Linux DDNS配置
DDNS(动态域名服务器)是将用户的动态 IP地址映射到一个固定的域名解析服务上,用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序,服务器程序提供DNS服务并实现动态域名解析。
实验:
设备:
DDNS服务器主机:RedHat 5.4 IP 192.168.1.107
linux测试机 : redhat5.4
windows测试机 : windows 2003
条件: dns,dhcp已经配置成功
拓扑图
1 . DNS的配置
1>为DDNS创建密钥,并得到DDNS的密钥字符串
[root@localhost chroot]# dnssec-keygen -a HMAC-MD5 -b 128 -n USER code
Kcode.+157+42071
[root@localhost chroot]# ll
总计 20
d rwxr-x--- 2 root named 4096 10-27 16:32 dev
drwxr-x--- 2 root named 4096 10-27 16:34 etc
-rw------- 1 root root 46 10-27 16:35 Kcode.+157+42071.key
-rw------- 1 root root 81 10-27 16:35 Kcode.+157+42071.private
drwxr-x--- 6 root named 4096 10-27 16:32 var
[root@localhost chroot]# cat Kcode.+157+42071.key
code. IN KEY 0 3 157 MTD9Hq1FL3t7T30yiHYUsg==
2> 配置DNS的全局配置文件,加入下面的内容,指定DDNS服务器使用的加密算法及 密钥字符串
key code {
algorithm hmac-md5;
secret MTD9Hq1FL3t7T30yiHYUsg==;
};
3> 在主配置文件中创建abc.com的正反作用域
加入如下内容
zone "abc.com" IN {
type master;
file "abc.com.zone";
allow-update { key code; };
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "1.168.192.zone";
allow-update { key code; };
};
allow-update{ key code; };指定使用code定义的密钥作为客户端提交ddns请求的密钥.
4> 分别创建正反向区域文件
正向文件内容
$TTL 86400
@ IN SOA ns.abc.com. root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
@ IN NS ns.abc.com.
ns IN A 192.168.1.107
www IN A 10.10.10.10
ftp IN A 20.20.20.20
反向文件内容
$TTL 86400
@ IN SOA ns.abc.com. root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
@ IN NS ns.abc.com.
107 IN PTR ns.abc.com. //这名是本机DNS与IP地址反射解析内容,如果不写,会出现一定的错误.
254 IN PTR www.linuxidc.net.
253 IN PTR www.linuxidc.com.
5> 启动DNS服务器
[root@localhost named]# service named start
启动 named： [确定]