Master Primar DNS për një LAN në Debian 6.0 (I)

Ne filluam serinë e postimeve rreth Si të instaloni dhe konfiguroni një Master Primar DNS dhe Cache në Shtrydhjen e Debian?, me të cilin synojmë të japim një Pika e hyrjes në botën magjepsëse të këtij shërbimi thelbësor për funksionimin e Rrjetit të Rrjeteve që është interneti.

Të gjithë artikujt janë zhvilluar në mënyrë që të mund të përdoren në mënyrë të njëpasnjëshme.  I 1-ti y 2da pjesa përmban minimumin e njohurive teorike të nevojshme për të Re ose newbie mund të kuptojë dhe zhvillojë instalimin e një DNS.

Ne i rekomandojmë që të mos frikësohen. Lexoni dhe zbatoni ato që janë shkruar dhe me siguri do të merrni rezultate pozitive. Dhe të dyshuarve të zakonshëm për të rënë në dëshpërim, ne ju rekomandojmë të qetë, shumë të qetë nëse vërtet doni të kuptoni se si ta konfiguroni këtë shërbim thelbësor.

Më falni përdorimin e fjalëve anglisht dhe anglicizmin e rastit. Shtë bërë për të fituar qartësi teknike në të shkruar.

Aspektet që do të zhvillojmë në këtë Pjesë të Parë janë si më poshtë:

  • paraqitje
  • Përkufizime të dobishme
  • Cilësimet më të zakonshme të DNS
  • Zonat dhe Regjistrat
  • Koha e skadimit të zonës
  • Këshilla

paraqitje

Ata thonë në WWW Village se DNS është një nga zonat më të errëta të shërbimeve të rrjetit. Për fat të mirë, ky nuk është rasti - veçanërisht për një LAN - siç do ta demonstrojmë përmes artikujve vijues. Për aq sa nuk e dëshiron, është pothuajse e detyrueshme të lexosh një pjesë të vogël teorike. 

Përkufizimi sipas Wikipedia:

El DNS Shtë një bazë e të dhënave e shpërndarë dhe hierarkike që ruan informacionin e lidhur me emrat e domain-eve në rrjete të tilla si interneti. Edhe pse si një bazë të dhënash DNS është në gjendje të shoqërojë lloje të ndryshme informacioni për secilin emër, përdorimet më të zakonshme janë caktimi i emrave të domain-eve në adresat IP dhe vendndodhja e serverave të postës elektronike të secilit domain.

Emërtimi në adresat IP është sigurisht tipari më i njohur i protokolleve DNS. Për shembull, nëse adresa IP e faqes prox.mx FTP është 200.64.128.4, shumica e njerëzve arrijnë në këtë makinë duke specifikuar ftp.prox.mx dhe jo adresën IP. Përveç se është më e lehtë për tu mbajtur mend, emri është më i besueshëm. Adresa numerike mund të ndryshojë për shumë arsye, pa pasur nevojë të ndryshoni emrin.

Fillimisht, DNS lindi nga nevoja për të kujtuar me lehtësi emrat e të gjithë serverave të lidhur në internet. Fillimisht, SRI (tani SRI International) priti një skedar të quajtur HOSTS që përmbante të gjithë emrat e domain të njohur (teknikisht, kjo skedar ekziston, dhe shumica e sistemeve operative aktuale mund të konfigurohen për të kontrolluar skedarin e hostit tuaj). Rritja shpërthyese e rrjetit e bëri jopraktik sistemin e centralizuar të emërtimit në skedarin e nikoqirëve dhe në 1983, Paul Mockapetris publikoi RFC 882 dhe 883 duke përcaktuar atë që sot ka evoluar në DNS moderne. (Këto RFC janë vjetëruar nga botimi i vitit 1987 i RFC 1034 dhe 1035).

Thirren kompjuterët në të cilët funksionon ky shërbim "Serverat e emrave". Debian sjell në depot e tij disa programe për të pasur një DNS funksional dhe midis tyre është ai që përdoret më shumë në internet: BIND o "Domeni i Emërtimit të Internetit Berkley".

BIND është standard de facto si server DNS. Softwareshtë Softuer i Lirë dhe shpërndahet me shumicën e platformave UNIX dhe Linux. Ata gjithashtu i referohen BIND si "quajtur”(Me emrin daemon). Mund të gjesh këtu (Wikipedia në anglisht) një krahasim i llojeve të ndryshme të serverave DNS.

Përkufizime të dobishme

NetBIOS: Sistemi bazë i hyrjes / daljes së rrjetit (NetBIOS): Sistemi bazë i hyrjes dhe daljes së rrjetit (NetBIOS). Një ndërfaqe programimi e aplikimit (API) që mund të përdoret nga programet në një rrjet lokal (LAN).

NetBIOS ofron programe me një grup të njëjtë komandash për të kërkuar shërbime të nivelit të ulët të nevojshëm për të menaxhuar emrat, seancat e drejtpërdrejta dhe dërgimin "datagramet”Midis nyjeve në një rrjet.

Emri NetBIOS: Emri 16 bit i një procesi që përdor sistemin themelor të hyrjes dhe daljes së rrjetit (NetBIOS). Emri i njohur nga shërbimi Microsoft i WINS (Windows Internet Name System), i cili shoqëron ose "harton" një kompjuter ose emër host në një adresë specifike IP.

FQDN"Emër Domain plotësisht i Kualifikuar" o Emri i Domainit plotësisht i kualifikuar. Meqenëse përkthimi i emrave të krijuar në anglisht teknike është shpesh i jashtëzakonshëm, unë rekomandoj ta mësoni emrin në anglisht dhe për qëllime praktike ta referoni atë si FQDN. Nuk është asgjë më shumë se Emri i Domenit DNS që është vendosur për të treguar vendndodhjen e tij absolute në pemën e hapësirës së emrave të domenit.

Përkundër emrave të afërm, a FQDN paraprihet nga një periudhë për të treguar pozicionin e saj në rrënjën e hapësirës së emrave. Shembull: freake.amigos.cu. eshte ai FQDN nga hosti emri i të cilit NetBIOS është freake dhe i përket fushës amigos.cu.

miqtë.cu. freake.amigos.cu. otrofreake.amigos.cu. mail.amigos.cu.

Cilësimet më të zakonshme të DNS

Ne mund të konfigurojmë një DNS ose Domain Name Server në mënyra të ndryshme për të siguruar shërbime të ndryshme. Më të përdorurat janë:

Server cache ("Ruajtja e emrave të serverit"): Kërkesat ose kërkesat e bëra në server do të zgjidhen nga Forwarders që ne deklarojmë në konfigurimin tuaj. Përgjigjet do të ruhen dhe "mbahen mend" kur të kërkohet përsëri Cache Server, gjë që rrit shumë shpejtësinë e përgjigjes.

Mësues fillor ("Master fillor"): Kërkesat ose kërkesat e bëra në server do të zgjidhen duke lexuar të dhënat e ruajtura në skedarët lokalë të Zonave të krijuara. Siç tregon emri i tij, ai do të jetë një server autoritar i emrit për zonën e konsultuar.

Mësuesi i mesëm ("Master dytësor"): Kërkesat ose kërkesat e bëra në server do të zgjidhen me konsultë të drejtpërdrejtë me një server Autoritar Primar Master për Zonën e konsultuar. Mirëmban një kopje të azhurnuar të Zonave Primare të Masterit.

Ne gjithashtu mund ta konfigurojmë atë në mënyrë që ata të kryejnë disa funksione në të njëjtën kohë, të tilla si të qenit Master Primar dhe Caché në të njëjtën kohë, gjë që është shumë e zakonshme në rrjetet tona të biznesit.

Zonat dhe Regjistrat

Zonat janë skedarë me tekst të thjeshtë që na lejojnë të organizojmë Regjistrimet DNS. Çdo emër zone përputhet me një emër domain, ose një sërë adresash IP të tilla si një ose më shumë nën-rrjeta. Ai përmban, përveç të dhënave të tjera, të ndryshme të dhëna të klasave ose llojeve të ndryshme, nga të cilat do të përmendim vetëm sa vijon:

SOA"Fillimi i Autoritetit". Fillimi i Autoritetit. Shtë një rekord i detyrueshëm në secilën Zonë dhe duhet të ketë vetëm një në secilën skedar. Shtë preambulë për të gjitha skedarët e zonës. Përshkruaj vetë zonën; nga cila makinë ose host është ajo; kush është përgjegjës për përmbajtjen e tij; i cili është versioni i skedarit të zonës, dhe aspekte të tjera në lidhje me funksionimin e duhur të serverit DNS. Është thelbësore qe ne secilin skedar zone ka nje rekord tipi A që identifikon makinerinë ose hostin ku banon serveri DNS.

NSHarton një emër në serverin e emrave. Çdo fushë duhet të ketë të paktën një rekord NS. Ky rekord tregon për një server DNS që mund t'u përgjigjet pyetjeve në lidhje me domenin. Mund të tregoni te Mësuesi Fillor ose Mësuesi i Mesëm.

A"Adresë" - (Drejtimi). Ky rekord përdoret për të përkthyer emrat e hostave në adresat IPv4.

AAAA"Adresë" - (Drejtimi). Ky rekord përdoret për të përkthyer emrat e hostave në adresat IPv6.

CNAME:  "Emri kanonik" - (Emri Kanonik). Lloji i rekordit përmes të cilit mund t'i japim disa emra të njëjtit host ose të krijojmë Pseudonim të. Le të themi se kemi nikoqirin web.amigos.cu. në të cilin kemi instaluar një server në internet dhe dëshirojmë që ata t'i referohen si www.amigos.cu. Pastaj në Zonën Friends.cu duhet të kemi midis të dhënave të tjera:

web N A 192.168.10.20 www IN CNAME web.amigos.cu.

MX"Shkëmbimi i postës" o Serveri i postës. Informacioni i përdorur nga serverat e tjerë të postës për të ditur se ku të dërgoni një email dhënë një adresë IP. Secili rekord MX ka një përparësi, ku më i larti është rekordi me numrin më të ulët. Shembuj:

10 mail1.amigos.cu. 20 mail2.amigos.cu.

PTRHartimi i një adrese IP në një emër. Llojet e rekordeve të ruajtura në të ashtuquajturat "Zona të Kundërta". Për shembull, Zona 10.168.192.in-addr.arpa është ajo që përmban hartën e kundërt të të gjitha adresave në intervalin e adresave IP 192.168.10.0/24

Sigurisht që lista e llojeve të rekordeve vazhdon ...

Koha e skadimit ose e skadimit të zonës

Kur jemi duke krijuar skedarët për Zonat e regjistrave të DNS, duhet të konfigurojmë Kohët e Skadimit në sekonda. Sidoqoftë, ne mund t'i specifikojmë ato në një mënyrë më të shkurtër sipas tabelës së mëposhtme:

Segundos	Unidades	Descripción
60		1M		A un minuto
1800		30M		A 30 minutos
3600		1H		Una Hora
10800		3H		3 horas
21600		6H		6 horas
43200		12H		12 horas
86400		1D		Un día
259200		3D		3 días
604800		1W		Una semana

Këshilla

Ne duhet të jemi shumë të kujdesshëm kur shkruajmë në skedarët e zonave. L FQDN duhet të përfundojë në një "." (kjo eshte, pikë), dhe ne nuk mund të lëmë hapësira bosh në fund të secilës rresht. Për atë arsye, ne fuqimisht rekomandojmë përdorimin e redaktorëve të konsolës si p.sh. vi ose nano. Ne do të përdorim nano, e cila për mendimin tonë është më e lehtë për t'u përdorur. Sigurisht që mund të përdorim edhe redaktues të tekstit të thjeshtë me një mjedis grafik ose GUI.

Shpresoj të mos jeni mërzitur sepse ka ende pak për të hyrë në këtë çështje.

Ekzistojnë edhe "Backends" të tjerë për serverat DNS si LDAP, MySql, PostgreSQL, SQLite, etj.

Lini komentin tuaj

Adresa juaj e emailit nuk do të publikohet. Fusha e kërkuar janë shënuar me *

*

*

  1. Përgjegjës për të dhënat: Miguel Ángel Gatón
  2. Qëllimi i të dhënave: Kontrolloni SPAM, menaxhimin e komenteve.
  3. Legjitimimi: Pëlqimi juaj
  4. Komunikimi i të dhënave: Të dhënat nuk do t'u komunikohen palëve të treta përveç me detyrim ligjor.
  5. Ruajtja e të dhënave: Baza e të dhënave e organizuar nga Occentus Networks (BE)
  6. Të drejtat: Në çdo kohë mund të kufizoni, rikuperoni dhe fshini informacionin tuaj.

  1.   komentatori dijo

    Artikulli duket i mirë dhe i plotë, shpresoj ta lexoj së shpejti.

  2.   kalbet87 dijo

    Sa keq që jam në punë sepse do të doja ta lexoja me kujdes ...

  3.   Vdekje e frikshme dijo

    Kontribut i shkëlqyeshëm.

  4.   KZKG ^ Gaara dijo

    Shkëlqyeshëm që i vendosni këto artikuj këtu ... faleminderit për ndihmën tuaj Fico

  5.   Z. Zi dijo

    Shkëlqyeshëm! Në pritje të pjesëve të tjera, këto postime me "substancë" ia vlen, faleminderit

  6.   Julio Cesar dijo

    Artikull i shkëlqyeshëm miku im i madh FICO

  7.   fiko dijo

    Faleminderit të gjithëve për komentet tuaja ..

  8.   Francisco dijo

    Përshëndetje, hej, dhe a mendoni se mund të më jepni disa këshilla për të instaluar një shërbim Linux DNs për rrjetin tim, unë jam ende i ri në atë dhe ata nuk më japin disa shërbime siç pritet për përdoruesit e mi.

    të fala