BIND
Hier wird beschrieben, wie ein DNS (Domain Name System) Server so installiert wird, das er in einem Netzwerk Hostnames in IP-Adressen auflösen kann (und umgekehrt). Anfragen, die dieser DNS Server nicht beantworten kann sollen an einen anderen DNS Server weitergeleitet werden (z.B. an den im Heimrouter oder an einen vom ISP)
Situation des Beispielnetzwerkes
- 192.168.1.0/24 ist das Subnetz
- 192.168.1.20 ist der Nameserver auf dem Bind eingerichtet werden soll (Hostname namesrv)
- 192.168.1.1 HostA
- 192.168.1.2 HostB
- 192.168.1.3 HostC
- 192.168.1.4 HostD
- HostD hat einen Webserver, der unter www.home ereichbar sein soll
- Die Interne Domain lautet home
Installation
Bind9 mit pacman installieren. In Dnsutils ist z.B. nslookup enthalten, mit dem man DNS Anfragen senden kann
# pacman -S extra/bind core/dnsutils
Konfiguration
Die Hauptkonfigurationsdatei liegt unter /etc/named.conf, dort ist auch schon ein mögliche Konfigurations zu sehen.
//
// /etc/named.conf
//
options {
directory "/etc/namedb"; //in var liegt das nicht so gut wegen Backup
forwarders { [IP von anderem DNS Server]; [IP von anderem DNS Server]; };
forward first; //Macht sinn, wenn die meisten Anfragen sowieso nicht selber beantwortet werden können
listen-on { 127.0.0.1; 192.168.1.20; };
pid-file "/var/run/named/named.pid";
datasize default;
};
//Zonen
//Forwärtsauflösen (Forward) (localhost -> 127.0.0.1)
zone "localhost" IN {
type master;
file "localhost.zone";
allow-transfer { any; };
};
//Rückwärtsauflösung (Reverse) (127.0.0.1 -> localhost)
// 0.0.127 stammt vom Netzwerk 127.0.0.0
zone "0.0.127.in-addr.arpa" IN {
type master;
file "127.0.0.zone";
allow-transfer { any; };
};
zone "." IN {
type hint;
file "root.hint";
};
//Forwärts auflösen
zone "home" {
type master;
file "home.zone";
};
//Rückwärts auflösen, das hier verwendete Netzwerk ist 192.168.1.0/24
//bei 172.16.0.0/16 wäre die Zone 16.172.in-addr.arpa
zone "1.168.192.in-addr.arpa" {
type master;
file "1.168.192.in-addr.arpa.zone";
};
//logging aus dem Beispiel übernommen
logging {
channel xfer-log {
file "/var/log/named.log";
print-category yes;
print-severity yes;
print-time yes;
severity info;
};
category xfer-in { xfer-log; };
category xfer-out { xfer-log; };
category notify { xfer-log; };
};
Konfiguration der Zonen
# mkdir /etc/namedb # cp /var/named/* /etc/namedb # rm -r /var/named #den braucht man jetzt nicht mehr
Damit ist die Zone für localhost schon fertig. Jetzt kommt die Zone für dsa Netzwerk
$TTL 3600 ; Gueltigkeitsdauer (Sekunden) einer DNS Abfrage vom Client
@ IN SOA namesrv.home. root.namesrv.home. (
20101014 ; Serial (im Format JJJJMMTT)
3600 ; Refresh
900 ; Retry
3600000 ; Expire
3600 ) ; Minimum
; Die Punkte am Ende des vollen Hostnames sind wichtig
; root.namesrv.home ist der Ansprechpartner für die Zone (root@namesrv.home)
NS namesrv.home. ; Name der Nameservers. Immer die Punkte am Ende beachten
namesrv A 192.168.1.20
HostA A 192.168.1.1
HostB A 192.168.1.2
HostC A 192.168.1.3
HostD A 192.168.1.4
www CNAME HostA
A Steht für eine Hosteintrag, CNAME ist ein Alias auf einen Canonicalname, also auf einen Hosteintrag. Es kann theoretisch auch ein Hostname auf mehrere IP Adressen zeigen. Das macht z.B. bei Laptos Sinn, die über Kabel und WLAN verbunden sind und die Benutzer das auch gerne mal wechseln.
$TTL 3600 ;Gueltigkeitsdauer einer DNS Anfrage vom Client (in Sekunden)
@ IN SOA namesrv.home. root.namesrv.home. (
20101014 ; Serial (im Format JJJJMMTT)
3600 ; Refresh
900 ; Retry
3600000 ; Expire
3600 ) ; Minimum
NS namesrv.home. ; Name der Nameservers. Immer die Punkte am Ende beachten
1 PTR HostA.home.
2 PTR HostB.home.
3 PTR HostC.home.
4 PTR HostD.home.
20 PTR namesrv.home.
In dieser Datei werden Pointer (PTR) hinterlegt, die vom Hostanteil der IP-Adresse auf einen Namen zeigen. Damit kann man dann aus IP Adressen wieder an die Name kommen. Bei Class B hat der Hostanteil dann einen Punkt, z.B. 1.2 von 172.16.1.2 (Das könnte bitte noch jemand bestätigen, dass das tatsächlich in der Reihenfolge muss)
Named Autostart
Dazu wird in der /etc/rc.conf named in das DEAMON Array eingetragen
DAEMONS=(... named ...)
Names starten
# /etc/rc.d/named start
Client-konfiguration
Nameserver dem System bekanntmachen, per DHCP muss im DHCP Server die IP Adresse des Nameservers (hier 192.168.1.20) eingetragen werden und eine Domain (hier home) manuell geht das über die /etc/resolv.conf
domain home nameserver 192.168.1.20
Test
Forward Lookup
# nslookup HostA
Server: 192.168.1.20 Address: 192.168.1.20#53 Name: namesrv.home Address: 192.168.1.1
Reverse Lookup
# nslookup 192.168.1.20
Server: 192.168.1.20 Address: 192.168.1.20#53 1.1.168.192.in-addr.arpa name = HostA.home.
Jetzt noch den Alias überprüfen
# nslookup www.home
Server: 192.168.1.20 Address: 192.168.1.20#53 www.home canonical name = HostA.home. Name: HostA.home Address: 192.168.1.1