Primarni glavni DNS za LAN na Debianu 6.0 (V) i završnom

Oni koji su slijedili 1., 2da, 3. y 4ta dio ovog članka i konzultacije s njihovim BIND-om dali su zadovoljavajuće rezultate, oni su već stručnjaci za tu temu. I bez daljnjega, krenimo u zadnji dio:

• Stvaranje datoteke glavne glavne zone tipa “Inverse” 10.168.192.in-addr.arpa
• Rješavanje problema
• Rezime

Stvaranje datoteke glavne glavne zone tipa “Inverse” 10.168.192.in-addr.arpa

Ime područja donosi vam ih, zar ne? A to je da su obrnute zone obvezne da bi imale ispravnu razlučivost imena prema internetskim standardima. Ne preostaje nam ništa drugo nego stvoriti onaj koji odgovara našoj domeni. Za to koristimo kao predložak datoteku /etc/bind/db.127:

cp /etc/bind/db.127 /var/cache/bind/192.168.10.rev

Uređujemo datoteku /var/cache/bind/192.168.10.rev i ostavljamo ovako:

; /var/cache/bind/192.168.10.rev; ; BIND obrnuta datoteka podataka za glavnu zonu 10.168.192.in-addr.arpa; Datoteke BIND za glavnu zonu (obrnuto) 10.168.192.in-addr.arpa; $ TTL 604800 @ IN SOA ns.amigos.cu. korijen.amigos.cu. (2; Serijski 604800; Osvježi 86400; Pokušaj ponovo 2419200; Istek 604800); TTL negativne predmemorije; @ IN NS ns. 10 U PTR ns.amigos.cu. 1 U PTR gandalf.amigos.cu. 9 U PTR mail.amigos.cu. 20 U PTR web.amigos.cu. 100 U PTR fedex.amigos.cu. ; također možemo napisati punu IP adresu. Primjer :; 192.168.10.1 U PTR gandalf.amigos.cu.

• Uočite kako smo u ovom slučaju ostavili vremena u sekundama jer su ona prema zadanim postavkama stvorena kada vezati9. Djeluje isto. Ista su vremena ona koja su navedena u spisu prijatelji.cu.host. Ako sumnjate, provjerite.
• Također imajte na umu da deklariramo samo obrnute zapise hostova kojima je dodijeljena ili "stvarna" IP adresa na našem LAN-u i koja je jedinstveno identificira.
• Ne zaboravite ažurirati datoteku Reverse Zone sa SVIM ispravnim IP adresama deklariranim u Direct Zone.
• Ne zaboravite povećati Serijski broj zone svaki put kad promijene datoteku i prije ponovnog pokretanja BIND-a.

Provjerimo novonastalu zonu:

named-checkzone 10.168.192.in-addr.arpa /var/cache/bind/192.168.10.rev

Provjeravamo konfiguraciju:

named-checkconf -z named-checkconf -p

Ako je sve prošlo u redu, ponovno pokrećemo uslugu:

ponovno povezivanje usluge bind9

Od sada, svaki put kada modificiramo datoteke zona, jednostavno moramo izvršiti:

rndc ponovno učitavanje

Za to deklariramo ključ u /etc/bind/ named.conf.options, ne?

Rješavanje problema

Vrlo je važan ispravan sadržaj datoteke / Etc / resolv.conf kao što smo vidjeli u prethodnom poglavlju. Ne zaboravite u njemu naznačiti barem sljedeće:

traži prijatelje.cu poslužitelj imena 192.168.10.20

naredba kopati paketa dnsutil. Na konzoli upišite naredbe kojima prethodi #:

# dig -x 127.0.0.1 ..... ;; ODJELJAK ODGOVORA: 1.0.0.127.in-addr.arpa. 604800 U PTR lokalni domaćin. .... # dig -x 192.168.10.9 .... ;; ODJELJAK ODGOVORA: 9.10.168.192.in-addr.arpa. 604800 U PTR mail.amigos.cu. .... # domaćin gandalf gandalf.amigos.cu ima adresu 192.168.10.1 # domaćin gandalf.amigos.cu gandalf.amigos.cu ima adresu 192.168.10.1 # dig gandalf; << >> DiG 9.7.2-P3 << >> gandalf ;; globalne opcije: + cmd ;; veza je istekla; nije bilo moguće doći do poslužitelja # dig gandalf.amigos.cu .... ;; ODJELJAK ODGOVORA: gandalf.amigos.cu. 604800 U 192.168.10.1 .... Ako imaju pristup kubanskom ili globalnom Internetu, a Prosljeđivači su ispravno proglašeni pokušajte: # dig debian.org .... ;; ODJELJAK ZA PITANJA :; debian.org. U ;; ODJELJAK ODGOVORA: debian.org. 3600 U 86.59.118.148 debian.org. 3600 U 128.31.0.51 .... # domaćin bohemia.cu bohemia.cu ima adresu 190.6.81.130 # domaćin yahoo.es yahoo.es ima adresu 77.238.178.122 yahoo.es ima adresu 87.248.120.148 yahoo.es pošta se obrađuje do 10 mx-eu.mail.am0.yahoodns.net. # dig -x 77.238.178.122 ;; ODJELJAK ODGOVORA: 122.178.238.77.in-addr.arpa. 429 U PTR w2.rc.vip.ird.yahoo.com.

... I općenito s drugim domenama izvan našeg LAN-a. Posavjetujte se i saznajte o zanimljivim stvarima na Internetu.

Jedan od najboljih načina provjere performansi poslužitelja vezati9, i općenito o bilo kojoj drugoj instaliranoj usluzi, očitava rezultat programa Poruke sistemskog dnevnika pomoću naredbe rep -f / var / log / syslog pokrenite kao korisnikkorijen.

Vrlo je zanimljivo vidjeti izlaz te naredbe kada pitamo lokalni BIND o domeni ili vanjskom hostu. U tom slučaju može se predstaviti nekoliko scenarija:

• Ako nemamo pristup Internetu, naš upit neće uspjeti.
• Ako imamo pristup Internetu, a NISMO proglasili otpremnike, najvjerojatnije nećemo dobiti odgovor.
• Ako imamo pristup Internetu i proglasili smo prosljeđivače, dobit ćemo odgovor jer će oni biti zaduženi za savjetovanje s DNS poslužiteljima koji su neophodni.

Ako radimo na a LAN zatvoren u kojima je na bilo koji način nemoguće izaći vani i nemamo nikakve transportere, možemo eliminirati poruke pretraživanja Korijenski poslužitelji "Pražnjenje" datoteke /etc/bind/db.root. Da bismo to učinili, datoteku prvo spremimo s drugim imenom, a zatim izbrišemo sav njezin sadržaj. Zatim provjeravamo konfiguraciju i ponovno pokrećemo uslugu:

cp /etc/bind/db.root /etc/bind/db.root.original cp / dev / null /etc/bind/db.root named-checkconf -z named-checkconf -p bind9 restart

Rezime

Zasad, ljudi, mali uvod u DNS uslugu. Ovo što smo do sada učinili može nam savršeno poslužiti za naše malo poslovanje. Također za kuću ako stvaramo virtualne strojeve s različitim operativnim sustavima i različitim IP adresama, a ne želimo se na njih pozivati ​​po IP već po imenu. Uvijek instaliram BIND na svog domaćeg domaćina za instaliranje, konfiguriranje i testiranje usluga koje se u velikoj mjeri oslanjaju na DNS uslugu. Opsežno se služim stolnim računalima i virtualnim poslužiteljima i ne volim čuvati datoteku / Etc / hosts u svakom od strojeva. Previše griješim.

Ako nikada niste instalirali i konfigurirali BIND, nemojte se odgađati ako nešto krene po zlu iz prvog pokušaja i morate početi ispočetka. U tim slučajevima uvijek preporučujemo da započnete s čistom instalacijom. Vrijedno je probati!

Za one kojima je potrebna visoka dostupnost usluge razlučivanja imena, što se može postići konfiguriranjem sekundarnog glavnog poslužitelja, preporučujemo da nastavite s nama u sljedećoj avanturi: Sekundarni glavni DNS za LAN.

Čestitamo onima koji su pratili sve članke i postigli očekivane rezultate!