Solaris で DNS サーバ

cd /etc
vi named.conf
  # 以下のように設定
  # XXX.YYY.ZZZ, ZZZ.YYY.XXX -> DNSサーバ兼MXがある「内部」のネットワークアドレスのこと
  # AAA.BBB.CCC -> 上流の DNS サーバがあるネットワークアドレスのこと
  # mydomain.hoge.com -> DNS ドメイン名のこと
----------------------------------------------------------------------------
//
// named.conf
//

options {
    directory "/var/named";
    dump-file "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
    pid-file "/var/run/named/named.pid";
    version "unknown";
    allow-recursion {
        127.0.0.1;
        AAA.BBB.CCC.10/24;
    };
    allow-transfer {
        127.0.0.1;
        AAA.BBB.CCC.10/24;
    };
    forwarders {
        AAA.BBB.CCC.10;
    };
    /*
     * If there is a firewall between you and nameservers you want
     * to talk to, you might need to uncomment the query-source
     * directive below.  Previous versions of BIND always asked
     * questions using port 53, but BIND 8.1 uses an unprivileged
     * port by default.
     */
     // query-source address * port 53;
};

//
// a caching only nameserver config
//
controls {
    inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

// logging
logging {
    channel namedlog {
    file "data/named.log";
    print-time yes;
    print-category yes;
    print-severity yes;
    severity info;
    };
    channel securitylog {
    file "data/security.log";
    print-time yes;
    };
    category default {
        default_syslog;
    namedlog;
    default_debug;
    };
    category security {
        default_syslog;
    securitylog;
    };
};

view "internal" {
    match-clients {
        XXX.YYY.ZZZ.0/24;
        127.0.0.1;
    };

// mydomain.hoge.com <-> XXX.YYY.ZZZ
    zone "mydomain.hoge.com" IN {
        type master;
        file "data/db.zone";
        allow-update { none; };     
    };

    zone "ZZZ.YYY.XXX.in-addr.arpa" IN {
        type master;
        file "data/dbrev.rev";
        allow-update { none; };     
    };

include "/etc/rndc.key";
};

view "external" {
    match-clients {
        any;
    };

    zone "." IN {
        type hint;
        file "named.ca";
    };

    zone "localdomain" IN {
        type master;
        file "localdomain.zone";
        allow-update { none; };
    };

    zone "localhost" IN {
        type master;
        file "localhost.zone";
        allow-update { none; };
    };

    zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "named.local";
        allow-update { none; };
    };

    zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
            type master;
        file "named.ip6.local";
        allow-update { none; };
    };

    zone "255.in-addr.arpa" IN {
        type master;
        file "named.broadcast";
        allow-update { none; };
    };
    
    zone "0.in-addr.arpa" IN {
        type master;
        file "named.zero";
        allow-update { none; };
    };

    // mydomain.hoge.com <-> XXX.YYY.ZZZ
    zone "mydomain.hoge.com" IN {
        type master;
        file "data/public.zone";
        allow-query { any; };     
    };
    zone "ZZZ.YYY.XXX.in-addr.arpa" IN {
        type master;
        file "data/public.rev";
        allow-query { any; };     
    };
    include "/etc/rndc.key";
};
----------------------------------------------------------------------------

Solaris で DNS サーバ

設定内容

事前に調べておく事項

インストール

ユーザ bind とグループ bind の追加

ディレクトリの作成

仮のゾーンファイルの作成とチェック

正引き

逆引き

データファイルのオーナとパーミッションの設定

チェック

named.conf の設定とチェック

rndc についての補足説明

演習項目

nslookup, dig の使い方の練習

nslookup

dig

ゾーンファイル db.zone, dbrev.rev のメンテナンス

rndc 関係

named.cache, localhost.zone, localhost.rev のチェック

内部向けのゾーンファイルと、外部向けのゾーンファイルが正しく動いていることを bind のコマンドで確認

(参考) rndc.conf, rndc.key