*** BINDって? [#qaefa724]

- 講釈とsea-bird.orgの設定は、こっち[[BINDの設定の巻]]をみてもらう。

: 前提条件 | COLOR(RED){''bind''}パッケージとCOLOR(RED){''caching-nameserver''},COLOR(RED){''bind-chroot''}パッケージがインストール((パーケッジの[[インストール方法>パーケッジのインストールの巻]]はこちらを参照))されていることが条件。~
パッケージの確認は、COLOR(RED){''rpm -q bind''}コマンドで確認できるよ。~

- 各種設定ファイルは、以下の様にしておくこと。
-- COLOR(RED){''/etc/hosts''} 特に特記することはないけど、IPアドレスベースのホスト名解決をしているようだったらその定義をコメントする。

-- COLOR(RED){''/etc/nsswitch.conf''} 名前解決の順序です。 hosts → dns でいいでしょうっと。
 hosts:      files dns

-- SuSEのBINDはデフォルトでipv6対応になっており、ipv6でつながっていない環境でそのまま使用すると名前解決が~
遅いそうです。なのでCOLOR(RED){''/etc/modules.conf.local''}にipv6を無効にする定義をしときます。
 # vi /etc/modules.conf.local
 
 # Turn off IPv6
 alias net-pf-10 off
 alias ipv6 off

*** ようやくきましたBINDの定義っす [#z4c0737a]

- ''/var/named/'''chroot'''/var/named'' → '''chroot''' は、セキュリティを考慮した環境であれば既に導入されているもの。~
yum(rpm)でインストールした場合はすでにchrootの設定はなされています。[[chrootって??>http://www.atmarkit.co.jp/flinux/rensai/lfs02/lfs02a.html]]

-- COLOR(RED){''/etc/named.conf''}
 //
 // named.conf for Red Hat caching-nameserver
 //
 
 // 内部ネットワーク定義
 acl localnet{
         192.168.0.0/24;
         127.0.0.1;
 };
 
 options {
         version "unknown";
         directory "/var/named";
         dump-file "/var/named/data/cache_dump.db";
         statistics-file "/var/named/data/named_stats.txt";
 
         /*
          * If there is a firewall between you and nameservers you want
          * to talk to, you might need to uncomment the query-source
          * directive below.  Previous versions of BIND always asked
          * questions using port 53, but BIND 8.1 uses an unprivileged
          * port by default.
          */
          // query-source address * port 53;
 
         allow-transfer {
                 203.bbb.ccc.ddd;    ← 自分のグローバルIP
                 203.141.128.33;     ← セカンダリDNSアドレス
         };
 
 };
 
 //
 // a caching only nameserver config
 //
 controls {
         inet 127.0.0.1 allow { localhost; } keys { rndckey; };
 };
 
 logging {
         category lame-servers { null; };
 };
 
 // 内部向けゾーン情報
 view "lan" {
         match-clients { localnet; };
	 recursion yes;
 
         // ルートキャッシュファイル
         zone "." IN {
                 type hint;
                 file "named.ca";
         };
 
         zone "localhost" IN {
                 type master;
                 file "localhost.zone";
                 allow-update { none; };
         };
 
         zone "0.0.127.in-addr.arpa" IN {
                 type master;
                 file "named.local";
                 allow-update { none; };
         };
 
         // sea-bird.org の正引きゾーン情報
         zone "sea-bird.org" IN {
                 type master;
                 file "sea-bird.org.db.lan";
                 allow-update { none; };
         };
 
         // 192.168.0.XXX の逆引きゾーン情報
         zone "0.168.192.in-addr.arpa" IN {
                 type master;
                 file "0.168.192.in-addr.arpa.db";
                 allow-update { none; };
         };
 };
 
 // 外部向けゾーン情報 / sea-bird.org
 view "wan" {
         match-clients { any; };
         recursion no;
 
         // sea-bird.org の正引きゾーン情報
         zone "sea-bird.org" IN {
                 type master;
                 file "sea-bird.org.db";
                 allow-query { any; };
         };
 };
 
 include "/etc/rndc.key";

-- COLOR(RED){''/var/named/chroot/var/named/sea-bird.org.db''} 外部の正引き情報
 $TTL    86400
 @       IN      SOA     ns.sea-bird.org. root.sea-bird.org. (
                                 20030812 ; Serial
                                 10800    ; Refresh after 3 hours
                                 3600     ; Retry after 1 hours
                                 604800   ; Expire after 1 week
                                 86400    ; Minimum TTL of 1 day
                                        )
 ;
         IN      NS      ns.sea-bird.org.
         IN      NS      tegtan1.interlink.or.jp.
 ;
         IN      A       203.bbb.ccc.ddd        ← 自分のグローバルIP
         IN      MX      10      mail.sea-bird.org.
 ;
 localhost       IN      A       127.0.0.1
 ns      IN      A       203.bbb.ccc.ddd        ← 自分のグローバルIP
 ;
 www     IN      A       203.bbb.ccc.ddd        ← 自分のグローバルIP
 mail    IN      A       203.bbb.ccc.ddd        ← 自分のグローバルIP

-- COLOR(RED){''/var/named/chroot/var/named/sea-bird.org.db.lan''} 内部の正引き情報
 $TTL    86400
 @       IN      SOA     sea-bird.org.   root.sea-bird.org. (
                                         2004031901 ; Serial
                                         28800      ; Refresh
                                         14400      ; Retry
                                         3600000    ; Expire
                                         86400 )    ; Minimum
         IN      NS      sea-bird.org.
         IN      MX      10      sea-bird.org.
 @       IN      A       192.168.0.xx    ← 公開するサーバアドレス(もちろんローカルIP)
 *       IN      A       192.168.0.xx    ← 公開するサーバアドレス(もちろんローカルIP)

-- COLOR(RED){''/var/named/chroot/var/named/0.168.192.in-addr.arpa.db''} 内部の逆引き情報
 $TTL    86400
 @       IN      SOA     sea-bird.org.   root.sea-bird.org. (
                                         2004031901 ; Serial
                                         28800      ; Refresh
                                         14400      ; Retry
                                         3600000    ; Expire
                                         86400 )    ; Minimum
         IN      NS      sea-bird.org.
         IN      MX      10      sea-bird.org.
 xx      IN      PTR     sea-bird.org.      ← xxは、公開するサーバアドレス(もちろんローカルIP)の下位
 xx      IN      PTR     window-shop.biz.   ← xxは、公開するサーバアドレス(もちろんローカルIP)の下位

- 定義が終わったらBINDを立ち上げる前に、''named-checkconf''コマンド、''named-checkzone''コマンドにて文法をチェックする。~
くわしくは、[[パソコンおやじ-DNS(BIND)の設定>http://www.aconus.com/~oyaji/dns/bind_linux.htm]]を参照のこと。

*** BINDを起動する [#e8abd7a2]

- BINDを起動する
 # /etc/rc.d/init.d/named start

-- 設定したDNS情報を参照するには、自分以外のネットワークから''dig''コマンドを打って確認するほかありません。~
それかDNS情報を表示するサービスを行っているサイトで確認かな。
: 注意!! | BINDを起動しても実際に外部のインターネット上にDNS情報が配信されるまでは、約COLOR(RED){1〜3日}程度かかります。

- OSの起動を行なったときにBINDを自動的に起動するように設定する
 # chkconfig named on

*** 参考にさせて頂いたサイト様 [#q0c8e5f5]

- [[外部/内部向けDNSサーバー構築(BIND)>http://fedorasrv.com/bind-wan.shtml]]
- [[DNS(BIND)の設定(外向き)>http://www.aconus.com/~oyaji/dns/bind_linux_out.htm]]
- [[UNIX系OS(RedHat、TurboLinux、FreeBSDなど)でBIND8.xまたはBIND9.xでDNSサーバを構築する設定例を紹介します。>http://support.interlink.or.jp/service/zoot/moot/bind_unix.html]]
- [[@IT:次世代のセキュリティ拡張DNSSECをBIND 9で実現(3/3)>http://www.atmarkit.co.jp/flinux/rensai/bind913/bind913c.html]]

- [[鯖たま/LAN 環境用 DNS の構築>http://www.orangesignal.com/myserver/fc6/bind.shtml]]

トップ   編集 差分 履歴 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS