BIND : आंतरिक नेटवर्क के लिए कॉन्फ़िगर करें2024/04/29

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";
// जोड़ना
include "/etc/bind/named.conf.internal-zones";

// जोड़ें: स्थानीय नेटवर्क के लिए ACL प्रविष्टि सेट करें
acl internal-network {
        10.0.0.0/24;
};

options {
        directory "/var/cache/bind";

.....
.....

        // उपरोक्त [acl] अनुभाग पर स्थानीय नेटवर्क सेट जोड़ें
        // नेटवर्क रेंज आपको मेजबानों से प्रश्न प्राप्त करने की अनुमति देती है
        allow-query { localhost; internal-network; };
        // नेटवर्क रेंज आपको ज़ोन फ़ाइलों को क्लाइंट तक स्थानांतरित करने की अनुमति देती है
        // यदि यह मौजूद है तो द्वितीयक DNS सर्वर जोड़ें
        allow-transfer { localhost; };
        // जोड़ें : पुनरावर्तन की अनुमति दें
        recursion yes;

        //=======================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //=======================================================================

        dnssec-validation auto;

        // यदि IPV6 नहीं सुन रहा है, तो [any] को [none] में बदलें
        listen-on-v6 { any; };
};

// नया निर्माण
// अपने नेटवर्क और डोमेन नाम के लिए क्षेत्र जोड़ें
zone "srv.world" IN {
        type primary;
        file "/etc/bind/srv.world.lan";
        allow-update { none; };
};
zone "0.0.10.in-addr.arpa" IN {
        type primary;
        file "/etc/bind/0.0.10.db";
        allow-update { none; };
};

# सेक्शन कैसे लिखें इसके लिए [*.*.*.*.in-addr.arpa], अपना नेटवर्क पता निम्नानुसार उल्टा लिखें
# 10.0.0.0/24 का मामला
# नेटवर्क पता       ⇒ 10.0.0.0
# नेटवर्क रेंज       ⇒ 10.0.0.0 - 10.0.0.255
# कैसे लिखें         ⇒ 0.0.10.in-addr.arpa

# 192.168.1.0/24 का मामला
# नेटवर्क पता       ⇒ 192.168.1.0
# नेटवर्क रेंज        ⇒ 192.168.1.0 - 192.168.1.255
# कैसे लिखें         ⇒ 1.168.192.in-addr.arpa