案例应用2
所做案例实验所安装的包:
bind-9.3.6-4.p1.el5.i386.rpm
bind-chroot-9.3.6-4.p1.el5.i386.rpm
bind-utils-9.3.6-4.p1.el5.i386.rpm
bind-devel-9.3.6-4.p1.el5.i386.rpm
bind-libbind-devel-9.3.6-4.p1.el5.i386.rpm
bind-libs-9.3.6-4.p1.el5.i386.rpm
bind-sdb-9.3.6-4.p1.el5.i386.rpm
DNS视图介绍:views 视图功能:
通常DNS服务器上只有一个视图,定义多个视图,可以使不同IP来解析同一个域名得到的IP地址不一样。比如:
南北互通,中国通常都是南方电信,北方网通,导致北方用户访问电信服务器延迟增加。访问速度很慢。
解决办法:通常的web服务器都采用电信网通双IP地址接入。例如
www.gooogle.com 电信IP:64.233.183.104 网通IP:64.233.183.99
在DNS上做视图功能。电信用户过来访问www.google.com则解析IP 64.233.183.104
网通用户过来访问www.google.com则解析 IP 64.233.183.99
做法很简单,复制named.conf中的views那几行。
修改下匹配列表,修改控制的zone文件就OK
每个视图多有匹配列表,顺序是按照从上到下。
案例简介:有一家公司,内部设有一台服务器,所在域为abc.com,在该域中有一台www主机,一台ftp主机,外部设有防火墙(本例用linux服务器代替,以iptables实现),这台dns服务器对外提供dns查询服务,由于www,ftp是内部主机使用的是私有地址,所以对内查询可以查到真实ip,但是对外查询时,所查的结果是防火墙外部接口的ip地址,此环境用以实现不同的dns查询视图。
Ip规划:dns服务器 192.168.6.100
www 192.168.6.100
ftp 192.168.6.100
防火墙内网接口eth0 192.168.6.254
防火墙外网接口eth1 192.168.5.1
内部pc(测试用) 192.168.6.101
外部pc(测试用) 192.168.5.100
拓扑图:
步骤:
dns 服务器的配置
[root@localhost queryperf]# vim /var/named/chroot/etc/named.conf
[root@localhost queryperf]# vim /var/named/chroot/var/named/abc.com.db
[root@localhost queryperf]# vim /var/named/chroot/etc/named.conf
[root@localhost queryperf]# rndc reload
[root@localhost queryperf]# cd /var/named/chroot/var/named/
[root@localhost named]# cp -p abc.com.db abc.com.db1 (abc.com.db已经存在,所以拷贝一份给abc.com.db1)
[root@localhost named]# vim abc.com.db1
[root@localhost named]# rndc reload
Dns服务器基本配置完成,下面就打开一台linux虚拟机,当作防火墙。
[root@workstation20 ~]# vim /etc/sysctl.conf
[root@workstation20 ~]# sysctl -p
[root@workstation20 ~]# iptables -t nat -A PREROUTING -d 192.168.5.1 -p udp --dport 53 -j DNAT --to 192.168.6.100
防火墙配置完成
下面就用pc机进行测试:
小结:通过实验,对dns的解析过程,及其服务器的搭建配置,应用有了更深的理解
转载于:https://blog.51cto.com/chenyz/798877