DNS解析のDNSチョッパー小規模分離

DNS別々の解像度:このブログは、DNS DNSサービスを少し実験を学ぶためにそれらをリードします。


構造:

  • 一般性
  • 環境分析
  • 具体的な実験

I.はじめに

DNSドメインネームサービスは、対応するIPアドレス、識別しやすいマシンに変換することができます。
だから、DNS分離をどのように解決されますか?
単離された解決ドメイン・ネーム・サーバーは、依然として前記(スプリットDNS)解析の分離は、主に異なるクライアントに応じて異なるDNSレコードを提供することを意味し、実際のプライマリドメインネームサーバー、です。
DNS解析のDNSチョッパー小規模分離

第二に、環境分析

合計は、Linux仮想サーバを準備する(ゲートウェイなど)は、2枚のネットワークカードを取り付けます。LANを接続するための責任、WAN接続は、それぞれ、同じドメイン名を解析することにより、2つのWANおよびLANを使用して、クライアントの偽装を担当しています。次のようにシミュレーション環境は以下のとおりです。

第三に、具体的な実験

私たちは、分析ニーズの分離を完了したいです

図1に示すように、ゲートウェイとして使用された2枚のネットワークカードの静的IPアドレスを設定して
サーバ上の完全なDNSサービスを構築し、2

最初は、DNSサービスをインストールすることです

1、入力:「YUMバインド-Yインストール」
2は、サーバホストモードのみ設定され
、以下のように実用的な操作です。
DNS解析のDNSチョッパー小規模分離
DNS解析のDNSチョッパー小規模分離

そして、静的IPの設定があります

1、入力:VIMの/ etc /のsysconfig /ネットワーク -scripts /のifcfg-ens33 カードの構成に
図2に示すように、DHCPは静的変更
。3、プレスO挿入することにより、G最後の行、次の行を入力
4、入力:「IPADDR = 192.168.100.1 "
NETMASK = 255.255.255.0:5は、入力を入力" "
6を入力します。":WQ「を保存して終了するために
具体的な動作を、以下に示すとおり
DNS解析のDNSチョッパー小規模分離
DNS解析のDNSチョッパー小規模分離

ネットワークカードの第二の構成が続きます

1、输入:
cp -p /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens36
将第一块网卡的配置信息同目录复制并重命名ens36
2、输入:vim /etc/sysconfig/network-scripts/ifcfg-ens36 进行第二块网卡的配置
3、输入:“:% s/ens33/ens36/g”将配置文件中所有的ens33进行替换
4、将配置文件中的IPADDR替换成12.0.0.1
5、删除UUID,保存退出
具体操作如下图:
DNS解析のDNSチョッパー小規模分離

最后重启网络服务并验证结果

1、输入:“systemctl restart network”重启网络服务
2、输入:“ifconfig”进行验证
具体操作如下图:
DNS解析のDNSチョッパー小規模分離

完成了静态IP的配置,在Linux服务器上所需要进行的操作也进入尾声了。下面所需要做的就是把DNS域名解析服务建立起来。


首先是修改DNS的全局配置文件

1、输入:“vim /etc/named.conf”
2、将“listen-on port 53”后面的IP地址修改为“any”
3、修改“allow-query”后面括号的内容为“any”
4、输入:“:wq”保存退出
实例如下:
DNS解析のDNSチョッパー小規模分離

然后是区域配置文件的修改

1、输入:“vim /etc/named.rfc1912.zones”
2、手动输入:下图中所有内容
实例
DNS解析のDNSチョッパー小規模分離

最后是区域数据配置文件的修改

1、输入:“cp -p /var/named/named.localhost /var/named/named.kgc.lan”将模板文件复制到同目录下并重命名为“named.kgc.lan”——连接局域网的网卡
2、输入:“vim /var/named/named.kgc.lan”进行修改
3、将A记录后面的地址进行修改:“192.168.100.1”
4、添加两条解析:“www IN A 192.168.100.88”、“smtp IN A 192.168.100.99”
5、输入:“:wq”保存退出
实例如下:
DNS解析のDNSチョッパー小規模分離

接下来是对第二块连接广域网网卡的设置

1、输入:“cp -p /var/named/named.kgc.lan /var/named/named.kgc.wan”将配置文件进行复制并重命名为“named.kgc.wan”
2、输入:“vim /var/named/named.kgc.wan”对数据配置文件进行编辑
3、修改A记录:“A 12.0.0.1”
4、修改原有域名对应地址为“12.0.0.1”
实例如下:
DNS解析のDNSチョッパー小規模分離

最后在Linux上进行的操作就是服务的开启,并关闭防火墙。

1、输入:“systemctl start named”开启DNS服务
2、输入:“systemctl stop firewall”关闭防火墙
3、输入:“setenforce 0”关闭增强性安全功能
实例:
DNS解析のDNSチョッパー小規模分離

完成了Linux服务器上的全部设置,下面进入PC客户端,为其分别设置固定的IP。

首先,进入连接局域网的Win10客户端

図1に示すように、ネットワークは、中央の開口部に設けられ
、アダプタ変更する設定を選択2を
3を、クライアントは(192.168.100.1)は、固定IP(192.168.100.100)およびゲートウェイを指定する
例は以下の通りであります:
DNS解析のDNSチョッパー小規模分離

アナログドメイン名内のLANユーザーが解決します

1、種類: "nslookupをwww.kgc.com"の解析
例:
DNS解析のDNSチョッパー小規模分離

第二に、Win7のクライアントは、WANに接続します

図1に示すように、ネットワークは、中央の開口部に設けられ
、アダプタ変更する設定を選択2を
、クライアントが固定IP(12.0.0.12)およびゲートウェイを指定3(12.0.0.1)
以下のような例は次のとおりです。
DNS解析のDNSチョッパー小規模分離

アナログWANは、ユーザーのドメイン名を解決するために(同じドメイン名が異なるIPアドレスを解析します)

1、種類: "nslookupをwww.kgc.com"の解析
例:
DNS解析のDNSチョッパー小規模分離

おすすめ

転載: blog.51cto.com/14484404/2435660
おすすめ