 |
 |
 |
 |
 |
 |
 |
Nastavenφ DNSKomentovan² p°φklad nastavenφ DNS. Myslφm si, ╛e DNS je u╛iteΦnß v∞c, a to nejen na internetu, ale i v malΘ domßcφ sφti. U╛ t°eba jenom kv∙li proxy serveru, ke kterΘmu se mo╛nß dostaneme v dal╣φm Φlßnku. Tento Φlßnek se budu sna╛it psßt pro zaΦßteΦnφky, proto╛e se za zaΦßteΦnφka po°ßd pova╛uji. Vφm, jakΘ jsem m∞l problΘmy se shßn∞nφm informacφ. Bu∩ jsem si je musel p°eklßdat, nebo nebyly ·plnΘ a nebo napsanΘ tak, ╛e jsem z toho pochopil jen mßlo. A co si budeme povφdat, nastaveni DNS pat°φ k t∞m t∞╛╣φm ·kol∙m. Tak╛e, co bychom se v tomto Φlßnku m∞li nauΦit?
HistorieCo to vlastn∞ DNS je? Jednodu╣e °eΦeno, slou╛φ k p°evodu jmenn²ch adres na IP adresy a naopak. NejlΘpe se to chßpe na p°φkladu. Co si zapamatujete lΘpe?
www.abclinuxu.cz je jmennß adresa a 80.95.102.12 je IP adresa. Pokud nejste kybernetik, budete urΦit∞ volit prvnφ mo╛nost. Kdysi na to existoval soubor Tak, te∩ se vrhn∞me na instalaci. Nainstalujte si BIND verze 9.x. M∞l by
ve va╣φ distribuci b²t. Pokud chcete kompilovat, hledejte zde ftp://ftp.isc.org/isc/. Kompilacφ se zde
zab²vat nebudu; p°edpoklßdßm, ╛e ten, kdo kompiluje ze zdrojov²ch k≤d∙, vφ
co d∞lß a co mß Φφst, a proto pro tento Φlßnek p°edpoklßdßm instalaci z
balφΦku (jsem zaΦßteΦnφk KonfiguracePo instalaci se podφvejte do souboru Malß poznßmka: text kter² je uveden za '
V╣imn∞te si, ╛e ve Tak╛e mßme nakonfigurovßno chovßnφ dΘmona bind. Te∩ mu musφme je╣t∞ vytvo°it databßzi poΦφtaΦ∙ v sφti. Je╣t∞ si vysv∞tlφme rozdφl mezi z≤nou a domΘnou a pak se vrhneme na konfiguraΦnφ soubory. Mimochodem, pokud nejste v sφti, staΦφ vßm soubory, kterΘ jste na╣li u╛ p°ednastavenΘ k loopbacku. Prost∞ je jenom editujte a dopi╣te tam, co pot°ebujete. DomΘna je tvo°ena z≤nami. Nap°φklad domΘna abclinuxu.cz m∙╛e mφt poddomΘnu firewall.abclinuxu.cz nebo router.abclinuxu.cz a ka╛dß z t∞chto domΘn mß vlastnφ z≤nu. Tak╛e domΘna abclinuxu.cz se v na╣em p°φkladu sklßdß ze 2 z≤n. Soubor
Pozor: ve 2. °ßdku na konci jmΘna domΘny a emailu nezapome≥te napsat "."
-> Te∩ soubor
Tak, te∩ mßme konfiguraΦnφ soubory napsßny a zkontrolujeme si jejich sprßvnost:
Tyto soubory jsem vid∞l ve Slackware 8.1 a Debian 3.0, nevφm, jestli
jsou i v ostatnφch distribucφch. PotΘ spustφme dΘmona Te∩ nauΦφme vyu╛φvat DNS, se kterou jsme si dali tolik prßce, Linux a
pak Windows. V Linuxu je t°eba mrknout do souboru
Pokud mßte soubor
Samoz°ejm∞, ╛e za P°φklad:
Pokud to nefunguje, zkontrolujte si, jestli vßm DNS v∙bec b∞╛φ ( Te∩ se vrhneme na Windows: Dosta≥te se do okna
V tomto okn∞ zatrhneme Zde klepneme na kartu
Zb²vß u╛ jen v╣echny okna zav°φt, a pokud mßme funkΦnφ DNS, tak ji Windows zaΦnou pou╛φvat. V²╣e uvedenΘ nastavenφ je z Windows XP. Pro jinΘ druhy Windows je nastavenφ hodn∞ podobnΘ. Zßv∞rZßv∞rem bych m∞l napsat d∙vody, proΦ si DNS d∞lat:
Odkazy a zdrojeDiskuse k tomuto Φlßnku
Datum: 22. 1. 2003 10:44 Moc pekny uvod do DNS nastavovani. Zavidim ten dar takhle psat..
Datum: 22. 1. 2003 11:07 Neboli, ka╛dß sφ╗ mß jeden poΦφtaΦ, kter² znß v╣echny poΦφtaΦe vE SV╔ sφti. Na ty dal╣φ se doptß jinde a m∙╛e si je zapamatovat.
Datum: 22. 1. 2003 19:51 Ano, skutecne jsem tam zapomel dopsat to ve SVE siti
Datum: 22. 1. 2003 11:34 DoporuΦuji kontrolovat z≤ny na adrese http://atrey.karlin.mff.cuni.cz/~mj/sleuth/. Chyba je popsana na adrese: http://www.cis.ohio-state.edu/cgi-bin/rfc/rfc1912.html#sec-4.1 V konfiguraci DNS serveru chybφ sekce: zone "localhost" IN { type master; file "localhost.zone"; allow-update { none; }; };
Datum: 22. 1. 2003 16:02 M∙╛e mi n∞kdo vysv∞tlit, proΦ je ze zaΦßtku 2x navφc A zßznam. Myslele jsem, ╛e podle RFC mß b²t jedno IP = jedno kanonickΘ jmΘno ? Dφk.
Datum: 22. 1. 2003 17:38 To je jednoduche - CNAME mi blbnul, a vsechny sluzby bezi na jednom PC, protoze jsme vsichni v siti jeste nevydelecne cinni, tudiz si nemuzem dovolit kupovat PC na kazdou sluzbu zvlast a to nemluvim o tom jaky kraval ty vetraky ve zdroji delaji, a ne kazdy si na to zvykne.Muzu vas ujistit,ze i kdyz to mozna neni podle RFC, tak to funguje.Pekny zbytek dne.
Datum: 22. 1. 2003 17:30 Jß bych m∞l jeden OT komentß°: takovΘhle screenshoty prosφm zav∞╣ujte jako PNG, ne JPEG. Budou krat╣φ a o hodn∞ hezΦφ. Opakuju to furt v╣ude dokola, ale je to marn²
Datum: 22. 1. 2003 17:43 Omlouvam se, je to moje prvotina, zkusenosti s psanim pro web teprve sbiram. Priste, pokud pouziji screenshoty na to zkusim myslet.
Datum: 23. 1. 2003 07:46 bohuzel autori mi casto screenshoty posilaji v jpegu nevalne kvality a kdyz jsem pod casovym tlakem, nemuzu je pozadat o nove zaslani. pak to dopada takto
Datum: 22. 1. 2003 17:48 kolisko
Datum: 23. 1. 2003 01:23 super vec
Datum: 23. 1. 2003 10:54 Pouzival jsem, ale jen jako dnscache. Mira nestandardnosti djbdns je oproti qmailu mnohonasobna, takze bych uvital jeste dalsi alternativu: non-bind, non-DJB. Existuje? Pouziva ji nekdo? Dik.
Datum: 23. 1. 2003 07:29 Jenom drobne upresneni: ke kanonickemu nazvu by nemely byt definovany reverzni zaznamy - pokud z nejakeho duvodu reverzni zaznam potrebujete, je lepsi misto "
Datum: 23. 1. 2003 15:24 Moc hezky clanek. Rekl bych, ze po jeho precteni si 90% spravcu konecne opravi sve konfiguracni soubory a budou vsude reverzni zaznamy. Zbyvajicich 10% doporucuji zastrelit
Datum: 23. 1. 2003 17:36 Dobr² Φlßnek, opravdu. Dφky autorovi. Sice bych m∞l pßr p°ipomφnek k interpretaci v²znam∙ n∞kter²ch Φφseln²ch prom∞nn²ch v SOA zßznamu, ale nejsou p°φli╣ podstatnΘ. Pro jistotu se podφvßm do knihy a kdy╛tak to sem napφ╣u.. :) Zajφmß m∞, zdali n∞kdo nevφ, jak v BIND 8, resp. 9, vypnout v konfiguraci serveru jeho vlastnost, kterß zp∙sobuje, ╛e server na urΦit² dotaz z vn∞j╣ku odpovφdß ·dajem o jeho verzi. ProΦ je toto pot°eba, snad nenφ nutno podot²kat - ji╛ n∞kolikrßt se vyskytly r∙znΘ exploity nebo nßstroje, kterΘ v internetu scannovaly nameservery "ve velkΘm" za ·Φelem zji╣t∞nφ jejich verzφ, a upozor≥ovßnφ (v p°φpad∞ exploitu hackera, kter² scanning provßd∞l) na ty, kterΘ svΘho Φasu byly n∞jak²m zp∙sobem zranitelnΘ... Dφky za jakoukoliv radu.
Datum: 23. 1. 2003 18:53 Vzhledem k tomu, ze nastaveni DNS v tomto clanku neni uplne tip top, prosim vsechny, aby zde rekli sve pripominky, a ja to opravim, pokud to bude v mezich meho chapani. Zajimalo by mne, jak se profesionalne resi tento problem: Mam webovy serever, hlavni stranka je na www.yakuza.net. Uzivatel kess ma na serveru sve stranky, a protoze se mi nelibi zapis www.yakyza.net/kess, rozhodl jsem se pouzivat zapis www.kess.yakuza.net, ktery je podle meho nazoru pro laiky lepe zapamatovatelny. Ve sve DNS jsem to resil tak ze jsem napsal: www.kess IN A 192.168.4.13 no a v reverznich zaznamech 13 IN PTR www.kess.yakuza.net Tak mi to funguje bez problemu. Lepe jsem to vymyslet nedokazal. Ale zajima me to jak se to dela v profesionalni praxi a clanek doupravil. Moc Vam dekuji
Datum: 24. 1. 2003 10:43 Vetsinou se takoveto veci resi pomoci hvezdickove konvence
Datum: 26. 1. 2003 17:05 Dobre napsany clanek. Prosim autora, jestli by mohl napsat jeste neco o konfiguraci proxy serveru, tak je slibovano na zacatku clanku. Jen vice podobnych clanku!
Datum: 26. 1. 2003 23:34 V Φlßnku je n∞kolik nep°esnostφ, kterΘ bych tu rßd shrnul: 1. Parametr hned za SOA nemß b²t jmΘno domΘny, ale domΘnovΘ jmΘno poΦφtaΦe, z n∞ho╛ data pochßzejφ. JmΘnem domΘny je ve skuteΦnosti ten zavinßΦ na zaΦßtku °ßdku. Viz RFC 1035, sekce 3.3.13. 2. Parametr minimum v SOA zßznamu je vysv∞tlen znaΦn∞ nep°esn∞. Ve skuteΦnosti znamenß dolnφ mez pro TTL (╛ivotnost) zßznam∙ p°φslu╣nΘ z≤ny. T∞m zßznam∙, kterΘ majφ TTL men╣φ se automaticky pou╛ije hodnota minimum. 3. Nenφ mi jasn² smysl t∞ch st°ednφk∙ na konci ka╛dΘho °ßdku v z≤novΘm souboru. Pro BIND to znamenß komentß°, tak╛e je ignoruje, ale k Φemu mφt na ka╛dΘm °ßdku prßzdn² komentß°? 4. V p°i°azenφ A a PTR zßznam∙ je docela zmatek. Sprßvn∞ to mß b²t tak, ╛e ke ka╛dΘ IP adrese existuje jen jeden A zßznam, v╣echna ostatnφ jmΘna jsou realizovßna pomocφ CNAME na to jedno kanonickΘ a (jedin²) reverznφ zßznam sm∞°uje op∞t na toto kanonickΘ jmΘno. Pokud to ud∞lßte jinak, bude vßm to v∞t╣inou fungovat, ale zad∞lßvßte si na problΘmy. 5. Na konci domΘnov²ch jmen v PTR zßznamech by takΘ m∞ly b²t teΦky, stejn∞ jako v╣ude jinde.
Datum: 27. 1. 2003 01:48 ad 4. ne tak docela. podle rfc1035 jde skutecne o nedefinovany stav, ale nejake nasledujici tusim, ze jeste porad <2000 definuje RRSet, kde pro stejny klic (name,type,class) muze existovat vice zaznamu s rozlisnou hodnotou rdata,rdlength, a ttl jsem moc nestudoval, ale tusim, ze kvuli cache-ovani se muzou i lisit nekdy, ale je nejakej zpusob, jak se dopocitat spravnych cisel.
Datum: 27. 1. 2003 02:11 sorry predchozi je OT. zase sem si neprecet poradne na co odpovidam ;)
takze ted uz snad k tematu. todle reseni vice jmen pro jeden A zaznam muze pusobit chybu pri kontrole reversniho dns zaznamu, pokud se stane, ze je napsana zrovna takto: Q:jmeno,A,IN A:jmeno,A,IN,...,1.2.3.4 Q:4.3.2.1.in-addr.arpa,PTR,IN A:4.3.2.1.in-addr.arpa,PTR,IN,...,jmeno2 --ted muze skoncit s tim, ze "jmeno" nema reversni zaznam Q:jmeno2,A,IN A:jmeno2,A,IN,...,1.2.3.4 --ted skonci s tim, ze "jmeno" ma reversni zaznam
Datum: 26. 1. 2003 23:54 Je╣t∞ maliΦkost: soubor /etc/host.conf ovliv≥uje pouze programy linkovanΘ proti libc5 a star╣φ. Programy linkovanΘ proti glibc2 (tj. na souΦasn²ch distribucφch prakticky v╣echny) se °φdφ podle /etc/nsswitch.conf |
||||||
.
stane se...
(c) AbcLinuxu s.r.o.
Grafika: megadesign