Настройка кеширующего DNS сервера (BIND) для локальной сети.

Назначение DNS это перевод доменных имен, легко запоминаемых человеком в IP адреса которые понимают компьютеры, этот процесс называется-Разрешение имен. Что нам даст установка собственного кеширующего DNS сервера?! Это немного ускорит отклик сайтов + Linux не очень хорошо воспринимает имена NetBios, а ведь иногда приходится находить компьютеры или принтеры внутри локальной сети, а хочется это делать по именам.

Запоминать IP адреса- не удобно, а постоянно лазить к журнал работы DHCP сервера- тоже не наш метод. Вот для таких случаев и нужен DNS в локальной сети. Сама установка пакета bind9 не отличается сложностью, затыки, обычно возникают на стадии его конфигурирования, т.к. после легко читаемых конфигурационных файлов системы, на человека сваливается непонятный синтаксис, кстати, очень похожий на язык программирования С. Т.к. сервер будет работать внутри локальной сети, то не имеет смысла переносить его в chroot окружение и вся настройка занимает совсем немного времени. На этом, лирическую часть, можно завершить, переходим к установке и настройке. 

Настройка Dynamic DNS на базе Bind9 и nsupdate

В данном руководстве описано как настроить динамическое обновление зоны DNS с удаленной машины, например с DHCP сервера, или если адрес выдается динамически, как при использовании ADSL. Описано как простое обновление зоны вручную, или по крону, так и обновление зоны DHCP сервером при выдаче ip адреса клиенту. Настройка идентична для всех дистрибутивов и ОС (Linux, FreeBSD, Mac OS и прочих систем где есть Bind9).

Свои DDNS (Dynamic DNS) сервер и клиент на базе Debian

Что такое DDNS — можно почитать в гугле. Однако если Вы зашли почитать эту записку — оно Вам, видимо, надо. Примеров куча — это может быть как просто отсутствие статического IP адреса в одном из филиалов организации (например, при работе одного из узлов через ADSL), так и просто домашнее оборудование, тоже не имеющее статического IP.
Для организации DDNS обычно пользуют внешние сервисы — ибо это проще, как правило. Например, при использовании того же DynDNS не требуется заводить свой домен.

Установка и настройка DNS-сервера BIND (named) на Linux Debian

Задача: установить и выполнить начальную настройку DNS-сервера bind (так-же известного как named) на ОС Linux Debian.

 

Знакомьтесь: проект Namecoin, будущий "убийца" DNS и ведущих CA (центров выдачи сертификатов)

Все знают о DNS — Distributed Name System — википедия говорит нам, что это распределённая система доменных имён, и настолько привыкли к ней, что и забыли, что «распределённость» в ней достаточно условная. DNS лучше называть Hierarchy Name System, так будет ближе всего по смыслу.

В общем и целом, существующая система DNS сейчас — это такой гордиев узел власти, больших денег и политики, что само оно уже лучше стать не может, ибо у иерархий есть такое свойство — бронзоветь, дубоветь и костенеть.

Чтобы не быть голословным, давайте рассмотрим, что происходит, когда кто-то хочет завести свой домен.

Этот кто-то покупает домен у какого-нибудь аккредитованного регистратора имён, например, список аккредитованных регистраторов в зоне .RU и .РФ можно посмотреть здесь. Цены за домен от 10$ и выше в год. Ни мало, ни много, но всё же деньги. В некоторых странах это средняя зарплата за день.

При этом самим аккредитованным регистраторам навязывается взаимодействие с координационным центром (в случае зоны .RU и .РФ это будет cctld.ru, а также с некими «компетентными организациями», например опять же в российских зонах это будут следующие товарищи, ну и конечно же, с полицейскими и судебными структурами.

DNS сервер BIND (теория)

Доброго времени, уважаемые читатели. Сегодня в хочу рассмотреть работуDomain Name System - сервера на Linux. Разбираясь с работой SAMBA попытался поднять свой полноценный контроллер домена Active Directory и понял, что не хватает знаний до полноценного понимания DNS. Итак, основная цель DNS- это отображение доменных имен в IP адреса и наоборот - IP в DNS. В статье я рассмотрю работу DNS сервера BIND (Berkeley Internet Name Domain, ранее:Berkeley Internet Name Daemon), как сАмого (не побоюсь этого слова) распространенного. BIND входит в состав любого дистрибутива UNIX. ОсновуBIND составляет демон named, который для своей работы использует порт UDP/53и для некоторых запросов TCP/53.

HOWTO DNS сервер BIND (практика)

 

В текущей статье хочу рассмотреть практический пример установки и настройки разных конфигураций сервера BIND. В статье я опишу настройку DNS-кэша и полноценногоDNS master сервера. Начну описание с общих понятий и необходимых шагов для организации любого DNS сервера.

Как принудительно перезагрузить зону DNS на ведомый (slave) DNS-сервер BIND (named)

Задача: вручную загрузить на ведомый сервер DNS определенную зону с мастер (первичного) сервера.

К слову сказать - ситуация слегка нестандартная, т.к. правильно настроенный master-сервер должен известить все ведомые сервера об изменении обслуживаемой их зоны. Т.е. вручную перезагружать зону обычно не надо.

Так-же не забывайте менять серийный номер зоны в сторону увеличения - иначе все DNS сервера, кроме мастер-сервера, будут считать эту зону не изменившейся!


Итак, на ведомом сервере выполняем команду:


$ sudo rndc retransfer myzone.ru
Эта команда запросит у мастер-сервера зону myzone.ru и запишет ее данные в текущую конфигурацию сервера.

Ссылки по теме:

HOWTO DHCP server на Linux (практика) Настройка сети в Linux, диагностика и мониторинг DNS сервер BIND (теория) HOWTO DNS сервер BIND (практика) Команды управления DNS сервером bind (named) - rndc ... Как принудительно перезагрузить зону DNS на ведомый (slave ... Немного о Dnsmasq Настройка Dynamic DNS на базе Bind9 и nsupdate Сетевые утилиты сомандной строки Windows Знакомьтесь: проект Namecoin, будущий "убийца" DNS и ... Установка и настройка DNS-сервера BIND (named) на Linux ... Свои DDNS (Dynamic DNS) сервер и клиент на базе Debian Настройка Прокси сервера + dns сервера на Debian Список свободных (публичных) серверов DNS

Команды управления DNS сервером bind (named) - rndc. Перезагрузка, трансфер зон. Сброс кеша.

Итак, вот сводка команд, которые поддерживаются в BIND (named) - DNS-сервере. Все команды вводятся в таком виде:


$ sudo rndc command

где вместо command подставляется команда.


reload

Установка хостинг панели ISPConfig 3 на Ubuntu 9.04

В этой статье описывается как установить панель управления хостингом ISPConfig на Ubuntu 9.04. ISPConfig работает со следующими компонентами:

• Apache 1.3.x/2.0.x/2.2.x
• Proftpd & vsftpd
• Supports The Following Mail Servers: Sendmail & Postfix
• All POP3 & POP3s Servers
• All IMAP & IMAPs Servers
• BIND 8/9 (A, CNAME, MX, SPF Records)
• Firewall Configuration
• Monitoring Of Services And Automatic Restart
• Web FTP
• Web Mail Interface
• phpMyAdmin Integration