linux在防火墻環(huán)境下dns的安裝與設置(存儲版)
【正文】 bles的同時就不能同時使用ipchains/ipfwadm。 1. 核心思想 配置動態(tài)DNS服務器的核心思想是：在DNS服務器上運行多個BIND，每個BIND為來自不同區(qū)域的用戶提供解析，因此每個BIND都應具有不同的配置文件和域文件，并且分別監(jiān)聽在不同的端口。2 配置過程 步驟1： 配置內(nèi)核 ，在編譯新內(nèi)核時，要求選擇和netfilter相關(guān)的項目。編譯成功后，這些模塊文件都位于以下目錄中/lib/modules/ rocessor type and features中選擇和你的CPU相對應的正確的CPU選項，否則新內(nèi)核可能無法正常工作。運行動態(tài)DNS 配置完成后我們啟動DNS服務器，并且運行相應的規(guī)則腳本，我們的動態(tài)DNS服務器就可以正常工作了。 IN. (Serial num3600Retry IN 。 sortlist { 這一段表示當在本地執(zhí)行查詢時 , { 。 { 211/8。 { 。 }?！?file localhost。options { zonetype master。 localhost { zonetype master?！ ?/除了內(nèi)部的本域解析，其余都放到外部的DNS上}。 acl {。 zone { zone { //外部區(qū)數(shù)據(jù)文件}。 type master。zone { type master。 }。 matchclients { fxsubnet。 {type master。zone { }。directory /var/named/。include /etc/。 }?！ one . { { 。 。 }。 { localhost。 有多少個CACHE地址cache 可以用named的c 選項指定named讀入不同的配置文件，比如： /usr/sbin/named u named c /etc/ 配置重定向規(guī)則 假設監(jiān)聽在標準端口的BIND服務器為非CERNET客戶提供DNS解析，監(jiān)聽在54端口的BIND服務器為CERNET服務器提供DNS解析，我們可以建立如下的規(guī)則腳本： !/bin/bash 打開端口轉(zhuǎn)發(fā) echo 1 。選中： Connection tracking (required for masq/NAT)
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1