اطلاعیه

بستن
No announcement yet.

نصب و پیکربندی dns

بستن
X
 
  • فیلتر کردن
  • زمان
  • نمایش
Clear All
پست های جدید

    نصب و پیکربندی dns

    سیستم سلسله مراتبی که میزبان (host) موجود در اینترنت از طریق آن صاحب نشانی نام حوزه مثل www.linux-zone.org میشوند و هم صاحب ip address مثل 192.173.5.3
    نشانی نام حوزه توسط اشخاص به کار برده میشود و به طور خودکار به ip address عددی تبدیل میشود. این نشانی توسط نرم افزار تعیین کننده مسیر بسته ها مورد استفاده قرار میگیرد
    شماره پورت 53 به DNS تعلق گرفته است.

    اجزای تشکیل دهنده DNS :
    1.Logical components-DNS name space
    2.Physical components-ZOnes

    DNS name space :
    ِِDNS name space ساختار و سلسله مراتب استفاده از اسم domain را مشخص میکند.

    Zones :
    zone ها یک شی هستند که پیکربندی DNS را شامل میشوند.

    ساختار DNS :

    برای بزرگتر شدن عکس روی آن کلیک کنید  نام:	dns.jpg نمایش ها:	1 اندازه:	11.8 KB شناسه:	18009

    انواع مختلف zone عبارتند از :
    1.Forward lookup zone
    2.Reverse lookup zone

    Forward lookup zone :
    این zone اطلاعات تبدیل اسم domain به ip address را در بردارد.
    به یاد داشته باشید آدرسی مثل www.linux-zone.org را (FQDN(Fully Qualified Domain Name میگویم که linux-zone.org اسم دومین و www اسم host میباشد. پس به تعبیری دیگر forward lookup zone عمل تبدیل FQDN را به IP بر عهده دارد.
    host recod ها در forward lookup zone قرار دارند.
    host recod ها به منظور ذخیره forward lookup zone ساخته میشود.

    Reverse lookup zone :
    این zone حاوی ip address برای host و یک pointer (اشاره گر) برای host record ها در forward lookup zone میباشد.

    هر zone میتواند به انواع مختلفی پیکربندی شود :
    1.Primary zone
    2.secondary zone
    3.stub zone

    Primary zone(Default zone :
    اولین zone که درست میکنیم primary است.

    Secondary zone :
    یک نسخه مشابه از primary zone است که به دلیل back up و load balancing(توزیع بار کاری ) ایجاد میشود.

    Stub zone :
    name server record ها را در بردارد.

    قبل از اینکه به سراغ پیکربندی DNS برویم لازم است که با بعضی اصطلاحات و تنظیمات آشنا شوید

    Daemon :
    فرایندی که در پس زمینه است و از سرویسی که در سیستم در جریان هست را پشتیبانی میکند و تنها در صورت نیاز فعال میشود.

    daemon که برای DNS استفاده میشود named نامیده میشود.

    BIND :
    Berkeley Internet Names Domain, یک سرویس دهنده برای نام zone که در ابتدا در دانشگاه کالیفرنیا برای نگارش BSD یونیکس نوشته شد,اما در حال حاضر برای بیشتر نگارشهای یونیکس در دسترس است. وظیفه این سرویس دهنده ترجمه نام zone از حالت قابل درک برای انسان به نشانیهای عددی IP است که بطور گسترده در سرویس دهنده های اینترنت مورد استفاده قرار میگیرد.

    از فرمان زیر به منظور چک کردن اینکه package نصب شده است یا خیر استفاده میکنیم :

    کد PHP:
    [PHP]#rpm -qa bind* 
    [/PHP]

    از فرمان زیر به منظوراینکه آیا DNS در حالت اجرا هست یا خیر استفاده میکنیم :

    کد PHP:
    #service named status 
    بطور مثال قصد داریم DNS رابرای سایتی با نام www.linux-zone.org تنظیم کنیم.
    همانطور که گفته شده linux-zone.org اسم دومین و www اسم host میباشد. ابتدا باید domain name و host name را برای سیستمان از طریق مسیر زیر تعیین کنیم.
    برای تعیین host name در مسیر زیر تغییرات را انجام میدهیم.
    کد PHP:
    #vi /etc/sysconfig/network
    #HOSTNAME=www 
    از مسیر زیر برای تعیین اسم دومین استفاده میکنیم :
    کد PHP:
    #vi /etc/hosts
    192.168.10.1              linux-zone.org     www 
    بخاطرداشته باشید ip 192.168.10.1 آدرس DNS ما میباشد و و پس از تغییرات باید سیستم را با فرمان init 6 دوباره راه اندازی کنیم.

    حال به سراغ پیکربندی named.conf که در دایرکتوری etc/named.conf قرار دارد که محتویات اصلی پیکربندی DNS را شامل میشود میریم. named.conf به BIND میگوید کجا میتواند پیکربندی فایلهای zone را پیدا کند.
    این فایل معمولا دو حوزه, forward zone که مشخص کننده domain به IP و reverse zone که مشخص کننده IP address به domain است را شامل میشود.

    جهت پیکربندی named.conf از ادیتور vi طبق فرمان زیر استفاده میکنیم.

    کد PHP:
    #vi /etc/named.conf 
    در این فایل باید دوچیز را تغییر دهیم اولی وارد کردن اسم دومین و دیگری ip مورد نظر ما میباشد.
    توجه کنید که باید network ID را به صورت برعکس وارد کنیم.یعنی اگر ip ما 192.168.10.1 است باید 10.168.192 را وارد کنیم.
    در فایل مورد نظر دنبال} zone "local.host" IN میگردیم و آن را با توجه به نام دومینمان به صورت زیر تغییر میدهیم :
    کد PHP:
    zone "linux-zone.org" IN {
               
    type master;
               
    file "localhost.zone";
               
    allow-update none; };
    }; 
    سپس دنبال} zone"0.0.127.in-addr.arpa" IN میگردیم و آن را با توجه به ip مورد نظر تغییر میدهیم :
    کد PHP:
    zone "10.168.192.in-addr.arpa" IN {
             
    type master;
             
    file "named.local";
             
    allow-update none; };
    }; 
    اکنون به سراغ پیکربندی forward lookup zone که وظیفه تحلیل اسم دومین به IP را دارد میپردازیم. این پیکربندی را میتوانید با ادیتور vi در مسیری که زیر مشاهده میکنید انجام دهید

    کد PHP:
    #vi /var/named/chroot/var/named/localhost.zone 
    خط ) IN SOA @ root @ به شکل زیر تغییر میدهیم :
    کد PHP:

    $TTL  3D
    @                  IN       SOA                      linux-zone.org.   root.linux-zone.org. ( 
    همچنیین تغییرات زیر را میدهیم :
    کد PHP:

                                 IN      NS    rooman
    .com.
    www                    IN       A     192.168.10.1
    linux
    -zone.org          IN       A      192.168.10.1 

    حال به توضیحی در مورد موارد بالا مبپردازیم :
    TTL به معنی Time To Live است و نشان میدهد که اطلاعات در این DNS server سه روز(3D) نگهداشته میشود.
    SOA(Start Of Authority دیباچه ای برای همه فایلهای zone است. SOA مدیریت عمومی و کنترل اطلاعات درباره domain را شامل میشود.
    NS به معنی Name Server است.
    A که به مفهوم host record است به منظور ذخیره forward lookup zones است.

    اکنون به پیکربندی revers lookup zone از طریق مسیر زیر میپردازیم.

    کد PHP:
    #vi /var/named/chroot/var/named/named.local 
    حال خط ) IN SOA localhost.root. local host @ را طبق خط زیر تغییر میدهیم :

    کد PHP:
    @      IN     SOA              linux-zone.org.      root.linux-zone.org. ( 
    همچنین تغییرات زیر را میدهیم :
    کد PHP:
                            IN     NS           linux-zone.org.
    1                      IN     PTR        linux-zone.org

    PTR به مفهوم POINTER میباشد و عدد 1 که در ابتدای خط است با توجه به ip 192.168.10.1 است و با توجه به IP مورد نظرمان قابل تغییر است.

    دراین قسمت پیکربندی DNS به پایان رسید فقط لازم است با فرمان زیر سرویسDNS را restart میکنیم.

    کد PHP:
    #service named restart 
    اکنون با فرمانهای زیر درست تنظیم شدن DNS را امتحام میکنیم و اگر خروجی NOERROR را مشاهده کردیم نشانگر درست پیکربندی شدن این سرویس میباشد.
    کد PHP:
    #dig www.linux-zone.org
    #dig linux-zone.org
    #dig -x 192.168.10.1
    LATEST TWEETS 
    آخرین ویرایش توسط Habili; در تاریخ/ساعت 01-13-2020, 04:58 AM.

درباره انجمن منطقه لینوکسی ها

انجمن منطقه لینوکسی ها با هدف ارتقاء سطح علمی کاربران در سطح جهانی و همچنین کمک به بالا بردن سطح علمی عمومی در زمینه های تخصصی فوق پایه گذاری شده است. انجمن منطقه لینوکسی ها از طریق کارشناسان و متخصصان پاسخگوی سوالات گوناگون کاربران مبتدی یا پیشرفته میباشد تا حد امکان تلاش شده که محیطی متنوع و کاربر پسند و به دور از هرگونه حاشیه جهت فعالیت کاربران در این انجمن ایجاد شود. لذا ما به صورت مستمر برای پیشرفت کمی و کیفی محتوی و اطلاعات انجمنمان میکوشیم که این برای ما ارزشمند و حائز اهمیت است. کلیه حقوق،اطلاعات و مقالات در این انجمن متعلق به سایت منطقه لینوکسی ها میباشد، و هرگونه نسخه برداری بدون ذکر منبع مورد پیگرد قانونی خواهد شد.

شبکه های اجتماعی

ایمیل مدیریت

Habili@linux-zone.org

در حال انجام ...
X