DNS子域授权及视图view功能的应用

最新推荐文章于 2021-10-31 23:59:04 发布
最新推荐文章于 2021-10-31 23:59:04 发布
阅读量825 收藏 1
点赞数
分类专栏： Servers Framework 文章标签： 授权 更新 file
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Celeste7777/article/details/47055411
版权
本文详细介绍了如何在DNS服务器上设置子域授权，包括在上层DNS服务器添加子域NS和A记录，以及在下层DNS服务器进行Zone配置、权限调整和Selinux设置。此外，还讲解了DNS的视图view功能，通过定义不同接口的DNS主机名，实现内外网解析策略的差异化。最后，验证了配置的正确性和解析效果。
摘要由CSDN通过智能技术生成

上层DNS服务器：只需添加zone file的NS与A即可
编辑父域服务器中的主名称服务器即10.33.1.142的正解文件
定义两个子域，并添加对应子域的NS与A记录
这里写图片描述
修改完毕使序列号加1，以通知父域中从服务器即10.33.1.141更新数据库文件
这里写图片描述
这里写图片描述
这里写图片描述
下层DNS服务器：需要有完整的Zone相关设置
在CentOs新建子域服务器，安装bind包
这里写图片描述
设置DNS指向自己和DNS域名
这里写图片描述
这里写图片描述
远程复制父域服务器主配置文件到子域服务器
这里写图片描述

最低0.47元/天 解锁文章
Celeste7777
关注
专栏目录
[ 内网渗透实战篇-2 ] 父域子域架构的搭建与安装&域环境判断&域控定位&组策略&域森林架构配置&信任关系
qq_51577576的博客
11-07 384
[ 内网渗透实战篇-2 ] 父域子域架构的搭建与安装&域环境判断&域控定位&组策略&域森林架构配置&信任关系 1、学习如何搭建父子域架构 2、了解域森林架构以及与单域、父子域的不同 3、掌握如何判断主机是否在单域内 4、掌握如何判断主机是否在父子域内 5、掌握如何定位当前域控DC 6、掌握如何获取当前其他信息 其他信息：用户及组，网络架构等、手工工具：常见命令，工具插件等、角色信息
DNS服务器之子域授权
weixin_34100227的博客
04-03 546
一、子域授权在一个较大的生产环境中，一般还需要在公司内分多个部门，这些部门负责的域是整个公司所负责的域的子域，这时公司内除了需要主从DNS服务器彼此之间互相协调提供服务之外，还需要为每个子域授权并让各个子域分别管理各自部门的主机，以减轻公司所在域的系统管理员的负担，这就是子域授权。假设公司内有两个部门，分别是dev和ops，对于itab.com这个域来说，需要分别为dev.i...
配置DNS子域授权
Linux的成长历程
05-23 584
1.配置DNS子域授权 问题 本案例要求为Tarena公司构建父/子DNS域名解析系统。其中，父DNS服务器负责解析二级域tarea.com，而子DNS负责解析三级域bj.tedu.cn。现要求当客户机向父DNS查询子域中的域名www.bj.tedu.cn的时候也能获得正确结果，如图-1所示，需要在父DNS服务器上配置对子域的授权。 图-1 需要完成的配置任务如下： 1)构建父DNS（tedu...
​DNS子域授权
weixin_34119545的博客
03-08 114
DNS子域授权实验背景：一、之子域解析：当一个组织的DNS区域扩大到一定规模后，往往会增设子域以分流解析压力，比如二级父域tarena.com、三级子域bj.tarena.com，各设一台DNS服务器，主要负责本级区域的解析。但在必要的时候，来自客户机的DNS解析请求应能够传递：1．向tarena.com域的DN...
DNS子域的授权
weixin_33869377的博客
03-21 132
何为子域授权每一个大域，里面都会有若干个小域。比如lnsjb.com就是一个大域，里面会有www域（即www.lnsjb.com），会有bbs域,会有movies域，会有data域等等等等。如果是壕企业，可以不用域名服务商提供的DNS服务器，而自己搭建企业DNS服务器，但是需要把自己的DNS服务器的NS指向域名服务商的DNS服务器。如果这个企业壕的过分，壕的惨无人道。可以专门...
DNS的VIEW功能
annaij1989的专栏
05-21 638
在实际的网络应用中，我们有时希望对于同一个Domain Name能够根据不同的请求IP 地址/区域，解析到不同的对应IP地址，比如：有时对于企业内部网络和外部网络希望对同一域名解析到不同的IP地址以达到安全目的或者应用目的，又比如为了解决中国南北方电信/网通互访速度差异问题，您也会希望电信用户解析到的域名IP是位于电信网络中的服务器，网通用户亦然，使用户能够访问到临近的最快的服务器。
dns子域授权
qq_40167652的博客
06-02 305
主dns 全局配置文件 options { listen-on port 53 { any; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"...
Linux DNS分离解析与子域授权设置教程
DNS分离解析和子域授权是通过BIND的视图功能实现的，它可以灵活地为不同客户端提供定制化的DNS响应，对于网络管理和优化有着重要的作用。这个过程涉及到Linux命令行操作、DNS服务器配置以及区域文件的编辑，需要对...
bind中DNS主从实现、转发器实现、子域委派实现以及视图配置实现和bind安全相关
weixin_44247739的博客
03-11 1304
了解BIND： BIND软件： 应用层协议是DNS协议；DNS，Domain Name System； DNS的应用程序实现：BIND； BIND程序的服务主程序：named； 53/TCP：完成区域传送； 53/UDP：完成主机名的解析查询； 953/TCP：rndc程序的监听端口；rndc远程名称域的管理程序 **Bind软件的组成：** 主配置文件：/etc/named.conf 辅助...
带主从复制的DNS view实现
10-19
**BIND 9视图** 是一种高级功能，允许管理员为不同的客户端提供不同的DNS视图，从而实现智能DNS功能。例如，可以根据客户端的位置或特定的网络条件提供不同的解析结果。这对于企业内部网络、多租户环境以及需要实现...
DNS子域授权
weixin_33693070的博客
03-30 272
一、子域授权 子域授权是实现DNS分布式数据库的一种手段, 每个域的名称服务器都是通过其上级名称服务器在解析库进行授权, 类似于根域授权TLD. 正向解析区域的子域授权方法: # 定义一个子区域: ops.magedu.com. IN NS ns1.ops.magedu.com. ops.magedu.com. IN NS ns2.op...
linux dns子域授权(一),DNS子域授权_Sueking Linux Blog的技术博客_51CTO博客
weixin_33205735的博客
05-13 303
实现DNS子域授权功能：实验环境：主DNS服务器，IP：192.168.1.132从DNS服务器，IP：192.168.1.133MAIL服务器， IP：192.168.1.135WWW服务器， IP：192.168.1.128子域DNS服务器，IP：192.168.1.200实现过程如下：首先在父域的区域解析库中添加“胶水记录”，同时将序列号数值增加1；准备子域DNS服务器192.168.1....
dns视图功能和子域授权
weixin_34128501的博客
02-21 213
dns视图 DNS视图：通过视图功能可以实现内网、外网解析出不同的ip地址。即解析同一个域名时，对于不同网段的客户机查询出不同的ip地址。警告：在使用DNS视图功能的 DNS服务器上要在/etc/named.conf中删除或注释掉根域的配置信息，注释掉named.rfc1912.zones和root.key这些代码．否则会出错．ＤNS视图代码：/etc/named.confacl dianxin ...
3-10DNS子域授权
weixin_42508243的博客
10-31 927
文章目录说明3.10.1配置子域授权3.10.2递归/迭代查询 说明 本节主要介绍DNS的子域授权及配置，介绍DNS递归查询和迭代查询的过程和配置方法 3.10.1配置子域授权 一、子域授权介绍 -适用于同一个DNS组织 -父/子域的解析工作由不同的DNS服务器负责 -父DNS服务器应该有为子域迭代的能力 二、启用子域授权 虚拟机B（开启虚拟机B的DNS服务） [root@pc207 ~]# yum -y install bind bind-chroot.x86_64 #安装DNS的软件包 [root@p
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值