Hauptkonfiguration von bind9 - Versionsgeschichte

Thomas.will: /* Berechtigungen und Einschränkungen */

2023-04-18T14:53:08Z

Berechtigungen und Einschränkungen

Thomas.will: /* Sekundärer Nameserver */

2023-02-19T06:56:01Z

Sekundärer Nameserver

Thomas.will: /* Berechtigungen und Einschränkungen */

2023-02-19T06:46:37Z

Berechtigungen und Einschränkungen

Thomas.will: /* Berechtigungen und Einschränkungen */

2023-02-19T06:43:13Z

Berechtigungen und Einschränkungen

Thomas.will: /* Berechtigungen und Einschränkungen */

2023-02-19T06:42:58Z

Berechtigungen und Einschränkungen

Thomas.will: /* Sekundärer Nameserver */

2023-02-15T14:41:11Z

Sekundärer Nameserver

Thomas.will: /* /etc/bind/named.conf.local */

2023-02-15T14:37:54Z

/etc/bind/named.conf.local

Thomas.will: Die Seite wurde neu angelegt: „ ==Hauptkonfiguration== Standardmäßig ist die Konfiguration von bind9 auf mehrere Dateien aufgeteilt: ===/etc/bind/named.conf=== #Diese Datei inkludiert ein…“

2023-02-15T14:36:08Z

Die Seite wurde neu angelegt: „ ==Hauptkonfiguration== Standardmäßig ist die Konfiguration von bind9 auf mehrere Dateien aufgeteilt: ===/etc/bind/named.conf=== #Diese Datei inkludiert ein…“

Neue Seite

==Hauptkonfiguration==
Standardmäßig ist die Konfiguration von bind9 auf mehrere Dateien aufgeteilt:
===/etc/bind/named.conf===
#Diese Datei inkludiert einfach nur die anderen 3 Dateien
===Algemeine Option zum Nameserver===
include "/etc/bind/named.conf.options";
===Hier kommen die eignen Zonen rein===
include "/etc/bind/named.conf.local";
===Hier die Default Zonen===
include "/etc/bind/named.conf.default-zones";
==/etc/bind/named.conf.options==
#Allgemeine Optionen
options {
dnssec-validation auto;
listen-on-v6 { any; };
};
==/etc/bind/named.conf.default-zones==
<pre>
#Standardzonen
zone "." {
type hint;
file "/usr/share/dns/root.hints";
};
zone "localhost" {
type master;
file "/etc/bind/db.local";
};
zone "127.in-addr.arpa" {
type master;
file "/etc/bind/db.127";
};
zone "0.in-addr.arpa" {
type master;
file "/etc/bind/db.0";
};
zone "255.in-addr.arpa" {
type master;
file "/etc/bind/db.255";
};
</pre>
==/etc/bind/named.conf.local==
#Standardmässig leer
#Hier werden die sogenanten Zonen angelegt.
zone "vulkan.int" {
type master;
file "vulkan.int";
notify no;
};

zone "81.168.192.in-addr.arpa" {
type master;
file "81.168.192.in-addr.arpa";
allow-transfer { 192.168.249.121 };
};

@@ Zeile 101: / Zeile 101: @@
 *mit allow-recursion ist gemeint wer erlaubt ist anfragen zu stellen für die der Nameserver andere quellen befragen muss also die außerhalb seiner Zuständigkeit liegen
   allow-recursion     {
-.2.2.2
+.2.2.2;
                     };

@@ Zeile 54: / Zeile 54: @@
          allow-transfer { 192.168.249.121 };
   };
-==Sekundärer Nameserver==
+==Zonendateien==
 *Um Ausfallsicherheit zu gewährleisten, kann es sinnvoll sein, mehrere DNS-Server zu betreiben.
+*Dazu muss man in der '''named.conf''' des sekundären Nameservers die Zone die man Spiegeln will mit folgender Konfiguration hinzufügen:
   zone "vulkan.int" {
         type slave;
@@ Zeile 63: / Zeile 68: @@
         masters { 192.168.81.21; };
   };
 ===Forward===
 *Damit in diesem Beispiel unser Primärer Domain Server den Sekundären findet und auch noch im rest des Netzwerkes die Rechner kennt müssen wir eine Forward Zone einrichten die zurück auf unseren Top-Level-Domain Name-Server zeigt:
   zone "alpha.quadrant" {

@@ Zeile 72: / Zeile 72: @@
 ===Berechtigungen und Einschränkungen===
 *wenn der Nameserver einen anderen Nameserver nicht die root Nameserver befragen soll
@@ Zeile 107: / Zeile 110: @@
 *wenn ipv6 vorhanden wird auf allen Interfaces gelauscht.
   listen-on-v6 { any; };

@@ Zeile 83: / Zeile 83: @@
 .133.100.100;
            };
@@ Zeile 103: / Zeile 101: @@
 .2.2.2;
           };

← Nächstältere Version		Version vom 15. Februar 2023, 14:41 Uhr
Zeile 63:		Zeile 63:
	masters { 192.168.81.21; };		masters { 192.168.81.21; };
	};		};
		+
		+	===Forward Zone===
		+	*Damit in diesem Beispiel unser Primärer Domain Server den Sekundären findet und auch noch im rest des Netzwerkes die Rechner kennt müssen wir eine Forward Zone einrichten die zurück auf unseren Top-Level-Domain Name-Server zeigt:
		+	zone "alpha.quadrant" {
		+	type forward;
		+	forwarders { 192.168.240.21; };
		+	};
		+
		+	===Berechtigungen und Einschränkungen===
		+
		+	*wenn der Nameserver einen anderen Nameserver nicht die root Nameserver befragen soll
		+	*kann man forwarders benutzen
		+
		+	forwarders
		+
		+	forwarders {
		+	213.133.98.96;
		+	213.133.99.99;
		+	213.133.100.100;
		+	};
		+
		+
		+
		+
		+	*mit allow-query ist gemeint wer erlaubt ist anfragen zu stellen für Zonen für die der Nameserver selbst zuständig ist
		+
		+	allow-query
		+	{ 0.0.0.0/0; };
		+
		+
		+
		+	*mit allow-recursion ist gemeint wer erlaubt ist anfragen zu stellen für die der Nameserver andere quellen befragen muss also die außerhalb seiner Zuständigkeit liegen
		+	allow-recursion {
		+	2.2.2.2
		+	};
		+
		+	*ist gemeint wer erlaubt ist eine komplette Zone abzufragen also alle unter Domains die zur Verfügung stehen dies wird normal nur für den sekundären Nameserver gebraucht
		+	allow-transfer {
		+	1.2.2.2;
		+	};

@@ Zeile 103: / Zeile 103: @@
 *Die dnssec-validation soll aktiv sein.
-dnssec-validation auto;
+ dnssec-validation auto;
 *wenn ipv6 vorhanden wird auf allen Interfaces gelauscht.
   listen-on-v6 { any; };

@@ Zeile 53: / Zeile 53: @@
          file "81.168.192.in-addr.arpa";
          allow-transfer { 192.168.249.121 };
   };