Pangunahing Master DNS para sa isang LAN sa Debian 6.0 (V) at panghuli

Ang mga sumunod sa Ika-1, 2da, Ika-3 y Ika-4 bahagi ng artikulong ito at ang mga konsultasyong ginawa sa kanilang BIND ay nagbalik ng kasiya-siyang mga resulta, eksperto na sila sa paksa. :-) At nang walang karagdagang pag-ado tara na tayo sa huling bahagi:

• Paglikha ng "Inverse" na uri ng Pangunahing Master Zone file 10.168.192.in-addr.arpa
• Pag-areglo
• Buod

Paglikha ng "Inverse" na uri ng Pangunahing Master Zone file 10.168.192.in-addr.arpa

Ang pangalan ng lugar ay nagdadala sa kanila sa iyo, tama ba? At ito ay ang Reverse Zones na sapilitan na magkaroon ng isang tamang resolusyon ng pangalan alinsunod sa mga pamantayan sa Internet. Wala kaming pagpipilian kundi ang lumikha ng isang naaayon sa aming domain. Para sa mga ito ginagamit namin bilang isang template ang file /etc/bind/db.127:

cp /etc/bind/db.127 /var/cache/bind/192.168.10.rev

Ina-edit namin ang file /var/cache/bind/192.168.10.rev at iniiwan namin ito tulad nito:

; /var/cache/bind/192.168.10.rev; ; BIND baligtarin ang file ng data para sa master zone 10.168.192.in-addr.arpa; BIND data files para sa Master Zone (Reverse) 10.168.192.in-addr.arpa; $ TTL 604800 @ SA SOA ns.amigos.cu. ugat.amigos.cu. (2; Serial 604800; Refresh 86400; Subukang muli 2419200; Mag-expire ang 604800); Negatibong Cache TTL; @ SA NS ns. 10 SA PTR ns.amigos.cu. 1 SA PTR gandalf.amigos.cu. 9 SA PTR mail.amigos.cu. 20 SA PTR web.amigos.cu. 100 SA PTR fedex.amigos.cu. ; maaari din naming isulat ang buong IP address. Hal :; 192.168.10.1 SA PTR gandalf.amigos.cu.

• Pagmasdan kung paano sa kasong ito naiwan namin ang mga oras sa mga segundo dahil nilikha ito bilang default kapag ang magbigkis9. Gumagawa ito ng pareho. Ang mga ito ay kapareho ng mga oras na nakasaad sa file kaibigan.cu.host. Kapag may pag-aalinlangan, suriin.
• Tandaan din na idedeklara lamang namin ang mga reverse record ng mga host na may nakatalaga o "totoong" IP sa aming LAN, at natatanging kinikilala ito.
• Tandaan na i-update ang Reverse Zone file na may LAHAT ng tamang IP address na idineklara sa Direct Zone.
• Tandaan na dagdagan ang Numero ng Serial ng Zone tuwing binabago nila ang file at bago i-restart ang BIND.

Suriin natin ang bagong nilikha na sona:

pinangalanang-checkzone 10.168.192.in-addr.arpa /var/cache/bind/192.168.10.rev

Sinusuri namin ang pagsasaayos:

pinangalanang-checkconf -z pinangalanang-checkconf -p

Kung naging maayos ang lahat, i-restart namin ang serbisyo:

i-restart ang service bind9

Mula ngayon, sa tuwing binabago namin ang mga file ng zone, kailangan lang namin ipatupad:

i-reload ang rndc

Para doon idineklara namin ang susi sa /etc/bind/named.conf.options, hindi?

Pag-areglo

Napakahalaga ay ang tamang nilalaman ng file /etc/resolv.conf tulad ng nakita natin sa naunang kabanata. Tandaan na ipahiwatig dito kahit papaano ang mga sumusunod:

maghanap ng mga kaibigan.cu nameserver 192.168.10.20

Command maghukay ng package dnsutil. Sa isang console, i-type ang mga utos na naunahan ng #:

# dig -x 127.0.0.1 ..... ;; SAGOT NG SAGOT: 1.0.0.127.in-addr.arpa. 604800 SA PTR localhost. .... # dig -x 192.168.10.9 .... ;; SAGOT NG SAGOT: 9.10.168.192.in-addr.arpa. 604800 SA PTR mail.amigos.cu. .... # host gandalf gandalf.amigos.cu ay may address sa 192.168.10.1 # host gandalf.amigos.cu gandalf.amigos.cu ay may address sa 192.168.10.1 # dig gandalf; << >> DiG 9.7.2-P3 << >> gandalf ;; pandaigdigang mga pagpipilian: + cmd ;; natapos ang koneksyon; walang maabot ang mga server # dig gandalf.amigos.cu .... ;; SAGOT NG SAGOT: gandalf.amigos.cu. 604800 SA A 192.168.10.1 .... Kung may access sila sa Cuban o Global Internet, at ang Forwarders ay wastong idineklara na subukan: # dig debian.org .... ;; SEKSYON NG TANONG :; debian.org. SA ISANG ;; SAGOT NG SAGOT: debian.org. 3600 SA Isang 86.59.118.148 debian.org. 3600 IN A 128.31.0.51 .... # host bohemia.cu bohemia.cu has address 190.6.81.130 # host yahoo.es yahoo.es has address 77.238.178.122 yahoo.es has address 87.248.120.148 yahoo.es mail is handled ni 10 mx-eu.mail.am0.yahoodns.net. # dig -x 77.238.178.122 ;; SAGOT NG SAGOT: 122.178.238.77.in-addr.arpa. 429 SA PTR w2.rc.vip.ird.yahoo.com.

... At sa pangkalahatan kasama ang iba pang mga domain sa labas ng aming LAN. Kumunsulta at alamin ang tungkol sa mga kagiliw-giliw na bagay sa Internet.

Isa sa mga pinakamahusay na paraan upang suriin ang pagganap ng isang server magbigkis9, at sa pangkalahatan ng anumang iba pang naka-install na serbisyo, ay binabasa ang output ng Mga Mensahe ng Log ng System gamit ang utos buntot -f / var / log / syslog tumakbo bilang gumagamitugat.

Napakawiwili upang makita ang output ng utos na iyon kapag tinanong namin ang aming lokal na BIND ng isang katanungan tungkol sa isang panlabas na domain o host. Sa kasong iyon, maraming mga sitwasyon ang maaaring ipakita:

• Kung wala kaming access sa Internet, mabibigo ang aming query.
• Kung may access tayo sa Internet at HINDI namin idineklara na Forwarders, malamang na hindi kami makakakuha ng tugon.
• Kung may access kami sa Internet at idineklara namin ang Forwarders, makakakuha kami ng isang sagot dahil sila ang magiging singil sa pagkonsulta sa DNS server o mga server na kinakailangan.

Kung nagtatrabaho tayo sa a Sarado ang LAN kung saan imposible sa anumang paraan upang pumunta sa ibang bansa at wala tayong mga Forwarder ng anumang uri, maaari nating alisin ang mga mensahe sa paghahanap ng Mga Root Server "Emptying" ang file /etc/bind/db.root. Upang magawa ito, nagse-save muna kami ng file gamit ang isa pang pangalan at pagkatapos ay tatanggalin ang lahat ng nilalaman nito. Pagkatapos ay suriin namin ang pagsasaayos at i-restart ang serbisyo:

cp /etc/bind/db.root /etc/bind/db.root.original cp / dev / null /etc/bind/db.root pinangalanang-checkconf -z pinangalanang-checkconf -p serbisyo bind9 restart

Buod

Sa ngayon, mga tao, isang maliit na pagpapakilala sa serbisyo ng DNS. Ang nagawa natin sa ngayon ay maaaring maghatid sa atin nang perpekto para sa aming maliit na negosyo. Para din sa bahay kung lumikha kami ng mga virtual machine na may iba't ibang mga operating system at iba't ibang mga IP address, at hindi namin nais na sumangguni sa kanila sa pamamagitan ng IP ngunit sa pangalan. Palagi akong nag-i-install ng isang BIND sa aking host sa bahay upang mai-install, i-configure at subukan ang mga serbisyo na umaasa nang malaki sa serbisyo ng DNS. Gumagawa ako ng malawak na paggamit ng mga Desktop at virtual Server, at hindi ko nais na panatilihin ang isang file / Etc / host sa bawat isa sa mga machine. Masyado akong nagkakamali.

Kung hindi mo pa na-install at na-configure ang isang BIND, mangyaring huwag panghinaan ng loob kung may mali sa unang pagsubok at kailangan mong simulang muli. Palagi naming inirerekumenda sa mga kasong ito na magsimula sa isang malinis na pag-install. May halaga ito kung iyong susubukan!

Para sa mga nangangailangan ng mataas na kakayahang magamit sa serbisyo sa paglutas ng pangalan, na maaaring makamit sa pamamagitan ng pag-configure ng isang Secondary Master server, inirerekumenda namin na magpatuloy ka sa amin sa susunod na pakikipagsapalaran: Pangalawang Master DNS para sa isang LAN.

Binabati kita sa mga sumunod sa lahat ng mga artikulo at nakuha ang inaasahang mga resulta!