2. 程式人生 > >dns企業級的常規部署

dns企業級的常規部署

阿新 • • 發佈：2018-12-20

####################
1.怎麼搭建快取記憶體伺服器
####################

什麼是快取記憶體
就是搭建一個負責解析dns的伺服器，所有在這個網路的機器都能從其解析dns，大大提高快取速度
在這裡插入圖片描述
怎麼搭建快取伺服器

在虛擬機器配置好GATEWAY搭建好yum源確認能連網
在這裡插入圖片描述
安裝軟體
yum install bind.x86——64 -y
在這裡插入圖片描述
開啟服務
systemctl start named
此時可能需要亂按鍵盤，因為加密的字元數量不夠
在這裡插入圖片描述
真機修改dns解析地址
vim /etc/resolv.conf
nameserver 172.25.254.128
在這裡插入圖片描述

虛擬機器修改
vim /etc/named.conf

11 行大括號內改為any

17 行修改大括號內的為any

18 forwarders { 114.114.114.114; };
在這裡插入圖片描述
32 行最後改為no
退出儲存後重讀named服務
在這裡插入圖片描述
記得關閉虛擬機器防火牆

虛擬機器開啟
vim /etc/resolv.conf
寫下nameserver 172.25.254.128
在這裡插入圖片描述
真機首次dig www.baidu.com
在這裡插入圖片描述
第一次會很慢
第二次速度極其快
在這裡插入圖片描述

#####################
2.dns的正向解析
#####################
真機設定dns
vim /etc/resolv.conf
nameserver 172.25.254.128
在這裡插入圖片描述


關閉火牆
在這裡插入圖片描述
虛擬機器
註釋掉forwarders
在這裡插入圖片描述
vim /etc/named.rfc1912.zone
複製19-23行
在下面貼上

24行“westos.com”

26行“westos.com.zone”
在這裡插入圖片描述
cd /var/named
複製模版
cp -p named.localhost westos.com.zone
在這裡插入圖片描述
如圖改動，注意每一個com後要加.
儲存後重讀服務
在這裡插入圖片描述
NS下的A只有一個
A前為westos.com的開頭例如www.westos.com的www
此時真機
dig一個網址檢視連線的網址
在這裡插入圖片描述

怎麼設定解析郵箱地址

新增一個郵箱地址
在這裡插入圖片描述

dig -t mx westos.com


可見已經解析
在這裡插入圖片描述

#################
3.逆向解析
#################
vim /etc/named.rfc1912.zones
複製43到47
在下面貼上
49行“”內0改為254.25.172

file改為172.25.254.ptr
在這裡插入圖片描述
複製一個用於解析的檔案模版
cp -p named.loopback 172.25.254.ptr
在這裡插入圖片描述
vim開啟如圖修改
完成後退出儲存重讀服務
在這裡插入圖片描述
真機設定dns指向為172.25.254.128
在這裡插入圖片描述
dig -x 172.25.254.111看出來的網址名稱和ptr李是否符合
在這裡插入圖片描述
#################
4.多向解析
#################
某些情況下我們需要給不同網路位的主機看不同的地址解析，例如接下來的實驗1.1.1.0的網路位的機器為內網客戶端172.25.254.0為外網客戶端，我們需要把兩者解析的dns區分開

desktop設定為雙閘道器
172.25.254.128
1.1.1.128
在這裡插入圖片描述
ip add show eth0 檢視閘道器
在這裡插入圖片描述

server設定閘道器為
1.1.1.228
在這裡插入圖片描述
設定dns指向為1.1.1.128
vim /etc/resolv.conf
在這裡插入圖片描述
能ping通1.1.1.128表示環境設定成功
在這裡插入圖片描述
在desktop下
cd /var/named/

複製出一個專門用於1.1.1網段的解析檔案
cp -p westos.com.zone westos.com.inter
在這裡插入圖片描述
vim開啟
：%s/172.25.254./1.1.1.
批量修改172.25.254.為1.1.1.
在這裡插入圖片描述
複製一個專門用於1.1.1.的解析檔案
cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inter

刪掉49行後的逆向解析內容

修改26行的檔名
在這裡插入圖片描述
開啟配置檔案
vim /etc/named.conf

註釋掉50到58行
/*
*/
在58後新增
view localnet {
match-clients { 1.1.1.0/24; };
zone “.” IN {
type hint;
file “named.ca”;
};
include “/etc/named.rfc1912.inter”;
};

view internet {
match-clients { 172.25.254.0/24; };
zone “.” IN {
type hint;
file “named.ca”;
};
include “/etc/named.rfc1912.zones”;
};
複製58行貼上到最後
在這裡插入圖片描述
驗證在真機
dig www.westos.com
結果為172.25.254.129
在這裡插入圖片描述
在server
dig www.westos.com
結果為1.1.1.129
在這裡插入圖片描述
################
5.輔助解析
################
原理是給主服務端新增一個助手來分擔解析壓力，此助手必須要同步主服務端的dns解析檔案

修改輔助端的配置

輔助端為228
在這裡插入圖片描述
安裝bind
在這裡插入圖片描述
輔助端如圖更改named的配置檔案
在這裡插入圖片描述
在這裡插入圖片描述

更改zone檔案
複製一段改為
zone “westos.com” IN {
type slave;
masters { 172.25.254.128; };
file “slaves/westos.com.zone”;
allow-update { none; };
在這裡插入圖片描述
修改dns指向為172.25.254.128
vim /etc/resolv.conf
在這裡插入圖片描述
修改主服務端的配置檔案
刪除上個實驗寫的檔案內容
在這裡插入圖片描述
修改zone配置檔案
在這裡插入圖片描述
重啟兩端的服務，重啟時可能出現加密字元不夠的情況，需要隨意敲鍵盤補充
在輔助端/var/named.slaves下出現了主服務端的解析檔案
在這裡插入圖片描述

識別解析檔案是否更新的依據在於serial前的數字，有變化才更新到輔助端

                                    0       ; serial      ##重新整理時間
                                    1D      ; refresh     ##過段時間繼續檢視文的問題
                                    1H      ; retry      
                                    1W      ; expire      ##過期時間
                                    3H )    ; minimum     ##在最小資料訪問時間

在這裡插入圖片描述

################################
6.普通遠端修改主伺服器的dns解析
################################

主服務端
修改zone配置
在這裡插入圖片描述
修改/var/named的許可權
在這裡插入圖片描述
客戶端
修改核心許可權
在這裡插入圖片描述
cp -p複製.zone檔案到/mnt/備份

客戶端遠端修改主機的dns解析
在這裡插入圖片描述
主服務端檢視，發現多出了一個檔案
在這裡插入圖片描述
此時客戶端dig這個網址
在這裡插入圖片描述

實驗完成後刪除named下.zone檔案和.jnl檔案
cp -p複製/mnt/下的.zone檔案回原位置

################
7.遠端加密修改
################
移動到mnt下
cd /mnt/

生成一個加密鎖，可能會卡住是因為虛擬符號不夠用
dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westoskey
在這裡插入圖片描述
檢視檔案複製最後一段字元
cat Kwestoskey.+157+20484.key
在這裡插入圖片描述
複製一個鑰匙模版
cp -p /etc/rndc.key /etc/westos.key

開啟鑰匙檔案修改內容
vim /etc/westos.key

寫下
key “westoskey” {
algorithm hmac-md5;
secret “UCFRxRu2df5ZzW6evbxusg==”;
};
secret後接的是Kwestoskey.+157+20484.key裡的最後一串字元
在這裡插入圖片描述
修改named.conf的配置
在43行寫下
include “/etc/westos.key”;
在這裡插入圖片描述
重啟系統

修改zone檔案

把複製出來的段落改為
zone “westos.com” IN {
type master;
file “westos.com.zone”;
allow-update { key westoskey; };
allow-transfer { 172.25.254.228; };
also-notify { 172.25.254.228; };
};
在這裡插入圖片描述
傳送鑰匙
scp Kwestoskey.+157+09875.* [email protected]:/mnt/
在這裡插入圖片描述
客戶端更新
cd /mnt/
nsupdate -k Kwestoskey.+157+09875.private

server 172.25.254.128
update add www.westos.com 86400 A 172.25.254.123
send
quit
在這裡插入圖片描述
dig test.westos.com驗證一下
在這裡插入圖片描述

如果不使用鑰匙刪除test.westos.com就會被被拒絕
在這裡插入圖片描述
############################
8.設定動態解析，俗稱ddns花生殼
############################
動態解析的含義就是用dhcp服務分配一個隨機的閘道器設為某網址的地址，改變隨機分配的網址的同時解析出來的閘道器也同步改變

主服務端安裝dhcp服務
複製配置檔案模版
在這裡插入圖片描述

開啟配置檔案
修改第7和8行
在這裡插入圖片描述
刪除35行後的內容,並且修改32到35行
在這裡插入圖片描述

設定客戶端的網路為dhcp模式
在這裡插入圖片描述檢視分配的網址
在這裡插入圖片描述
回到服務端
配置dhcp的配置檔案
更改14行
在這裡插入圖片描述
配置35行後
注意
secret “UCFRxRu2df5ZzW6evbxusg==”;是上面實驗key認證檔案最後的一段字元
在這裡插入圖片描述
重啟named和dhcpd服務
關閉兩端的防火牆

修改客戶端的主機名
在這裡插入圖片描述

dig game.westos.com
結果是和隨機配匹配的閘道器一樣
在這裡插入圖片描述
修改服務端的dhcp配置檔案
在這裡插入圖片描述
客戶端重啟網路後再次dig
在這裡插入圖片描述
完成

相關推薦

dns企業級的常規部署

#################### 1.怎麼搭建快取記憶體伺服器 #################### 什麼是快取記憶體 就是搭建一個負責解析dns的伺服器，所有在這個網路的機器都能從其解析dns，大大提高快取速度 怎麼搭建快取伺服器 在虛擬機器配置好GATEWAY搭建好

企業級DNS快取記憶體伺服器常規部署

概述 當我們在訪問網頁時，需要通過DNS伺服器去解析網站地址，解析時間很短，但是當DNS訪問量非常大時候，會導致訪問網頁響應時間變長，影響服務質量。 DNS快取記憶體 當一臺主機第一次訪問網頁時，此時該主機的DNS伺服器會從其他DNS伺服器獲取資料，（注：搭建的

企業級memcached部署(session共享)

ron amp 多個實例 path zend dir could not mon mkdir 服務端部署 第一個裏程碑：安裝依賴關系 Memcache用到了libevent這個庫用於Socket的處理。 [root@nfs01 ~]# yum

DNS主從同步部署

服務器同步 transfer pos -a dns 主從 ats addition ice oca DNS 主從同步原理 主從同步：主每次修改配置文件需要修改一下序列號，主從同步主要 看序列號。 從DNS：從是可以單獨修改，主從不會報錯。但從修改後，主端同步給從後 從端修

企業級Tomcat部署配置

web.xml 下使用 項目 命令 網站 web服務器 限制 uname 基本 1.1 Tomcat簡介 Tomcat是Apache軟件基金會（Apache Software Foundation）的Jakarta 項目中的一個核心項目，由Apache

kubernetes 中DNS的安裝部署測試

rgs sid proto args GC con target iat 通信 [toc] 安裝DNS後，pod就可以通過dns來解析service，從而實現通信 kubernetes 版本： kubectl version 我當前的版本是1.9.0

企業級Tomcat部署實踐及安全調優

變量 目錄介紹 idl base uil 新版 script rac inf Tomcat是Apache軟件基金會（Apache Software Foundation）的Jakarta 項目中的一個核心項目，由Apache、Sun和其他一些公司及個人共同開發而成。 To

DNS伺服器叢集部署、加密更新DNS伺服器資源、花生殼(DDNS)|動態域名解析

簡介 DNS伺服器一般在使用時，當訪問量太大時，為了緩解伺服器的壓力，可以使用一個主DNS伺服器，多個輔助DNS伺服器，這些DNS伺服器就組成一個DNS叢集。DNS叢集部署當伺服器遷移或者IP變更時，使用相同的主機域名，就無需更改大量相關配置檔案。 DNS叢集部署 在另一臺虛

DNS伺服器簡單部署

簡單粗暴的裝bind ~]# yum install bind* -y 然後修改主配置檔案/etc/named.config zone "." IN { type hint; file "named.ca"; }; zone "songhe.com" IN { type

基於linux下的dns解析的部署

域名系統（Domain Name System縮寫DNS，Domain Name被譯為域名）是因特網的一項核心服務，它作為可以將域名和IP地址相互對映的一個分散式資料庫，能夠使人更方便的訪問網際網路，而不用去記住能夠被機器直接讀取的IP數串。 （1）快取記憶體

基於linux下的dns服務的部署及域名解析的各種形式

1.dns快取記憶體服務搭建 伺服器：yum install bing.x86_64 安裝dns服務 設定ip及其閘道器 vim /etc/named.conf 配置dns服務檔案

中小型企業級防火牆部署

防火牆 防火牆是由軟體和硬體組成的系統，它處於安全的網路(通常是內部區域網)和不安全的網路(通常是Internet，但不侷限於Internet)之間，根據由系統管理員設定的訪問控制規則，對資料流進行過濾。   由於防火牆置於兩個網路之間，因此從一個網路到另一個網路的所有資料流都要流經防火牆。根據安全策略，防火

中小型企業級 IPS 部署

《構建基於Snort+Guardian+Iptables的IPS》 2020年的第三天，依舊如往常寫文章，分享最近做的專案繼《中小型企業級防火牆部署》之後的另一部分《構建基於Snort+Guardian+Iptables的IPS》，後面會將整個完整專案開源分享出來，歡迎大家一起交流分享 IPS IPS簡介 I

企業級部署linux中DNS服務

1.域名正向解析 含義：將域名轉化為IP地址 之前DNS伺服器的答案是從114.114.114.114得到的。 下面搭建自己的DNS伺服器 1.修改dns指向性檔案 #vim /etc/resolv.conf #刪除nameserver 114.114.114.114 2.修

微軟企業級加解密解決方案MBAM客戶端部署

mbam 微軟解決方案 加解密 根據部署 Microsoft BitLocker 管理和監控客戶端軟件時，您可以啟用 BitLocker 驅動器加密計算機上您的組織中最終用戶獲得的計算機之前或之後通過配置組策略並使用企業軟件部署系統部署 MBAM 客戶端軟件。將 MBAM 客戶端部署到臺式機或便攜

Centos下高可用主從同步DNS服務部署

高可用 dns 一、背景介紹 在日常工作中，為解決內網域名解析問題，時長會配置DNS服務來提供解析。這時DNS服務就起到了為所有內部服務提供連通的基礎，變得非常重要了。所以在服務啟動後還是應該考慮服務的高可用和數據的完整性。 網友有很多LVS+Keepalived+Bind的負載均衡高可用

CentOS7部署DNS和E-mail服務

centos7 dns email 配置DNS服務安裝bind包yum install bind bind-utils編輯主配置文件，更改如下參數vi /etc/named.conflisten-on port 53 { any; };allow-query { any; };includ

centos7 部署dns服務器

com 內存 內部 調試 頁面跳轉 暫時 nim 需求 -1 =============================================== 2017/11/4_第1次修改 ccb_warlock =====

linux下自動部署DNS腳本

shell dns linux說明： 我用的是紅帽6.5系統，IP是172.24.10.107 能夠ping通外網，雖然在實際中沒什麽用，但是對於學習shell編程和學校裏的考試還是非常有用的，廢話不多說，上代碼：#!/bin/bash #2017-11-11 #by- #centos6.5 nam

DNS服務部署

關系 4.3 useradd 例如 ssi 服務 mas quota not NFS網絡文件系統（存儲服務）,什麽是NFS？ NFS是Network File System的縮寫,中文意思是網絡文件系統，它的主要功能是通過網絡（一般是局域網） 讓不同的主機系統之間可以共享文