BIND インストール/設定2015/01/13 |
名前解決を行ってくれる DNS (Domain Name System) サーバーを構築します。
|
|
[1] | BIND インストール |
[root@dlp ~]# yum -y install bind caching-nameserver
|
[2] | BIND 設定 : 以下での設定は、グローバルアドレス[172.16.0.80/29], プライベートアドレス[10.0.0.0/24], ドメイン名[srv.world]と 仮定した場合の設定です。自分の環境に合わせて置き換えてください。 (172.16.0.80/29 は実際にはプライベート用のアドレスですが) |
[root@dlp ~]#
vi /etc/named.conf # 新規作成 options { directory "/var/named"; allow-query { localhost; 10.0.0.0/24; }; allow-transfer { localhost; 10.0.0.0/24; }; recursion yes; }; controls { inet 127.0.0.1 allow { localhost; } keys { rndckey; }; }; view "internal" { match-clients { localhost; 10.0.0.0/24; }; zone "." IN { type hint; file "named.ca"; }; zone "srv.world" IN { type master; file "srv.world.lan"; allow-update { none; }; }; zone "0.0.10.in-addr.arpa" IN { type master; file "0.0.10.db"; allow-update { none; }; }; zone "localdomain" IN { type master; file "localdomain.zone"; allow-update { none; }; }; zone "localhost" IN { type master; file "localhost.zone"; allow-update { none; }; }; zone "0.0.127.in-addr.arpa" IN { type master; file "named.local"; allow-update { none; }; }; zone "255.in-addr.arpa" IN { type master; file "named.broadcast"; allow-update { none; }; }; zone "0.in-addr.arpa" IN { type master; file "named.zero"; allow-update { none; }; }; }; view "external" { match-clients { any; }; allow-query { any; }; recursion no; zone "srv.world" IN { type master; file "srv.world.wan"; allow-update { none; }; }; zone "80.0.16.172.in-addr.arpa" IN { type master; file "80.0.16.172.db"; allow-update { none; }; }; }; include "/etc/rndc.key";
# allow-query
# *.*.*.*.in-addr.arpa の箇所についてはネットワークアドレスを逆にしたものを入力する⇒ 問い合わせを許可する範囲 ( 内部ネットワーク等を指定 ) # allow-transfer ⇒ ゾーン情報の転送を許可する範囲 ( セカンダリDNSがいればその場所/範囲 ) # recursion ⇒ 再起検索を許可するかどうか # view "internal" { ~ }; ⇒ 内部向けの定義を記述している # view "external" { ~ }; ⇒ 外部向けの定義を記述している
# 10.0.0.0/24 の場合 # ネットワークアドレス ⇒ 10.0.0.0 # ネットワークの範囲 ⇒ 10.0.0.0 - 10.0.0.255
# 指定方法
# 172.16.0.80/29 の場合⇒ 0.0.10.in-addr.arpa # ネットワークアドレス ⇒ 172.16.0.80 # ネットワークの範囲 ⇒ 172.16.0.80 - 172.16.0.87 # 指定方法 ⇒ 80.0.16.172.in-addr.arpa
|
Sponsored Link |
|