Linux基本知识点总结——DNS视图的实现

DNS视图能够智能地自动判断访问者的IP地址,然后根据不同的访问者把域名分别解析成不同的IP地址,从而让不同的IP指向在不不同网络上的主机,例如使网通用户会访问到网通服务器,电信用户会访问到电信服务器。

DNS视图的实现,主要用到acl和view两个字段。以下实验平台为CentOS 6.2,环境为:

DNS服务器

主机名:itpro    IP地址:192.168.56.53

客户端测试机A

主机名:pca    IP地址:192.168.56.101

客户端测试机B

主机名:pcb    IP地址:192.168.56.202

注:这是在内网做的实验,用的是同一网段的IP;不过,这里假设成三个网段里的三台设备:itpro是公网里的dns服务器,pca是连接电信网络的客户机,pcb是连接联通网络的客户机。

一、DNS服务器的配置

有关bind和bind-chroot的安装及使用,前一篇《RHCE培训笔记——DNS基础》已经介绍,这里不再详述。

为避免路径过长或因切换路径等而作多余的啰嗦,本文是在root目录下进行的,请注意。实际操作建议在伪目录中进行。

1.修改主配文件

内容修改后,如下:

[root@itpro ~]# cat /etc/named.conf


// named.conf

options {

        listen-on port 53 { any; };

        listen-on-v6 port 53 { any; };

        directory      "/var/named";

        dump-file      "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        allow-query    { any; };

        recursion yes;

        dnssec-enable yes;

        dnssec-validation yes;

        dnssec-lookaside auto;

        /* Path to ISC DLV key */

        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

};

logging {

        channel default_debug {

                file "data/named.run";

                severity dynamic;

        };

};

acl cncnet { 192.168.56.101; };  #注,定义联通网段,这里只指定一个IP地址

acl telecomnet { 192.168.56.202; };  #注,定义电信网段,这里只指定一个IP地址

view telecom {

zone "." IN {

      type hint;

      file "named.ca";

};

//注,这个zone在named.conf里默认是有的,使用view语句后,

//要把它删掉(删掉后好像没影响,不过这是一个hint类型的zone,保留了),

//或放进view里,否则在重启named时会有如下报错,

//“when using 'view' statements, all zones must be in views”

        match-clients { telecomnet; };

        recursion yes;

        include "/etc/named.rfc1912.zones";

};

view cnc {

        match-clients { cncnet; };

        recursion yes;

        zone "sq.com" IN {

                type master;

                file "cnc.sq.com.zone";

                allow-update { none; };

        };

        zone "100.40.125.in-addr.arpa" IN {

                type master;

                file "cnc.sq.com.local";

                allow-update { none; };

        };

};

include "/etc/named.root.key";

相关推荐