Инсталација и конфигурација днсцрипт-проки + днсмаск у Арцхлинук-у

Увод: 
  

Шта је днсцрипт-проки?
- ДНСЦрипт шифрира и потврђује аутентичност ДНС промета између корисника и ДНС решавача, спречава локално лажно представљање ДНС упита, осигуравајући да ДНС одговоре шаље изабрани сервер. (вики)

Шта је днсмаск?
- днсмаск пружа услуге попут ДНС кеш меморије и ДХЦП сервера. Као сервер имена домена (ДНС), може да кешира ДНС упите ради побољшања брзине везе са претходно посећеним локацијама, а као ДХЦП сервер днсмаск се може користити за пружање интерних ИП адреса и рута до рачунари на ЛАН-у. Једна или обе ове услуге могу се применити. днсмаск се сматра лаганим и лаким за конфигурисање; Дизајниран је за употребу на личном рачунару или за употребу на мрежи са мање од 50 рачунара. Такође долази са ПКСЕ сервером. (вики)

Шта сам користио?:
- Да уредим конфигурационе датотеке које сам користио Нано.
- Све време сам то радио са својим роот налогом, али ако су они конфигурисали судо, могу га користити тихо.
- Да бисте проверили кеш меморију помоћу наредбе диг, она се налази у алаткама за повезивање
у оквиру званичних спремишта, пацман -С алати за везивање

Инсталација:

  • Као роот или користећи судо у нашем терминалу или тти-у, инсталирамо днсцрипт-проки и днсмаск пакете попут овог:
  • Порука упозорења је зато што их већ имам инсталиране, само треба да потврдите притиском на Ентер:

Подешавање:

КСНУМКС - Омогућимо днсцрипт-проки (запамтите као роот или користите судо):


КСНУМКС - Сада уређујемо датотеку / Етц / ресолв.цонф а на серверу имена бришемо шта се тамо налази и ставимо 127.0.0.1 (ако желе могу да направе резервну копију датотеке) и требало би да изгледа овако:

  • Узимајући у обзир да НетворкМанагер пише датотеку ресолв.цонф, оно што ћемо учинити је заштитити је од писања следећом наредбом:


    КСНУМКС - Сада ћемо потражити сервер који је најближи нашој локацији, али можете користити онај који је подразумевано днсцрипт.еу-нл, списак се може отворити помоћу лоцалц је овде: / уср / схаре / днсцрипт-проки / днсцрипт-ресолверс.цсв овако:

  • Ако желимо да изменимо сервер који решава задати ДНС, можемо га уредити овако:
  • На крају датотеке у одељку [Услуга] мењамо оно што је одабрано сивом бојом и на листу постављамо сервер који смо већ изабрали:


    КСНУМКС - По дефаулту днсцрипт-проки користи порт 53, јер то ради и днсмаск, па ћемо га променити користећи поново са:
    системцтл едит днсцрипт-проки.сервице –фулл и у одељку [Соцкет] остављамо га на следећи начин:

Сачувамо промене и затворимо.

КСНУМКС - Сада конфигуришемо днсмаск, уредит ћемо датотеку /етц/днсмаск.цонф и додати ове три линије на крају:

нерешено
сервер = 127.0.0.1 # 40
адреса за преслушавање = 127.0.0.1

Сачувамо промене и затворимо.

КСНУМКС - Сада радимо следеће:
- Поново покрећемо днсцрипт-проки:
системцтл поново покрените днсцрипт-проки
- Активирамо днсмаск:
системцтл омогући днсмаск
- Извршавамо днсмаск:
системцтл старт днсмаск
- Поново покрећемо интернет везу:
системцтл поново покрените НетворкМанагер

КСНУМКС - Па, сада тестирамо да ли заиста ради са пингом, на пример на гоогле.цом.ар:

КСНУМКС - Проверавамо да ли днс кеш меморија ради са наредбом диг:

- Овде узимамо у обзир да код првог ископавања постоји кашњење од 349 мсец и када поново извршим упит са копањем, шта се дешава? 0 мс, тако да се правилно кешира.

КСНУМКС - Спремни днсцрипт-проки и днсмаск конфигурисани и раде исправно!

Напомена: Желим да појасним након претраживања на неколико места, то ми није успело ни на који начин што су показали у вики-ју арцх, шпанска верзија је лоше преведена (биће питање да ли неко добро преводи или ћу то у неком тренутку учинити), па сам користила верзију Енглески језик. Тако да сам се у основи ослањао на поменуту вики, све заслуге за њих. У овом случају, ово су кораци које сам користио и који су успели за МЕНЕ.
Сва питања или непријатности су ми јавили и разговараћемо о томе док не успе!

Гоал хуг! 


Додај као жељени извор на Гуглу