🥇বিআইএনডি-তে /24-এর কম বিপরীত সাবনেট জোনের অর্পণ। এটা কিভাবে কাজ করে

একদিন আমি আমার একজন ক্লায়েন্টকে তাকে বরাদ্দ করা /28 সাবনেটের PTR রেকর্ড সম্পাদনা করার অধিকার দেওয়ার কাজের মুখোমুখি হয়েছিলাম। বাইরে থেকে BIND সেটিংস সম্পাদনা করার জন্য আমার কাছে অটোমেশন নেই। অতএব, আমি একটি ভিন্ন রুট নেওয়ার সিদ্ধান্ত নিয়েছি - ক্লায়েন্টকে /24 সাবনেটের PTR জোনের একটি অংশ অর্পণ করতে।

এটা মনে হবে - কি সহজ হতে পারে? আমরা প্রয়োজন অনুসারে সাবনেট নিবন্ধন করি এবং এটিকে কাঙ্খিত NS-তে নির্দেশ করি, যেমনটি একটি সাবডোমেনের সাথে করা হয়। কিন্তু না. এটি এত সহজ নয় (যদিও বাস্তবে এটি সাধারণত আদিম, তবে অন্তর্দৃষ্টি সাহায্য করবে না), তাই আমি এই নিবন্ধটি লিখছি।

যে কেউ নিজের জন্য এটি বের করতে চান তারা পড়তে পারেন জন্য RFC
কে একটি প্রস্তুত সমাধান চায়, বিড়াল স্বাগতম.

যারা কপি-পেস্ট পদ্ধতি পছন্দ করেন তাদের দেরি না করার জন্য, আমি প্রথমে ব্যবহারিক অংশ, তারপর তাত্ত্বিক অংশ পোস্ট করব।

1. অনুশীলন। অর্পণ অঞ্চল /28

ধরা যাক আমাদের একটি সাবনেট আছে 7.8.9.0/24. আমাদের সাবনেট অর্পণ করতে হবে 7.8.9.240/28 ডিএনএস ক্লায়েন্টের কাছে 7.8.7.8 (ns1.client.domain).

প্রদানকারীর DNS-এ আপনাকে একটি ফাইল খুঁজে বের করতে হবে যা এই সাবনেটের বিপরীত অঞ্চলকে বর্ণনা করে। এটা হতে দাও 9.8.7.in- অ্যাড.আর.আর.পা.
আমরা 240 থেকে 255 পর্যন্ত এন্ট্রিগুলিতে মন্তব্য করি, যদি থাকে। এবং ফাইলের শেষে আমরা নিম্নলিখিত লিখি:

255-240  IN  NS      7.8.7.8
$GENERATE 240-255 $ CNAME $.255-240

সিরিয়াল জোন বাড়াতে ভুলবেন না এবং করবেন না

rndc reload

এটি প্রদানকারী অংশ সম্পূর্ণ করে। চলুন ক্লায়েন্ট ডিএনএস-এ যাওয়া যাক।

প্রথমে একটি ফাইল তৈরি করা যাক /etc/bind/master/255-240.9.8.7.in-addr.arpa নিম্নলিখিত বিষয়বস্তু:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

এবং মধ্যে নামকনফ আমাদের নতুন ফাইলের একটি বিবরণ যোগ করুন:

zone "255-240.9.8.7.in-addr.arpa." IN {
        type master;
        file "master/255-240.9.8.7.in-addr.arpa";
};

B বাঁধন প্রক্রিয়া পুনরায় আরম্ভ করুন.

/etc/init.d/named restart

সব এখন আপনি চেক করতে পারেন.

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

দয়া করে মনে রাখবেন যে শুধুমাত্র পিটিআর রেকর্ড দেওয়া হয় না, তবে CNAMEও দেওয়া হয়। এমনই হওয়া উচিত। আপনি যদি ভাবছেন কেন, তাহলে পরবর্তী অধ্যায়ে স্বাগতম।

2. তত্ত্ব। কিভাবে এটা কাজ করে.

একটি কালো বাক্স কনফিগার এবং ডিবাগ করা কঠিন। ভিতরে কি ঘটছে তা বুঝতে পারলে এটা অনেক সহজ।

যখন আমরা একটি ডোমেনে একটি সাবডোমেন অর্পণ করি ডোমেইন, তারপর আমরা এই মত কিছু লিখি:

client.domain.	NS	ns1.client.domain.
ns1.client.domain.	A	7.8.7.8

যারা জিজ্ঞাসা করে আমরা সবাইকে বলি যে আমরা এই সাইটের জন্য দায়ী নই এবং বলি কে দায়ী। এবং জন্য সব অনুরোধ client.domain 7.8.7.8 এ পুনঃনির্দেশ করুন। চেক করার সময়, আমরা নিম্নলিখিত ছবি দেখতে পাই (ক্লায়েন্টের কাছে যা আছে তা আমরা বাদ দেব। এটা কোন ব্যাপার না):

# host test.client.domain
test.client.domain has address 7.8.9.241

সেগুলো. আমাদের জানানো হয়েছিল যে এরকম একটি A রেকর্ড রয়েছে এবং এর ip 7.8.9.241। কোন অপ্রয়োজনীয় তথ্য.

কিভাবে একই জিনিস একটি সাবনেট দিয়ে করা যেতে পারে?

কারণ আমাদের DNS সার্ভারটি RIPE-তে নিবন্ধিত, তারপর যখন আমাদের নেটওয়ার্ক থেকে PTR IP ঠিকানার অনুরোধ করা হয়, তখনও প্রথম অনুরোধটি আমাদের কাছেই থাকবে। যুক্তিটি ডোমেনের মতোই। কিন্তু আপনি কিভাবে একটি জোন ফাইলে একটি সাবনেট প্রবেশ করবেন?

আসুন এটি এভাবে প্রবেশ করার চেষ্টা করি:

255-240  IN  NS      7.8.7.8

এবং... অলৌকিক ঘটনা ঘটেনি। আমরা কোনো অনুরোধ পুনর্নির্দেশ গ্রহণ করছি না. ব্যাপারটা হল বাইন্ড এটাও জানে না যে রিভার্স জোন ফাইলের এই এন্ট্রিগুলো আইপি অ্যাড্রেস, এবং তার চেয়েও বেশি রেঞ্জ এন্ট্রি বুঝতে পারে না। তার জন্য, এটি কেবলমাত্র এক ধরণের প্রতীকী সাবডোমেন। সেগুলো. বাঁধার জন্য "এর মধ্যে কোন পার্থক্য থাকবে না"255-240"এবং"আমাদের সুপারক্লায়েন্ট" এবং অনুরোধের জন্য যেখানে যেতে হবে, অনুরোধের ঠিকানাটি এইরকম হওয়া উচিত: 241.255-240.9.8.7.in-addr.arpa. অথবা এই মত যদি আমরা একটি অক্ষর সাবডোমেন ব্যবহার করি: 241.oursuperclient.9.8.7.in-addr.arpa. এটি স্বাভাবিক থেকে ভিন্ন: 241.9.8.7.in- অ্যাড.আর.আর.পা.

ম্যানুয়ালি এই ধরনের অনুরোধ করা কঠিন হবে। এবং এটি কাজ করলেও, বাস্তব জীবনে এটি কীভাবে প্রয়োগ করা যায় তা এখনও অস্পষ্ট। সব পরে, অনুরোধের ভিত্তিতে 7.8.9.241 প্রদানকারীর DNS এখনও আমাদের উত্তর দেয়, ক্লায়েন্টের নয়।

এবং এখানেই তারা খেলায় আসে সময় CNAME.

প্রদানকারীর পক্ষ থেকে, আপনাকে একটি ফরম্যাটে সাবনেটের সমস্ত আইপি ঠিকানার জন্য একটি উপনাম তৈরি করতে হবে যা ক্লায়েন্ট DNS-এর কাছে অনুরোধটি ফরোয়ার্ড করবে।

255-240  IN  NS      ns1.client.domain.
241     IN  CNAME   241.255-240
242     IN  CNAME   242.255-240
и т.д.

এটি পরিশ্রমী =) জন্য।

এবং অলসদের জন্য, নীচের নকশাটি আরও উপযুক্ত:

255-240  IN  NS      ns1.client.domain.
$GENERATE 240-255 $ CNAME $.255-240

এখন তথ্যের জন্য অনুরোধ করুন 7.8.9.241 থেকে 241.9.8.7.in- অ্যাড.আর.আর.পা প্রদানকারীর DNS সার্ভারে রূপান্তরিত হবে 241.255-240.9.8.7.in-addr.arpa এবং dns ক্লায়েন্টে যায়।

ক্লায়েন্ট পক্ষকে এই ধরনের অনুরোধগুলি পরিচালনা করতে হবে। সেই অনুযায়ী, আমরা একটি জোন তৈরি করি 255-240.9.8.7.in-addr.arpa. এটিতে, আমরা, নীতিগতভাবে, সমগ্র /24 সাবনেটের যেকোনো ip-এর জন্য বিপরীত এন্ট্রি রাখতে পারি, কিন্তু তারা আমাদেরকে শুধুমাত্র সেগুলি সম্পর্কে জিজ্ঞাসা করবে যা প্রদানকারী আমাদের কাছে ফরোয়ার্ড করে, তাই আমরা = এর কাছাকাছি খেলতে সক্ষম হব না)।
ব্যাখ্যা করার জন্য, আমি আবারও ক্লায়েন্টের দিক থেকে একটি বিপরীত অঞ্চল ফাইলের বিষয়বস্তুর উদাহরণ দেব:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

কারণ আমরা প্রদানকারীর পক্ষ থেকে CNAME ব্যবহার করি, এবং IP ঠিকানা দ্বারা ডেটার অনুরোধের প্রতিক্রিয়ায় আমরা একটি নয়, দুটি রেকর্ড পাই৷

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

এবং ACL সঠিকভাবে কনফিগার করতে ভুলবেন না। কারণ নিজের জন্য একটি পিটিআর জোন নেওয়া এবং বাইরে থেকে কাউকে সাড়া না দেওয়া কোনও অর্থবোধ করে না =)।

উত্স: www.habr.com

BIND-এ /24-এর কম সাবনেটগুলিতে রিভার্স জোন ডেলিগেশন। কিভাবে এটা কাজ করে

একটি মন্তব্য জুড়ুন উত্তর বাতিল