DNS के साथ DHCP बाइंडिंग

DynDNS के बारे में हाल के विषयों को पढ़ने के बाद , मैंने DNS के साथ डीएचसीपी बंडल पर एक संक्षिप्त निर्देश लिखने का फैसला किया।



किसी भी LAN में, जल्दी या बाद में एक सीधा और रिवर्स ज़ोन रजिस्टर करने की आवश्यकता होती है। आप निश्चित रूप से रिवर्स ज़ोन में फ़ॉर्म का रिकॉर्ड दिखा सकते हैं:

$GENERATE 0-255 $ PTR pptp-$.isp.net.





लेकिन यह एक विकल्प नहीं है;% username% .isp.net जैसा रिकॉर्ड अधिक सुंदर दिखेगा।

सिद्धांत रूप में, आप किसी भी बिलिंग सिस्टम से dhcp के लिए कॉन्फिगरेशन उत्पन्न कर सकते हैं; हम इस चरण को छोड़ देंगे, आइए इस बिंदु पर जाएं।





पहली चीज जो हमें चाहिए वह है अपडेट के लिए एक कुंजी उत्पन्न करना

vpn:/opt/nodeny# dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER

Kdhcp_updater.+157+05518

vpn:/opt/nodeny#





आइए देखें कि उसने हमारे लिए क्या बनाया:

vpn:/opt/nodeny# cat Kdhcp_updater.+157+05518.key

DHCP_UPDATER. IN KEY 0 3 157 X/Vl6yCJ9xz3UE+FDV7gNQ==







इसके अलावा हम dhcpd.conf को एक समान प्रकार में लाते हैं:



ddns-updates on;

update-static-leases on;

ddns-domainname "status.ks.ua";

ddns-update-style interim;

ignore client-updates;

update-static-leases true;



default-lease-time 3600;

max-lease-time 3600;

key DHCP_UPDATER {

algorithm HMAC-MD5;

secret X/Vl6yCJ9xz3UE+FDV7gNQ==;

}

local-address 10.1.1.1;

zone internal.status.ks.ua. { primary 10.1.1.1; key DHCP_UPDATER; }

zone 1.1.10.in-addr.arpa. { primary 10.1.1.1; key DHCP_UPDATER; }

zone 2.1.10.in-addr.arpa. { primary 10.1.1.1; key DHCP_UPDATER; }









हम DNS सर्वर को संपादित करने के लिए आगे बढ़ते हैं।

बाइंड को संपादित करें, विन्यास में जोड़ें:

key DHCP_UPDATER {

algorithm HMAC-MD5.SIG-ALG.REG.INT;

secret "X/Vl6yCJ9xz3UE+FDV7gNQ==";

};



zone "internal.status.ks.ua" {

type master;

file "int/internal.status.ks.ua" ;

allow-update { key DHCP_UPDATER; };

};

zone "1.1.10.in-addr.arpa" {

type master;

file "int/10.1.1.rev" ;

allow-update { key DHCP_UPDATER; };

};

zone "2.1.10.in-addr.arpa" {

type master;

file "int/10.1.2.rev" ;

allow-update { key DHCP_UPDATER; };

};







इसके बाद से पी.एस. मेरे पास आंतरिक ग्रिड और बाहरी पर कॉन्फ़िगर किए गए दो विचार हैं, आपको अपने लिए कॉन्फ़िगरेशन को थोड़ा संरेखित करने की आवश्यकता होगी।



आइए nsupdate के माध्यम से डायनेमिक अपडेट करने का प्रयास करें

; nsupdate -d [this file]

key DHCP_UPDATER X/Vl6yCJ9xz3UE+FDV7gNQ==

zone internal.status.ks.ua

update add virtual 86400 A 10.1.2.105

send

zone 2.1.10.in-addr.arpa

update add 105 86400 PTR zigmund.internal.status.ks.ua.

send







.Jnl फाइलें दिखाई देनी चाहिए।



आप सामना कर सकते हैं नुकसान:

- ज़ोन के विवरण में बिंदुओं पर ध्यान दें

- जब चुरोट, चेरोट-एड संरचना में आवश्यक फाइलों की उपस्थिति पर ध्यान दें

- ज़ोन फ़ाइलों के स्वामी पर ध्यान दें

- नाम-चेकज़ोन का उपयोग करें