☰

動態綁定9 + DHCP

tag-icon • tag-icon dns dhcp
動態綁定9 + DHCP

我一直在為我的內部網路設定一個伺服器，到目前為止我有一個工作 isc-dhcp 伺服器，可以升級 chrooted BIND9 （在同一台機器上），我需要在 DNS 上新增一些靜態條目，所以使用者可以解析位於我們DMZ 的網站。

我已經盡力準備的是使用以下資訊修改 /etc/bind/named.conf.local ：

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

key DHCP_UPDATER {
        algorithm HMAC-MD5.SIG-ALG.REG.INT;
        secret "MySuperSecretHash"; (this is not the real value BTW)
};

zone "quality.internal" IN {
        type master;
        file "/var/lib/bind/quality.internal.db";
        allow-update { key DHCP_UPDATER; };
};

zone "0.10.10.in-addr.arpa" {
        type master;
        file "/var/lib/bind/rev.10.10.0.in-addr.arpa";
        allow-update { key DHCP_UPDATER; };
};

logging {
        channel query.log {
                file "/var/log/named/query.log";
                severity debug 3;
        };

        category queries { query.log; };
};

然後我添加了這兩個條目：

zone "ourserver.internal" IN {
        type master;
        file "/var/lib/bind/ourserver.internal.db";
};

zone "0.16.172.in-addr.arpa" {
        type master;
        file "/var/lib/bind/rev.172.16.0.in-addr.arpa";
};

所以..我創建了文件ourserver.internal.db 和rev.172.16.0.in-addr.arpa 將它們都放在/var/lib/bind/ 中並更改了權限，以便綁定用戶可以訪問它們，重述了服務...當我執行 NSLOOKUP www.ourserver.internal 時，我得到：

Server:     127.0.0.1
Address:    127.0.0.1#53

** server can't find www.ourserver.internal: NXDOMAIN

BUT when i do a reverse lookup....

Server:     127.0.0.1
Address:    127.0.0.1#53

5.0.16.172.in-addr.arpa name = www.ourserver.internal

我不明白出了什麼問題。對此的一些幫助將使我不必在 DMZ 上安裝新的 DNS 伺服器，只是為了託管內部網站名稱 -

提前TY

順便一提：我正在使用的伺服器已完全修補 Ubuntu Server 11.10。

答案1

好吧..看起來畢竟是 /var/lib/bind/ourserver.internal.db 檔案的問題，從頭開始，現在它解決得很快並且沒有錯誤！ :)，實際上我要離開這裡我從其他網站獲取的範例：

;
;BIND data file for example.com
;
$TTL    604800
@       IN      SOA     ns1.example.com. info.example.com. (
                            2007011501        ; Serial
                                  7200        ; Refresh
                                   120        ; Retry
                               2419200        ; Expire
                                604800)        ; Default TTL
;
@        IN        NS        ns1.example.com.
@        IN        NS        ns2.example.com.
example.com.    IN    MX        10        mail.example.com.
example.com.    IN    A        192.168.254.1
ns1                IN    A        192.168.254.1
ns2                IN    A        192.168.254.2
www                IN    CNAME    example.com.
mail               IN    A        192.168.254.1
ftp                IN    CNAME    example.com.
example.com.       IN    TXT      "v=spf1 ip4:192.168.254.1 a mx ~all"
mail               IN    TXT      "v=spf1 a -all"

相關內容