DNS. Linuxadministration I 1DV417

Transkript

1 DNS Linuxadministration I 1DV417

2 Varför DNS? localhost.localdomain localhost challenger.dfm.lnu.se challenger

3 BIND BIND4 BIND8 BIND9

4 BIND - Tjänster

5 BIND - Komponenter named Uppslagsbibliotek nslookup dig

6 Serverkonfiguration Konfigurationsfiler Zondatafiler

7 Serverkonfiguration Global räckvidd options { directory /var/named ;!! zone kalmar.se IN { type master; file db.kalmar.se ; Zonräckvidd

8 Zonhantering Zonklass Namn på zonen Zontyp Filnamn zone kalmar.se IN { type master; file db.kalmar.se ;

9 Datafiler för zoner options { directory /var/named ;

10 Resource Records SOA Start Of Authority! NS Namnservrar! A FQDN till IP-adress! PTR IP-adress till FQDN! CNAME Canonical name, alias

11 SOA - Start of authority Namn på zonen Klass för zonen Första namnservern för zonen E-post till ansvarig för servern kalmar.se. IN SOA dns1.kalmar.se. dnsadmin.kalmar.se. ( 1 ; Serienummer 3h ; uppdatera efter 3 timmar 1h 1w ; försök igen efter 1 timme ; går ut efter 1 vecka 1h ; Negativ cache TTL 1 timme )

12 NS - Name Servers kalmar.se. IN NS kalmar.se. IN NS dns1.kalmar.se. dns2.kalmar.se.

13 A - A host address dns1.kalmar.se. IN A kvarnholmen.kalmar.se. IN A

14 PTR - Pointer in-addr.arpa. IN PTR dns1.kalmar.se in-addr.arpa. IN PTR kvarnholmen.kalmar.se.

15 CNAME - Canonical name kvarnholmen.kalmar.se. IN CNAME

16 Exempel - kalmar.se Namnservrar finns på adresserna och Namnen på de båda servrarna är dns1 respektive dns2 Mailservern för domänen finns på adressen Prioriteten på servern är 10 En sekundär mailserver finns på adressen Prioriteten på servern är 20 IP-adressområdet är /24

17 Konfiguration av primär server Zondatafilerna options { directory /var/cache/bind ; ligger i katalogen /var/cache/bind! zone kalmar.se IN { type master; Namnservern kommer vara primär server för de båda zonerna file db.kalmar.se ;! zone in-addr.arpa IN { type master; file rev.kalmar.se ; Filnamn på de två zonerna

18 Forward Lookup Zone $TTL 3h! kalmar.se. IN SOA dns1.kalmar.se. dnsadmin.kalmar.se. ( 4 ; Serienummer ; Uppdatera var 3:e timme 3600 ; Försök igen efter 1 timme ; Förfaller efter 1 vecka 3600 ; Negativ cache TTL - 1 timme ) kalmar.se. IN NS dns1.kalmar.se. kalmar.se. IN NS dns2.kalmar.se. dns1.kalmar.se. IN A dns2.kalmar.se. IN A ! kalmar.se. IN MX 10 mail1.kalmar.se. kalmar.se. IN MX 20 mail2.kalmar.se. mail1.kalmar.se. IN A mail2.kalmar.se. IN A

19 Reverse Lookup Zone $TTL 3h! in-addr.arpa. IN SOA dns1.kalmar.se. dnsadmin.kalmar.se. ( 4 ; Serienummer ; Uppdatera var 3:e timme 3600 ; Försök igen efter 1 timme ; Förfaller efter 1 vecka 3600 ; Negative cache TTL - 1 timme ) in-addr.arpa in-addr.arpa.! in-addr.arpa in-addr.arpa in-addr.arpa in-addr.arpa. IN NS dns1.kalmar.se. IN NS dns2.kalmar.se. IN PTR dns1.kalmar.se. IN PTR dns2.kalmar.se. IN PTR mail1.kalmar.se. IN PTR mail2.kalmar.se. named-checkzone

20 Konfigurera en sekundär server zone kalmar.se IN { type slave; file slave.db.kalmar.se ; masters { ;

21 Uppdatering av sekundära servrar kalmar.se. IN SOA dns2.kalmar.se. dnsadmin.kalmar.se ( 1 ; Serienummer 3h ; uppdatera efter 3 timmar 1h 1w ; försök igen efter 1 timme ; går ut efter 1 vecka 1h ; Negativ cache TTL 1 timme ) Namnservern ska uppdatera zonen var tredje timme

22 DNZ Notify (Zone Change Notification) Master 2 Slave

23 DNS Notify forts. Global nivå Zonnivå Namnservrar som inte tillhör en zon options { notify no; zone kalmar.se { notify no; zone kalmar.se { also-notify { ; ;

24 IXFR - Incremental Zone Transfer

25 IXFR - Incremental Zone Transfer server { provide-ixfr no;

26 Dynamisk uppdatering av DNS zone kalmar.se IN { allow-update { ;

27 Root-DNS De servrar som har hand om toppen av DNS-strukturen Finns ett fåtal i världen Pekar i sin tur på servrarna som har hand om.se,.net,.com, osv.

28 Forwarding Internet Top DNS Namnservrar konfigurerade med forwarding

29 Forwarding options { options { forwarders { ; ; forwarders { ; ;! forward only;

30 Vidarebefodring av uppdateringar allow-update-forwarding { ;

31 Konfiguration av klient /etc/hosts /etc/resolv.conf 1. Namnförfrågan 2. DNS-fråga Applikation resolver DNS 4. Svar på namnförfrågan 3. DNS-svar

32 /etc/resolv.conf domain search nameserver sortlist domain kalmar.se search kalmar.se falkenberg.se nameserver sortlist / /