Fedora13 bind

目次

FrontPage
・Windows11
・Chromebook
・Random
・機械学習
・さくらVPS
・Fedora13
・SuSe10
・Docker
・Ansible
・Java
・Scala
・Python
・Ruby
・Lisp
・Computer
・GIS
・HTML
・Culture
・Link

訪問者

total: 11404
today: 1
yesterday: 0
now: 1

更新

最新の10件

人気の10件

MenuBar

目的とする DNS サーバ †

• インターネットには公開せず内部の名前解決に使う
• もっと具体的に言うと、hondou.homedns.org を内部からは 192.168.1.2 に見えるようにしたい。
• 現在、Router で Port Forwarding して、Web や Mail サービスを公開している

                   (Internet)
                        |
                        | 
                        | 118.111.38.171 (= hondou.homedns.org)
   ================= Router ================= 
                        | 192.168.1.1
                        |
       L A N            +--------------------+
                        |                    |
                        | 192.168.1.2        | 192.168.1.128
                     Web Server              PC

  • Router にグローバルアドレス(hondou.homedns.org)が割り振られている
  • Router は、80 番ポートへのアクセスを LAN 内の Webサーバ(192.168.1.2) に転送している
  • インターネット側からはこれで Web サーバにアクセスできるが、LAN内からは 118.111.38.171 にはアクセスできない
  • ということで、LAN 内の PC からは、hondou.homedns.org を 192.168.1.2 だと思わせるようにする必要がある。

インストール †

$ sudo yum list | grep bind
$ sudo yum -y install bind
$ sudo yum -y install bind-chroot
$ sudo yum -y install caching-nameserver

• iptablesの53番ポートをあけます

  $ sudo /usr/bin/system-config-firewall

  

bind-chroot って？ †

• bind プロセスが、/var/named/chroot/ を / だと思って動くようにすること。セキュリティ対策 (今回はインターネットに公開しないので余り意味がないが・・・練習のため導入)

  # tree /var/named/chroot/
  /var/named/chroot/
  ├── dev
  │     ├── random
  │     └── zero
  ├── etc
  │     ├── localtime
  │     ├── named
  │     └── pki
  │            └── dnssec-keys
  ├── usr
  │     └── lib
  │            └── bind
  └── var
         ├── log
         ├── named
         ├── run
         │     └── named
         └── tmp
  
  14 directories, 3 files

キャッシングサーバとして動作するように設定 †

• Webminで、[Un-used Module]-[BIND]
  
  • (※BINDをインストール後に Refresh Modules を実行すると、BIND の設定画面は、[サーバ] メニュー配下に移ります)
    
• 自動起動する設定にする

  # /sbin/chkconfig --level 35 named on
  # /sbin/chkconfig --list | grep named
  named           0:off   1:off   2:off   3:on    4:off   5:on    6:off

   

  # /etc/init.d/named start
  named を起動中:                                            [  OK  ]

• これでおわり
• この DNS サーバを参照するようにする

  # vi /etc/resolv.conf
  
  1 # Generated by NetworkManager
  2 # nameserver 192.168.1.6
  3 nameserver 127.0.0.1

• ちゃんとアドレス解決ができるようになっている

  # nslookup
  > www.fujitsu.com
  Server:         127.0.0.1
  Address:        127.0.0.1#53
  
  Non-authoritative answer:
  www.fujitsu.com canonical name = fujitsu.com.edgesuite.net.
  fujitsu.com.edgesuite.net       canonical name = a1866.g.akamai.net.
  Name:   a1866.g.akamai.net
  Address: 125.56.201.106

LAN内の名前解決をする †

• webmin で、internal ビューを作成する
  • アクセス元は localnets のみ許可
• internal ビューに、LAN のゾーンを作成する
  • アドレスに hondou.homedns.org = 192.168.1.2 を追加する
• 最終的に設定ファイルはこうなった
  • /etc/named.conf (=/var/named/chroot/etc/named.conf)

    options {
    	directory "/etc";
    	pid-file "/var/run/named/named.pid";
    	};
    view "internal" {
    	match-clients {
    		localnets;
    		};
    	zone "hondou.homedns.org" {
    		type master;
    		file "/var/named/hondou.homedns.org.internal.hosts";
    		};
    	};

  • /var/named/hondou.homedns.org.internal.hosts (=/var/named/chroot/var/named/hondou.homedns.org.internal.hosts)

    $ttl 38400
    hondou.homedns.org.	IN	SOA	hondou.homedns.org. root.hondou.homedns.org. (
    			1278485712
    			10800
    			3600
    			604800
    			38400 )
    hondou.homedns.org.	IN	NS	hondou.homedns.org.
    hondou.homedns.org.	IN	A	192.168.1.2

• 確認

  # nslookup hondou.homedns.org
  Server:         127.0.0.1
  Address:        127.0.0.1#53
  
  Name:   hondou.homedns.org
  Address: 192.168.1.2

  いやぁ〜 webmin 便利だわ〜
  ※ただし、元ファイルをちゃんと編集できる人に限る

Fedora 13 Server