Bind: Unterschied zwischen den Versionen
Yehudi (Diskussion | Beiträge) (Einleitungssatz) |
Yehudi (Diskussion | Beiträge) (→Die Installation: boxen bearbeitet) |
||
Zeile 16: | Zeile 16: | ||
* bind-doc | * bind-doc | ||
* bind-lwresd - | * bind-lwresd - | ||
− | |||
− | (unter openSUSE 10.2 sind die mit einem - versehenen Pakete nicht verfügbar, | + | (unter [[openSUSE]] 10.2 sind die mit einem - versehenen Pakete nicht verfügbar, auch nicht unbedingt nötig) |
}} | }} | ||
{{Box Test|| | {{Box Test|| | ||
− | * [[openSUSE]] 10.2 | + | * [[openSUSE]] 10.2 mit bind 9.3.2 |
− | * SuSE 10.0 | + | * SuSE 10.0 mit bind 9.3.1-8 |
}} | }} | ||
Version vom 7. Juni 2007, 06:14 Uhr
Autor: Yehudi
nbkr und baumpaul haben mich sehr stark unterstützt, und ihre Infos sind hier mit eingeflossen.
Gebraucht wird diese Installation/Konfiguration, um als Server/Router mehreren Clients das Internet zur Verfügung zu stellen, und um auf einem eigenen Webserver ein Intranet mit einem eigenen Domainnamen bereitzustellen.
Inhaltsverzeichnis
- 1 Die Installation
- 2 Szenario
- 3 Zonefile (Forward Mapping)
- 4 Zonefile (Reverse Lookup)
- 5 Konfigurationsdatei /etc/named.conf
- 6 DNS starten
- 7 Resolver und Clients konfigurieren
- 8 Fehlermeldung, Fehlersuche und Fehlerbehebung
- 9 Fehlermeldung, Fehlersuche und Fehlerbehebung
- 10 Quellen und weiterführende Links
Die Installation
Folgende Pakete (inkl. eventueller Abhängigkeiten) müssen installiert sein: |
(unter openSUSE 10.2 sind die mit einem - versehenen Pakete nicht verfügbar, auch nicht unbedingt nötig) |
Diese Beschreibung wurde mit folgenden Distributionen getestet: |
|
Unter SuSE 10.0 und openSUSE 10.2 sollte man den Namensserver nicht mit YaST konfigurieren. Weiterhin ist es nicht unbedingt zu empfehlen, mit include Dateien zu arbeiten, da diese gerade in diesem Zusammenhang eher zu einer Unübersichtlichkeit führen.
Szenario
- PC-Client: G4 Name: apple IP:192.168.3.8
- Linux und Windows Clients werden noch zugefügt.
- PC-Server: AMD 1,8GHz Suse 10.0 Name: linux IP: 192.168.3.1
Zonefile (Forward Mapping)
/var/lib/named/heim.netz
; /var/lib/named/heim.netz $TTL 86400 @ IN SOA heim.netz root.heim.netz. ( 142 ; Serial 8H ; Refresh 8 Hours 2H ; Retry 2 hours 1W ; expiry 1 Week 1D ; minimum 1 Day ) heim.netz. IN NS linux.heim.netz. localhost IN A 127.0.0.1 linux IN A 192.168.3.1 heim.netz CNAME linux.heim.netz. www.heim.netz CNAME linux.heim.netz. apple IN A 192.168.3.8
Hier wird CNAME als Alias eingesetzt, um die Seite statt mit http://192.168.3.1 mit http://heim.netz oder http://www.heim.netz aufzurufen.
Zonefile (Reverse Lookup)
/var/lib/named/db.192.168.3
$TTL 86400 @ IN SOA linux postmaster.linux.heim.netz. ( 1999010902 10800 1800 3600000 259200 ) @ IN NS linux.heim.netz. 8 IN PTR apple.heim.netz. 1 IN PTR linux.heim.netz.
wechseln in das Verzeichnis:
cd /var/lib/named
root.hint ist eine Datei. Da stehen die IP Adressen der Rootnameserver im Internet drin. Die sind die Wurzel (deshalb ja auch root) des DNS. Ohne die gibt es dauerhaft keine DNS. Eine root.hint wird normalerweise mitgeliefert. Die muss ab und an mal aktualisiert werden. Dafür wird der dig Befehl genutzt:.
dig @a.root-servers.net . ns > root.hint
Konfigurationsdatei /etc/named.conf
Die named.conf sollte ganz am Ende den Eintrag "Include /etc/named.conf.include" haben. Damit wird eine weitere Configdatei geladen. Die named.conf braucht man nicht bearbeiten, dort passt in aller Regel alles:
# /etc/named.conf options { directory "/var/lib/named"; forwarders { 213.191.92.86; 213.191.74.18; }; notify no; }; zone "." in { type hint; file "root.hint"; }; zone "localhost" in { type master; file "localhost.zone"; }; zone "0.0.127.in-addr.arpa" in { type master; file "named.127.0.0"; }; zone heim.netz in { type master; file "heim.netz"; }; zone "3.168.192.in-addr.arpa" in { type master; file "named.192.168.3"; };
DNS starten
Nun in YaST2 System, den Runlevel Editor im Expertenmodus wählen, und in der Liste den Dienst named 3 und 5 einschalten. Darauf hin folgend im Klappmenü "Anwenden/Zurücksetzen" Dienst aktivieren, und in "Starten/Anhalten/Aktualisieren" entweder starten, oder aktualisieren.
Nach der Anleitung sollte der nameserver nun laufen, und beim nächsten reboots automatisch starten.
Wenn die Konfigurationsdateien geändert werden und der Nameserver die neu eingelesen werden soll, gibt man am Prompt ein:
linux:rndc reload
Muss der ganze Nameserver neu gestartet werden, gibt man folgenden Befehl ein:
linux: rndc stop linux: /usr/sbin/named -u named -g named
Damit läuft der named korrekt unter dem Kennungnamen.
Resolver und Clients konfigurieren
Die Angabe nameserver <ipadresse> in der /etc/resolv.conf gibt an welche Nameserver der Rechner abfragt. Da sollte die IP des Rechners auf dem der Bind9 läuft drin stehen.
nameserver 192.168.3.1 search heim.netz
Und in /etc/sysconfig/network/config sollte die Zeile so aussehen:
MODIFY_RESOLV_CONF_DYNAMICALLY="no"
Bei OS X --> Systemeinstellungen --> Netzwerk --> TCP/IP folgendes eingetragen:
IP-Adresse: 192.168.3.8 Teilnetzmaske: 255.255.255.0 Router: 192.168.3.1 DNS-Server: 192.168.3.1 Domain-Name: search heim.netz
Fehlermeldung, Fehlersuche und Fehlerbehebung
cd /var/log grep -ilr named ./*
tail -f /var/log/messages
Fehlermeldung, Fehlersuche und Fehlerbehebung
cd /var/log grep -ilr named ./*
tail -f /var/log/messages
Quellen und weiterführende Links
- http://www.ag-intra.net/linux-kl-dns8.html
- http://de.wikipedia.org/wiki/Domain_Name_System
- w:bind
- http://www.pl-berichte.de/t_netzwerk/dns.html
- http://www.pl-berichte.de/t_netzwerk/dnssecure.html
- http://wiki.ubuntuusers.de/DNS-Server_Bind
- http://wiki.ubuntuusers.de/DNS-Server_Bind/Erweiterte_Konfiguration
- http://www.linuxfibel.de/nettest.htm
- Buchtipp: DNS und Bind aus dem O'Reilly Verlag. ISBN: 3897212900
http://www.amazon.de/exec/obidos/ASIN/3897212900/303-0322939-0892207