CentOS: Bind 9

Народная ссылка: CentOS: Bind 9

Небольшие тонкости настройки Bind 9

Как в DNS прописать два образа одной и той же зоны для внутренней и внешней сети.

view "internal" {
match-clients { 192.168.0.0/16; };
zone "narodlink.ru" {
      type master;
      file "narodlink.ru.int";
};
};
view "external" {
match-clients { any; };
zone "narodlink.ru" {
      type master;
      file "narodlink.ru.ext";
};
};


Ограничения числа одновременных соединений к named

options {
     directory "/etc/namedb";
     recursive-clients 5000;
     tcp-clients 500;
};


Как разрешить полный трансфер DNS зоны только для избранных серверов.

zone "domen.co.ua" {
     type master;
     allow-transfer { 1.2.3.4; 1.2.3.5; 1.2.3.6;};
     file "narodlink.ru";

}
Как запретить Bind показывать свою версию для внешнего мира.

Узнать версию можно через:
dig @ns1.narodlink.ru version.bind chaos txt
Чтобы запретить, нужно в options блоке named.conf прописать:
options {
...
version "";
};


Как запретить рекурсивные запросы через DNS сервер для чужих клиентов

Закрываем openDNS

acl localnet { 192.168.1.0/24; 10.0.1.0/24; };
options {
allow-recursion {localnet; 192.168.2.0/24};
};


Оптимизация работы DNS резолвера, случайный выбор NS

В /etc/resolv.conf:

 options attempts=2, timeout=2, rotate
,где attempts - число попыток посылки запроса к серверу.
timeout - таймаут запроса (по умолчанию 5 сек.)
rotate случайный выбор nameserver из списка, а не опрос по порядку.
timeout - таймаут за который сервер должен успеть ответить.
Для отладки удобно использовать "options debug"

Настройка динамического обновления DNS зон

Генерируем ключи:

  dnssec-keygen -a HMAC-MD5 -b 512 -n USER narodlink.ru

Настройки сервера:

/etc/named.conf:

    include "keys.conf";
......
zone "narodlink.ru" {
type master;
file "narodlink.ru.zone";
update-policy {
grant laptop.narodlink.ru. name laptop.bar44.com. A TXT;
grant foo22.narodlink.ru. subdomain narodlink.ru. ANY;
};
# или
#allow-update {
# key foo22.narodlink.ru.
#};
};

/etc/namedb/keys.conf:

    key foo22.narodlink.ru. {
algorithm HMAC-MD5;
secret "секретный ключ";

};

Для обновления зоны:

nsupdate -k Kfoo22.narodlink.ru.+157+12505.private -v cmd_file.txt

Пример cmd_file.txt:

    server ns.narodlink.ru
zone narodlink.ru
update delete somehost.narodlink.ru. A
update add somehost.narodlink.ru. 86400 A 10.10.10.1
show
send


Пример ведения расширенных логов в named

#>> named.conf
logging {
      channel default_log {
             file "/var/log/dns.log";
#               severity info;
             severity notice;
             print-time yes;
             print-category yes;
             print-severity yes;

      };
      channel more_log {
             file "/var/log/dns_more.log";
     #       severity info;
             severity notice;
             print-time yes;
             print-category yes;
             print-severity yes;
      };
      category queries { default_log;};
      category xfer-in { default_log; };
      category xfer-out { default_log; };
      category security { more_log; };
      category resolver { more_log; };
      category client { more_log; };
      category unmatched { more_log; };
      category default { more_log; };
      category database { more_log; };
};

Детальное ведение логов сервиса ДНС (BIND9)

#####################################################################################
# Logging Configuration
#
logging {
channel default_log {
file "/var/named/default.log" versions 3 size 100M;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
channel security_log {
     file "/var/named/security.log" versions 3 size 100M;
     severity info;
     print-category yes;
     print-severity yes;
     print-time yes;
};
channel xfer-in_log {
     file "/var/named/xfer-in.log" versions 3 size 100M;
     severity info;
     print-category yes;
     print-severity yes;
     print-time yes;
};
channel xfer-out_log {
     file "/var/named/xfer-out.log" versions 3 size 100M;
     severity info;
     print-category yes;
     print-severity yes;
     print-time yes;
};
channel notify_log {
     file "/var/named/notify.log" versions 3 size 100M;
     severity info;
     print-category yes;
     print-severity yes;
     print-time yes;
};
channel update_log {
file "/var/named/update.log" versions 3 size 100M;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
channel query_log {
file "/var/named/query.log" versions 3 size 100M;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
channel lame-servers_log {
file "/var/named/lame-servers.log" versions 3 size 100M;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category default      { default_log; };
category security     { security_log; };
category xfer-in      { xfer-in_log; };
category xfer-out     { xfer-out_log; };
category notify       { notify_log; };
category update       { update_log; };
category queries      { query_log; };
category lame-servers { lame-servers_log; };
};







Комментировать





  • » ModernForex стал еще выгоднее!
  • » Популярные виды рекламы
  • » Userator - продвижение сайта за счет социальных и поведенческих факторов
  • » Покупаем мелкие монеты за 5 тысяч рублей
  • » Система контекстной рекламы "CLIS" закрыта
  • » Сервис размещения трастовых ссылок AddTrust
  • » Система контекстной рекламы "Про Контекст"
  • » Партнерская программа Kino77
  • » Альтернатива Блогуну или очередной аутсайдер?
  • » Разработка сайтов
  • » Блог, приносящий деньги
  • » Анонс партнерской программы и хостинга Петер Хост
  • » Партнерская программа интернет-магазина Клуб Красоты
  • » Инвайты и обзор GetGoodLinks.ru
  • » Биржа тизерной рекламы Teaser Gate
  • » Установка Movable Type на локальную машину под Windows
  • » Сервис регистрации сайта в каталогах ссылок и статей
  • » Партнёрская программа по продаже бытовой техники и электроники
  • » Система интернет-рекламы "Текстовка"
  • » Партнерская программа "Готовые Сайты"
  • » Что такое ПИФы? И какие из них лучшие в России?
  • » Отличный хостинг и сервис подбора доменного имени
  • » Партнерская программа по продаже шпаргалок
  • » Биржа пиара в социальных медиа с покликовой оплатой Смиар
  • » Сервис оценки стоимости поискового продвижения и раскрутки сайта
  • » Биржа трафика Pop Link
  • » Directadmin: Zend Optimizer
  • » Международный он-лайн сервис "TНX"
  • » Аналитический обзор рынка FOREX за вторник, 9 февраля 2010 года
  • » Конкурс «FOREX CLUB РЕЖИССЕР»
  • » 26 января: вебинар «Продвижение с Sape»
  • » User Experience Russia 2010: учиться, учиться и учиться!
  • » Приглашаем Дилеров
  • » Апдейт Google PR 03.04.2010
  • » Обновился интерфейс рекламодателя
  • » Открыт блог Sape
  • » SEOTO.ME, сервис внутренней оптимизации сайтов
  • » Эксперты SeoPult про читабельный текст и выбор CMS
  • » 7 марта: семинар-презентация Sape для рекламных агентств в Уфе
  • » Новый сайт обучающего центра CyberMarketing
  • » Сколько стоит руководящая должность?
  • » Улучшен параметр «Среднесуточная посещаемость по Liveinternet»
  • » Рублевые расчеты.
  • » Новая возможность: заказная разработка контента
  • » Такого организаторы мероприятий вам еще не предлагали!
  • » Доступность должна быть доступной
  • » Рублизация
  • » Нововведения в системе «РУиТ»
  • » Контекстный аудит от Анны Зиминой:polygrafia.biz
  • » 9 способов дать вторую жизнь старым публикациям в коммерческом блоге
  • » Поздравляем победителей!
  • » 9 законов привлечения потребителей в Эпоху цифровых технологий
  • » Утром стулья - вечером деньги
  • » Понедельник = Добрый SeoPult
  • » Итоги выставки ECOM Expo-2012
  • » С новым годом, новым счастьем!
  • » Изменения в иерархии
  • » Work hard — Play hard !
  • » Международная Конференция «Мобильные Медиа» (2012)
  • » Задержка биллинга за 6 число


Категории


Последние записи

Полезные заметки

Популярные записи