智能DNS --BIND DLZ+MYSQL
一.概念介绍:
1.智能DNS:
智能DNS就是根据用户的来路,自动智能化判断来路IP返回给用户,而不需要用户进行选择。
智能DNS与普通DNS区别:
普通的DNS服务器只负责为用户解析出IP记录,而不去判断用户从哪里来,这样会造成所有用户都只能解析到固定的IP地址上。智能DNS颠覆了这个概念。智能DNS会判断用户的来路,而做出一些智能化的处理,然后把智能化判断后的IP返回给用户。
2.Bind dlz:
Bind-DLZ主页:http://bind-dlz.sourceforge.net/
DLZ(Dynamically Loadable Zones)与传统的BIND9不同,BIND的不足之处课归纳为下面几点:
1 BIND从文本文件中获取数据,这样容易因为编辑错误出现问题。
2 BIND需要将数据加载到内存中,如果域或者记录较多,会消耗大量的内存。
3 BIND启动时解析Zone文件,对于一个记录较多的DNS来说,会耽误更多的时间。
4 如果近修改一条记录,那么要重新加载或者重启BIND才能生效,那么需要时间,可能会影响客 户端查询。
而Bind-dlz 即将帮你解决这些问题, 对Zone文件操作也更方便了,直接对数据库操作,可以很方
便扩充及开发管理程序。
二.具体案例:
1).拓扑:
实验要求:
试验要求:
1.LAN 内的主机能通过dns服务器能解析到web服务器的地址为web服务器地址192.168.2.100;
2.WAN 内的主机能通过LAN 内的dns服务器解析到web的地址为广域网接口的地址61.130.130.1;
(试验环境,dns服务器为CentOS 6.0 32位系统搭建;防火墙为H3C )
2).具体配置过程:
1.准备配置:
1.1配置dns服务器IP地址:如图;
[root@centos ~]# service network restart 重启网络服务
1.2 安装源代码前,我们要先安装开发环境;
[root@centos ~]# mount /dev/cdrom /media/cdrom 挂载光盘
[root@centos ~]# yum --disablerepo=* --enablerepo=c6-media groupinstall "Development Tools" 安装开发工具
1.3拖包:把bind和mysql的源代码拖进服务器主机;
2.Mysql的安装:
[root@centos local]# tar -zxvf mysql-5.5.15-linux2.6-i686.tar.gz -C /usr/local/ 拆包到/usr/local/目录;
[root@centos local]# ln -s mysql-5.5.15-linux2.6-i686 mysql 为了管理方便(便于输入)做一个连接;
[root@centos ~]# groupadd mysql 增加一个mysql组;
[root@centos ~]# useradd -r -g mysql mysql 增加一个mysql用户;
[root@centos mysql]# chown -R mysql . 更给主属;
[root@centos mysql]# chgrp -R mysql . 更给组属;
[root@centos mysql]# scripts/mysql_install_db --user=mysql 以mysql身份执行 scripts/mysql_install_db;
[root@centos mysql]# chown -R root . 把当下的所有文件更改所有者为root;
[root@centos mysql]# chown -R mysql data 更改mysql data主属;
[root@centos mysql]# cp support-files/my-medium.cnf /etc/my.cnf 拷贝文件;
[root@centos mysql]# cp support-files/mysql.server /etc/init.d/mysqld 拷贝文件;
[root@centos mysql]# chmod a+x /etc/init.d/mysqld 给上一步拷贝的/etc/init.d/mysqld文件可执行权限;
[root@centos mysql]# service mysqld start 开启mysqld服务;
Starting MySQL... SUCCESS!
(出现上面这行显示说明成功启动mysqld服务,如果有错误,则重复下面几个操作:
[root@centos mysql]# chown -R mysql .
[root@centos mysql]# chgrp -R mysql .
[root@centos mysql]# scripts/mysql_install_db --user=mysql
[root@centos mysql]# chown -R root .
[root@centos mysql]# chown -R mysql data
[root@centos mysql]# service mysqld start )
[root@centos mysql]# chkconfig --add mysqld 把mysql服务加入到开机启动;
[root@centos mysql]# chkconfig mysqld on 设置mysql为开机启动;
2.1安装完成后要做一些必要的设置,方便以后的管理和使用:
1.为了使用各种工具的方便要把/usr/local/mysql/bin加入到系统中;
编辑文件[root@centos bin]# vim /etc/profile
在里面加入一行bin的路径:PATH=$PATH:/usr/local/mysqld/bin
[root@centos bin]# . /etc/profile 由于修改了该文件,要重新加载一下文件;
2.为了增加数据库的安全性,建立账号和密码:
[root@centos ~]# mysqladmin -u root -p password '123' 建立mysql管理员为root 密码为123;
Enter password: (直接回车即可)
进入数据库的操作如下:
[root@centos ~]# mysql -u root -p (回车,表示以管理员身份登录需要输入密码);
Enter password: (输入密码123)
3.Bind的安装:
1.拆包:
[root@centos ~]# tar -zxvf bind-9.8.6-P1.tar.gz -C /usr/local/src/
2.执行预编译环境的检测工具 configure :
./configure --prefix=/usr/local/bind9 --with-dlz-mysql=/usr/local/mysql --enable-threads=no --disable-openssl-version-check
然后执行生成文件的make命令:make && make install
3.为了要方便dns的管理需要做下面配置;
[root@centos bind-9.8.6-P1]# cd /usr/local/bind9/sbin/ 切换到rndc-confgen的主目录;
执行:
[root@centos sbin]# ./rndc-confgen -a 产生钥匙和写入到钥匙文件/usr/local/bind9/etc/rndc.key
[root@centos sbin]# ./rndc-confgen >../etc/named.conf 把生成的文件写入到named.conf配置中
编辑named.conf配置文件:
[root@centos etc]# vim named.conf
做如下修改和添加:
加入视图:
.测试,运行dns:
[root@centos sbin]# /usr/local/bind9/sbin/named -g -d 1 -c /usr/local/bind9/etc/named.conf
查看dns运行:
[root@centos mysql]# netstat -tupln |grep 53查看53端口运行;
我们常用的检测dns工具dig命令在/usr/local/bind9/bin下,所以要把该工具加入到/etc/profile;
[root@centos bin]# . /etc/profile 重新加载文件
4.进入mysql数据库添加数据库:
进入数据库;
mysql> show databases; 查看数据库信息
mysql> create database mydata; 创建名为mydata的数据库
mysql> use mydata; 选中mydata数据库
mysql> create table lan_dns_records (
-> zone varchar (255),
-> host varchar (255),
-> type varchar (255),
-> data varchar (255),
-> ttl int(11),
-> mx_priority varchar (255),
-> refresh int(11),
-> retry int(11),
-> expire int(11),
-> minimum int(11),
-> serial bigint(20),
-> resp_person varchar (255),
-> primary_ns varchar (255)
-> );
上面这几行是在mydata数据库中创建lan_dns_records的表,里面的行为表的各字段。
查看创建的表和表内字段;
插入相应记录:
mysql>insert into lan_dns_records (zone,host,type,data,ttl,retry) values ('abc.com','www','A','192.168.2.100','86400','15');
mysql>insert into wan_dns_records (zone,host,type,data,ttl,retry) values ('abc.com','www','A','61.130.130.1','86400','15');
查找表内容:
添加关于wan的dns记录到数据库:
mysql> create table wan_dns_records (
-> zone varchar (255),
-> host varchar (255),
-> type varchar (255),
-> data varchar (255),
-> ttl int(11),
-> mx_priority varchar (255),
-> refresh int(11),
-> retry int(11),
-> expire int(11),
-> minimum int(11),
-> serial bigint(20),
-> resp_person varchar (255),
-> primary_ns varchar (255)
-> );
.此时我们mysql的库文件还不能被系统调用,要把库加入到系统中:
[root@centos mysql]# vim /etc/ld.so.conf.d/mysql.conf 在特定目录创建mysql.conf并编辑文件,添加下面的mysql的库路径:
保存退出;
[root@centos mysql]# ldconfig 更新缓存;
;
.lan内查看dns解析:发现解析的地址为2.100;
5.配置防火墙:
1.ip地址配置:
[H3C]int eth0/0
[H3C-Ethernet0/0]ip add 192.168.2.254 24
[H3C]int eth0/1
[H3C-Ethernet0/1]ip add 61.130.130.1 24
2,把端口加入到区域;
3,配置DNAT;
[H3C]dns server 192.168.2.200
[H3C]dns resolve
[H3C]int eth0/1
[H3C-Ethernet0/1]nat server protocol udp global 61.130.130.1 53 inside 192.168.2.200 53
6.wan内pc配置ip为61.130.130.10,查看dns:
实验结束。
转载于:https://blog.51cto.com/liqirui/1352373