Bind 9 konfigurálás

Virtual host ;)

Ha apache, akor:
http://www.linux-tip.net/cms/content/view/323/26/
http://www.linux.com/feature/118471

FTP-nel meg a user a lenyeg
_______________________________________________________
UBUNTU 8.04 Rock's!
Type cat vmlinuz-2.6.22-14-server > /dev/audio to hear the Voice of God.

Feltelepíted a bind9-et jailbe

$ apt-get install bind9

Ezután leállítod:

$ /etc/init.d/bind9 stop

szerkeszted a /etc/default/bind9 fájlt:

OPTIONS="-u bind -t /var/lib/named"
# Set RESOLVCONF=no to not run resolvconf
RESOLVCONF=yes

Akkor most a könyvtár szerkezetet készítsd el:

$ mkdir -p /var/lib/named/etc
$ mkdir /var/lib/named/dev
$ mkdir -p /var/lib/named/var/cache/bind
$ mkdir -p /var/lib/named/var/run/bind/run
$ mv /etc/bind /var/lib/named/etc
$ ln -s /var/lib/named/etc/bind /etc/bind
$ mknod /var/lib/named/dev/null c 1 3
$ mknod /var/lib/named/dev/random c 1 8
$ chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
$ chown -R bind:bind /var/lib/named/var/*
$ chown -R bind:bind /var/lib/named/etc/bind

ezután szerkeszted a /etc/default/syslogd fájlt

SYSLOGD="-a /var/lib/named/dev/log"

$ /etc/init.d/sysklogd restart
$ /etc/init.d/bind9 start

Eldöntöd hogy elsődleges "master" vagy másodlagos "slave" szervert akarsz -e csinálni? És konfugárljunk elsődleges NS-t:

$ /etc/init.d/bind9 stop
$ cd /etc/bind

generálj egy titkos kulcsot:

$ dnssec-keygen -a hmac-md5 -b 128 -n HOST titkos_kulcs

Két fájlod van:
- Ktitkos_kulcs.+157+34456.key
- Ktitkos_kulcs.+157+34456.private

Innen csak a kulcs kell majd a named.conf.options -ba.

Szerkeszd a /etc/default fájlt, aminek eredményeként a bind nem nem rootként fog futni:
"OPTIONS="-u bind"
RESOLVCONF=yes"

Szerkeszd az /etc/bind/named.conf.options állományt:

acl belso_halo { 192.168.10.0/24; };
acl masodlagos_dns { 192.168.10.252; };

server 192.168.10.252 {
keys { titkos_kulcs; };
};

key titkos_kulcs {
algorithm hmac-md5;
secret "islfIxRey4p2Uedv9+Rhfw==";
};

options {
directory "/var/cache/bind";
query-source address * port 53;
forward only;
forwarders {
192.168.10.254;
};
check-names master fail;
check-names response warn;

allow-transfer { key titkos_kulcs; };
allow-query { localhost; belso_halo; };
allow-recursion { localhost; belso_halo; };

auth-nxdomain no;
listen-on-v6 { none; };
};

ezután szerkeszd meg a /etc/bind/named.conf.local állományt

zone "akarmi.hu" {
type master;
file "zones/akarmi.hu";
allow-transfer {
;
};
allow-query {
127.0.0.1;
192.168.10.0/24;
};
also-notify {
192.168.10.252;
};
notify yes;
};

Ezután csináld meg a zones/akarmi.hu zónafájlt:

$TTL 86400
akarmi.hu IN SOA dns.akarmi.hu. postmaster.akarmi.hu. (
2007022001 ; Serial
86400 ; Refresh
900 ; Retry
604800 ; Expire
86400 ) ; Negativ cache TTL

NS masterdns.akarmi.hu.
NS slavedns.akarmi.hu.
A 192.168.10.10
MX 10 mail.valami.hu

$origin akarmi.hu.

kliens1 IN A 192.168.10.10

Adminisztrációs eszközök:

$ apt-get install dnsutils

- named-checkconf
- named-checkzone
- rndc

Teszetlésre:
- dig
- host
- nslookup

Nagyon részletes leírást kaphatsz Kósa Attila írásából: Egy elképzelt hálózat összeállítása a Debian GNU/Linux Etch verziójának segítségével

A másodlagos "slave" NS konfigolását már találd ki magad :)

Ha saját domain DNS kiszolgálását akarod megoldani, akkor gondolkoznod kell azon is, hogy a másodlagos kiszolgáló hogy lesz megoldva.

Üdv,
Dw.
"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

Sziasztok!

Egy meglévő Bind 9 DNS szerverhez szeretnék hozzáadni egy új privát szubnethez tartozó forward és reverse zónát. A 10.0.0.0/8 szubnetről van szó, a zóna definíciók itt vannak:

10.in-addr.arpa : http://molnarp.pastebin.com/f5dfca59b
valami.priv : http://molnarp.pastebin.com/f660226ca

Az lenne a kérdésem, hogy ezek így jók, vagy valamit rosszul csinálok?

Petya

Sziasztok!

Bind9 alatt hogyan lehet SRV rekordként megadni a WINS szervert? Egy Samba domain-ről van szó, a klienseken egyesével van beállítva a WINS szerver IP-je, így találják meg a PDC-t. Szeretném ezt szebben csinálni, DNS-ből.

Petya

Sziasztok,

A következő a problémám:
Adott egy vas, amin 3 virtuális gép fut (192.168.122.0/24-ben).
Kértek egy bind-ot a főgépre. Az a problémám, h ha a főgépen fut a bind, a virtuálisokon nem tudok dns lekérdezést végrehajtani (Csak amit a főgép kiszolgál). Virtuálisok MASQ-olva vannak.
A főgépen ezek a beállításaim
named.conf.options:
forwarders {88.151.96.15;8.8.8.8;};
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
recursion no;

allow-recursion { 127.0.0.1; 88.151.x.x; 88.151.x.x; 192.168.122.0/24;};
allow-query { "any"; };
allow-transfer { 88.151.x.x;192.168.122.0/24;};
allow-query-cache { 127.0.0.1; 88.151.x.x; 88.151.x.x; 192.168.122.0/24;};

Mit keffenthetek el, h nem működik a belső query forward? Kifogytam az 5letekből...