ПредишенСледващото

Как да се инсталира и конфигурира Ubuntu на DNS-сървър

От тази статия ще научите как точно да се инсталира и конфигурира DNS-сървър Ubuntu правилно

Първият етап

Първият етап - създаване. Препоръчително е да се използват Bind9 сървър. За да направите това, отидете на терминала и вида:

ап инсталирате bind9

След това трябва да се генерира ключ за актуализиране на записите или да използвате съществуващ. За да го генерира, стартирайте:

DNSSEC-търсени -а HMAC-MD5 -b 128 -r / сътрудничество / urandom -н USER DHCP_UPDATER

за изход ключ на екрана, въведете

котка Kdhcp_updater * самостоятелна | .. Впиши Key

Тя трябва да бъде спасен, защото в бъдеще ще трябва таен ключ.

За да използвате наличния ключ, добавете /etc/bind/named.conf рекорд. Първо, вие трябва:

Sudo нано /etc/bind/named.conf,

и след това добавете файла на низ:

Създаване Bind9

Сега, за да изберете Bind9. Отворете конфигурационния файл, писане в терминала:

Sudo нано /etc/bind/named.conf.options

и се добавят следните редове:

forwaders - DNS нагоре, които се използват в случаите, когато базата данни не могат да намерят на URL-заявка.

рестартиране bind9

На следващо място, трябва да рестартирате bind9. За да направите това, монтирайте го в терминал:

Sudo услуга bind9 рестартиране

Sudo CP /etc/bind/db.local /var/lib/bind/db.dom

Отваряне на командата по-долу:

Sudo нано /var/lib/bind/db.dom

и редактиране, както следва:

Sudo CP /var/lib/bind/db.dom /var/lib/bind/db.192.dom

Можете да го отворите, като бягане:

Sudo нано /var/lib/bind/db.192.dom

и също да редактирате:

За да се създаде зона в конфигурацията на bind9, отворете конфигурационния файл с:

Sudo нано /etc/bind/named.conf.local,

и след това се появява отново две версии на събитията. Ако сте създали таен ключ от първия метод, да се регистрирате:

ключ DHCP_UPDATER алгоритъм HMAC-MD5.SIG-ALG.REG.INT;
тайна «9DxMmNw7J813qviXajG7rQ ==»;
>;

зона «0.168.192.in-addr.arpa» тип господар;
файл «/var/lib/bind/db.192»;
позволи обновяване ;
>;

ключ DHCP_UPDATER - таен ключ информация, която сте си записали в началото (това е необходимо да се регистрирате в кавички). Преди това сте използвали втория метод, въведете:

зона «3.168.192.in-addr.arpa» тип господар;
файл «/var/lib/bind/db.192»;
позволи обновяване ;
>;

където ключовата RNDC ключ - ключови данни, взети от системата и зона «дом» на - данни за зоната на заявление за системата за имена на домейни. Остава да се запази цялата работа, а след това близо и рестартиране bind9, пишете:

Sudo /etc/init.d/bind9 рестартиране

Проверка на функционирането на системата за имена на домейни

Сега се провери функционирането на системата за имена на домейни:

В резултат на това вие трябва да получите нещо подобно:

Сървър: 127.0.0.1
Адрес: 127.0.0.1 # 53
Име: ns.dom
Адрес: 192.168.0.1

В резултат на това, трябва да видите:

Сървър: 127.0.0.1
Адрес: 127.0.0.1 # 53
1.0.168.192.in-addr.arpa име = ns.dom.

В резултат на това, вие трябва да получите името на сървъра, чрез въвеждане на IP. Ако всичко, което се показва по този начин, след това настройката е направено правилно. Ако не, това означава, че грешка е направена по-рано.

Конфигуриране на динамично актуализиране

За да се създаде динамична актуализация. отворите /etc/dhcp/dhcpd.conf, изпълнението на командата:

Sudo нано /etc/dhcp/dhcpd.conf

Line DDNS обновяване стил няма да се замени с DDNS обновяване стил временно. След това добавете на актуализацията статично-лизинг на линията, която е отговорна за създаването на зони за клиенти със статично IP. Уверете се, че домейн името на опцията съдържа името на домейна «дом». Line «ключ», за да бъде името на своя ключ (ако преди това сте избрали първия метод се регистрирате DHCP_UPDATER, ако на втория, след това RNDC ключ), съдържа вашия личен ключ. За да видите RNDC ключ следва:

котка /etc/bind/rndc.key | Впиши тайна

Резултатът трябва да изглежда по следния начин:

В този все още от настройките на DHCP. Сега трябва да се рестартира bind9 и DHCP. За да направите това, монтирайте го:

Sudo услуга bind9 рестартиране
Sudo услуга ISC-DHCP сървър рестартиране

Свързани статии

Подкрепете проекта - споделете линка, благодаря!