設定 - Bind(SUSE) - 版の履歴

Wiki: /* ルータのポート開放 */

2024-12-26T00:01:01Z

ルータのポート開放

← 古い版		2024年12月26日 (木) 09:01時点における版
354行目:		354行目:

	__FORCETOC__		__FORCETOC__
	[[カテゴリ:SUSE]]		[[カテゴリ:SUSE]][[カテゴリ:Web]]

Wiki: /* 概要 */

2023-12-12T13:52:25Z

概要

@@ 11行目: / 11行目: @@
 <u>固定IPアドレスの場合は独自ドメイン取得済であること。</u><br>
 <u>外部向けDNSサーバは固定IPアドレス環境の場合のみ。</u><br>
 <br><br>

Wiki: /* クライアントPCの設定 */

2022-05-14T07:40:25Z

クライアントPCの設定

@@ 159行目: / 159行目: @@
 <br>
 ==== クライアントPCの設定 ====
-LinuxでKDEを使用している場合、[KDEシステム設定]を起動して、[接続] - 画面左の接続名 - 画面右の[IPv4]タブ - [DNSサーバ:]項目に内部向けDNSサーバのIPアドレスを追加する。<br>
+まず、ドメイン検索の設定を行う。<br>
-Linuxを再起動する。<br>
+* KDEを使用している場合
 <br>
 ==== ドメイン名の正引きおよび逆引きの確認 ====
 内部向けDNSサーバと各クライアントPCの正引きおよび逆引きができるかどうかを確認する。<br>

Wiki: /* 内部向け正引きゾーンデータベースの作成 (ドメイン名からIPアドレス) */

2022-05-14T04:22:49Z

内部向け正引きゾーンデータベースの作成 (ドメイン名からIPアドレス)

← 古い版		2022年5月14日 (土) 13:22時点における版
106行目:		106行目:

	; CNAMEレコード(ドメイン名に別名を付ける)		; CNAMEレコード(ドメイン名に別名を付ける)
	~~pc1~~ IN CNAME subpc1		; 記述方法 : <別名> IN CNAME <元のドメイン名>
			subpc1 IN CNAME pc1

	; DNSレコードは他にも、AAAAレコード、PTRレコード、HINFOレコード、WKSレコード、TXTレコード等がある		; DNSレコードは他にも、AAAAレコード、PTRレコード、HINFOレコード、WKSレコード、TXTレコード等がある

Wiki: /* 内部向け正引きゾーンデータベースの作成 (ドメイン名からIPアドレス) */

2022-05-14T04:17:08Z

内部向け正引きゾーンデータベースの作成 (ドメイン名からIPアドレス)

← 古い版		2022年5月14日 (土) 13:17時点における版
85行目:		85行目:
	$TTL 86400		$TTL 86400

			; SOAレコード(権威DNSサーバが担当しているゾーン(管理する範囲)に関する情報)
	@ IN SOA ns.suse.com. root.suse.com. (		@ IN SOA ns.suse.com. root.suse.com. (
	2022041001 ; ~~Serial~~ 例. 作成年月日 + 01(連番)を記述する		2022041001 ; シリアル番号例. 作成年月日 + 01(連番)を記述する
	28800 ; ~~Refresh~~		28800 ; 更新チェックの間隔
	14400 ; ~~Retry~~		14400 ; リトライ間隔
	3600000 ; ~~Expire~~		3600000 ; 問い合わせを諦める間隔
	86400 ; ~~Minimum TTL~~		86400 ; ネガティブキャッシュの有効期限
	)		)

	@ IN NS ns.suse.com. ;		; NSレコード(管理の委託先のDNSサーバ名)
			; 記述方法 : <対象のドメイン名> IN NS <対象のドメイン名を管理しているDNSサーバ名>
			; メールサーバを指定する場合は、MXレコードを記述する
			@ IN NS ns.suse.com.

			; Aレコード(ドメイン名に対応するIPアドレス)
	ns IN A 192.168.1.XX ; 内部向けDNSサーバのIPアドレス		ns IN A 192.168.1.XX ; 内部向けDNSサーバのIPアドレス
	pc1 IN A 192.168.1.YY ; クライアントPC 1		pc1 IN A 192.168.1.YY ; クライアントPC 1
	pc2 IN A 192.168.1.ZZ ; クライアントPC 2		pc2 IN A 192.168.1.ZZ ; クライアントPC 2
	pc3 IN A 192.168.1.AA ; クライアントPC 3		pc3 IN A 192.168.1.AA ; クライアントPC 3

			; CNAMEレコード(ドメイン名に別名を付ける)
			pc1 IN CNAME subpc1

			; DNSレコードは他にも、AAAAレコード、PTRレコード、HINFOレコード、WKSレコード、TXTレコード等がある
	<br>		<br>

	==== 内部向け逆引きゾーンデータベースの作成 (IPアドレスからドメイン名) ====		==== 内部向け逆引きゾーンデータベースの作成 (IPアドレスからドメイン名) ====
	この設定を有効にするには、外部向けDNSサーバを静的IPアドレスにする必要がある。<br>		この設定を有効にするには、外部向けDNSサーバを静的IPアドレスにする必要がある。<br>

Wiki: /* ドメイン名の正引きおよび逆引きの確認 */

2022-05-09T06:40:00Z

ドメイン名の正引きおよび逆引きの確認

← 古い版		2022年5月9日 (月) 15:40時点における版
160行目:		160行目:
	nslookup 192.168.1.ZZ # クライアントPC 2の逆引き		nslookup 192.168.1.ZZ # クライアントPC 2の逆引き
	nslookup 192.168.1.AA # クライアントPC 3の逆引き		nslookup 192.168.1.AA # クライアントPC 3の逆引き

			# 再帰問い合わせが無効の場合(recursion項目がnoの場合)
			dig @<該当PCのIPアドレス> <該当PCのドメイン名>
			例1. dig @192.168.10.5 ns.suse.net
			例2. dig @192.168.10.6 pc01.suse.net
	<br><br>		<br><br>

Wiki: /* 内部向けDNSサーバの停止 */

2022-04-11T02:58:34Z

内部向けDNSサーバの停止

@@ 144行目: / 144行目: @@
   sudo firewall-cmd --permanent --remove-service=dns
   sudo firewall-cmd --reload
 <br><br>

Wiki: /* 外部向けDNSサーバの設定 */

2022-04-11T02:46:43Z

外部向けDNSサーバの設定

← 古い版		2022年4月11日 (月) 11:46時点における版
146行目:		146行目:
	<br><br>		<br><br>

	== ~~外部向けDNSサーバの設定~~ ==		== BINDの設定 : 外部向けDNSの場合 ==
	==== ルートゾーンの更新と自動更新設定 ====		==== ルートゾーンの更新と自動更新設定 ====
	ルートゾーンは、世界に13台しかないトップレベルドメインを管理するDNSサーバのIPアドレスを管理しているファイルである。<br>		ルートゾーンは、世界に13台しかないトップレベルドメインを管理するDNSサーバのIPアドレスを管理しているファイルである。<br>

Wiki: Wiki がページ「Bindの設定(SUSE)」を「設定 - Bind(SUSE)」に、リダイレクトを残さずに移動しました

2022-04-11T02:40:11Z

Wiki がページ「Bindの設定(SUSE)」を「設定 - Bind(SUSE)」に、リダイレクトを残さずに移動しました

← 古い版		2022年4月11日 (月) 11:40時点における版
(相違点なし)

2022年4月11日 (月) 02:39にWikiによる

2022-04-11T02:39:35Z

差分を表示

Wiki: /* ルートゾーンの更新と自動更新設定 */

2022-04-11T02:23:27Z

ルートゾーンの更新と自動更新設定

← 古い版		2022年4月11日 (月) 11:23時点における版
142行目:		142行目:
	<br><br>		<br><br>

	== ルートゾーンの更新と自動更新設定 ==		== 外部向けDNSサーバの設定 ==
			==== ルートゾーンの更新と自動更新設定 ====
	ルートゾーンは、世界に13台しかないトップレベルドメインを管理するDNSサーバのIPアドレスを管理しているファイルである。<br>		ルートゾーンは、世界に13台しかないトップレベルドメインを管理するDNSサーバのIPアドレスを管理しているファイルである。<br>
	ルートゾーン(named.ca)を更新する。<br>		ルートゾーン(named.ca)を更新する。<br>
200行目:		201行目:
	ルートゾーンの更新スクリプトを毎月自動実行されるディレクトリに移動する。<br>		ルートゾーンの更新スクリプトを毎月自動実行されるディレクトリに移動する。<br>
	sudo mv named.root_update /etc/cron.monthly/		sudo mv named.root_update /etc/cron.monthly/
	~~<br>~~<br>		<br>

	== 外部向け正引きゾーンデータベースの作成(ドメイン名からIPアドレス)<br>(固定IPアドレスの場合のみ) ==		== 外部向け正引きゾーンデータベースの作成(ドメイン名からIPアドレス)<br>(固定IPアドレスの場合のみ) ==

Wiki: /* BINDの設定 : 内部向けDNSの場合 */

2022-04-11T02:21:29Z

BINDの設定 : 内部向けDNSの場合

← 古い版		2022年4月11日 (月) 11:21時点における版
91行目:		91行目:
	)		)

	@ IN NS ns.suse.com. ;		@ IN NS ns.suse.com. ;
	ns IN A 192.168.1.XX ; 内部向けDNSサーバのIPアドレス		ns IN A 192.168.1.XX ; 内部向けDNSサーバのIPアドレス
	pc1 IN A 192.168.1.YY ; クライアントPC 1		pc1 IN A 192.168.1.YY ; クライアントPC 1
	pc2 IN A 192.168.1.ZZ ; クライアントPC 2		pc2 IN A 192.168.1.ZZ ; クライアントPC 2
	pc3 IN A 192.168.1.AA ; クライアントPC 3		pc3 IN A 192.168.1.AA ; クライアントPC 3
	<br>		<br>
	==== 内部向け逆引きゾーンデータベースの作成 (IPアドレスからドメイン名) ====		==== 内部向け逆引きゾーンデータベースの作成 (IPアドレスからドメイン名) ====
113行目:		113行目:
	1D ) ; Minimum		1D ) ; Minimum

	IN NS ns.suse.com. ;		IN NS ns.suse.com. ;
	IN PTR suse.com. ;		IN PTR suse.com. ;
	IN A 255.255.255.0 ;		IN A 255.255.255.0 ;

	XX IN PTR ns.suse.com. ; 内部向けDNSサーバのIPアドレス		XX IN PTR ns.suse.com. ; 内部向けDNSサーバのIPアドレス
124行目:		124行目:
	設定ファイルが正常に記述されているかどうかを確認する。<br>		設定ファイルが正常に記述されているかどうかを確認する。<br>
	sudo named-checkconf		sudo named-checkconf
			<br>
			==== 内部向けDNSサーバの起動 ====
			内部向けDNSサーバを起動する。<br>
			併せて、ファイアーウォールのポート開放も行う。<br>
			sudo systemctl start named.service

			sudo firewall-cmd --permanent --add-service=dns
			sudo firewall-cmd --reload
			<br>
			==== 内部向けDNSサーバの停止 ====
			内部向けDNSサーバを起動する。<br>
			併せて、ファイアーウォールのポートも閉じる。<br>
			sudo systemctl stop named.service

			sudo firewall-cmd --permanent --remove-service=dns
			sudo firewall-cmd --reload
	<br><br>		<br><br>

Wiki: /* 内部向け逆引きゾーンデータベースの作成(IPアドレスからドメイン名) */

2022-04-11T02:17:25Z

内部向け逆引きゾーンデータベースの作成(IPアドレスからドメイン名)

@@ 184行目: / 184行目: @@
 ルートゾーンの更新スクリプトを毎月自動実行されるディレクトリに移動する。<br>
   sudo mv named.root_update /etc/cron.monthly/
 <br><br>

Wiki: /* 内部向け正引きゾーンデータベースの作成(ドメイン名からIPアドレス) */

2022-04-11T02:16:51Z

内部向け正引きゾーンデータベースの作成(ドメイン名からIPアドレス)

@@ 184行目: / 184行目: @@
 ルートゾーンの更新スクリプトを毎月自動実行されるディレクトリに移動する。<br>
   sudo mv named.root_update /etc/cron.monthly/
 <br><br>

Wiki: /* BINDの設定 : 内部向けDNSの場合 */

2022-04-11T02:16:24Z

BINDの設定 : 内部向けDNSの場合

← 古い版		2022年4月11日 (月) 11:16時点における版
23行目:		23行目:

	== BINDの設定 : 内部向けDNSの場合 ==		== BINDの設定 : 内部向けDNSの場合 ==
			==== 内部向けDNSサーバ全体の設定 ====
	BINDの設定ファイルを編集する。<br>		BINDの設定ファイルを編集する。<br>
	sudo vi /etc/named.conf		sudo vi /etc/named.conf
59行目:		60行目:

	...略		...略

	# 内部向けDNSサーバのゾーンの設定 (追加)		# 内部向けDNSサーバのゾーンの設定 (追加)
	# 192.168.1.* の正引き		# 192.168.1.* の正引き
73行目:		74行目:
	};		};
	<br>		<br>
	~~suse.comの内部向けゾーン定義ファイルを作成する。~~<br>		==== 内部向け正引きゾーンデータベースの作成 (ドメイン名からIPアドレス) ====
			内部向けDNSサーバの正引きゾーンデータベースを作成する。<br>
	以下の例に記述しているXXやYY等のIPアドレスを、該当するクライアントPCのIPアドレスに変更すること。<br>		以下の例に記述しているXXやYY等のIPアドレスを、該当するクライアントPCのIPアドレスに変更すること。<br>
	~~<br>~~
	~~内部向けDNSサーバの正引きするためのゾーンファイルを作成する。<br>~~
	sudo vi /var/lib/named/suse.db		sudo vi /var/lib/named/suse.db
	<br>		<br>
97行目:		97行目:
	pc3 IN A 192.168.1.AA ; クライアントPC 3		pc3 IN A 192.168.1.AA ; クライアントPC 3
	<br>		<br>
	~~内部向けDNSサーバの逆引きするためのゾーンファイルを作成する。~~<br>		==== 内部向け逆引きゾーンデータベースの作成 (IPアドレスからドメイン名) ====
			内部向けDNSサーバの逆引きゾーンデータベースを作成する。<br>
			以下の例に記述しているXXやYY等のIPアドレスを、該当するクライアントPCのIPアドレスに変更すること。<br>
	sudo vi /var/lib/named/1.168.192.in-addr.arpa.db		sudo vi /var/lib/named/1.168.192.in-addr.arpa.db
	<br>		<br>

Wiki: /* BINDの設定 */

2022-04-11T02:12:25Z

BINDの設定

差分を表示

Wiki: ページの作成:「== 概要 == DNSサーバ(BIND)は、suse.comというドメイン名からIPアドレスを返したり、IPアドレスからドメイン名を返すサーバである。

内部向けDNSサーバは、LANにあるサーバまたはクライアントPCにアクセスする時、IPアドレスではなくsuse.com等のドメイン名を入力してアクセスできるようにするDNSサーバである。
外部向けDNSサーバは、WANにあるサ…」

2022-04-10T09:05:45Z

ページの作成:「== 概要 == DNSサーバ(BIND)は、suse.comというドメイン名からIPアドレスを返したり、IPアドレスからドメイン名を返すサーバである。 内部向けDNSサーバは、LANにあるサーバまたはクライアントPCにアクセスする時、IPアドレスではなくsuse.com等のドメイン名を入力してアクセスできるようにするDNSサーバである。 外部向けDNSサーバは、WANにあるサ…」

新規ページ

== 概要 ==
DNSサーバ(BIND)は、suse.comというドメイン名からIPアドレスを返したり、IPアドレスからドメイン名を返すサーバである。 
 
内部向けDNSサーバは、LANにあるサーバまたはクライアントPCにアクセスする時、IPアドレスではなくsuse.com等のドメイン名を入力してアクセスできるようにするDNSサーバである。 
外部向けDNSサーバは、WANにあるサーバまたはクライアントPCにアクセスする時、自ドメイン名からIPアドレスへの変換(名前解決)を行なうようにするDNSサーバである。 
 
例えば、外部向けDNSサーバの設定により、自宅サーバが稼動中にも係わらず、 
ダイナミックDNSサービス側が保守やトラブル等でサービスが停止したことにより、ドメイン名でサーバにアクセスできなくなるということがなくなる。 
 
※注意 
固定IPアドレスの場合は独自ドメイン取得済であること。 
外部向けDNSサーバは固定IPアドレス環境の場合のみ。 
 

== BINDのインストール ==
DNSサーバを構築するため、BINDをインストールする。 
# 内部向けDNSサーバを構築する場合
sudo zypper install bind bind-utils

# 外部向けDNSサーバを構築する場合
sudo zypper install bind bind-utils bind-chrootenv
 

== BINDの設定 ==
BINDの設定ファイルを編集する。 
sudo vi /etc/named.conf
 
options {
# 全てListenする場合
#listen-on port 53 { 127.0.0.1; };
listen-on port 53 { any; };

# IPv6を使用しない
#listen-on-v6 port 53 { ::1; };
listen-on-v6 { none; };

version "unknown"; ← BINDのバージョン情報の非表示化
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-transfer { none; }; ← 追加(ゾーン情報の転送を禁止)

...省略

recursion yes; ← 再帰問合せ機能を有効化(内部DNSサーバとして動作)

# 問い合わせを許可する範囲を指定
# 以下の例では、LAN(192.168.1.*)からのみ問い合わせを許可している
# allow-query { localhost; };
allow-query { localhost; 192.168.1.0/24; };

# 内部からのみ再帰問合せを許可
# allow-recursion { localhost; };
allow-recursion { localhost; localnets; };

# ゾーン情報の転送を許可する範囲(セカンダリDNSがいればその場所/範囲)
# allow-query-cache { localhost; };
allow-query-cache { localhost; 192.168.1.0/24; };

# 本DNSサーバ管理外の問合せ先
forwarders{ 192.168.1.1; };

...省略

};

logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
category lame-servers { null; };　←　追加(error (connection refused) resolvingというエラーログの出力抑止)
};

# 内部向けDNSの設定
view "internal" {
match-clients {
localhost;
192.168.1.0/24;
};

match-destinations {
192.168.1.0/24;
};

zone "." IN {
type hint;
file "named.ca";
};

include "/etc/named.d/named.rfc1912.zones";
include "/etc/named.d/named.root.key";

include "/var/lib/named/named.suse.com.zone";
};

# 外部向けDNSの設定(固定IPアドレスの場合のみ)
view "external" {
match-clients {
any;
};

match-destinations {
any;
};

include "/var/lib/named/named.centos.com.zone.wan";
};
 
suse.comの内部向けゾーン定義ファイルを作成する。 
sudo vi /var/lib/named/named.suse.com.zone
 
zone "suse.com" {
type master;
file "suse.com.db";
};

zone "1.168.192.in-addr.arpa" {
type master;
file "1.168.192.in-addr.arpa.db";
};
 
suse.comの外部向けゾーン定義ファイルを作成する。(固定IPアドレスの場合のみ) 
sudo vi /etc/named/named.suse.com.zone.wan
 
# 正引き設定
zone "suse.com" {
type master;
file "suse.com.db.wan";

allow-query {
any;
};
};

# 逆引き設定(プロバイダから逆引き権限を委譲されている場合のみ)
zone "SUBxxx.xxx.xxx.xxx.in-addr.arpa" {
type master;
file "SUBxxx.xxx.xxx.xxx.in-addr.arpa.db.wan";
allow-query { any; };
};
 
IPv4のみ有効にする。(error (network unreachable) resolvingというエラーログの出力を抑止する) 
sudo echo OPTIONS="-4" >> /etc/sysconfig/named
 

== ルートゾーンの更新と自動更新設定 ==
ルートゾーンは、世界に13台しかないトップレベルドメインを管理するDNSサーバのIPアドレスを管理しているファイルである。 
ルートゾーン(named.ca)を更新する。 
dig . ns @198.41.0.4 +bufsize=1024 > /var/named/chroot/var/named/named.ca
 
また、各月で、ルートゾーンが最新かどうか確認し、更新されていればルートゾーンの更新およびBINDの再起動を自動的に行うようにするため、 
ルートゾーンの自動更新スクリプトを作成する。 
※ルートゾーンが更新されていた場合のみ、新旧ルートゾーン情報及び、新旧ルートゾーンの差分情報をroot宛にメールする。 
sudo vi named.root_update
 
<syntaxhighlight lang="sh">
#!/bin/bash

new=`mktemp`
errors=`mktemp`

dig . ns @198.41.0.4 +bufsize=1024 > $new 2> $errors

if [ $? -eq 0 ]; then
sort_new=`mktemp`
sort_old=`mktemp`
diff_out=`mktemp`
sort $new > $sort_new
sort /var/named/chroot/var/named/named.ca > $sort_old
diff --ignore-matching-lines=^\; $sort_new $sort_old > $diff_out
if [ $? -ne 0 ]; then
(
echo '-------------------- old named.root --------------------'
cat /var/named/chroot/var/named/named.ca
echo
echo '-------------------- new named.root --------------------'
cat $new
echo '---------------------- difference ----------------------'
cat $diff_out
) | mail -s 'named.root updated' root
cp -f $new /var/named/chroot/var/named/named.ca
chown named. /var/named/chroot/var/named/named.ca
chmod 644 /var/named/chroot/var/named/named.ca
which systemctl > /dev/null 2>&1
if [ $? -eq 0 ]; then
systemctl restart named-chroot > /dev/null
else
/etc/rc.d/init.d/named restart > /dev/null
fi
fi
rm -f $sort_new $sort_old $diff_out
else
cat $errors | mail -s 'named.root update check error' root
fi

rm -f $new $errors
</syntaxhighlight>
 
ルートゾーンの更新スクリプトに実行権限を付加する。 
sudo chmod 700 named.root_update
 
ルートゾーンの更新スクリプトを毎月自動実行されるディレクトリに移動する。 
sudo mv named.root_update /etc/cron.monthly/
 

== 内部向け正引きゾーンデータベースの作成(ドメイン名からIPアドレス) ==
正引きゾーンデータベースを作成する。 
sudo vi /var/named/centos.com.db
 
$TTL 86400
@ IN SOA centos.com. root.centos.com.(
2020010101 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS centos.com.
IN MX 10 centos.com.
@ IN A 192.168.1.30 ;サーバのプライベートIPアドレスを指定(centos.com用)
* IN A 192.168.1.30 ;サーバのプライベートIPアドレスを指定(*.centos.com用)
 

== 内部向け逆引きゾーンデータベースの作成(IPアドレスからドメイン名) ==
逆引きゾーンデータベースを作成する。 
sudo vi /var/named/1.168.192.in-addr.arpa.db
 
$TTL 86400
@ IN SOA centos.com. root.centos.com.(
2020010101 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS centos.com. ; ネームサーバ名
30 IN PTR centos.com. ; サーバIPアドレス最下位部(192.168.1.30)とドメイン名を指定
 

== 外部向け正引きゾーンデータベースの作成(ドメイン名からIPアドレス) (固定IPアドレスの場合のみ) ==
外部向け正引きゾーンデータベースを作成する。 
sudo vi /var/named/centos.com.db.wan
 
$TTL 86400
@ IN SOA ns1.centos.com. root.centos.com.(
2020010101 ; Serial
7200 ; Refresh
7200 ; Retry
2419200 ; Expire
86400 ) ; Minimum
IN NS ns1.centos.com. ; ネームサーバ名
IN MX 10 centos.com. ; MXホスト名(メールサーバを構築する場合のみ)
ns1 IN A XXX.XXX.XXX.XXX ; サーバのグローバルIPアドレスを指定(ns1.centos.com用)
@ IN A XXX.XXX.XXX.XXX ; サーバのグローバルIPアドレスを指定(centos.com用)
www IN A XXX.XXX.XXX.XXX ; サーバのグローバルIPアドレスを指定(www.centos.com用)
ftp IN A XXX.XXX.XXX.XXX ; サーバのグローバルIPアドレスを指定(ftp.centos.com用)
mail IN A XXX.XXX.XXX.XXX ; サーバのグローバルIPアドレスを指定(mail.centos.com用)
centos.com. IN TXT "v=spf1 ip4:XXX.XXX.XXX.XXX ~all" ;サーバのグローバルIPアドレスを指定(メールサーバを構築する場合のみ)
 

== 外部向け逆引きゾーンデータベースの作成(IPアドレスからドメイン名) (固定IPアドレスでプロバイダから逆引き権限を委譲されている場合のみ) ==
外部向け逆引きゾーンデータベースを作成する。 
sudo vi /var/named/SUBxxx.xxx.xxx.xxx.in-addr.arpa.db.wan
 
$TTL 86400
@ IN SOA ns1.centos.com. root.centos.com.(
2020010101 ; Serial
7200 ; Refresh
7200 ; Retry
2419200 ; Expire
86400 ) ; Minimum
IN NS ns1.centos.com.
xxx IN PTR centos.com. ;サーバIPアドレス最下位部(xxx.xxx.xxx.xxx)とドメイン名を指定
 

'''※注意''' 
'''ゾーン情報の変更時は、Serial行を年月日と通番2桁(yyyymmddxx)のようにして、必ず、変更前よりも大きな値に変更すること。''' 
'''例えば、変更前のSerialが2020010101なら、変更後のSerialは2020010102にする。''' 
'''これにより、後述するセカンダリ側へのゾーン情報の変更が正しく行われるようになる。''' 

 

== BINDの起動 ==
sudo systemctl start named-chroot
sudo systemctl enable named-chroot
 

== ファイヤーウォールのポート開放 ==
CentOSのファイヤーウォールのポートを開放する。(TCP53番ポートとUDP53番ポート) 
sudo firewall-cmd --add-service=dns --parmanent
sudo firewall-cmd --reload
 

== ルータのポート開放 ==
ルータ側の設定で、TCP53番ポートとUDP53番ポートへのアクセスをDNSサーバ(CentOS)に転送するように設定する。 
 

'''※注意''' 
'''ルータのポート開放の設定は、各ルータのマニュアルを参照すること。''' 

 

__FORCETOC__
[[カテゴリ:SUSE]]