DNS que é chamado de sistema de nome de domínio.
Tenho certeza que você já ouviu falar de DNS de muitas pessoas diferentes, mas exatamente o que exatamente é.
Qual é o objetivo do DNS.
Bem, DNS é um sistema usado para converter um nome de host em endereço IP.
Então, o que isso significa é que quando toda a Internet começou, os sites que foram construídos nos sistemas foram construídos,
sistemas de computador foram construídos.
Todo sistema de computador possui um endereço IP.
E lembrar esses endereços IP era tão complicado.
As pessoas não se lembrariam dos endereços IP que esquecerão e teriam que escrever.
É uma questão de segurança.
Então eles criaram uma resolução e a resolução era apresentar os nomes dos nomes de host.
OK, temos o nome do host, mas os computadores não entendem letras ou os computadores com nomes de cavalos apenas
entendem os dígitos.
Então, como a traduzimos.
Precisamos de um sistema que faça uma tradução para nós e esse sistema ou esse serviço seja chamado DNS
novamente, sistema de nomes de domínio.
Ele traduz o nome do host para o endereço IP Endereço IP para o nome do host que é chamado de registro PTI e o nome do host para
o endereço IP, o nome do registro é chamado de registro.
E a última função do DNS é converter o nome do host em nome do host.
E isso é para alguns nomes de host serem traduzidos para uma rede mais fácil, como um tipo alternativo de nome de host.
Por exemplo, um Google provavelmente tem cerca de 50 servidores rodando em segundo plano que serve ao site Google dot
com.
Mas você acha que o próprio Google é o nome em todos os servidores?
Não, não é possível.
Eles provavelmente têm nomes diferentes nesses 50 servidores, mas eles têm um apelido de
escola, o Google, que está apontando para outros nomes de host de servidores e depois aponta para outros servidores.
É quando é chamado Host para hostname.
E para criar isso, você precisa criar um registro e esse registro é chamado de registro de nome do mar.
Lembre-se de que este é um registro PTI recorde e o vi gravar.
Se você estiver se preparando para uma entrevista com o Linux, essas perguntas serão feitas.
E eu sei que com certeza muitas pessoas já fizeram essas perguntas, então lembre-se desses registros.
Depois, há arquivos envolvidos na configuração do DNS e o arquivo de configuração principal
está no mar.
Como você já sabe, todos devem saber que agora no mar é o diretório de configuração em que
está localizada toda a configuração de todos os serviços e o nome do arquivo para DNS é chamado dock dock calf
chamado dot com é porque named é o nome do processo de o DNS e o pacote que você instala para o
DNS.
É chamado bind next fly no próximo arquivo que temos é var name D.
Este não é um arquivo neste diretório neste diretório.
Você tem todos os arquivos de zona em que define todo o nome do host para IP IP
para nome do host e todos os outros itens que deseja executar no serviço que você precisa executar no sistema ou quando iniciou.
Você tem que executar o sistema de comando e reiniciar o CTO nome D nome D é novamente nome
e D representa Damon, esse Damon pode continuar executando-o toda
vez que uma solicitação for recebida? passe pela instalação e configuração do download do servidor
DNS.
Portanto, a primeira coisa que sempre comentarei é que você cria um instantâneo da sua máquina de trabalho.
Sempre que tocamos no arquivo de configuração de uma máquina Linux, é sempre uma boa ideia criar um instantâneo.
Caso você cometa algum erro nas configurações, não precisará solucionar problemas ou passar inúmeras horas
ou até mesmo reconstruir toda a máquina.
Então, por favor, vá em frente e crie o instantâneo.
Em seguida, a configuração geralmente parece que no DNS existe um servidor mestre e, em seguida, existe um
servidor secundário ou escravo, que é uma replicação para o servidor mestre e, em seguida, recusou que o cliente
fosse qualquer máquina que resolvesse seu nome de host ou outros servidores. para endereços IP em nossa configuração desde V.
Como estão usando uma máquina de laboratório.
Temos apenas uma próxima máquina.
Usaremos essa na próxima máquina como servidor mestre e também como cliente.
Não estaremos configurando como servidor secundário ou escravo, mas se você tiver duas
máquinas, recomendo que você configure o DNS em uma máquina e a outra como cliente para procurar entradas de DNS.
De qualquer forma, a mudança do nome de domínio que definiremos para o laboratório A configuração do DNS é
local do ponto do laboratório e o endereço IP que forneceremos ao servidor DNS é o endereço IP local
que será atribuído agora à ENP 0 3.
Então, é claro, tenho certeza de que todos estão usando um adaptador de rede via fi; portanto, no adaptador de rede Wi-Fi, o
endereço IP atribuído à sua rede ou à sua interface é sempre um DSP, o que significa que ele muda
sempre que você reinicia.
Portanto, quando você atribuir esse endereço IP ao seu DNS, lembre-se de que ele pode mudar muito
melhor, faremos a instalação, configurar o DNS, mas poderemos desfazer todas as alterações na ordem das palavras ou restaurar para o
snapshot da máquina virtual original.
De qualquer forma, as etapas envolvidas serão instalar o pacote DNS e os pacotes vinculados, vincular
o traço, utilizar e menos a opção I, que significa dizer sim a todas as perguntas que serão feitas e faremos
o DNS configurado.
Em resumo, modificaremos que, no arquivo name dot com, criaremos dois arquivos
de zona para o word lab e o reverso dot lab para a frente. pesquisa
de nome de host, modificaremos as permissões de arquivo DNS e iniciaremos o serviço.
E, é claro, depois disso, depois de verificar tudo o DNS está funcionando da maneira que você queria que
fosse configurado, eu recomendaria definitivamente que você o dirigisse ou restaurasse de volta ao seu instantâneo original.
Portanto, se o seu IP mudar, você não precisará entrar no arquivo de configuração do DNS e atualizar
esse IP repetidamente.
Essa configuração do DNS funciona melhor se você tiver um IP estático, mas como estamos trabalhando em um
IP Wi-Fi DCP e este é um laboratório, minha intenção aqui é ensiná-lo como baixar
a instalação, configurar e gerenciar o DNS, e é por isso que nós estamos indo para este processo de
laboratório, então eu irei para minha máquina Linux e, antes de tudo, estou aqui e estou logado como eu.
Desculpe como root e o endereço IP que usarei é de 190 a 160 às um e vinte e nove.
Eu poderia fazer se a configuração para isso novamente confirmar 1 8 a 160 em um ponto e vinte e nove é atribuída à
ENP 0 é 3 perfeita.
Eu poderia fazer a configuração da instalação aqui no console, mas preferiria usar uma
sessão de massa de vidraceiro, para que eu já tenha uma sessão de massa de vidraceiro aberta aqui e minimizarei nesta janela o console e
usarei a máquina de massa de vidraceiro novamente com a massa de vidraceiro Vou ver quem sou eu, em qual diretório
estou e em qual host sou.
Ok, agora vou
me tornar root. OK. Estou logado, pois parece rude fazer quem é o meu caminho, vamos limpar a tela e agora seguirei o procedimento
detalhado que documentou tudo em um documento do Word, para que eu o abra ao lado.
Dessa forma, seguiremos o documento passo a passo. Todas as etapas estão com licença. Todas as
etapas estão quentes. São destacadas na etapa 1, etapa 2, até o passo 13.
Então, a primeira coisa que vamos fazer é instalar o pacote DNS.
Antes de instalarmos, vamos verificar se temos esse pacote para verificá-lo como nosso PM bash
Q e pegar o Bind, ele abrirá toda a lista de nossos PMs que instalamos e o grep do Pacífico
para o Bind agora veja a lista e você verá que não há nenhum pacote de ligação instalado, por
si só, ligação de chave, ligação de chave de ligação IPC bind libs lib licenciado, utilizamos-o até que seja
bom, mas eu ainda continuarei a instalar suas lavouras apenas no caso existe uma versão mais nova, se
houver, atualizará esta versão antiga, que está bem aqui.
Portanto, o primeiro passo é instalar o DNS e instalar o espaço de ligação do yum bind, este segundo pacote é menos Y, ou seja, basta dizer sim
à pergunta que o diabo deve fazer durante esta instalação.
Então, quando você faz o Yum, o Yum faz o download e instala o pacote ou o pacote que você
está procurando.
Tudo bem, vamos em frente e
aperte enter, é claro que isso sairá e não foram enviados para nós repositórios, parece que ele procurará
esses pacotes.
Portanto, antes que ele nos envie um repositório.
E certifique-se de obter o significado on-line da Internet.
Você poderia simplesmente fazer o Pangea dub dub dub dub dot do Google.
E se você está recebendo uma resposta, significa que você pode se conectar on-line,
então é nesse momento que você entra e instala o pacote
e finaliza o processo.
Agora você pode seguir em frente e fazer o nosso PM bash Q way e grip para o Bind novamente
e você verá e verificará se o pacote de compra, por si só, bind foi instalado.
Bonito e o pacote total está lá.
Estava no ponto 9, ponto 9 e agora foi atualizado para 9 11.
A instalação perfeita de download está concluída.
A próxima parte é realmente configurar o DNS, portanto, quando você instala a ligação ou o DNS pela maneira como o
DNS é o nome, bind é o nome do pacote e o serviço que executa o DNS é executado.
Chama-se nome D D significa Damon.
Portanto, lembre-se da diferença de DNS é o nome do animal de estimação.
DNS é o nome do nome de todo o DNS e o próprio aplicativo empacotado é o nome do pacote e o nome
do serviço é D.
Tudo bem, vamos editar o arquivo pontocom do Etsy, para que, antes de editá-lo, você também possa fazer uma cópia se estiver
produzindo, mas tenho certeza de que tirou o instantâneo.
Então, vamos fazer o VII em
C chamado tosse, até o ponto em que diz opções.
E aqui você deve escutar na porta 53, portanto, por padrão, as lições de DNS na porta 53.
Então, aqui, eu quero que você digite o endereço IP da ENP 0 como 3, que é 1 8 2 o sessenta
e oito pontos e um ponto. Acredito que sejam vinte e nove.
Vou verificar novamente e colocar ponto e vírgula, por favor, certifique-se.
E então há um espaço.
Aparelhos encaracolados se fecham e Sammy chamando novamente.
Vinte e nove.
Agora eu quero que você desça todo o caminho até a parte inferior do arquivo, bem acima de onde você vê
essas duas linhas incluindo.
Você verá nesta seção que essas três quatro linhas de parâmetros começam com zona.
Agora você deve adicionar o ponto de valor.
Retire isso e adicione um ponto de laboratório local.
Portanto, este é o domínio que escolhi para ser o tipo de domínio DNS. Substitua a dica pelo arquivo mestre. O nome do
arquivo que criaremos será encaminhado.
O
laboratório escuro e um último parâmetro permitiriam espaço para atualização do traço.
Aparelhos encaracolados.
Nenhum Cole ponto-e-vírgula espaço chaves se fecham e depois ponto-e-vírgula.
Então o próximo é para r reverso.
Então, para isso, o que vou fazer é simplesmente copiar daqui.
OK, insira tudo certo.
Então agora essa é a zona de reversão, procure os parâmetros de configuração.
Então, no sentido inverso, precisamos especificar o T na ordem inversa 1 8 a 168.
Um tipo é o arquivo mestre, o nosso laboratório permite a atualização e a chave é fechada.
Aparelhos encaracolados.
A aprovação de incluir as duas últimas linhas permanece a mesma.
Você teria que mudar isso.
OK.
Apenas certifique-se de que esse pobre seja adicionado ao seu nome no arquivo pontocom exatamente como eu estou mostrando.
Tudo bem, uma vez que isso foi acrescentado pela maneira como o documento que tenho no lado esquerdo também
é anexado como parte desta palestra.
Você pode baixá-lo e passar exatamente por esse mesmo documento.
Tudo bem, vamos em frente e salve este arquivo. O arquivo é salvo, salve e saia. Agora, crie um arquivo de duas zonas, para
que o pai
seja encaminhado para um laboratório, mas você deve entrar no diretório D chamado var.
Verifique se você possui o diretório nomeado.
Bom toque para a frente.
Toque de laboratório reverso.
Laboratório, temos tanto para a frente quanto para trás.
Agora, esses são os arquivos de zona em que vamos realmente manter as entradas.
As entradas de pesquisa direta nas entradas de pesquisa inversa.
Portanto, se você quiser resolver o nome do host para IP, ele entrará neste arquivo.
Se você quisesse resolver o IP para o nome do host, ele entraria nesse arquivo.
Tudo certo.
De qualquer forma, vamos seguir em frente.
Então agora modifique o primeiro arquivo, que é o laboratório de pontos avançados, que estamos olhando para o laboratório avançado.
Este é o arquivo vazio.
Copie isso tudo o que tenho aqui.
E cole-o no seu arquivo.
Agora, deixe-me dizer rapidamente o que é esse formato.
É melhor que você tenha formatado o caminho certo agora, porque será uma configuração ruim ou não funcionará, mas será
mais fácil para você ler.
Então, eu sempre
vou fazer abas para
isso.
Então, basicamente, é hora de viver oitocentos seiscentos e oitenta e seis mil e quatrocentos.
Toda linha que você vê aqui tem um significado.
E, é claro, se eu participar de todas as reuniões, demorará muito tempo, mas rapidamente direi a
cada vez que você fizer uma alteração neste arquivo, o número de série precisa ser atualizado.
Portanto, se você estiver adicionando uma entrada aqui, certifique-se de alterar de 1 a 2 ou se estiver adicionando a terceira entrada,
de 2 a 3.
Tudo bem, então esses são os parâmetros predefinidos que temos e precisamos seguir.
Então, vamos ao
DNS DNS tão grande.
Então, antes de tudo, no servidor de nomes, nosso DNS massivo é o local do laptop e, em seguida, adicionamos um 1 8 a 160 1. 0 20.
Este é o nosso endereço IP e nosso servidor DNS mestre possui a entrada 1 1 2 2 160 por dia 29.
Estas são as duas últimas linhas que adicionei como cliente de teste a em 1 a 2 1 6 a
1 ponto a 40 e a outra é a propósito.
Esses dois clientes de máquina e cliente b não existem, mas acabei de adicionar apenas para fins de teste
se posso resolver isso quando concluir completamente a configuração do DNS.
Tudo bem, então vamos em frente e salve o amor de seu pai.
Agora vamos em frente e modifique o laboratório de início inverso.
E eu vou fazer a mesma coisa.
Vou copiar e colar exatamente o que tenho aqui.
OK.
Tudo é copiado novamente.
Este é o contrário.
As três primeiras entradas serão as mesmas.
Tem este cliente um.
Não deveria estar lá.
Deixe-me remover este.
Sim.
Outro remova este aqui para ficar bem.
Você salva o arquivo.
Ok, então ele deve ter esses dois primeiros, como foi no ataque também.
Em seguida, o terceiro DNS mestre em um para 168 um ponto e vinte e nove.
E se você observar essas três últimas entradas, temos as mesmas entradas no encaminhamento, mas agora
elas são revertidas.
Tudo certo.
Boa.
Agora vá em frente e salve-o.
Agora, precisamos reiniciar ou iniciar o serviço associado ao DNS.
O que isso fará com que o CTO do sistema comece é perfeito, ele é iniciado.
Agora vamos habilitá-lo.
Portanto, ele pode começar no momento da
inicialização ativado.
OK.
A próxima parte é desativar o firewall se você tiver um firewall em execução.
Vá em frente e desative-o. Para desabilitar o CTO do sistema de firewall, interrompa
o firewall D se não quiser desabilitá-lo, certifique-se de descobrir seu firewall para
permitir que a porta 53 entre e ouça na porta 53.
Tudo bem, vamos desativá-lo para que ele não reinicie no momento da inicialização.
Agora vamos em frente e configure as permissões na guerra denominadas D hum para propriedade e SC Linux.
Se você estiver executando o SC Linux, precisará executar esses comandos.
Se você não está executando o Linux no mar, não precisa executar os dois últimos comandos.
Mas de qualquer maneira ainda o execute.
Isso definirá a permissão da sua guerra chamada D.
Um diretório.
Certifique-se de executá-los em sequência, para continuar executando a propriedade dessas rotinas como raiz.
Isso é bom.
Isso não mudou.
Ainda é a raiz, se não fosse raiz, então a teria mudado.
E o último é nomeado Doc, para que
tudo seja feito agora, teste os arquivos de configuração e zona em busca de qualquer erro de sintaxe.
Ok, então temos que garantir que esses arquivos de configuração sejam alterados ou que não
haja erros.
Portanto, para isso, as primeiras alterações no arquivo de configuração que fizemos foram em C, denominadas dot com.
Portanto, para verificar se não há nenhum erro nesse arquivo de configuração, execute o comando dash dash tough
na barra C denominada dot com.
Se você não obtiver nenhuma saída, isso significa que não há problemas ou não há erros nesse arquivo de configuração.
Agora farei a mesma coisa, mas executarei um comando diferente, que é verificado.
Nomeie a zona de verificação de pontos e isso é para o meu laboratório e o laboratório.
O arquivo da zona de encaminhamento que criamos e a zona segura do laboratório são números de série carregados localmente e isso
é bom.
Significando que funciona.
Não há erros perfeitos lá embaixo no segundo comando para a nossa zona reversa e diz tudo
bem, lindo.
Agora entraremos em nossos arquivos de configuração de rede para adicionar as informações do servidor
DNS ao arquivo de configuração de rede e, como você sabe, meu nick é ENP 0 S3.
Então, se eu fizer, se configurar ENP 0 como 3, você verá que ENP 0 3 verá que ele tem o endereço IP, o mesmo endereço IP
que eu forneci para o servidor DNS, então irei para este arquivo de configuração em
ver rede de
configuração CIS o script lá.
Existe um arquivo de configuração VII. Vejo que G E e P 0 são 3. Eu irei até o fim e adicionarei
a entrada DNS que seria DNS igual a DNS Wanda 168
salva-a.
Agora você precisa modificar o resultado resolvido em C.
Agora lembre-se se você estiver usando duas máquinas Linux e estiver tentando ou configurando esse DNS em um servidor e tiver
o outro servidor como cliente, agora é hora de você ir para o cliente.
Klein também pode procurar no DNS se você tiver apenas uma máquina que esteja correta.
Manteremos ou consideraremos esta máquina como um cliente e um servidor.
Então, para isso modificado, o ETS aqui é todo o arquivo pontocom que vejo resolvido.
Tosse e aqui você verá que o servidor de nomes está definido como seu gateway padrão, que é 1 8 2 168 1 1, que é o
seu modem e também em sua casa.
Portanto, substitua um por vinte e nove, porque agora esse não é o seu novo servidor DNS.
É seguro.
Agora está salvo.
Agora vamos em frente e reinicie o serviço.
Então, temos que
reiniciar a rede agora sistema CTO.
Reinicie a rede.
Tudo certo.
Essa rede voltou a ficar on-line e agora é hora de verificar se nossa configuração ou nosso DNS funciona.
Então, vamos digitar o laboratório mestre do DNS DOD no
local OK, então veremos aqui.
Deixe-me fazer isso maior deve ser mais fácil.
Então, aqui diz M. Laboratório DNS o local em um não há IP está mostrando.
Mas deixe-me tentar o fim, atente a isso e vejamos.
Ponto mestre do laboratório
DNS local.
Ok,
ok, está tudo bem.
Ainda não está indo para 1 8 2.
OK.
Sim.
Como o que aconteceu é toda vez que você reinicia a rede, lembre-se de executar o sistema de comando ainda
reiniciar a rede.
Ele altera suas informações de DNS novamente para um olho para 161 de um.
Então volte para a Síria como todo o arquivo do carro e mude de volta para vinte e nove.
Agora tente cavar o ponto mestre do laboratório DNS local e aqui você verá o ponto mestre do laboratório local está realmente resolvendo
1 8 2 168 um vinte e nove.
Lindo.
Ok, agora tente o comando de pesquisa NSA pela NSA procurar e eles começam realmente executa a
mesma função, mas uh.
O Digg fornece mais informações do que a pesquisa da NSA.
OK.
Então agora eu vou fazer a NSA procurar nele o DNS local principal do laptop Dell DNS e enter e
agora você verá que está indo para o servidor DNS que criamos 1 9 2 1 sessenta e um dia vinte e nove e
está se resolvendo e é 1 8 a 161 Antoinette.
Impressionante.
Agora lembre-se de que criamos mais duas entradas na zona de pesquisa direta e que era B. inclinado para o cliente
Nós vamos tentar resolver isso também.
E vamos procurar no cliente um laboratório de pontos no nosso local e mostrar um olho para dizer 168 a Wanda para 40 legal e isso é
Clyde B um olho para
um sessenta e um para quarenta e um.
Agradável.
Portanto, a pesquisa avançada funciona.
Agora vamos tentar a pesquisa inversa, então, em vez de colocar o nome do host, vamos colocar no IP
1 8 2 1 sessenta e oito discar 1 ponto 2 4 0 e observar que ele está resolvendo o seu nome de host agora da mesma maneira que
faremos de quatro a quarenta e um e está resolvendo para o cliente B.
Agora, se você criar um novo sistema e desejar adicionar uma nova entrada ao servidor DNS, tudo o que
você precisará fazer é CDE em um diretório chamado war.
Em seguida, você entrará no laboratório de ponto avançado que você modificou, que vai até o fim
e, por exemplo, seu tipo de cliente C em a.
E, em seguida, o novo endereço IP desse cliente para 42 e atualize o número de
série de um para dois. Nesse caso, salve-o e tente procurar o cliente, pois agora ele não está sendo exibido, pois precisamos reiniciar o
nome do serviço D.
Portanto, isso seria o reinício do CTO do sistema chamado D.
Agora vamos tentar um cliente C e você verá que ele está resolvendo para 242.
Agora veja como você continua adicionando os nomes de host e ele continuará resolvendo isso para você.
Há também um comando para, em vez de reiniciar, chamado D.
Você pode.
Você pode recarregar o arquivo de configuração.
Mas de qualquer maneira você pode procurar isso.
Então é assim que você faz a instalação e a configuração do download do seu DNS.
Neste ponto, você deve saber como funciona.
Se você quiser, pode voltar ao seu snapshot original ou simplesmente reiniciar a rede sys CTO e o que ele fará será redefinir seu zero,
resolvendo nossos arquivos de carro de volta ao DNS original 1 8 a 168 1 dúvida 1 Então você '
você não terá problemas para acessar a Internet e, quando executar ping no Google pontocom, verá
que é capaz de pagar.
De qualquer forma, espero que esta palestra sirva a seu propósito.
Você aprende muito com esta palestra e, se tiver alguma dúvida sobre o DNS, entre em contato.
É simples.
Basta ler na minha documentação o documento que anexei.
E boa sorte.