CentOS: Bind 9

| Комментариев: 0
Народная ссылка: CentOS: Bind 9

Небольшие тонкости настройки Bind 9

Как в DNS прописать два образа одной и той же зоны для внутренней и внешней сети.

view "internal" {
match-clients { 192.168.0.0/16; };
zone "narodlink.ru" {
      type master;
      file "narodlink.ru.int";
};
};
view "external" {
match-clients { any; };
zone "narodlink.ru" {
      type master;
      file "narodlink.ru.ext";
};
};


Ограничения числа одновременных соединений к named

options {
     directory "/etc/namedb";
     recursive-clients 5000;
     tcp-clients 500;
};


Как разрешить полный трансфер DNS зоны только для избранных серверов.

zone "domen.co.ua" {
     type master;
     allow-transfer { 1.2.3.4; 1.2.3.5; 1.2.3.6;};
     file "narodlink.ru";

}
Как запретить Bind показывать свою версию для внешнего мира.

Узнать версию можно через:
dig @ns1.narodlink.ru version.bind chaos txt
Чтобы запретить, нужно в options блоке named.conf прописать:
options {
...
version "";
};


Как запретить рекурсивные запросы через DNS сервер для чужих клиентов

Закрываем openDNS

acl localnet { 192.168.1.0/24; 10.0.1.0/24; };
options {
allow-recursion {localnet; 192.168.2.0/24};
};


Оптимизация работы DNS резолвера, случайный выбор NS

В /etc/resolv.conf:

 options attempts=2, timeout=2, rotate
,где attempts - число попыток посылки запроса к серверу.
timeout - таймаут запроса (по умолчанию 5 сек.)
rotate случайный выбор nameserver из списка, а не опрос по порядку.
timeout - таймаут за который сервер должен успеть ответить.
Для отладки удобно использовать "options debug"

Настройка динамического обновления DNS зон

Генерируем ключи:

  dnssec-keygen -a HMAC-MD5 -b 512 -n USER narodlink.ru

Настройки сервера:

/etc/named.conf:

    include "keys.conf";
......
zone "narodlink.ru" {
type master;
file "narodlink.ru.zone";
update-policy {
grant laptop.narodlink.ru. name laptop.bar44.com. A TXT;
grant foo22.narodlink.ru. subdomain narodlink.ru. ANY;
};
# или
#allow-update {
# key foo22.narodlink.ru.
#};
};

/etc/namedb/keys.conf:

    key foo22.narodlink.ru. {
algorithm HMAC-MD5;
secret "секретный ключ";

};

Для обновления зоны:

nsupdate -k Kfoo22.narodlink.ru.+157+12505.private -v cmd_file.txt

Пример cmd_file.txt:

    server ns.narodlink.ru
zone narodlink.ru
update delete somehost.narodlink.ru. A
update add somehost.narodlink.ru. 86400 A 10.10.10.1
show
send


Пример ведения расширенных логов в named

#>> named.conf
logging {
      channel default_log {
             file "/var/log/dns.log";
#               severity info;
             severity notice;
             print-time yes;
             print-category yes;
             print-severity yes;

      };
      channel more_log {
             file "/var/log/dns_more.log";
     #       severity info;
             severity notice;
             print-time yes;
             print-category yes;
             print-severity yes;
      };
      category queries { default_log;};
      category xfer-in { default_log; };
      category xfer-out { default_log; };
      category security { more_log; };
      category resolver { more_log; };
      category client { more_log; };
      category unmatched { more_log; };
      category default { more_log; };
      category database { more_log; };
};

Детальное ведение логов сервиса ДНС (BIND9)

#####################################################################################
# Logging Configuration
#
logging {
channel default_log {
file "/var/named/default.log" versions 3 size 100M;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
channel security_log {
     file "/var/named/security.log" versions 3 size 100M;
     severity info;
     print-category yes;
     print-severity yes;
     print-time yes;
};
channel xfer-in_log {
     file "/var/named/xfer-in.log" versions 3 size 100M;
     severity info;
     print-category yes;
     print-severity yes;
     print-time yes;
};
channel xfer-out_log {
     file "/var/named/xfer-out.log" versions 3 size 100M;
     severity info;
     print-category yes;
     print-severity yes;
     print-time yes;
};
channel notify_log {
     file "/var/named/notify.log" versions 3 size 100M;
     severity info;
     print-category yes;
     print-severity yes;
     print-time yes;
};
channel update_log {
file "/var/named/update.log" versions 3 size 100M;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
channel query_log {
file "/var/named/query.log" versions 3 size 100M;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
channel lame-servers_log {
file "/var/named/lame-servers.log" versions 3 size 100M;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category default      { default_log; };
category security     { security_log; };
category xfer-in      { xfer-in_log; };
category xfer-out     { xfer-out_log; };
category notify       { notify_log; };
category update       { update_log; };
category queries      { query_log; };
category lame-servers { lame-servers_log; };
};

   Читать в Яндекс.Ленте    Читать c Google    




Комментировать





  • » Вывод денег с Google AdSense на любой электронный кошелек
  • » Буржуйская биржа покупки и продажи ссылок "Te Liad"
  • » Партнерская программа по продаже гороскопов
  • » Буржуйская биржа ссылок "Link Worth"
  • » Партнерская программа по продаже шпаргалок
  • » «FOREX CLUB РЕЖИССЕР» обретает статус ежегодного Фестиваля
  • » Рейк и покер
  • » Движок для блога Movable Type - часть 3 (преимущества)
  • » Плагин Autolink для Movable Type
  • » Партнерская программа Goldfon
  • » Основные принципы продвижения сайта статьями
  • » Аналитический обзор рынка FOREX за четверг, 11 февраля 2010 года
  • » Аналитический обзор рынка FOREX за четверг, 21 января 2010 года
  • » Партнерская программа по продаже фармацевтики Income Pharmacy
  • » Продвижение статьями и новый алгоритм Яндекса "Снежинск"
  • » Партнерская программа знакомств Love Planet
  • » Сервис обмена электронных валют
  • » Партнёрская программа PRO FOREX
  • » Партнерская программа для женских сайтов
  • » Партнерская программа Casino Partners
  • » Партнерская программа по конвертации adult трафика
  • » Партнерская программа онлайн тестов
  • » Движок для блога Movable Type - часть 1
  • » Уникальный контент - залог будущего сайта
  • » Русскоязычный сервис парковки доменов
  • » Биржа ссылок с подписей на форумах.
  • » Drive Link: сервис автоматической модерации ссылок и заявок в Sape
  • » Система контекстной рекламы "Про Контекст"
  • » Анонс партнерской сети Ping Media
  • » Сервис регистрации сайта в каталогах ссылок и статей
  • » Новый модуль: «Дневник проекта»
  • » Пятничные зарисовки
  • » Пересчет PR на ярмарке
  • » В Новый Год с новыми знаниями!
  • » Учет временной зоны на сервисе
  • » В «Рейтинге Рунета» каждый голос может стать решающим!
  • » Графики финансовых операций
  • » Статус-предупреждение для проекта
  • » 3 изменения
  • » Аудит от Николая Евдокимова: ukrfun.com.ua
  • » Улучшение регионального продвижения
  • » Итоги акции:«Бросил курить? Расскажи Миру об этом и получи “АВТОМОБИЛЬ”!»
  • » Апдейт ТИЦ
  • » Об учете noindex и nofollow
  • » Мы работаем - вы отдыхаете
  • » Скандал с регистрацией доменов в зоне «.РФ» продолжается...
  • » Новые функции контекстного модуля
  • » Грязно и подло
  • » Аудит от Николая Евдокимова: tran-express.ru
  • » Атака клонов
  • » SEO-аудит от Николая Евдокимова: cайт www.nebo-v-podarok.ru
  • » К победе в конкурсе «Блог Рунета — 2011»!
  • » Товарищ! Отсканируй конкурента и сделай выводы!
  • » Добавлена возможность вызова ссылок через SSI
  • » Пакетное добавление статей в Articles.Sape
  • » Креатифф в массы
  • » Ноябрьские обновления
  • » Важное по API
  • » С Днем Космонавтики!
  • » АП тИЦ 24.12.2009





Категории


Последние записи

Полезные заметки