DNS Nameserver BIND9 Installation und Konfiguration

Transkript

1 DNS Nameserver BIND9 Installation und Konfiguration Michael Dienert 1. März 2011 Inhaltsverzeichnis 1 Installation 1 2 Aufgabe Bestehende Zone erweitern Eine eigene Zone anlegen A Beispieldateien 3 A.1 named.conf A.2 Die Zonendatei für die Auflösung in Adressen A.3 Die Zonendatei für die Rückwärtsauflösung A.4 Cache-Datei mit den Root-Servern Installation Folgende Schritte beschreiben das Herunterladen, Entpacken, Konfigurieren, Compilieren, Testen und schliesslich Installieren von Bind9: Quellpaket herunterladen (BIND 9.8.0): Auf dem Desktop speichern In einem Terminal nach /tmp/desktop-<benutzername> wechseln: cd /tmp/desktop-<benutzername> tar -xzf bind tar.gz cd bind /configure make make test make test beendet sich mit einem Hinweis: für einen ausführlicheren Test muss man dem loopback-if IP-Adressen geben. Hierfür gibt es ein Skript, das man mit root- Rechten ausführen muss. 1

2 up test... install Durch das Installationsskript wird Bind9 nach /usr/local installiert. Der eigentliche Nameserver ist das Programm /usr/local/sbin/named. named wird wie namedee ausgesprochen. named such seine Konfigurationsdatei standardmässig in /etc/named.conf. Um eine dort evtl. verhandene Datei nicht zu verändern, erzeugen wir eine neue Konfiguration in /usr/local/etc. Basiskonfiguration von dienert/e3it3/bind9/ herunterladen und in /usr/local/etc/named.conf speichern: /usr/local/etc /usr/local/etc/namedb /usr/local/etc dienert/e3it3/bind9/ Entsprechend die Zonendateien in /usr/local/etc/namedb speichern. named starten (den Schalter -c nicht vergessen!!): -c /usr/local/etc/named.conf Den Nameserver mit dem Kommando dig testen: 2 Aufgabe 2.1 Bestehende Zone erweitern Trage in die bestehenden Zonendateien einen eigenen Rechner mit neuem Namen und Adresse aus dem Subnetz /24 ein Ermittle mit dem Kommando ps die Prozess-ID von named und sende named das Signal HUP. Damit werden die Zonendateien neu eingelesen: kill -hup <named-proc-id> Teste die neuen Einträge mit dem Kommando dig. 2.2 Eine eigene Zone anlegen Erweitere named.conf um eine eigene Zone für die Domäne wara.rocks.org deren Rechner alle Adressen aus dem Subnetz /16 haben sollen. Es sollen 5 A-Records mit beliebigen Rechnernamen und folgenden IP-Adressen eingetragen werden: 2

3 Für den Host soll ausserdem ein MX-Eintrag existieren. Nach dem Senden von HUP an named (die Prozess-ID bleibt die selbe wie oben), kann die neue Zone getestet werden. A Beispieldateien A.1 named.conf Hier die Beispieldatei named.conf: options { directory "/usr/local/etc/namedb" allow-query { any } } // Working directory // This is the default zone "."{ type hint file "named.ca" } zone " in-addr.arpa"{ type master file "db in-addr.arpa" } zone "example.com"{ type master file "db.example.com" } A.2 Die Zonendatei für die Auflösung in Adressen Hier die Datei /usr/local/etc/namedb/db.example.com: 3

4 @ IN SOA dns1.example.com. jeffe.example.com. ( serial refresh nach 3 h 3600 retry nach 1 h expire nach 1 woche ) minimum TTL von 1 d IN NS ns1.example.com. IN MX 10 msv.example.com. IN A www IN A ftp IN CNAME www node2 IN A router IN A ns1 IN A A.3 Die Zonendatei für die Rückwärtsauflösung Hier die Datei IN SOA ns1.example.com. jeffe.example.com. ( serial refresh nach 3 h 3600 retry nach 1 h expire nach 1 woche ) minimum TTL von 1 d IN NS ns1.example.com. 2 IN PTR node2.example.com. 10 IN PTR ns1.example.com. 212 IN PTR IN PTR router.example.com. A.4 Cache-Datei mit den Root-Servern Hier die Datei /usr/local/etc/namedb/named.ca 4

5 This file holds the information on root name servers needed to initialize cache of Internet domain name servers (e.g. reference this file in the "cache. <file>" configuration file of BIND domain name servers). This file is made available by InterNIC under anonymous FTP as file /domain/named.root on server FTP.INTERNIC.NET -OR- RS.INTERNIC.NET last update: Feb 04, 2008 related version of root zone: formerly NS.INTERNIC.NET IN NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET A A.ROOT-SERVERS.NET AAAA 2001:503:BA3E::2:30 formerly NS1.ISI.EDU NS B.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET A formerly C.PSI.NET NS C.ROOT-SERVERS.NET. C.ROOT-SERVERS.NET A formerly TERP.UMD.EDU NS D.ROOT-SERVERS.NET. D.ROOT-SERVERS.NET A formerly NS.NASA.GOV NS E.ROOT-SERVERS.NET. E.ROOT-SERVERS.NET A formerly NS.ISC.ORG NS F.ROOT-SERVERS.NET. F.ROOT-SERVERS.NET A F.ROOT-SERVERS.NET AAAA 2001:500:2f::f formerly NS.NIC.DDN.MIL NS G.ROOT-SERVERS.NET. G.ROOT-SERVERS.NET A formerly AOS.ARL.ARMY.MIL NS H.ROOT-SERVERS.NET. H.ROOT-SERVERS.NET A H.ROOT-SERVERS.NET AAAA 2001:500:1::803f:235 formerly NIC.NORDU.NET NS I.ROOT-SERVERS.NET. I.ROOT-SERVERS.NET A operated by VeriSign, Inc NS J.ROOT-SERVERS.NET. J.ROOT-SERVERS.NET A J.ROOT-SERVERS.NET AAAA 2001:503:C27::2:30 operated by RIPE NCC NS K.ROOT-SERVERS.NET. K.ROOT-SERVERS.NET A K.ROOT-SERVERS.NET AAAA 2001:7fd::1