Документация по ОС FreeBSD Вторник, 07.05.2024, 20:52
Приветствую Вас Гость | RSS
Меню сайта

Категории каталога
Apache [58]
DNS [25]
FTP [27]
Mail [74]
Samba [24]
Squid [46]
SSH [23]
VPN [35]
РРР [20]
Net [173]

Главная » Статьи » Сеть » DNS

Настройка DNS + DHCPD
Для начала необходимо скачать версию dns и dhcpd сервера и установить их.
Настройка проводилась на bind версии 9.2.0 и dhcpd версии 3.0, которые можно скачать с сайта www.isc.org
ftp://ftp.isc.org/isc/bind9/9.2.0/bind-9.2.0.tar.gz
ftp://ftp.isc.org/isc/dhcp/dhcp-latest.tar.gz
(есть уже более новые версии)

Необходимо определиться с теми сегментами(зонами) что необходимо динамически обновлять. Например есть сегмент с адрессами 192.168.10.x, это наш локальный сегмент в котором необходимо динамически обновлять адресса и соответственно заносить в базу данных dns.
Настройки dhcpd.conf должны выглядить следующим образом

option domain-name "test";
# имя домена, можно придумать любой свой например свой test
option domain-name-servers server.test;
# доменное имя dns сервера, т.е dns имя сервера server.test =servername.domainname

ddns-update-style interim;
# есть три вида обновление базы dns, я так понял что это более стандартный.

key DHCP_UPDATER {
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret mCzPGMAluZkO1LBIqEUQ4w==;
}
# Для того чтобы обновлять базу днс, необходимо создать секретный ключ, чтобы затем
# только наш сервер dhcpd смог бы обновлять.
# Если bind 9, то можно его слздать командой dnssec-keygen -a HMAC-MD5 -b 128 -n
# USER DHCP_UPDATER

zone test. {
primary 127.0.0.1;
key DHCP_UPDATER;
}

zone 10.168.192.IN-ADDR.ARPA. {
primary 127.0.0.1;
key DHCP_UPDATER;
}
# Указываем какая зона в Днс будет обновляться.
# Обратите внимание на правильность написания зоны, "10.168.192.IN-ADDR.ARPA."
# Если в сети несколько сегментов, то они также могут быть дописанны по аналогии

Дальнейшее описание сегмента стандартное, и уже описанно во многих статьях.

Вторым этапом настраиваем DNS, файл named.conf
Подразумевается что сервер днс уже настроен и работает.

#-------------------------------------------------------------------------------------
Named.conf
Добавляем след. строки в файл
key DHCP_UPDATER {
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret mCzPGMAluZkO1LBIqEUQ4w==;
};
# Эти строки полность соответствуют тому что добавили в dhcpd.conf
logging {
channel update_debug {
file "/var/log/named-update.log";
severity debug 3;
print-category yes;
print-severity yes;
print-time yes;
};
channel security_info {
file "/var/log/named-auth.log";
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category update { update_debug; };
category security { security_info; };
};
# Эти строки вставляются для протоколирования работы сервера. Взято из man dhcpd.conf
# Предварительно необходимо создать файлы, которые указаны в оции file ":"

zone "10.168.192.in-addr.arpa" IN {
type master;
file "db.192.168.10";
allow-update { key DHCP_UPDATER; };
};

zone "test" {
type master;
file "db.test";
allow-update { key DHCP_UPDATER; };
notify no;
};

# описание зон стандартное(описана прямая и обратная зона), единственно что изменилось это key DHCP_UPDATER;, 
# т.е. этим мы указываем что зона обновляется через соответствующий ключ.
# Данные ключ описан в dhcpd.conf и в named.conf
#-------------------------------------------------------------------------------------

После этого запускаем named и dhcpd и смотрим логи.
Если все нормально то, в /var/state/dhcp/dhcpd.leases
Появяться записи типа
lease 192.168.10.141 {
starts 1 2002/03/11 05:08:34;
ends 4 2002/03/14 05:08:34;
tstp 4 2002/03/14 05:08:34;
binding state active;
next binding state free;
hardware ethernet 00:02:b3:3a:07:12;
uid "\001\000\002\263:\007\035";
set ddns-rev-name = "141.10.168.192.in-addr.arpa.";
set ddns-txt = "319ae94b9598cfef7c734894a5d6e5bbbf";
set ddns-fwd-name = "name.test";
client-hostname "name";
}
а в файле описание зоны db.192.168.10 добавится строчка вида 141 PTR name.test.
а в файле описание зоны db.test";
name A 192.168.10.141
TXT "319ae94b9598cfef7c734894a5d6e5bbbf"

Вроде все. Статья неполная, но тому кто уже настраивал dns и dhcpd будет легко понять.
 
Автор: Сергей Шинтев
Категория: DNS | Добавил: oleg (06.11.2007)
Просмотров: 3761 | Рейтинг: 0.0/0 |
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Форма входа

Beastie

Друзья сайта

Статистика

Онлайн всего: 1
Гостей: 1
Пользователей: 0
links

Copyright MyCorp © 2024