ページへ戻る

− Links

 印刷 

DNSサーバで悩む :: Nest Of Hawk

xpwiki:DNSサーバで悩む

Gentoo Linuxな生活​/サーバ設定関連[1]

ページ内コンテンツ
  • とりあえずね
  • インストールしませう
    • データベース
    • named.conf
  • セカンダリDNSに挑戦
    • セカンダリ側named.conf設定
    • プライマリ側named.conf設定

とりあえずね anchor.png[2]

以前運用してたサーバと同等の機能を実現しなければなりますまい。と、いうことでとりあえずDNS,NTP,Samba,Http,メールを何とかしないといけないんです。で、いっちゃん楽そうだったDNS&NTPからスタートしてみますた、

Page Top

インストールしませう anchor.png[3] 

emerge -b bind

インストールされました。と、言うことでnamed.confとデータベースの設定をしなければなりません。

Page Top

データベース anchor.png[4]

データベースは前サーバからコピーしてきます。で、/var/bind/priにコピー。ひとまず終了。

Page Top

named.conf anchor.png[5]

Gentooの場合は、/etc/bindに設定ファイル群が集中しています。ここの中のnamed.confを設定いたします。とりあえずBINDの設定はDNS[6]に書いてありますので、今回追加したことを書いておきましょう。
時代はセキュアが流行ですから、BINDの設定もセキュリティを考慮したいと思います。で今回のポイントは

  • 誰彼かまわずアクセスを許さない

ということで、通信を許可するアドレスを設定してみます。named.confのoptionsの中に以下を設定してみます。

allow-query {
     XXX.XXX.XXX/24;
};

これの追加で、queryに応えるクライアントのアドレスを限定できます。まぁ単純な手ですね。

Page Top

セカンダリDNSに挑戦 anchor.png[7]

さて、セカンダリDNSとはなにか？プライマリがマスターDNS、セカンダリはマスターのバックアップDNSです。マスターが何らかの要因でダウンした際に、バックアップしたデータベースで名前解決サービスを引き継ぎます。クライアント側でDNSのアドレスを2つ登録しておけばよいだけなので、とても簡単。マスターがデータベースを持っていて、セカンダリはデータのコピーを持ちます。なので、named.confにスレーブの宣言をしておけばいいだけ。簡単です。

Page Top

セカンダリ側named.conf設定 anchor.png[8]

/etc/bind/named.confを見ます。基本はマスタサーバのやつを持ってまいります。で、ここだけ変える。

zone  "1.168.192.in-addr.arpa" { ←このzoneを自分のネームサーバで扱う宣言
      type slave;          ←セカンダリサーバになる
      file  "1.168.192.in-addr.arpa.zone";　←データベースのコピーを置くファイル
       masters {            ←マスターサーバの指定。このサーバからデータベースをコピーする
               192.168.1.1;
       };
};
zone  "foo.net" {            ←このzoneを自分のネームサーバで扱う宣言
       type slave;          ←セカンダリサーバになる
       file  "foo.net.zone";　←データベースのコピーを置くファイル
       masters {            ←マスターサーバの指定。このサーバからデータベースをコピーする
               192.168.1.1;
       };
};
Page Top

プライマリ側named.conf設定 anchor.png[9]

セカンダリサーバにデータ転送を許可する設定を追加してやります。

zone  "1.168.192.in-addr.arpa" { ←このzoneを自分のネームサーバで扱う宣言
      type master;          ←マスタサーバになる
      file  "1.168.192.in-addr.arpa.zone";　←データベースのコピーを置くファイル
       allow-transfer {            ←データベース転送を許可するホスト。セカンダリサーバ
               192.168.1.2;
       };
};
zone  "foo.net" {            ←このzoneを自分のネームサーバで扱う宣言
       type master;          ←マスタサーバになる
       file  "foo.net.zone";　←データベースのコピーを置くファイル
       allow-transfer {            ←データベース転送を許可するホスト。セカンダリサーバ
               192.168.1.2;
       };
};

で、マスタ、スレーブともnamedを再起動

# /etc/init.d/named restart
Last-modified: 2009-10-04 (日) 17:40:39 (JST) (5311d) by maruo
ページ別名: 未設定
ページ作成: maruo
サイト管理: maruo

Links list

(This host) = https://femt.ddo.jp

  1. (This host)/modules/xpwiki/?Gentoo%20Linux%E3%81%AA%E7%94%9F%E6%B4%BB%2F%E3%82%B5%E3%83%BC%E3%83%90%E8%A8%AD%E5%AE%9A%E9%96%A2%E9%80%A3
  2. (This host)/modules/xpwiki/?DNS%E3%82%B5%E3%83%BC%E3%83%90%E3%81%A7%E6%82%A9%E3%82%80#kf4a281f
  3. (This host)/modules/xpwiki/?DNS%E3%82%B5%E3%83%BC%E3%83%90%E3%81%A7%E6%82%A9%E3%82%80#d47f524e
  4. (This host)/modules/xpwiki/?DNS%E3%82%B5%E3%83%BC%E3%83%90%E3%81%A7%E6%82%A9%E3%82%80#pcf7c39d
  5. (This host)/modules/xpwiki/?DNS%E3%82%B5%E3%83%BC%E3%83%90%E3%81%A7%E6%82%A9%E3%82%80#bf420435
  6. (This host)/modules/xpwiki/?DNS
  7. (This host)/modules/xpwiki/?DNS%E3%82%B5%E3%83%BC%E3%83%90%E3%81%A7%E6%82%A9%E3%82%80#x069a3ac
  8. (This host)/modules/xpwiki/?DNS%E3%82%B5%E3%83%BC%E3%83%90%E3%81%A7%E6%82%A9%E3%82%80#k43f410d
  9. (This host)/modules/xpwiki/?DNS%E3%82%B5%E3%83%BC%E3%83%90%E3%81%A7%E6%82%A9%E3%82%80#b3e5d52e