BIND : 内部ネットワーク向けの設定2024/11/01 |
DNS (Domain Name System) サーバーを構築して、名前解決サービスが提供できるようにします。
|
|
[1] | BIND をインストールします。 |
[root@dlp ~]# dnf -y install bind bind-utils
|
[2] | 例として、外部ネットワークには非公開の、ローカルネットワーク専用 DNS サーバーとして設定します。 下例は、ローカルネットワーク [10.0.0.0/24], ドメイン名 [srv.world] の環境の場合の設定です。 |
[root@dlp ~]#
vi /etc/named.conf ..... ..... // 追記 : ローカルネットワークを定義 acl internal-network { 10.0.0.0/24; }; options { // 変更 ( 全てリスンする ) listen-on port 53 { any; }; // 必要に応じて変更 ( IPv6 でリスンしない場合は [none] を指定 ) listen-on-v6 { any; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; secroots-file "/var/named/data/named.secroots"; recursing-file "/var/named/data/named.recursing"; // 定義したローカルネットワークを追記 // 名前解決の問い合わせを受け付ける範囲 allow-query { localhost; internal-network; }; // ゾーン情報の転送要求を許可する範囲 // セカンダリーサーバーが存在する場合は必要に応じて追加 allow-transfer { localhost; }; ..... ..... recursion yes; dnssec-enable yes; dnssec-validation yes; managed-keys-directory "/var/named/dynamic"; pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; /* https://fedoraproject.org/wiki/Changes/CryptoPolicy */ include "/etc/crypto-policies/back-ends/bind.config"; }; logging { channel default_debug { file "data/named.run"; severity dynamic; }; }; zone "." IN { type hint; file "named.ca"; }; include "/etc/named.rfc1912.zones"; include "/etc/named.root.key"; // 自身のネットワークとドメイン名の定義を追記 zone "srv.world" IN { type primary; file "srv.world.lan"; allow-update { none; }; }; zone "0.0.10.in-addr.arpa" IN { type primary; file "0.0.10.db"; allow-update { none; }; }; # もしローカルネットワークで IPv6 を使用していない場合は以下を追記 # IPv4 のみの使用に変更して不要なログを抑制する [root@dlp ~]# vi /etc/sysconfig/named # 最終行に追記 OPTIONS="-4" # [*.*.*.*.in-addr.arpa] の名称はネットワークアドレスを逆にしたものを指定 # 10.0.0.0/24 の場合 # ネットワークアドレス ⇒ 10.0.0.0 # ネットワークの範囲 ⇒ 10.0.0.0 - 10.0.0.255 # 指定方法 ⇒ 0.0.10.in-addr.arpa # 192.168.1.0/24 の場合 # ネットワークアドレス ⇒ 192.168.1.0 # ネットワークの範囲 ⇒ 192.168.1.0 - 192.168.1.255 # 指定方法 ⇒ 1.168.192.in-addr.arpa |
[3] |
引き続き、[named.conf] の各ゾーンで指定したゾーンファイルの作成が必要になります。
ゾーンファイルの作成は次項を参照ください。 |
Sponsored Link |
|