Листинг 5 – Конфигурация bind9
Приступим непосредственно к настройке DNS-сервера.
Конфигурация BIND состоит из нескольких файлов, которые включены в основной файл конфигурации named.conf. Имена этих файлов начинаются с named, потому что это имя процесса, который запускает BIND.
Начнем с настройки файла options.
Листинг 6 – Настройка файла options
Над существующим блоком options создадим новый блок управления доступом ACL (access control list) под названием trusted. Здесь можно определить список клиентов, которые могут отправлять рекурсивные DNS-запросы (например, ваши серверы, находящиеся в том же ЦОД, что наш сервер). Добавим наш сервер – 10.0.0.101 и нашего пользователя – 10.0.0.108 в список доверенных клиентов:
Листинг 7 – Настройка файла options
Рисунок 138 – Настройка файла options
Теперь, когда у вас есть список доверенных DNS-клиентов, можно отредактировать блок options.
Под директивой directory добавьте следующие строки конфигурации и укажите соответствующий IP-адрес сервера
Листинг 8 – Настройка файла options
Рисунок 139 – Настройка файла options
Теперь сохраните и закройте файл named.conf. options. В приведенной выше конфигурации указано, что только ваши доверенные серверы смогут запросить внешние домены у DNS-сервера.
Затем нужно настроить файл local, чтобы определить DNS-зоны.
Откройте файл named.conf. local:
Листинг 9 – Настройка файла local
Cейчас в файле нет ничего, кроме нескольких комментариев. Здесь нужно указать зоны прямого и обратного просмотра. Зоны DNS определяют конкретную область управления и определения записей DNS. Поскольку домены будут находиться в субдомене «laba.aris.com», мы будем использовать его как зону прямого просмотра.
Добавим зону прямого просмотра.
Листинг 10 – Настройка файла local
Здесь также можно указать и зону обратного просмотра. Имя зоны обратно 10.0. /16
Листинг 11 – Настройка файла local