Topic13 Domain Name System (DNS)

Triển khai một máy tính làm việc Linux với các tính năng về đồ họa, vi tính văn phòng,… Hệ thống vận hành: cài đặt, cấu hình, quản trị, xử lý sự cố,… Vận hành hệ điều hành Linux: cài đặt, cấu hình mạng, máy trong, sử dụng thành thạo các công cụ quản lý mạng, cấu hình nhân, DFS, lập kế hoạch cho việc lưu trữ và phục hồi dữ liệu, TCP IP , config device,… Liên kết cơ bản kỹ năng đến Internet: kết nối, email, bảo mật, DNS, Apache, SSH, NTP,…

Topic 13: Domain Name Server Basic DNS server configuration Create and maintain DNS zones Securing a DNS server Installing A Bind9 Master/Slave DNS System Domain Name Server DNS dịch vụ phân giải tên miền thành IP ngược lại Có loại Name Server: Primary Name Server, Secondary Name Server, Caching Name Server Cài đặt cấu hình dns B1 cài gói sau: # rpm -ivh /media/Packages/bind-9.9.4-18.el7.x86_64.rpm # rpm -ivh /media/Packages/bind-chroot-9.9.4-18.el7.x86_64.rpm B2 chép file cấu hình named.conf vào thư mục /var/named/chroot/etc/ file: 0.0.127.in-addr.arpa.db localhost.db named.root 1.168.192.in-addr.arpa.db named.conf nhatnghe.db vào thư mục /var/named/chroot/var/named B3 cấu hình file /var/named/chroot/etc/named.conf [root@localhost ~]# vi /var/named/chroot/etc/named.conf options { allow-transfer {none;}; directory "/var/named"; query-source port 53; query-source-v6 port 53; dump-file "var/named/data/cache_dump.db"; statistics-file "var/named/data/named stats.txt"; memstatistics-file "var/named/data/named_mem_stats.txt"; notify yes; }; zone "." IN { type hint; file "named.root"; }; zone "nhatnghe1.com" IN { type master; file "nhatnghe.db"; }; zone "localhost" IN { type master; file "localhost.db"; }; zone "0.0.127.in-addr.arpa" IN { type master; 174 Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ file "0.0.127.in-addr.arpa.db"; }; zone "12.168.192.in-addr.arpa" { type master; file "1.168.192.in-addr.arpa.db"; }; B4 Cấu hình file /var/named/chroot/var/named/nhatnghe.db [root@localhost ~]# vi /var/named/chroot/var/named/nhatnghe.db $TTL 86400 @ IN SOA server1.nhatnghe1.com root ( 42 ; serial (d adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum IN NS server1.nhatnghe1.com IN A 192.168.12.101 server1 IN A 192.168.12.101 www IN CNAME server1 mail IN CNAME server1 ftp IN CNAME server1 B5 cấu hình file /var/named/chroot/var/named/1.168.192.in-addr.arpa.db [root@localhost ~]# vi /var/named/chroot/var/named/1.168.192.in-addr.arpa.db $TTL 86400 @ IN SOA server1.nhatnghe1.com root ( ; serial 28800 ; refresh 7200 ; retry 604800 ; expire 86400 ; ttk ) @ 101 IN IN NS server1.nhatnghe1.com PTR server1.nhatnghe1.com B6 cấu hình file /etc/resolv.conf [root@localhost ~]# vi /etc/resolv.conf nameserver 192.168.12.101 Hoặc # vi /etc/sysconfig/network-scripts/ifcfg-eno16777736 DNS1=192.168.1.101 #systemctl restart network B7 Khởi động named # /usr/libexec/setup-named-chroot.sh /var/named/chroot on # systemctl stop named # systemctl disable named #systemctl start named-chroot # systemctl enable named-chroot B8 kiểm tra Tại máy windows dns máy linux 192.168.1.101 , sử dụng dns để phân giải tên C:\>nslookup Default Server: server1.nhatnghe1.com Address: 192.168.1.101 > www.nhatnghe1.com Server: server1.nhatnghe1.com Address: 192.168.1.101 Name: server1.nhatnghe1.com Address: 192.168.1.101 Aliases: www.nhatnghe1.com > vnexpress.net Server: server1.nhatnghe1.com Address: 192.168.1.101 Non-authoritative answer: Name: vnexpress.net Address: 111.65.248.132 > 192.168.1.101 Server: server1.nhatnghe1.com Address: 192.168.1.101 Name: server1.nhatnghe1.com Address: 192.168.1.101 Cấu hình dns phân giải tên cho web Mơ hình máy Linux: dns server Windows 2k3: web, mail server (Mdaemon) B1 cài cấu hình dns phần 1, sửa file sau: $TTL 86400 $TTL 86400 @ IN SOA server1.nhatnghe1.com root ( 42 ; serial (d adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum IN NS server1.nhatnghe1.com 176 Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ server1 win2k3 www mail ftp IN A 192.168.1.1 IN A 192.168.1.101 IN A 192.168.1.1 IN CNAME win2k3 IN CNAME server1 IN CNAME server1 B2 Khởi động lại named #systemctl restart named-chroot B3 Máy windows thử ping kiểm tra ip trả C:\>ping nhatnghe1.com Pinging nhatnghe1.com [192.168.12.1] with 32 bytes of data: Reply from 192.168.1.1: bytes=32 time