03 10:33:11 dns নাম দেওয়া হয়েছে [1465]: কমান্ড চ্যানেল শুনছে 127.0.0.1 # 953 ফেব্রুয়ারী 03 10:33:11 ডিএনএস নামকরণ হয়েছে [1465]: কমান্ড চ্যানেল শুনছে :: 1 # 953 ফেব্রুয়ারি 03 10:33:11 ডিএনএস নামকরণ হয়েছে [1465]: পরিচালিত -কিজ-জোন: লোড সিরিয়াল 2 ফেব্রুয়ারী 03 10:33:11 ডিএনএসের নাম [1465]: জোন 0.in-addr.arpa/IN: লোড সিরিয়াল 1 ফেব্রুয়ারি 03 10:33:11 ডিএনএসের নাম [1465]: জোন লোকালহোস্ট / IN: লোড সিরিয়াল 2 ফেব্রুয়ারী 03 10:33:11 dns নাম [1465]: জোন 127.in-addr.arpa/IN: লোড সিরিয়াল 1 ফেব্রুয়ারী 03 10:33:11 dns নাম [1465]: জোন 255.in -আড্ডারআরপা / আইএন: লোড সিরিয়াল 1 ফেব্রুয়ারী 03 10:33:11 ডিএনএস নামকরণ [1465]: সমস্ত অঞ্চল লোড হয়েছে ফেব্রুয়ারী 03 10:33:11 ডিএনএস নাম [1465]: চলমান ইঙ্গিত: কিছু লাইন উপবৃত্তাকার ছিল, ব্যবহার-এল সম্পূর্ণ দেখানোর জন্য।

কনফিগারেশন ফাইলগুলি BIND9 দ্বারা ইনস্টল করা হয়েছে

সেন্টোস এবং ওপেনসুএসে ডিএনএস পরিষেবাটি কনফিগার করার চেয়ে কিছুটা ভিন্ন উপায়ে, দেবিয়ানে নিম্নলিখিত ফাইলগুলি ডিরেক্টরিতে তৈরি করা হয়েছে / ইত্যাদি / বাঁধাই:

মূল @ ডিএনএস: ~ # এলএস-এল / ইত্যাদি / বাইন্ড /
মোট 52 -rw-r - r-- 1 টি মূল মূল 2389 জুন 30 2015 bind.keys -rw-r - r-- 1 রুট রুট 237 জুন 30 2015 ডিবি.0 -আর-আর - আর - 1 টি মূল মূল 271 জুন 30 2015 db.127 -rw-r - r-- 1 রুট রুট 237 জুন 30 2015 db.255 -rw-r - r-- 1 রুট রুট 353 জুন 30 2015 db.empty -rw- r - r-- 1 রুট 270 জুন 30 2015 db.local -rw-r - r-- 1 টি মূল মূল 3048 জুন 30 2015 ডিবি.রোট -আর-আর - আর - 1 রুট বাঁধুন 463 জুন 30 2015 নামযুক্ত কনফ-আরড-আর - r-- 1 রুট বাঁধুন 490 জুন 30 2015 নামযুক্ত.কনফ.ডেফল্ট-জোনস -আর-আর - আর - 1 রুট বাইন্ড 165 জুন 30 2015 নামডকনফ.লোকাল -আরউ-আর - r-- 1 টি মূল বাঁধ 890 ফেব্রুয়ারী 3 10:32 নামযুক্ত.কন.ফিউশনস -আরড-আর ----- 1 বাঁধাই বাঁধুন 77 ফেব্রুয়ারী 3 10:32 rndc.key -rw-r - r- - 1 টি মূল মূল 1317 জুন 30 2015 zones.rfc1918

উপরের সমস্ত ফাইল সরল পাঠ্যে রয়েছে। যদি আমরা তাদের প্রত্যেকটির অর্থ এবং বিষয়বস্তু জানতে চাই, আমরা কমান্ডগুলি ব্যবহার করে এটি করতে পারি কম o বিড়াল, যা ভাল অনুশীলন।

ডকুমেন্টেশন সহ

ঠিকানা বইয়ে / usr / শেয়ার / ডক / বাইন্ড 9 আমাদের থাকবে:

রুট @ ডিএনএস: ~ # এলএস -লি / ইউএসআর / শেয়ার / ডক / বাইন্ড 9
মোট 56 -rw-r - r-- 1 টি মূল রুট 5927 জুন 30 2015 কপিরাইট -rw-r - r-- 1 টি মূল মূল 19428 30 জুন 2015 1 চেঞ্জলগ.ডেবিয়ান.gz -rw-r - r-- 11790 রুট রুট 27 জানুয়ারী 2014 1 FAQ.gz -rw-r - r-- 396 টি রুট 30 জুন 2015 1 NEWS.Debian.gz -rw-r - r-- 3362 রুট রুট 30 জুন 2015 1 README.Deban। gz -rw-r - r-- 5840 রুট রুট 27 জানুয়ারী 2014 XNUMX README.gz

পূর্ববর্তী ডকুমেন্টেশনে আমরা প্রচুর স্টাডি ম্যাটেরিয়াল সন্ধান করব যা আমরা বিআইএনএনডি কনফিগার করার আগে পড়ার এবং এমনকি সাধারণভাবে বিআইএনডি এবং ডিএনএস সম্পর্কিত নিবন্ধগুলির জন্য ইন্টারনেটে অনুসন্ধান করার আগে সুপারিশ করি।। আমরা সেগুলির কয়েকটি ফাইলের বিষয়বস্তু পড়তে চলেছি:

বিবরণ o Fআবশ্যক Aস্কেড QBIND 9 সম্পর্কে uestions

1. সংকলন এবং ইনস্টলেশন প্রশ্ন - সংকলন এবং ইনস্টলেশন সম্পর্কে প্রশ্ন
2. কনফিগারেশন এবং সেটআপ প্রশ্নাবলী - কনফিগারেশন এবং টিউনিং সম্পর্কে প্রশ্নাবলী
3. অপারেশন প্রশ্ন - অপারেশন সম্পর্কে প্রশ্ন
4. সাধারণ প্রশ্ন - সাধারণ অনুসন্ধান
5. অপারেটিং-সিস্টেম নির্দিষ্ট প্রশ্ন - প্রতিটি অপারেটিং সিস্টেম সম্পর্কে নির্দিষ্ট প্রশ্ন
   1. এইচপিইউএক্স
   2. লিনাক্স
   3. উইন্ডোজ
   4. FreeBSD 'র
   5. সোলারিস
   6. অ্যাপল ম্যাক ওএস এক্স
      

NEWS.Deban.gz

নিউজ.ডিবিয়ান সংক্ষেপে আমাদের জানায় যে পরামিতি অনুমতি-জিজ্ঞাসা-ক্যাশে y অনুমতি-পুনরাবৃত্তি BIND- এ এম্বেড হওয়া ACL- র জন্য ডিফল্টরূপে সক্ষম করা হয়েছে -বিল্ট-ইন- 'লোকলেট'এবং'স্থানীয় হোস্ট'। এটি আমাদের অবহিত করে যে ক্যাশে সার্ভারগুলিকে আক্রমণে কম আকর্ষণীয় করে তুলতে ডিফল্ট পরিবর্তনগুলি করা হয়েছিল স্পুফিং বাহ্যিক নেটওয়ার্ক থেকে।

পূর্ববর্তী অনুচ্ছেদে কী লেখা আছে তা যাচাই করতে, যদি নেটওয়ার্কের কোনও মেশিন থেকে থাকে 192.168.10.0/24 que es la de nuestro ejemplo, realizamos una petición DNS sobre el dominio desdelinux.net, y al mismo tiempo en el propio servidor ডিএনএসdesdelinux.ফ্যান আমরা মৃত্যুদণ্ড কার্যকর tail -f / var / log / syslog আমরা নিম্নলিখিত পাবেন:

buzz @ sysadmin: local $ লোকালহোস্ট খনন করুন
.... ;; অপ্ট পিএসইউডোসেকশন:; ইডিএনএস: সংস্করণ: 0, পতাকা:; udp: 4096 ;; প্রশ্ন বিভাগ:; লোকালহোস্ট। IN এ ;; উত্তর বিভাগ: লোকালহোস্ট। 604800 এ এ 127.0.0.1 ;; যথাযথ বিভাগ: লোকালহোস্ট। 604800 ইন এনএস লোকালহোস্ট। ;; অতিরিক্ত বিভাগ: লোকালহোস্ট। 604800 ইন এএএএ :: 1

buzz@sysadmin:~$ dig desdelinux.net
....
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;desdelinux.net.            IN  A
....

রুট @ ডিএনএস: ~ # লেজু -ফ / ভেরি / লগ / সিসলগ ....
Feb  4 13:04:31 dns named[1602]: error (network unreachable) resolving 'desdelinux.net/A/IN': 2001:7fd::1#53
Feb  4 13:04:31 dns named[1602]: error (network unreachable) resolving 'desdelinux.net/A/IN': 2001:503:c27::2:30#53
....

এর আউটপুট syslog- র এটি BIND দ্বারা রুট সার্ভারগুলির অনুসন্ধানের কারণে অনেক দীর্ঘ longer অবশ্যই ফাইল /etc/resolv.conf দলে sysadmindesdelinux.ফ্যান ডিএনএসকে নির্দেশ করে 192.168.10.5.

পূর্ববর্তী কমান্ডগুলির কার্য সম্পাদন থেকে আমরা বেশ কিছু সিদ্ধান্তে আসতে পারি একটি অগ্রাধিকার:

• BIND পরবর্তী কনফিগারেশনের প্রয়োজন ছাড়াই ডিফল্টরূপে একটি কার্যকরী ক্যাশে সার্ভার হিসাবে কনফিগার করা হয় এবং এর জন্য ডিএনএস প্রশ্নের উত্তর দেয় লোকলেট এবং স্থানীয় হোস্ট
• পুনরাবৃত্তি - recursion জন্য সক্ষম লোকলেট এবং স্থানীয় হোস্ট
• এখনও কর্তৃপক্ষের সার্ভার নয়
• CentOS এর বিপরীতে, যেখানে আমাদের প্যারামিটারটি ঘোষণা করতে হয়েছিল «শুনুন অন বন্দর 53 {127.0.0.1; 192.168.10.5; }; স্পষ্টভাবে নেটওয়ার্ক ইন্টারফেসের উপর ডিএনএস অনুরোধ শুনতে 192.168.10.5 ডিএনএস নিজেই, ডেবিয়ানে এটি প্রয়োজনীয় নয় কারণ এটি ডিএনএস অনুরোধগুলির জন্য সমর্থন করে লোকলেট এবং স্থানীয় হোস্ট ডিফল্ট. ফাইলের বিষয়বস্তু পর্যালোচনা করুন /etc/bind/named.conf.options এবং তারা দেখতে পাবে যে কোনও বিবৃতি নেই শুনুন.
• IPv4 এবং IPv6 ক্যোরিগুলি সক্ষম করা হয়েছে

কিউবাতে যেমন আমরা বলি ঠিক তেমন একটি টিন পড়ে এবং ব্যাখ্যা করে- সংরক্ষণাগারটি NEWS.Deban.gz আমরা আকর্ষণীয় সিদ্ধান্তে পৌঁছেছি যা আমাদের টিম দেবিয়ান ডিফল্ট কনফিগারেশন দর্শন সম্পর্কে বিআইএনএনডি সম্পর্কে আরও কিছুটা জানতে দেয়, সংযুক্ত ডকুমেন্টেশনের ফাইলগুলি পড়া চালিয়ে যাওয়া থেকে আর কী আকর্ষণীয় দিকগুলি আমরা জানতে পারি?.

README.Debian.gz

README.Deban আমাদের অন্যান্য অনেক দিককে অবহিত করে- যে ডোমেন নাম সিস্টেমের জন্য সুরক্ষা এক্সটেনশনগুলি - ডোমেন নাম সিস্টেম সুরক্ষা এক্সটেনশান o ডিএনেসএসইসি, সক্ষম করা হয়; এবং পুনরায় নিশ্চিত করে যে ডিফল্ট কনফিগারেশন বেশিরভাগ সার্ভারের জন্য কাজ করে (লিফ সার্ভারগুলি - পাতার সার্ভার ডোমেন ট্রি এর পাতাগুলি উল্লেখ করে) ব্যবহারকারীর হস্তক্ষেপের প্রয়োজন ছাড়াই।

• ডিএনেসএসইসি উইকিপিডিয়া অনুসারে: ডোমেন নেম সিস্টেম সিকিউরিটি এক্সটেনশানস (ডিএনএসএসইসি) নাম সিস্টেমের দ্বারা প্রদত্ত নির্দিষ্ট ধরণের তথ্য সুরক্ষিত করার জন্য ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্সের (আইইটিএফ) নির্দিষ্টকরণের একটি সেট is ইন্টারনেট প্রোটোকল (আইপি) এ ব্যবহৃত ডোমেন নাম (ডিএনএস)। এটি ডিএনএসে এক্সটেনশনের একটি সেট যা ডিএনএস ডেটা উত্সের প্রমাণীকরণের সাথে ডিএনএস ক্লায়েন্টকে (বা সমাধানকারীদের) সরবরাহ করে, ডেটার অস্তিত্ব এবং অখণ্ডতার সত্যতা অস্বীকার করে তবে উপলভ্যতা বা গোপনীয়তা নয়।

সম্পর্কে কনফিগারেশন স্কিম আমাদের জানায় যে সমস্ত স্ট্যাটিক কনফিগারেশন ফাইল, রুট সার্ভারের জন্য জোন ফাইল এবং এর ফরোয়ার্ড এবং বিপরীত অঞ্চলসমূহ স্থানীয় হোস্ট তারা ভিতরে আছে / ইত্যাদি / বাঁধাই.

দানব কার্যনির্বাহী নামে es / var / cache / bind যাতে যে কোনও ক্ষণস্থায়ী ফাইল তৈরি হয় নামে যেমন ডাটাবেস যার জন্য এটি স্লেভ সার্ভার হিসাবে কাজ করে, ফাইল সিস্টেমে লিখিত আছে প্রথমেই / varযা তারা যেখানে belong

দেবিয়ান, ফাইলের জন্য BIND প্যাকেজের পূর্ববর্তী সংস্করণগুলির মতো নয় নামকনফ এবং ডিবি। * সরবরাহ করা হয়, এগুলি কনফিগারেশন ফাইল হিসাবে লেবেলযুক্ত। এমনভাবে যদি আমাদের কোনও ডিএনএস সার্ভারের প্রয়োজন হয় যা মূলত ক্যাশে সার্ভার হিসাবে কাজ করে এবং এটি অন্য কারও পক্ষে কর্তৃত্ববাদী না হয় তবে আমরা এটি ইনস্টল থাকা অবস্থায় এবং ডিফল্টরূপে কনফিগার করা হিসাবে ব্যবহার করতে পারি।

আপনার যদি কোনও অনুমোদনমূলক ডিএনএস প্রয়োগ করতে হয় তবে তারা মাস্টার জোনের ফাইলগুলি একই ডিরেক্টরিতে রাখার পরামর্শ দেয় / ইত্যাদি / বাঁধাই। ক্ষেত্রগুলির জটিলতা যার জন্য নামে অনুমোদনের জন্য এটির প্রয়োজন হবে, এটি একটি সাব-ডাইরেক্টরি কাঠামো তৈরি করার পরামর্শ দেওয়া হয়, একেবারে ফাইলের মধ্যে জোন ফাইলগুলি উল্লেখ করে নামকনফ.

যে কোনও জোন ফাইল যার জন্য নামে স্লেভ সার্ভার হিসাবে কাজ করা অবশ্যই এতে থাকা উচিত / var / cache / bind.

জোন ফাইলগুলি ডিএইচসিপি বা কমান্ড দ্বারা ডায়নামিক আপডেটের সাপেক্ষে nupdate, সংরক্ষণ করা উচিত / var / lib / বাঁধাই.

যদি অপারেটিং সিস্টেম ব্যবহার করে পরিশ্রম, ইনস্টল করা প্রোফাইলটি কেবলমাত্র ডিফল্ট BIND সেটিংসের সাথে কাজ করে। এর কনফিগারেশনের পরবর্তী পরিবর্তনসমূহ নামে তাদের অ্যাপারমোর প্রোফাইলে পরিবর্তনের প্রয়োজন হতে পারে। পরিদর্শন https://wiki.ubuntu.com/DebuggingApparmor একটি ফর্ম পূরণ করার আগে এ বাগ সেবারে

ক্রুট খাঁচায় দেবিয়ান বিআইএনডি চালানোর সাথে সম্পর্কিত বেশ কয়েকটি সমস্যা রয়েছে - ক্রুট জেল। আরও তথ্যের জন্য http://www.tldp.org/HOWTO/Chroot-BIND-HOWTO.html দেখুন।

অন্যান্য তথ্য

লোকটির নাম, মানুষ নামকনফ, মানুষ নাম-চেককনফ, মানুষ নাম-চেকজোন, ম্যান আরএনডিসি, ইত্যাদি

রুট @ ডিএনএস: ~ # নামভুক্ত -v
BIND 9.9.5-9 + deb8u1-দেবিয়ান (বর্ধিত সমর্থন সংস্করণ)

রুট @ ডিএনএস: ~ # নামযুক্ত -ভি
BIND 9.9.5-9 + deb8u1-দেবিয়ান (বর্ধিত সমর্থন সংস্করণ) '--prefix = / usr' '- ম্যান্ডির = / usr / share / man' \ '--infodir = / usr / share / তথ্য' '--sysconfdir = / ইত্যাদি / বাইন্ড' \ '- দিয়ে মেক দিয়ে নির্মিত -localstatedir = / var '' - সক্ষম-থ্রেডস '' - সক্ষম-লার্জফিল '\' --বিহীন- libtool '' - সক্ষম-ভাগ '' - সক্ষম-স্ট্যাটিক '\' - উইথ-ওপেনসেল = / usr '' --with-gssapi = / usr '' --with-gnu-ld '\' --with-geoip = / usr '' --with-atf = no '' --enable-ipv9 '' --enable-rrl '\' - সক্ষম-ফিল্টার-আআআআআআআ 'সিএফএলএজিএস = -ফনো-কড়া-আলিয়াজিং -ফনো-মোছা-নাল-পয়েন্টার-চেকসই -DDIG_SIGCHASE -O8' ওপেনএসএসএল সংস্করণ ব্যবহার করে জিসিসি ৪.৯.২ দ্বারা সংকলিত : ওপেনএসএসএল 50k 6 জানুয়ারী 2 লিবিএক্সএমএল 4.9.2 সংস্করণ ব্যবহার করে: 1.0.1

রুট @ ডিএনএস: ~ # পিএস -e | গ্রেপ নামকরণ
  408? 00:00:00 নামকরণ করা হয়েছে

রুট @ ডিএনএস: ~ # পিএস -e | গ্রেপ বাইন্ড
  339? 00:00:00 আরপিসিবাইন্ড

রুট @ ডিএনএস: ~ # পিএস -e | গ্রেপ বাইন্ড 9
রুট @ ডিএনএস: ~ #

মূল @ ডিএনএস: ~ # এলএস / ভার / রান / নামযুক্ত /
নাম.পিড সেশন.কি  
রুট @ ডিএনএস: ~ # এলএস-এল /var/run/ নাম / নাম.পিড 
-rw-r - r-- 1 বাঁধাই বাঁধাই 4 ফেব্রুয়ারী 4 13:20 /var/run/ নাম / নাম.পিড

রুট @ ডিএনএস: ~ # আরএনডিসি স্থিতি
সংস্করণ: 9.9.5-9 + deb8u1-দেবিয়ান সিপিইউগুলি পাওয়া গেছে: ১ জন কর্মী থ্রেড: ইন্টারফেস প্রতি 9 ইউডিপি শ্রোতা: জোনের সংখ্যা: 8 ডিবাগ স্তর: 50 এক্সফারস চলমান: 1 এক্সফার্স পিছিয়ে আছে: 1 কোয়ের লগিং অফ রিকার্স ক্লায়েন্টগুলি বন্ধ রয়েছে: 1/100/0 টিসিপি ক্লায়েন্ট: 0/0 সার্ভার আপ এবং চলমান

• BIND9 প্যাকেজের সাথে ইনস্টল করা ডকুমেন্টেশনের সাথে পরামর্শ করার গুরুত্বটি অনস্বীকার্য। অন্য কোনও আগে.

বাইন্ড 9-ডক

রুট @ ডিএনএস: ~ # প্রবণতা ইনস্টল করুন bind9-ডক লিঙ্ক 2
রুট @ ডিএনএস: ~ # dpkg -L বাইন্ড 9-ডক

প্যাকেজ বাইন্ড 9-ডক অন্যান্য দরকারী তথ্যগুলির মধ্যে ইনস্টল করে, BIND 9 প্রশাসক রেফারেন্স ম্যানুয়াল English ইংলিশ-ইন ম্যানুয়ালটিতে অ্যাক্সেসের জন্য: আমরা কার্যকর করি:

রুট @ ডিএনএস: ~ # লিঙ্কস 2 ফাইল: ///usr/share/doc/bind9-doc/arm/Bv9ARM.html
BIND 9 প্রশাসক রেফারেন্স ম্যানুয়াল কপিরাইট (সি) 2004-2013 ইন্টারনেট সিস্টেম কনসোর্টিয়াম, ইনক। ("আইএসসি") কপিরাইট (সি) 2000-2003 ইন্টারনেট সফটওয়্যার কনসোর্টিয়াম।

আমরা আশা করি আপনি এটি পড়তে উপভোগ করবেন।

• বাসা ছাড়াই, আমাদের কাছে বিআইএনডি এবং সাধারণভাবে ডিএনএস পরিষেবা সম্পর্কে প্রচুর অফিশিয়াল ডকুমেন্টেশন রয়েছে hand.

আমরা দেবিয়ান স্টাইলে BIND কনফিগার করি

"প্রিন্সিপাল"

রুট @ ডিএনএস: ~ # ন্যানো /etc/bind/name.conf
// এটি BIND DNS সার্ভারের নামের জন্য প্রাথমিক কনফিগারেশন ফাইল।
//
// অনুগ্রহ করে তথ্যের জন্য /usr/share/doc/bind9/README.Debian.gz পড়ুন
// ডেবিয়ায় BIND কনফিগারেশন ফাইলগুলির কাঠামো, * আপনার পছন্দসই * আগে *
// এই কনফিগারেশন ফাইল।
//
// আপনি যদি কেবল অঞ্চল যুক্ত করে থাকেন তবে দয়া করে /etc/bind/name.conf.local এ করুন

"/etc/bind/name.conf.options" অন্তর্ভুক্ত করুন;
"/etc/bind/name.conf.local" অন্তর্ভুক্ত করুন;
"/etc/bind/name.conf.default-zones" অন্তর্ভুক্ত করুন;

মন্তব্য শিরোনাম অনুবাদ প্রয়োজন?

/etc/bind/named.conf.options

রুট @ ডিএনএস: ~ # সিপি /etc/bind/name.conf.options /etc/bind/name.conf.options.original

রুট @ ডিএনএস: ~ # ন্যানো /etc/bind/name.conf.options
বিকল্পসমূহ {ডিরেক্টরি "/ var / cache / bind"; // আপনার সাথে কথা বলার জন্য // আপনার এবং নেমসার্ভারগুলির মধ্যে যদি কোনও ফায়ারওয়াল থাকে তবে আপনাকে একাধিক // পোর্টকে কথা বলার অনুমতি দেওয়ার জন্য ফায়ারওয়ালটি ঠিক করতে হবে। Http://www.kb.cert.org/vuls/id/800113 দেখুন // যদি আপনার আইএসপি স্থিতিশীল // নেমসারভারগুলির জন্য এক বা একাধিক আইপি ঠিকানা সরবরাহ করে, আপনি সম্ভবত সেগুলি ফরওয়ার্ডার হিসাবে ব্যবহার করতে চান। // নীচের ব্লকটি কমেন্ট করুন, এবং ঠিকানাগুলি প্রবেশের জন্য // অল-0 এর স্থানধারক .োকান। // ফরওয়ার্ডার {// 0.0.0.0; //}; // ================================================= ===================== $ // যদি বিআইএনডি রুট কী সম্পর্কে ত্রুটি বার্তাগুলি লগ করে, // আপনাকে আপনার কীগুলি আপডেট করতে হবে। Https://www.isc.org/bind-keys // ================================== দেখুন ==================================== $

    // আমরা ডিএনএসএসইসি চাই না
        dnssec- সক্ষম নং;
        //dnssec- বৈধকরণ স্বয়ংক্রিয়;

        auth-nxdomain কোন; # RFC1035 অনুসারে

 // আমাদের আইপিভি 6 ঠিকানা শোনার দরকার নেই
        // শুনুন-ভি -6 {যে কোনও; };
    শুনুন-অন-ভি 6 {কিছুই নয়; };

 // লোকালহোস্ট এবং সিসাদমিনের চেকগুলির জন্য
    // mediante dig desdelinux.fan axfr
    // No tenemos DNS Esclavos... hasta ahora
 অনুমতি স্থানান্তর {লোকালহোস্ট; 192.168.10.1; };
};

রুট @ ডিএনএস: ~ # নামযুক্ত-চেককনফ 
রুট @ ডিএনএস: ~ #

/etc/bind/named.conf.local

এই ফাইলটির মন্তব্য করা শিরোনামে, তারা এর মধ্যে উল্লিখিত অঞ্চলগুলি অন্তর্ভুক্ত করার প্রস্তাব দিচ্ছে আরএফসি -1918 ফাইল বর্ণিত /etc/bind/zones.rfc1918। স্থানীয়ভাবে এই অঞ্চলগুলির অন্তর্ভুক্তি সরবরাহ করে যে এগুলি সম্পর্কিত যে কোনও প্রশ্ন স্থানীয় নেটওয়ার্কের বাইরে রুট সার্ভারগুলিতে যায় না, যার দুটি উল্লেখযোগ্য সুবিধা রয়েছে:

• স্থানীয় ব্যবহারকারীদের জন্য দ্রুত স্থানীয় রেজোলিউশন
• এটি রুট সার্ভারগুলিতে অপ্রয়োজনীয় - বা উত্সাহী - ট্র্যাফিক তৈরি করে না।

ব্যক্তিগতভাবে আমার কাছে পুনরাবৃত্তি বা ফরওয়ার্ডিং পরীক্ষা করার জন্য কোনও ইন্টারনেট সংযোগ নেই। তবে, এবং যেমন আমরা নামযুক্ত.কন.ফ.পশন ফাইল-এ পুনরাবৃত্তিটি অবৈধ করি নি - পুনরাবৃত্তির মাধ্যম নয়; - আমরা উপরে বর্ণিত ক্ষেত্রগুলি এবং অন্যান্যগুলি অন্তর্ভুক্ত করতে পারি যা আমি নীচে ব্যাখ্যা করেছি.

ফ্রিবিএসডি 9.9.7 অপারেটিং সিস্টেমে BIND 10.0 ইনস্টল করার সময়, যা ঘটনাক্রমে-নিখরচায় ফ্রি সফটওয়্যার, কনফিগারেশন ফাইল /usr/local/etc/nameb/name.conf.sample এটিতে অঞ্চলগুলির একটি সম্পূর্ণ সিরিজ রয়েছে যা স্থানীয়ভাবে পূর্বে বর্ণিত সুবিধাগুলি সরবরাহ করার পরামর্শ দেয় serving

দেবিয়ানে মূল BIND কনফিগারেশনটি পরিবর্তন না করার জন্য আমরা ফাইলটি তৈরি করার পরামর্শ দিই /etc/bind/zones.rfcFreeBSD এবং এটি অন্তর্ভুক্ত /etc/bind/named.conf.local নীচে নির্দেশিত সামগ্রী এবং পথ সহ - পাথ ইতোমধ্যে ডেবিয়ানের সাথে অভিযোজিত ফাইলগুলিতে:

রুট @ ডিএনএস: ~ # ন্যানো /etc/bind/zones.rfcFreeBSD
// শেয়ার্ড ঠিকানা স্পেস (আরএফসি 6598)
zone "64.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "65.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "66.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "67.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "68.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "69.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "70.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "71.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "72.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "73.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "74.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "75.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "76.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "77.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "78.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "79.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "80.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "81.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "82.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "83.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "84.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "85.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "86.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "87.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "88.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "89.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "90.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "91.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "92.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "93.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "94.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "95.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "96.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "97.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "98.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "99.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "100.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "101.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "102.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "103.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "104.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "105.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "106.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "107.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "108.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "109.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "110.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "111.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "112.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "113.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "114.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "115.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "116.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "117.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "118.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "119.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "120.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "121.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "122.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "123.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "124.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "125.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "126.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };
zone "127.100.in-addr.arpa" { type master; file "/etc/bind/db.empty"; };

// লিংক-স্থানীয় / এপিআইপিএ (আরএফসি 3927, 5735 এবং 6303)
অঞ্চল "254.169.in-addr.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// আইইটিএফ প্রোটোকল অ্যাসাইনমেন্ট (আরএফসি 5735 এবং 5736)
অঞ্চল "0.0.192.in-addr.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

ডকুমেন্টেশনের জন্য // টেস্ট-নেট- [১-৩] (আরএফসি 1, 3 এবং 5735)
জোন "2.0.192.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "100.51.198.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "113.0.203.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// আইপিভি 6 নথিভুক্তির জন্য উদাহরণ পরিসীমা (আরএফসি 3849 এবং 6303)
অঞ্চল "8.bd0.1.0.0.2.ip6.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// ডকুমেন্টেশন এবং পরীক্ষার জন্য ডোমেন নাম (বিসিপি 32)
জোন "পরীক্ষা" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "উদাহরণ" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "অবৈধ" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "example.com" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "example.net" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "example.org" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// রাউটার বেঞ্চমার্ক পরীক্ষা (আরএফসি 2544 এবং 5735)
অঞ্চল "18.198.in-addr.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "19.198.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// আইএএনএ সংরক্ষিত - ওল্ড ক্লাস ই স্পেস (আরএফসি 5735)
জোন "240.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "241.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "242.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "243.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "244.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "245.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "246.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "247.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "248.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "249.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "250.in-addr.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "251.in-addr.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "252.in-addr.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "253.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "254.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// আইপিভি 6 নথিভুক্ত ঠিকানা (আরএফসি 4291)
জোন "1.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "3.ip6.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "4.ip6.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "5.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "6.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "7.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "8.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "9.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "a.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "b.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "c.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "d.ip6.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "e.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "0.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "1.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "2.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "3.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "4.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "5.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "6.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "7.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "8.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "9.f.ip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; অঞ্চল "afip6.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "bfip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "0.efip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "1.efip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "2.efip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "3.efip6.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "4.efip6.arpa" {টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "5.efip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "6.efip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "7.efip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// আইপিভি 6 ইউএলএ (আরএফসি 4193 এবং 6303)
জোন "cfip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "dfip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// আইপিভি 6 লিঙ্ক স্থানীয় (আরএফসি 4291 এবং 6303)
জোন "8.efip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "9.efip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "aefip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "befip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// আইপিভি 6 নষ্ট সাইট-স্থানীয় ঠিকানা (আরএফসি 3879 এবং 6303)
জোন "cefip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "defip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "eefip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; }; জোন "fefip6.arpa" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

// IP6.INT হ্রাস করা হয়েছে (আরএফসি 4159)
জোন "ip6.int" master টাইপ মাস্টার; ফাইল "/etc/bind/db.empty"; };

যদিও আমরা আমাদের উদাহরণে আইপিভি 6 অনুরোধ শোনার সম্ভাবনাটি সরিয়ে ফেলেছি, তাদের পূর্ববর্তী ফাইলে আইপিভি 6 জোনগুলি অন্তর্ভুক্ত করা উচিত যারা তাদের প্রয়োজন তাদের জন্য।

এর চূড়ান্ত বিষয়বস্তু /etc/bind/named.conf.local স্প্যানিশ ভাষায়:

রুট @ ডিএনএস: ~ # ন্যানো /etc/bind/name.conf.local
// // এখানে যে কোনও স্থানীয় কনফিগারেশন করুন // // আপনার 1918 সংস্থায় যদি এটি ব্যবহার না করা হয় তবে এখানে XNUMX অঞ্চল যুক্ত করার কথা বিবেচনা করুন
"/etc/bind/zones.rfc1918" অন্তর্ভুক্ত করুন; "/etc/bind/zones.rfcFreeBSD" অন্তর্ভুক্ত করুন;

// নাম, প্রকার, অবস্থান এবং আপডেটের অনুমতি ঘোষণা
// ডিএনএস রেকর্ড জোনগুলির // উভয় অঞ্চলই মাস্টার
মণ্ডল"desdelinux.fan" {
 টাইপ মাস্টার;
 file "/var/lib/bind/db.desdelinuxপাখা";
};

অঞ্চল "10.168.192.in-addr.arpa" {
 টাইপ মাস্টার;
 ফাইল "/var/lib/bind/db.10.168.192.in-addr.arpa";
};

রুট @ ডিএনএস: ~ # নামযুক্ত-চেককনফ রুট @ ডিএনএস: ~ #

আমরা প্রতিটি জোনের জন্য ফাইল তৈরি করি

প্রতিটি ক্ষেত্রের ফাইলের সামগ্রীটি নিবন্ধ থেকে আক্ষরিক অনুলিপি করা যেতে পারে «সেন্টস 7 এ ডিএনএস এবং ডিএইচসিপি।, যতক্ষণ না আমরা সাবধান থাকি গন্তব্য ডিরেক্টরিটি পরিবর্তিত করতে to / var / lib / বাঁধাই:

[root@dns ~]# nano /var/lib/bind/db.desdelinux.ফ্যান
$TTL 3H @ SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান ( 1 ; সিরিয়াল 1D ; রিফ্রেশ করুন 1H ; পুনরায় চেষ্টা করুন 1W ; মেয়াদ শেষ 3H ); সর্বনিম্ন বা ; বেঁচে থাকার জন্য নেতিবাচক ক্যাশিং সময়; @ NS dns.desdelinux.ফ্যান @ IN MX 10 ইমেল।desdelinux.ফ্যান @ IN TXT "DesdeLinux, তার ব্লগটি বিনামূল্যের সফ্টওয়্যারকে উত্সর্গীকৃত "; A 192.168.10.1 AD-DC তে Sysadmin A 192.168.10.3 A 192.168.10.4 DNS IN A 192.168.10.5 IN.192.168.10.6 IN.192.168.10.7B192.168.10.8G IN 192.168.10.9 FTPSERVER এ XNUMX এ XNUMX মেল

[মূল @ ডিএনএস ~] # ন্যানো /var/lib/bind/db.10.168.192.in-addr.arpa
$TTL 3H @ SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান ( 1 ; সিরিয়াল 1D ; রিফ্রেশ করুন 1H ; পুনরায় চেষ্টা করুন 1W ; মেয়াদ শেষ 3H ); সর্বনিম্ন বা ; বেঁচে থাকার জন্য নেতিবাচক ক্যাশিং সময়; @ NS dns.desdelinux.ফ্যান ; 1 IN PTR sysadmin.desdelinux.ফ্যান 3 ইন পিটিআর অ্যাড-ডিসি।desdelinux.ফ্যান 4 ইন পিটিআর ফাইল সার্ভার।desdelinux.ফ্যান 5 IN PTR dns.desdelinux.ফ্যান 6 পিটিআর প্রক্সিওয়েবে।desdelinux.ফ্যান 7 পিটিআর ব্লগে।desdelinux.ফ্যান 8 IN PTR ftpserver.desdelinux.ফ্যান 9 পিটিআর মেইলে।desdelinux.ফ্যান

আমরা প্রতিটি জোনের সিনট্যাক্স পরীক্ষা করি

root@dns:~# named-checkzone desdelinux.fan /var/lib/bind/db.desdelinux.ফ্যান 
মণ্ডল desdelinux.fan/IN: লোড করা সিরিয়াল 1 ঠিক আছে

মূল @ ডিএনএস: ~ # নামযুক্ত-চেকজোন 10.168.192.in-addr.arpa /var/lib/bind/db.10.168.192.in-addr.arpa 
অঞ্চল 10.168.192.in-addr.arpa/IN: সিরিড 1 লোড করা হয়েছে OK

সাধারণ BIND সেটিংস পরীক্ষা করা হচ্ছে

রুট @ ডিএনএস: ~ # নামযুক্ত-চেককোনফ -zp

• পরিবর্তন করার পদ্ধতি অনুসরণ করে নামকনফ আমাদের প্রয়োজন অনুসারে এবং পরীক্ষা করুন, এবং প্রতিটি জোন ফাইল তৈরি করুন এবং এটি পরীক্ষা করুন, আমরা সন্দেহ করি যে আমাদের বড় কনফিগারেশন সমস্যার মুখোমুখি হতে হবে। শেষ পর্যন্ত আমরা বুঝতে পারি যে এটি একটি ছেলের খেলা, অনেকগুলি ধারণা এবং উদ্দীপনা সিনট্যাক্স সহ। 😉

চেকগুলি সন্তোষজনক ফলাফল প্রত্যাবর্তন করেছে, তাই আমরা BIND পুনরায় আরম্ভ করতে পারি - নামে.

আমরা BIND পুনরায় চালু করব এবং এর স্থিতি পরীক্ষা করব

[রুট @ ডিএনএস ~] # সিস্টেমট্যাক্ট পুনঃসূচনা bind9.service
[রুট @ ডিএনএস ~] # সিস্টেমটেক্টল স্থিতি bind9.service
Ind bind9.service - BIND ডোমেন নেম সার্ভার লোড হয়েছে: লোড হয়েছে (/lib/systemd/system/bind9.service; সক্ষম) ড্রপ-ইন: /run/systemd/generator/bind9.service.d └─50-insserv.conf- $ নামক কনফ অ্যাকটিভ: সান ২০১ 2017-০২-০02 05:07:45 ইএসটি থেকে সক্রিয় (চলমান); 03s পূর্ববর্তী দস্তাবেজ: মানুষ: নামযুক্ত (5) প্রক্রিয়া: 8 এক্সিকিউসটপ = / usr / sbin / rndc স্টপ (কোড = উপস্থিত, স্থিতি = 1345 / সফলতা) মূল পিআইডি: 0 (নামযুক্ত) সিগ্রুপ: / সিস্টেমে.স্লাইস / বিন্ড 1350. সার্ভিস └─9 / usr / sbin / নাম -f -u বাঁধাই ফেব্রুয়ারি 1350 05:07:45 dns নাম [03]: জোন 1350.f.ip1.arpa/IN: লোড সিরিয়াল 6 ফেব্রুয়ারী 1 05:07:45 ডিএনএস নামকরণ [১৩03০]: জোন আফিপ ..আরপা / আইএন: লোড সিরিয়াল 1350 ফেব্রুয়ারী 6 1:05:07 ডিএনএস নামকরণ হয়েছে [45]: জোনাল লোকালহোস্ট / আইএন: লোড সিরিয়াল 03 ফেব্রুয়ারী 1350:2:05 ডিএনএস নামকরণ হয়েছে [07]: জোন টেস্ট / IN: লোড সিরিয়াল 45 ফেব্রুয়ারী 03 1350:1:05 ডিএনএস নামকরণ [07]: জোন উদাহরণ / IN: লোড সিরিয়াল 45 ফেব্রুয়ারি 03 1350:1:05 ডিএনএস নাম [07]: জোন 45.efip03.arpa/IN: লোড সিরিয়াল 1350 ফেব্রুয়ারী 5 6:1:05 ডিএনএসের নাম [07]: জোন bfip45.arpa/IN: লোড সিরিয়াল 03 ফেব্রুয়ারি 1350 6:1:05 ডিএনএস নাম [07]: জোন ip45.int/IN: লোড সিরিয়াল 03 ফেব্রুয়ারী 1350 6:1:05 ডিএনএস নামকরণ [07]: সমস্ত অঞ্চল লোড হয়েছে ফেব্রুয়ারী 45 03:1350:05 ডিএনএস নাম [07]: চলছে

শেষ কমান্ডের আউটপুটটিতে যদি আমরা কোনও ধরণের ত্রুটি পেতে পারি তবে আমাদের অবশ্যই এটি পুনরায় চালু করতে হবে নাম। সার্ভিস এবং আপনার পুনরায় পরীক্ষা করুন অবস্থা। ত্রুটিগুলি চলে গেলে, পরিষেবাটি সফলভাবে শুরু হয়েছিল। অন্যথায়, আমাদের অবশ্যই সমস্ত সংশোধিত এবং তৈরি করা ফাইলগুলির পুঙ্খানুপুঙ্খ পর্যালোচনা করতে হবে এবং পদ্ধতিটি পুনরাবৃত্তি করতে হবে।

চেক

চেকগুলি একই সার্ভারে বা ল্যানের সাথে সংযুক্ত কোনও মেশিনে চালানো যেতে পারে। আমরা তাদের দল থেকে করতে পছন্দ করি sysadmindesdelinux.ফ্যান যাতে আমরা জোন স্থানান্তর করার জন্য এক্সপ্রেস অনুমতি দিয়েছিলাম। ফাইল /etc/resolv.conf এই দলের মধ্যে নিম্নলিখিত:

buzz @ sysadmin: ~ $ cat /etc/resolv.conf 
# নেটওয়ার্ক ম্যানেজার অনুসন্ধান দ্বারা উত্পন্ন desdelinux.fan nameserver 192.168.10.5

buzz@sysadmin:~$ dig desdelinux.fan axfr
; <<>> DiG 9.9.5-9+deb8u1-ডেবিয়ান <<>> desdelinuxফ্যান axfr;; বিশ্বব্যাপী বিকল্প: +cmd
desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান 1 86400 3600 604800 10800
desdelinux.ফ্যান 10800 IN NS dns.desdelinux.ফ্যান
desdelinux.ফ্যান MX 10800 ইমেলে 10।desdelinux.ফ্যান
desdelinux.ফ্যান 10800 IN TXT"DesdeLinux, আপনার ব্লগ নিবেদিত বিনামূল্যে সফ্টওয়্যার" ad-dc.desdelinux.ফ্যান 10800 IN A 192.168.10.3 ব্লগ।desdelinux.ফ্যান 10800 IN A 192.168.10.7 dns.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.5 ফাইল সার্ভার।desdelinux.ফ্যান 10800 IN A 192.168.10.4 ftpserver।desdelinux.ফ্যান 10800 মেইলে 192.168.10.8desdelinux.ফ্যান 10800 IN A 192.168.10.9 প্রক্সিওয়েব।desdelinux.ফ্যান 10800 IN A 192.168.10.6 sysadmin.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.1
desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 1 86400 3600 604800 10800
;; Query time: 1 msec
;; SERVER: 192.168.10.5#53(192.168.10.5)
;; WHEN: রবি ফেব্রুয়ারী 05 07:49:01 EST 2017
;; এক্সএফআর আকার: ১৩ টি রেকর্ড (বার্তা 13, বাইট 1)

buzz @ sysadmin: $ $ 10.168.192.in-addr.arpa axfr
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> 10.168.192.in-addr.arpa axfr;; বিশ্বব্যাপী বিকল্পগুলি: +cmd 10.168.192.in-addr.arpa. 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 1 86400 3600 604800 10800
10.168.192.in-addr.arpa. 10800  IN  NS  dns.desdelinux.ফ্যান 1.10.168.192.in-addr.arpa. 10800 IN PTR sysadmin.desdelinux.ফ্যান 3.10.168.192.in-addr.arpa. 10800 IN পিটিআর অ্যাড-ডিসি।desdelinux.ফ্যান 4.10.168.192.in-addr.arpa. 10800 IN PTR ফাইল সার্ভার।desdelinux.ফ্যান 5.10.168.192.in-addr.arpa. 10800 IN PTR dns.desdelinux.ফ্যান 6.10.168.192.in-addr.arpa. 10800 পিটিআর প্রক্সিওয়েবে।desdelinux.ফ্যান 7.10.168.192.in-addr.arpa. 10800 IN PTR ব্লগ।desdelinux.ফ্যান 8.10.168.192.in-addr.arpa. 10800 IN PTR ftpserver.desdelinux.ফ্যান 9.10.168.192.in-addr.arpa. 10800 পিটিআর মেইলে।desdelinux.ফ্যান 10.168.192.in-addr.arpa. 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 1 86400 3600 604800 10800
;; Query time: 1 msec
;; SERVER: 192.168.10.5#53(192.168.10.5)
;; WHEN: রবি ফেব্রুয়ারী 05 07:49:47 EST 2017
;; এক্সএফআর আকার: ১৩ টি রেকর্ড (বার্তা 11, বাইট 1)

buzz@sysadmin:~$ ডিগ ইন SOA desdelinux.ফ্যান
buzz@sysadmin:~$ ডিগ ইন MX desdelinux.fan buzz@sysadmin:~$ ডিগ ইন TXT desdelinux.ফ্যান

buzz @ sysadmin: $ $ হোস্ট প্রক্সিওব
proxyweb.desdelinux.fan এর ঠিকানা আছে 192.168.10.6

buzz @ sysadmin: $ $ হোস্ট ftpserver
ftpserver.desdelinux.fan এর ঠিকানা আছে 192.168.10.8

buzz @ sysadmin: ~ $ হোস্ট 192.168.10.9
9.10.168.192.in-addr.arpa domain name pointer mail.desdelinux.ফ্যান

… এবং আমাদের অন্য যে কোনও চেক দরকার।

আমরা ডিএইচসিপি ইনস্টল এবং কনফিগার করি

ডেবিয়ানে, ডিএইচসিপি পরিষেবাটি প্যাকেজটি সরবরাহ করে আইএসসি-DHCP সার্ভার:

রুট @ ডিএনএস: ~ # প্রবণতা অনুসন্ধান isc-dhcp
i isc-dhcp-client - স্বয়ংক্রিয়ভাবে একটি আইপি ঠিকানা পাওয়ার জন্য DHCP ক্লায়েন্ট p isc-dhcp-client-dbg - স্বয়ংক্রিয় আইপি ঠিকানা অ্যাসাইনমেন্টের জন্য ISC DHCP সার্ভার (ক্লায়েন্ট ডিবাগ) i isc-dhcp-সাধারণ - সাধারণ ফাইলগুলি সমস্ত ব্যবহার করে isc-dhcp প্যাকেজগুলি পি isc-dhcp-dbg - স্বয়ংক্রিয় আইপি ঠিকানা অ্যাসাইনমেন্টের জন্য ISC DHCP সার্ভার (ডিবাগিং প্রতীক পি isc-dhcp-dev - ডিএইচসিপি সার্ভার এবং ক্লায়েন্ট স্টেট পি আইসিসি-ডিএইচসিপি-রিলে অ্যাক্সেস এবং পরিবর্তন করার জন্য এপিআই - আইএসসি ডিএইচসিপি রিলে - daemon p isc-dhcp-relay-dbg - স্বয়ংক্রিয় আইপি ঠিকানা অ্যাসাইনমেন্টের জন্য আইএসসি ডিএইচসিপি সার্ভার (রিলে ডিবাগ) পি ইস্ক-ডিএইচসিপি-সার্ভার - স্বয়ংক্রিয় আইপি ঠিকানা অ্যাসাইনমেন্টের জন্য আইএসসি ডিএইচসিপি সার্ভার - ইস্ক-ডিএইচসিপি-সার্ভার-ডিবিজি - আইএসসি ডিএইচসিপি সার্ভার স্বয়ংক্রিয় আইপি ঠিকানা অ্যাসাইনমেন্ট (সার্ভার ডিবাগ) p isc-dhcp-server-ldap - DHCP সার্ভার যা LDAPটিকে ব্যাক-এন্ড হিসাবে ব্যবহার করে

রুট @ ডিএনএস: ~ # অ্যাপটিটিউড ইনস্টল করুন ইস্ক-ডিএইচসিপি-সার্ভার

প্যাকেজটি ইনস্টল করার পরে, সর্বব্যাপী- systemd হল অভিযোগ করে যে এটি পরিষেবাটি আরম্ভ করতে পারেনি। ডেবিয়ানে, আমাদের স্পষ্টভাবে ঘোষণা করতে হবে যে এটি কোন নেটওয়ার্ক ইন্টারফেসের মাধ্যমে আইপি ঠিকানা লিজ করবে এবং অনুরোধগুলির প্রতিক্রিয়া জানাবে, দ্য আইএসসি-DHCP সার্ভার:

রুট @ ডিএনএস: ~ # ন্যানো / ইত্যাদি / ডিফল্ট / ইস্ক-ডিএইচসিপি-সার্ভার
.... # কোন ইন্টারফেসের উপর ডিএইচসিপি সার্ভারের (ডিএইচসিপিডি) ডিএইচসিপি অনুরোধগুলি সরবরাহ করা উচিত? # স্পেসের সাথে একাধিক ইন্টারফেস আলাদা করুন, যেমন "eth0 eth1" eth
ইন্টারফেস = "এথ 0"

ইনস্টলড ডকুমেন্টেশন

রুট @ ডিএনএস: ~ # এলএস-এল / ইউএসআর / শেয়ার / ডক / ইস্ক-ডিএইচসিপি-সার্ভার /
মোট 44 -আরডব্লু - আর - 1 টি মূল মূল 1235 ডিসেম্বর 14 2014 কপিরাইট -আরড-আর - r-- 1 টি মূল মূল 26031 ফেব্রুয়ারী 13 2015 চেঞ্জলগ.ডেবিয়ান.gz ড্রউএক্সআর-এক্সআর-এক্স 2 রুট রুট 4096 ফেব্রুয়ারী 5 08 : 10 টি উদাহরণ - আর-আর - আর - 1 মূল মূল 592 ডিসেম্বর 14 2014 NEWS.Debian.gz -rw-r - r-- 1 মূল মূল 1099 ডিসেম্বর 14 2014 README.Deban

টিএসআইজি কী "ডিএইচসিপি-কী"

কীটির প্রজন্মের প্রস্তাব দেওয়া হয় টিএসআইজি o লেনদেনের স্বাক্ষর - Tমুক্তি SIGপ্রকৃতি, DHCP দ্বারা গতিশীল ডিএনএস আপডেটগুলির প্রমাণীকরণের জন্য। আমরা আগের প্রবন্ধে যেমন দেখেছি «সেন্টস 7 এ ডিএনএস এবং ডিএইচসিপিএবং, আমরা বিবেচনা করি যে কীটির প্রজন্ম এতটা প্রয়োজনীয় নয়, বিশেষত যখন উভয় পরিষেবা একই সার্ভারে ইনস্টল থাকে। তবে আমরা এর স্বয়ংক্রিয় প্রজন্মের জন্য সাধারণ পদ্ধতিটি অফার করি:

রুট @ ডিএনএস: ~ # ডিএনএসেক্স-কীজেন -a এইচএমএসি-এমডি 5-বি 128 -আর / দেব / ইউরেনডম-ইউএন ডিএইচসিপি-কী
কেডিএইচসিপি-কি। + 157 + 11088

রুট @ ডিএনএস: cat # বিড়াল কেডিএইচসিপি-কী + +157 + 11088.private 
ব্যক্তিগত-কী-ফর্ম্যাট: v1.3 অ্যালগরিদম: 157 (এইচএমএসি_এমডি 5) কী: TEqfcx2FUMYBQ1hA1ZGelA == বিট: এএএ = তৈরি হয়েছে: 20170205121618 প্রকাশ করুন: 20170205121618 সক্রিয় করুন: 20170205121618

রুট @ ডিএনএস: ~ # ন্যানো dhcp.key
কী ডিএইচসিপি-কি {
        অ্যালগরিদম hmac-md5;
        গোপন "TEqfcx2FUMYBQ1hA1ZGelA ==";
};

রুট @ ডিএনএস: ~ # ইনস্টল -o মূল-জি বাইন্ড -m 0640 ডিএইচসিপি.কি /etc/bind/dhcp.key মূল @ ডিএনএস: ~ # ইনস্টল -o মূল -g মূল -m 0640 ডিএইচসিপি.কি / ইত্যাদি / ডিএইচসিপি /dhcp.key রুট @ ডিএনএস: ~ # এলএস -l /etc/bind/*.key
-rw-r ----- 1 মূল বাঁধ Feb৮ ফেব্রুয়ারী 78:২১ / /etc/bind/dhcp.key -rw-r ----- ১ বাঁধাই বাঁধ Feb 5 ফেব্রুয়ারী 08:21 / ইত্যাদি / বাঁধাই / আরএনডিসি .মূল
রুট @ ডিএনএস: ~ # ls -l /etc/dhcp/dhcp.key 
-rw-r ----- 1 টি মূল শিকড় 78 ফেব্রুয়ারী 5 08:21 /etc/dhcp/dhcp.key

ডিএইচসিপি-কি ব্যবহার করে বিআইএনএনডি অঞ্চলগুলি আপডেট করা হচ্ছে

রুট @ ডিএনএস: ~ # ন্যানো /etc/bind/name.conf.local
//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
include "/etc/bind/zones.rfc1918";
include "/etc/bind/zones.rfcFreeBSD";
include "/etc/bind/dhcp.key";

// Declaración del nombre, tipo, ubicación, y permiso de actualización
// de las Zonas de Registros DNS
// Ambas Zonas son MAESTRAS
zone "desdelinux.fan" {
    type master;
    file "/var/lib/bind/db.desdelinuxপাখা";
 অনুমতি-আপডেট {কী ডিএইচসিপি-কী; };
}; অঞ্চল "10.168.192.in-addr.arpa" {টাইপ মাস্টার; ফাইল "/var/lib/bind/db.10.168.192.in-addr.arpa";
 অনুমতি-আপডেট {কী ডিএইচসিপি-কী; };
};

রুট @ ডিএনএস: ~ # নামযুক্ত-চেককনফ 
রুট @ ডিএনএস: ~ #

আমরা isc-dhcp-সার্ভারটি কনফিগার করি

রুট @ ডিএনএস: ~ # এমভি / আরএইচসিপি / ডিএইচসিপি / ডিএইচসিপিডি.সিএনএফ /etc/dhcp/dhcpd.conf.original
রুট @ ডিএনএস: ~ # ন্যানো /etc/dhcp/dhcpd.conf
ddns-update-style interim;
ddns-updates on;
ddns-domainname "desdelinuxফ্যান৷desdelinux.fan";

include "/etc/dhcp/dhcp.key";

zone desdelinux.fan. {
        primary 127.0.0.1;
        key dhcp-key;
}
zone 10.168.192.in-addr.arpa. {
        primary 127.0.0.1;
        key dhcp-key;
}

shared-network redlocal {
        subnet 192.168.10.0 netmask 255.255.255.0 {
                option routers 192.168.10.1;
                option subnet-mask 255.255.255.0;
                option broadcast-address 192.168.10.255;
                option domain-name-servers 192.168.10.5;
                option netbios-name-servers 192.168.10.5;
                range 192.168.10.30 192.168.10.250;
        }
}
# FIN dhcpd.conf

আমরা dhcpd.conf ফাইলটি পরীক্ষা করি

রুট @ ডিএনএস: ~ # ডিএইচসিপিডি -t
ইন্টারনেট সিস্টেম কনসোর্টিয়াম ডিএইচসিপি সার্ভার 4.3.1 কপিরাইট 2004-2014 ইন্টারনেট সিস্টেম কনসোর্টিয়াম। সমস্ত অধিকার সংরক্ষিত. তথ্যের জন্য, দয়া করে https://www.isc.org/software/dhcp/ কনফিগারেশন ফাইলটি দেখুন: /etc/dhcp/dhcpd.conf ডাটাবেস ফাইল: /var/lib/dhcp/dhcpd.PLES পিআইডি ফাইল: / var / রান / ডিএইচসিপিডি.পিড

আমরা BIND পুনরায় আরম্ভ এবং isc-dhcp- সার্ভার শুরু

রুট @ ডিএনএস: ~ # systemctl পুনঃসূচনা bind9.service 
root @ dns: ~ # systemctl স্থিতি bind9.service 

রুট @ ডিএনএস: ~ # systemctl শুরু isc-dhcp-server.service ice
রুট @ ডিএনএস: ~ # systemctl স্থিতি isc-dhcp-server.service 
C isc-dhcp-server.service - এলএসবি: ডিএইচসিপি সার্ভার লোড হয়েছে: লোডড (/etc/init.d/isc-dhcp-server) সক্রিয়: সক্রিয় (চলমান) সান থেকে 2017-02-05 08:41:45 EST; 6s পূর্বে প্রক্রিয়া: 2039 এক্সেসটপ = / ইত্যাদি / init.d / ইস্ক-ডিএইচসিপি-সার্ভার স্টপ (কোড = বহির্গমন, স্থিতি = 0 / SUCCESS) প্রক্রিয়া: 2049 এক্সিকিস্টার্ট = / ইত্যাদি / init.d / ইস্ক-ডিএইচসিপি-সার্ভার শুরু ( কোড = প্রস্থানিত, স্থিতি = 0 / সফলতা) সিগ্রুপ: / সিস্টেমে.স্লাইস / বিডিসিপি-সার্ভার.সার্ভিস -2057 / ইউএসআর / এসবিন / ডিএইচসিপিডি -কিউ-সিএফ /etc/dhcp/dhcpd.conf -pf / var / চালান / dhcpd.pid eth0 ফেব্রুয়ারী 05 08:41:43 dns dhcpd [2056]: 0 টি ইজারা ফাইল লিখেছে। ফেব্রুয়ারী 05 08:41:43 ডিএনএস ডিএইচসিপিডি [2057]: সার্ভার শুরু পরিষেবা। ফেব্রুয়ারী 05 08:41:45 dns isc-dhcp-server [2049]: ISC DHCP সার্ভার শুরু হচ্ছে: dhcpd।

ক্লায়েন্টদের সাথে চেক

আমরা উইন্ডোজ 7 অপারেটিং সিস্টেমের সাথে একটি ক্লায়েন্ট শুরু করেছি, যার নাম «LAGER» »

buzz @ sysadmin: $ $ হোস্ট লেগার
LAGER.desdelinux.fan এর ঠিকানা আছে 192.168.10.30

buzz@sysadmin:~$ dig in txt lager.desdelinux.ফ্যান

আমরা সেই ক্লায়েন্টটির নাম পরিবর্তন করে "সাত" করে ক্লায়েন্টটি পুনরায় চালু করি

buzz @ sysadmin: $ $ হোস্ট লেগার
;; সংযোগ সময় শেষ হয়েছে; কোনও সার্ভার পৌঁছানো যায়নি

গুঁজন@ সিসাদমিন: ~ $ হোস্ট সাত seven
সাত।desdelinux.fan এর ঠিকানা আছে 192.168.10.30
buzz @ sysadmin: ~ $ হোস্ট 192.168.10.30
30.10.168.192.in-addr.arpa domain name pointer seven.desdelinux.ফ্যান

buzz@sysadmin:~$ dig in txt seven.desdelinux.ফ্যান

আমরা উইন্ডোজ 7 ক্লায়েন্টের নাম "উইন 7" রাখলাম

বুজ @ সিসাদমিন: $ $ হোস্ট সাত
;; সংযোগ সময় শেষ হয়েছে; কোনও সার্ভার পৌঁছানো যায়নি

buzz @ sysadmin: $ $ হোস্ট উইন 7
win7।desdelinux.fan এর ঠিকানা আছে 192.168.10.30
buzz @ sysadmin: ~ $ হোস্ট 192.168.10.30
30.10.168.192.in-addr.arpa domain name pointer win7.desdelinux.ফ্যান

buzz@sysadmin:~$ dig in txt win7.desdelinux.ফ্যান
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> in txt win7.desdelinux.fan
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11218
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;win7.desdelinux.fan.       IN  TXT

;; ANSWER SECTION:
win7.desdelinux.fan.    3600    IN  TXT "31b7228ddd3a3b73be2fda9e09e601f3e9"

;; AUTHORITY SECTION:
desdelinux.ফ্যান 10800 IN NS dns.desdelinux.ফ্যান ;; অতিরিক্ত বিভাগ: dns.desdelinux.fan. 10800   IN  A   192.168.10.5

;; Query time: 0 msec
;; SERVER: 192.168.10.5#53(192.168.10.5)
;; WHEN: Sun Feb 05 09:13:20 EST 2017
;; MSG SIZE  rcvd: 129

buzz@sysadmin:~$ dig desdelinux.fan axfr
; <<>> DiG 9.9.5-9+deb8u1-ডেবিয়ান <<>> desdelinuxফ্যান axfr;; বিশ্বব্যাপী বিকল্প: +cmd
desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান 8 86400 3600 604800 10800
desdelinux.ফ্যান 10800 IN NS dns.desdelinux.ফ্যান
desdelinux.ফ্যান MX 10800 ইমেলে 10।desdelinux.ফ্যান
desdelinux.ফ্যান 10800 IN TXT"DesdeLinux, আপনার ব্লগ নিবেদিত বিনামূল্যে সফ্টওয়্যার" ad-dc.desdelinux.ফ্যান 10800 IN A 192.168.10.3 ব্লগ।desdelinux.ফ্যান 10800 IN A 192.168.10.7 dns.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.5 ফাইল সার্ভার।desdelinux.ফ্যান 10800 IN A 192.168.10.4 ftpserver।desdelinux.ফ্যান 10800 মেইলে 192.168.10.8desdelinux.ফ্যান 10800 IN A 192.168.10.9 প্রক্সিওয়েব।desdelinux.ফ্যান 10800 IN A 192.168.10.6 sysadmin.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.1
win7।desdelinux.fan. 3600 IN  TXT "31b7228ddd3a3b73be2fda9e09e601f3e9"
win7।desdelinux.fan. 3600    IN  A   192.168.10.30
desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 8 86400 3600 604800 10800
;; Query time: 2 msec
;; SERVER: 192.168.10.5#53(192.168.10.5)
;; WHEN: Sun Feb 05 09:15:13 EST 2017
;; XFR size: 15 records (messages 1, bytes 453)

উপরের আউটপুটটিতে, আমরা হাইলাইট করেছি সাহসী The টিটিএল -আর সেকেন্ডে- ডিএইচসিপি সার্ভিস দ্বারা প্রদত্ত আইপি অ্যাড্রেসযুক্ত কম্পিউটারগুলির জন্য, যাদের ডিএইচসিপি প্রদত্ত টিটিএল 3600 এর স্পষ্ট ঘোষণা রয়েছে। ফিক্সড আইপিগুলি 3 জোন -3 ঘন্টা = 10800 সেকেন্ডের T টিটিএল দ্বারা পরিচালিত হয় - প্রতিটি জোন ফাইলের এসওএ রেকর্ডে ঘোষিত হয়।

তারা একইভাবে বিপরীত অঞ্চলটি চেক করতে পারে।

[মূল @ ডিএনএস ~] # খনন 10.168.192.in-addr.arpa axfr

অন্যান্য অত্যন্ত আকর্ষণীয় আদেশগুলি হ'ল:

[root@dns ~]# named-journalprint /var/lib/bind/db.desdelinux.fan.jnl
এর desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 1 86400 3600 604800 10800
add desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 2 86400 3600 604800 10800
add LAGER.desdelinux.fan.   3600    IN  A   192.168.10.30
add LAGER.desdelinux.fan.   3600    IN  TXT "31b7228ddd3a3b73be2fda9e09e601f3e9"
del desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 2 86400 3600 604800 10800
del LAGER.desdelinux.fan.   3600    IN  A   192.168.10.30
add desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 3 86400 3600 604800 10800
del desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 3 86400 3600 604800 10800
del LAGER.desdelinux.fan.   3600    IN  TXT "31b7228ddd3a3b73be2fda9e09e601f3e9"
add desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 4 86400 3600 604800 10800
del desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 4 86400 3600 604800 10800
add desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 5 86400 3600 604800 10800
add seven.desdelinux.fan.   3600    IN  A   192.168.10.30
add seven.desdelinux.fan.   3600    IN  TXT "31b7228ddd3a3b73be2fda9e09e601f3e9"
del desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 5 86400 3600 604800 10800
del seven.desdelinux.fan.   3600    IN  A   192.168.10.30
add desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 6 86400 3600 604800 10800
del desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 6 86400 3600 604800 10800
del seven.desdelinux.fan.   3600    IN  TXT "31b7228ddd3a3b73be2fda9e09e601f3e9"
add desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 7 86400 3600 604800 10800
del desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 7 86400 3600 604800 10800
add desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 8 86400 3600 604800 10800
add win7.desdelinux.fan.    3600    IN  A   192.168.10.30
add win7.desdelinux.fan.    3600    IN  TXT "31b7228ddd3a3b73be2fda9e09e601f3e9"

[মূল @ ডিএনএস ~] # নামযুক্ত-জার্নালপ্রিন্ট /var/lib/bind/db.10.168.192.in-addr.arpa.jnl
del 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 1 86400 3600 604800 10800
add 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 2 86400 3600 604800 10800
add 30.10.168.192.in-addr.arpa. 3600 IN PTR LAGER.desdelinux.fan.
del 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 2 86400 3600 604800 10800
del 30.10.168.192.in-addr.arpa. 3600 IN PTR LAGER.desdelinux.fan.
add 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 3 86400 3600 604800 10800
del 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 3 86400 3600 604800 10800
add 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 4 86400 3600 604800 10800
add 30.10.168.192.in-addr.arpa. 3600 IN PTR seven.desdelinux.fan.
del 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 4 86400 3600 604800 10800
del 30.10.168.192.in-addr.arpa. 3600 IN PTR seven.desdelinux.fan.
add 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 5 86400 3600 604800 10800
del 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 5 86400 3600 604800 10800
add 10.168.192.in-addr.arpa. 10800  IN  SOA dns.desdelinux.ফ্যান root.dns.desdelinux.fan. 6 86400 3600 604800 10800
add 30.10.168.192.in-addr.arpa. 3600 IN PTR win7.desdelinux.ফ্যান

[রুট @ ডিএনএস ~] # জার্নাল্টেল -ফ

জোন ফাইলগুলির ম্যানুয়াল পরিবর্তন

ডিএইচসিপি বিআইএনডি জোন ফাইলগুলি গতিশীলভাবে আপডেট করার গেমটিতে প্রবেশের পরে, যদি আমাদের কখনই একটি জোন ফাইল ম্যানুয়ালি পরিবর্তনের প্রয়োজন হয় তবে আমাদের অবশ্যই নিম্নলিখিত পদ্ধতিটি সম্পাদন করতে হবে, তবে জোনটির কার্যকারিতা সম্পর্কে কিছুটা জানার আগে নয় util rndc -মানুষ rndc- নিয়ন্ত্রণের জন্য নামে.

• rndc হিমশীত [অঞ্চল [শ্রেণি [দেখুন]]], একটি জোনটির গতিশীল আপডেট স্থগিত করে। যদি একটি নির্দিষ্ট না করা হয় তবে সমস্ত হিমশীতল হয়ে যাবে। কমান্ডটি হিমশীতল জোন বা সমস্ত জোনের ম্যানুয়াল সম্পাদনার অনুমতি দেয়। হিমায়িত অবস্থায় কোনও গতিশীল আপডেট অস্বীকার করা হবে।
• rndc গলা [অঞ্চল [শ্রেণি [দর্শন]]], পূর্ববর্তী হিমশীতল অঞ্চলে গতিশীল আপডেট সক্ষম করে। ডিএনএস সার্ভারটি জোন ফাইলটি ডিস্ক থেকে পুনরায় লোড করে এবং গতিশীল আপডেটগুলি পুনরায় লোড শেষ হওয়ার পরে পুনরায় সক্ষম হয়।

যখন আমরা ম্যানুয়ালি একটি জোন ফাইল সম্পাদনা করি তখন সতর্কতা অবলম্বন করা উচিত? সিরিয়াল নম্বরটি 1 বা বাড়িয়ে ভুলে না গিয়ে আমরা যেমন এটি তৈরি করছিলাম ঠিক তেমনই ক্রমিক চূড়ান্ত পরিবর্তনগুলি সহ ফাইলটি সংরক্ষণ করার আগে।

আমরা অঞ্চলগুলি হিমশীতল করি

আমরা যখন ডিএনএস এবং ডিএইচসিপি চলাকালীন ফরোয়ার্ড এবং বিপরীত অঞ্চলগুলিতে পরিবর্তন করতে যাচ্ছি, তখন স্বাস্থ্যকর কাজটি ডিএনএস অঞ্চলগুলি হিম করা:

[মূল @ ডিএনএস ~] # আরএনডিসি হিমশীতল

লা জোনা desdelinux.ফ্যান নিম্নলিখিত রেকর্ড রয়েছে:

[root@dns ~]# cat /var/lib/bind/db.desdelinux.ফ্যান
$ORIGIN .
$TTL 10800      ; 3 hours
desdelinux.fan          IN SOA  dns.desdelinux.ফ্যান root.dns.desdelinux.fan. (
                                8; সিরিয়াল
                                86400      ; refresh (1 day)
                                3600       ; retry (1 hour)
                                604800     ; expire (1 week)
                                10800      ; minimum (3 hours)
                                )
                        NS      dns.desdelinux.fan.
                        MX      10 mail.desdelinux.fan.
                        TXT     "DesdeLinux, su Blog dedicado al Software Libre"
$ORIGIN desdelinux.fan.
ad-dc                   A       192.168.10.3
blog                    A       192.168.10.7
dns                     A       192.168.10.5
fileserver              A       192.168.10.4
ftpserver               A       192.168.10.8
mail                    A       192.168.10.9
proxyweb                A       192.168.10.6
sysadmin                A       192.168.10.1
$TTL 3600       ; 1 hour
win7                    A       192.168.10.30
                        TXT     "31b7228ddd3a3b73be2fda9e09e601f3e9"

চলুন সার্ভার addশোরওয়াল»আইপি সহ 192.168.10.10:

root@dns:~# nano /var/lib/bind/db.desdelinux.ফ্যান
$ORIGIN .
$TTL 10800  ; 3 hours
desdelinux.fan      IN SOA  dns.desdelinux.ফ্যান root.dns.desdelinux.fan. (
                9; সিরিয়াল
                86400      ; refresh (1 day)
                3600       ; retry (1 hour)
                604800     ; expire (1 week)
                10800      ; minimum (3 hours)
                )
            NS  dns.desdelinux.fan.
            MX  10 mail.desdelinux.fan.
            TXT "DesdeLinux, su Blog dedicado al Software Libre"
$ORIGIN desdelinux.fan.
ad-dc           A   192.168.10.3
blog            A   192.168.10.7
dns         A   192.168.10.5
fileserver      A   192.168.10.4
ftpserver       A   192.168.10.8
mail            A   192.168.10.9
proxyweb        A   192.168.10.6
শোরওয়াল এ 192.168.10.10
sysadmin A 192.168.10.1 $ টিটিএল 3600; 1 ঘন্টা উইন 7 এ 192.168.10.30 টিএক্সটি "31 বি 7228ddd3a3b73be2fda9e09e601f3e9"

আমাদের বিপরীত অঞ্চলটিও সংশোধন করার কথা রয়েছে:

মূল @ ডিএনএস: ~ # ন্যানো /var/lib/bind/db.10.168.192.in-addr.arpa
$ORIGIN .
$TTL 10800      ; 3 hours
10.168.192.in-addr.arpa IN SOA  dns.desdelinux.ফ্যান root.dns.desdelinux.fan. (
                                7; সিরিয়াল
                                86400      ; refresh (1 day)
                                3600       ; retry (1 hour)
                                604800     ; expire (1 week)
                                10800      ; minimum (3 hours)
                                )
                        NS      dns.desdelinux.fan.
$ORIGIN 10.168.192.in-addr.arpa.
1                       PTR     sysadmin.desdelinux.fan.
3                       PTR     ad-dc.desdelinux.fan.
$TTL 3600       ; 1 hour
30                      PTR     win7.desdelinux.fan.
$TTL 10800      ; 3 hours
4                       PTR     fileserver.desdelinux.fan.
5                       PTR     dns.desdelinux.fan.
6                       PTR     proxyweb.desdelinux.fan.
7                       PTR     blog.desdelinux.fan.
8                       PTR     ftpserver.desdelinux.fan.
9                       PTR     mail.desdelinux.ফ্যান
10                      PTR     shorewall.desdelinux.ফ্যান

আমরা অঞ্চলগুলি ডিফ্রস্ট এবং রিচার্জ করি

[মূল @ ডিএনএস ~] # আরএনডিসি গলানো

রুট @ ডিএনএস: ~ # জার্নাল্টেল -ফ
-- Logs begin at dom 2017-02-05 06:27:10 EST. --
feb 05 12:00:29 dns named[1996]: received control channel command 'thaw'
feb 05 12:00:29 dns named[1996]: thawing all zones: success
feb 05 12:00:29 dns named[1996]: zone 10.168.192.in-addr.arpa/IN: journal file is out of date: removing journal file
feb 05 12:00:29 dns named[1996]: zone 10.168.192.in-addr.arpa/IN: loaded serial 7
feb 05 12:00:29 dns named[1996]: zone desdelinux.fan/IN: journal file is out of date: removing journal file
feb 05 12:00:29 dns named[1996]: zone desdelinux.fan/IN: লোড করা সিরিয়াল 9

buzz @ sysadmin: $ $ হোস্ট শোরওয়াল
shorewall.desdelinux.fan এর ঠিকানা আছে 192.168.10.10

buzz @ sysadmin: ~ $ হোস্ট 192.168.10.10
10.10.168.192.in-addr.arpa domain name pointer shorewall.desdelinux.ফ্যান

buzz@sysadmin:~$ dig desdelinux.fan axfr

buzz @ sysadmin: $ $ 10.168.192.in-addr.arpa axfr

রুট @ ডিএনএস: ~ # জার্নাল্টেল -ফ
....
feb 05 12:03:05 dns named[1996]: client 192.168.10.1#37835 (desdelinux.fan): transfer of 'desdelinux.fan/IN': AXFR started
feb 05 12:03:05 dns named[1996]: client 192.168.10.1#37835 (desdelinux.fan): transfer of 'desdelinux.fan/IN': AXFR ended
feb 05 12:03:20 dns named[1996]: client 192.168.10.1#46905 (10.168.192.in-addr.arpa): transfer of '10.168.192.in-addr.arpa/IN': AXFR started
feb 05 12:03:20 dns named[1996]: client 192.168.10.1#46905 (10.168.192.in-addr.arpa): transfer of '10.168.192.in-addr.arpa/IN': AXFR ended

সারাংশ

এখনও অবধি আমাদের একটি কচি ডিএনএস সার্ভার চালু রয়েছে, যা পুনরাবৃত্তি সমর্থন করে, যা এই অঞ্চলের পক্ষে কর্তৃত্ববাদী desdelinux.ফ্যান, এবং এটি ডিএইচসিপি দ্বারা প্রদত্ত কম্পিউটার এবং আইপি নামগুলির সাথে ফরোয়ার্ড এবং বিপরীত অঞ্চলগুলি আপডেট করার অনুমতি দেয়।

এই নিবন্ধ এবং আগের দুটি «ওপেনসুএস 13.2 'হারলেকুইনে ডিএনএস এবং ডিএইচসিপি'" এবং "সেন্টস 7 এ ডিএনএস এবং ডিএইচসিপিPract ব্যবহারিকভাবে এক। আপনি ডিএনএস এবং ডিএইচসিপি সম্পর্কে সাধারণ ধারণাগুলি এবং সেগুলির প্রতিটিতে প্রতিটি বিতরণের বিশেষত্ব খুঁজে পাবেন। তারা ক প্রবেশ পয়েন্ট বিষয়টিতে এবং আরও জটিল উন্নয়নের জন্য একটি ভিত্তি।

প্রতিটি প্যাকেজের সাথে ডিফল্টরূপে ইনস্টল করা প্রযুক্তিগত ডকুমেন্টেশনগুলি পড়ার গুরুত্ব সম্পর্কে আমরা আরও একবার জিদ বলতে দ্বিধা করব না, কোনও বিবরণ কনফিগার করার আগে। আমরা এটি আমাদের নিজস্ব অভিজ্ঞতা থেকে বলি।

পরবর্তী বিতরণ

এটি সম্ভবত "মাইক্রোসফ্ট® অ্যাক্টিভ ডিরেক্টরি + BIND"