DNS サーバの設定

cd /var/named/chroot/etc vi named.conf # 以下のように設定 # XXX.YYY.ZZZ, ZZZ.YYY.XXX -> DNSサーバ兼MXがある「内部」のネットワークアドレスのこと # AAA.BBB.CCC -> 上流の DNS サーバがあるネットワークアドレスのこと # mydomain.hoge.com -> DNS ドメイン名のこと ---------------------------------------------------------------------------- // // named.conf for Red Hat caching-nameserver // options { directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; pid-file "/var/run/named/named.pid"; version "unknown"; allow-recursion { 127.0.0.1; AAA.BBB.CCC.10/24; }; allow-transfer { 127.0.0.1; AAA.BBB.CCC.10/24; }; forwarders { AAA.BBB.CCC.10; }; /* * If there is a firewall between you and nameservers you want * to talk to, you might need to uncomment the query-source * directive below. Previous versions of BIND always asked * questions using port 53, but BIND 8.1 uses an unprivileged * port by default. */ // query-source address * port 53; }; // // a caching only nameserver config // controls { inet 127.0.0.1 allow { localhost; } keys { rndckey; }; }; // logging logging { channel namedlog { file "data/named.log"; print-time yes; print-category yes; print-severity yes; severity info; }; channel securitylog { file "data/security.log"; print-time yes; }; category default { default_syslog; namedlog; default_debug; }; category security { default_syslog; securitylog; }; }; view "internal" { match-clients { XXX.YYY.ZZZ.0/24; 127.0.0.1; }; // mydomain.hoge.com <-> XXX.YYY.ZZZ zone "mydomain.hoge.com" IN { type master; file "data/db.zone"; allow-update { none; }; }; zone "ZZZ.YYY.XXX.in-addr.arpa" IN { type master; file "data/dbrev.rev"; allow-update { none; }; }; include "/etc/rndc.key"; }; view "external" { match-clients { any; }; zone "." IN { type hint; file "named.ca"; }; zone "localdomain" IN { type master; file "localdomain.zone"; allow-update { none; }; }; zone "localhost" IN { type master; file "localhost.zone"; allow-update { none; }; }; zone "0.0.127.in-addr.arpa" IN { type master; file "named.local"; allow-update { none; }; }; zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN { type master; file "named.ip6.local"; allow-update { none; }; }; zone "255.in-addr.arpa" IN { type master; file "named.broadcast"; allow-update { none; }; }; zone "0.in-addr.arpa" IN { type master; file "named.zero"; allow-update { none; }; }; // mydomain.hoge.com <-> XXX.YYY.ZZZ zone "mydomain.hoge.com" IN { type master; file "data/public.zone"; allow-query { any; }; }; zone "ZZZ.YYY.XXX.in-addr.arpa" IN { type master; file "data/public.rev"; allow-query { any; }; }; include "/etc/rndc.key"; }; ----------------------------------------------------------------------------

DNS サーバの設定

設定内容

事前に調べておく事項

DNS サーバソフトのインストール

仮のゾーンファイルの作成とチェック

正引き

逆引き

オーナとパーミッションの設定

チェック

named.conf の設定とチェック

rndc についての補足説明

chroot 化に関する補足説明

クライアント側の設定 (記述中)

演習項目

nslookup, dig の使い方の練習

nslookup

dig

ゾーンファイル db.zone, dbrev.rev のメンテナンス

rndc 関係

内部向けのゾーンファイルと、外部向けのゾーンファイルが正しく動いていることを bind のコマンドで確認