Cài đặt và cấu hình DNS trên CentOS 6.

Cài đặt và cấu hình DNS trên CentOS 6.

B1: Cài đặt phần mềm DNS Server

[root@LPI-01 ~]# yum install bind

B2: Cài đặt phần mềm bind-utils để nslookup

[root@LPI-01 ~]# yum install bind-utils

B3: Vào card mạng đặt lại DNS trỏ về DNS Server

[root@LPI-01 ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

HWADDR=00:0C:29:C0:82:E9

TYPE=Ethernet

ONBOOT=yes

BOOTPROTO=none

IPADDR=172.16.1.2

NETMASK=255.255.255.0

GATEWAY=12.0.0.1

DNS1=172.16.1.2

B4: Khởi động lại Card mạng

[root@LPI-01 ~]# service network restart

B5: Sửa trong file named.conf (edit phần bôi đậm cho phù hợp với đề bài)

[root@LPI-01 ~]# vi /etc/named.conf

// named.conf

//

// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS

// server as a caching only nameserver (as a localhost DNS resolver only).

//

// See /usr/share/doc/bind*/sample/ for example named configuration files.

//

options {

listen-on port 53 { any; };

listen-on-v6 port 53 { ::1; };

directory         "/var/named";

dump-file         "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query     { any; };

recursion yes;

dnssec-enable yes;

dnssec-validation yes;

dnssec-lookaside auto;

/* Path to ISC DLV key */

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

};

logging {

        channel default_debug {

                file "data/named.run";

                severity dynamic;

        };

};

zone "nghialt.com" IN {

type master;

file "/var/named/nghialt.com.zone";

allow-update { none; };

};

zone "0.0.12.in-addr.arpa" IN {

type master;

        file "/var/named/nghialt.com.rev";

        allow-update { none; };

};

B6: Sửa file phân giải thuận:

[root@LPI-01 ~]# vi /var/named/nghialt.com.zone

$TTL 86400

@        IN        SOA        BKNP-LPI-01.nghialt.com.        root (

10        ;serial (khi có bản gi mới giá trị này sẽ tăng lên)

3h        ;refresh (thời gian cho phép các máy Slave gửi yêu cầu truy cập về master)

15m        ;retry (nếu xẩy ra bị đứt kết nối nó sẽ cho phép Slave gửi yêu cầu kết nối và truyền lại dữ liệu)

1w        ;expiry (sau 1 tuần DNS Slave sẽ bị hỏng)

10m )        ;minimum (1h tự động bản ghi SOA sẽ tự động làm mới lại)

IN NS                BKNP-LPI-01.nghialt.com.

IN MX 10        BKNP-LPI-02

BKNP-LPI-01        1D        IN A                172.16.1.2

BKNP-LPI-02        1D        IN A                12.0.0.3

www                1D        IN CNAME        BKNP-LPI-01

mail                1D        IN CNAME        BKNP-LPI-02

B7: Sửa file phân giải nghịch:

[root@LPI-01 ~]# vi /var/named/nghialt.com.rev

$TTL 86400

@        IN        SOA        BKNP-LPI-01.nghialt.com.        root.nghialt.com (

10        ;serial

3h        ;refresh

15m        ;retry

1w        ;expiry

10m )        ;minimum

NS        BKNP-LPI-01.nghialt.com.

MX 10        BKNP-LPI-02

2        1D        IN        PTR        BKNP-LPI-01.nghialt.com.

3        1D        IN        PTR        BKNP-LPI-01.nghialt.com.

B8: Cấu hình khởi động dịch vụ khi khởi động lại server:

[root@LPI-01 ~]#chkconfig named on

B9: khởi động lại dịch vụ DNS

[root@LPI-01 ~]# service named start

B10: khởi động lại máy

[root@LPI-01 ~]# reboot

B11: nhớ tắt firewall (khi khởi động lại firewall sẽ bật)

[root@LPI-01 ~]# service iptables stop

B12: Kiểm tra sau khi thiết lập:

=> Dùng lệnh nslookup

=> set type=MX

=> mail.nghialt.com