Настройка DNS сервера на BIND9 • IPv4 и IPv6 • Split DNS • Debian

• Установка DNS-сервера на Debian.  

• Видео охватывает обширную тему, но не все аспекты.  

• Будут простые и сложные задания.  

• Установка пакетов bind9.  

• Изменение конфигурационных файлов.  

• Решение проблемы прав доступа.  

• Настройка файлов зон для протоколов IPv4 и IPv6.  

• Изучение типов записей DNS и их влияния на сервер.  

• Бонус: сплит-DNS для работы с несколькими сетями.  

• Установка пакетов с помощью команды apt-get install bind9.  

• Переход в директорию /etc/bind9.  

• Удаление комментариев из файла /etc/bind/named.conf.  

• Изменение файла /etc/bind/default-zones.  

• Настройка прямой зоны для зоны vspm.  

• Настройка обратной зоны для сетей 172.16.10 и 172.16.20.  

• Добавление поля allow-update для динамического обновления зоны.  

• Создание папки /var/dns.  

• Копирование файлов зон с помощью команды cp.  

• Проверка правильности названий файлов зон.  

• Редактирование файлов зон с помощью текстового редактора.  

• Настройка прямой зоны для зоны vspm.  

• Указание первичного DNS-сервера и контактного адреса администратора.  

• Запись типа SOA указывает на эталонную информацию о доменном имени.  

• Запись NS указывает на DNS-серверы, обслуживающие домен.  

• Количество записей NS должно соответствовать количеству серверов.  

• Запись типа A сопоставляет доменное имя с IP-адресом.  

• Необходимо указать IP-адрес для машины, указанной в записи SOA и NS.  

• Файл зоны должен содержать запись типа A для машины NS.  

• Необходимо назначить корректные права на папку для файлов зон.  

• Перезагрузите службу для применения изменений.  

• Проверьте работу DNS-сервера для прямой зоны.  

• Укажите доменное имя и IP-адрес сервера в файле resolv.conf.  

• Проверьте пинг до машины с помощью команды ping.  

• Убедитесь, что доменное имя автоматически дописывается.  

• Проверьте пинг до машины с разных IP-адресов.  

• Убедитесь, что DNS-сервер правильно разрешает доменные имена.  

• Проверьте работу записи типа A и канонического имени.  

• Добавьте запись типа AAAA для IP-адреса 2002:DB8:B1.  

• Добавьте запись для другого интерфейса и канонического имени.  

• Перезагрузите службу и проверьте разрешение доменных имен.  

• Для имени NS запись будет по IPV4.  

• Для имени COR записи будут по IPV6.  

• Для имени SRV ответы придут от IPV4 адреса.  

• Открываем файл обратной зоны для сети 172.16.10.  

• Указываем записи типа SOA и NS.  

• Добавляем PTR-записи для соответствия доменных имен IP-адресам.  

• Исправляем ошибки в названии файла.  

• Переименовываем файлы для соответствия названиям зон.  

• Перезапускаем службу BIND и проверяем отсутствие ошибок.  

• Проверяем работу PTR-записей для IP-адреса 172.16.10.1.  

• Убеждаемся, что доменные имена соответствуют IP-адресам.  

• Повторяем проверку для IP-адреса 172.16.10.10.  

• Добавляем обратную зону для IPV6 в конфигурационный файл.  

• Указываем сетевую часть IPV6 адреса в обратном порядке.  

• Копируем и редактируем файлы для IPV6 сетей.  

• Редактируем PTR-записи для IPV6 адресов.  

• Добавляем нули к сетевой части для соответствия IPV6.  

• Проверяем корректность работы обратной зоны для IPV6.  

• Использование знака доллара для переопределения значения зоны.  

• Изменение сетевой части для PTR записей.  

• Определение двух значений для записи: cor вс мв и нс вс мв.  

• Проверка работы PTR записей с помощью команды nslookup.  

• Получение двух записей: нсвср мв и кор вср мв.  

• Переход к настройке сплит-DNS.  

• Перенастройка файлов прямой зоны для сплит-DNS.  

• Создание файла вср мв точка экс-точка дб.  

• Определение списка доступа и вида для внутренней сети.  

• Проверка доступа к зонам с разных IP-адресов.  

• Использование списка доступа для управления доступом.  

• Настройка доступа для всех IP-адресов, кроме определенных.  

• Настройка доступа для внешних IP-адресов.  

• Проверка доступа с разных IP-адресов.  

• Применение правил списка доступа к другим IP-адресам.  

• Копирование настроек для нового вида.  

• Изменение названия файла для внешних IP-адресов.  

• Проверка работы сплит-DNS для прямых и обратных зон.  

• Проверка работы сплит-DNS для разных IP-адресов.  

• Призыв к оценке видео и рекомендации друзьям.  

• Пожелание удачи и прощание.