BIND : セカンダリーサーバーの設定2022/04/26 |
|
DNS セカンダリーサーバー を設定します。
例として、こちらの例で設定した DNS プライマリーサーバー [dlp.srv.world] (172.16.0.82) に対して、
別ネットワークに存在する DNS セカンダリーサーバー [ns.server.education] (192.168.100.85) を設定します。
|
|
| [1] | DNS プライマリーサーバー上の設定です。 |
|
root@dlp:~#
vi /etc/bind/named.conf.options
.....
.....
options {
directory "/var/cache/bind";
.....
.....
allow-query { localhost; internal-network; };
# ゾーン情報の転送を許可するセカンダリーサーバーを追記
allow-transfer { localhost; 192.168.100.85; };
allow-recursion { localhost; internal-network; };
.....
.....
root@dlp:~#
vi /etc/bind/srv.world.wan
$TTL 86400
@ IN SOA dlp.srv.world. root.srv.world. (
# ゾーンファイルを更新する場合はシリアル番号も更新
2022042603 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
IN NS dlp.srv.world.
# セカンダリーサーバーを追記
IN NS ns.server.education.
IN A 172.16.0.82
IN MX 10 dlp.srv.world.
dlp IN A 172.16.0.82
www IN A 172.16.0.83
root@dlp:~# systemctl restart named |
| [2] | セカンダリーサーバー上で、対象のゾーン情報を定義します。 |
|
root@ns:~#
vi /etc/bind/named.conf.external-zones # 対象のゾーン情報を追記 # IP アドレスの部分はプライマリーサーバーの IP アドレス
zone "srv.world" IN {
type slave;
masters { 172.16.0.82; };
file "/etc/bind/slaves/srv.world.wan";
};
root@ns:~#
root@ns:~# systemctl restart named
ls /etc/bind/slaves srv.world.wan # ゾーンファイルが転送されている
|
| Sponsored Link |
|
|