BIND માં /24 કરતા ઓછા સબનેટને રિવર્સ ઝોન ડેલિગેશન. તે કેવી રીતે કામ કરે છે

એક દિવસ મને મારા એક ક્લાયન્ટને સોંપેલ /28 સબનેટના PTR રેકોર્ડને સંપાદિત કરવાનો અધિકાર આપવાનું કાર્ય સામનો કરવો પડ્યો. મારી પાસે BIND સેટિંગ્સને બહારથી સંપાદિત કરવા માટે ઓટોમેશન નથી. તેથી, મેં એક અલગ રસ્તો લેવાનું નક્કી કર્યું - ક્લાયન્ટને /24 સબનેટના PTR ઝોનનો એક ભાગ સોંપવા માટે.

એવું લાગે છે - શું સરળ હોઈ શકે છે? અમે જરૂર મુજબ સબનેટની નોંધણી કરીએ છીએ અને તેને ઇચ્છિત NS પર ડાયરેક્ટ કરીએ છીએ, જેમ કે સબડોમેઇન સાથે કરવામાં આવે છે. પણ ના. તે એટલું સરળ નથી (જોકે વાસ્તવમાં તે સામાન્ય રીતે આદિમ છે, પરંતુ અંતર્જ્ઞાન મદદ કરશે નહીં), તેથી જ હું આ લેખ લખી રહ્યો છું.

કોઈપણ જે તેને પોતાને માટે આકૃતિ કરવા માંગે છે તે વાંચી શકે છે આરએફસી
કોને તૈયાર સોલ્યુશન જોઈએ છે, બિલાડીનું સ્વાગત છે.

કોપી-પેસ્ટ પદ્ધતિ પસંદ કરનારાઓને વિલંબ ન થાય તે માટે, હું પ્રથમ વ્યવહારુ ભાગ અને પછી સૈદ્ધાંતિક ભાગ પોસ્ટ કરીશ.

1. પ્રેક્ટિસ. સોંપણી ઝોન /28

ચાલો કહીએ કે અમારી પાસે સબનેટ છે 7.8.9.0/24. અમારે સબનેટ સોંપવાની જરૂર છે 7.8.9.240/28 ડીએનએસ ક્લાયંટને 7.8.7.8 (ns1.client.domain).

પ્રદાતાના DNS પર તમારે એક ફાઇલ શોધવાની જરૂર છે જે આ સબનેટના રિવર્સ ઝોનનું વર્ણન કરે છે. રહેવા દો 9.8.7.in-addr.harp.
જો કોઈ હોય તો અમે 240 થી 255 સુધીની એન્ટ્રીઓ પર ટિપ્પણી કરીએ છીએ. અને ફાઇલના અંતે આપણે નીચે લખીએ છીએ:

255-240  IN  NS      7.8.7.8
$GENERATE 240-255 $ CNAME $.255-240

સીરીયલ ઝોન વધારવાનું ભૂલશો નહીં અને કરો

rndc reload

આ પ્રદાતા ભાગને પૂર્ણ કરે છે. ચાલો ક્લાઈન્ટ ડીએનએસ પર જઈએ.

પ્રથમ, ચાલો એક ફાઈલ બનાવીએ /etc/bind/master/255-240.9.8.7.in-addr.arpa નીચેની સામગ્રી:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

અને અંદર નામવાળી અમારી નવી ફાઇલનું વર્ણન ઉમેરો:

zone "255-240.9.8.7.in-addr.arpa." IN {
        type master;
        file "master/255-240.9.8.7.in-addr.arpa";
};

B બાંધવાની પ્રક્રિયા પુનઃપ્રારંભ કરો.

/etc/init.d/named restart

બધા. હવે તમે ચકાસી શકો છો.

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

મહેરબાની કરીને નોંધ કરો કે માત્ર PTR રેકોર્ડ જ નહીં, પણ CNAME પણ આપવામાં આવ્યો છે. તે કેવી રીતે હોવું જોઈએ. જો તમે શા માટે આશ્ચર્ય પામી રહ્યા છો, તો પછીના પ્રકરણમાં આપનું સ્વાગત છે.

2. સિદ્ધાંત. તે કેવી રીતે કામ કરે છે.

બ્લેક બોક્સને ગોઠવવું અને ડીબગ કરવું મુશ્કેલ છે. જો તમે સમજો કે અંદર શું ચાલી રહ્યું છે તો તે ખૂબ સરળ છે.

જ્યારે આપણે કોઈ ડોમેનમાં સબડોમેન સોંપીએ છીએ ડોમેન, પછી આપણે આના જેવું કંઈક લખીએ છીએ:

client.domain.	NS	ns1.client.domain.
ns1.client.domain.	A	7.8.7.8

અમે દરેકને કહીએ છીએ કે જે પૂછે છે કે અમે આ સાઇટ માટે જવાબદાર નથી અને જવાબદાર કોણ છે. અને માટે તમામ વિનંતીઓ client.domain 7.8.7.8 પર રીડાયરેક્ટ કરો. તપાસ કરતી વખતે, અમને નીચેનું ચિત્ર દેખાય છે (અમે ક્લાયન્ટ પાસે જે છે તે છોડી દઈશું. તેનાથી કોઈ ફરક પડતો નથી):

# host test.client.domain
test.client.domain has address 7.8.9.241

તે. અમને જાણ કરવામાં આવી હતી કે આવો A રેકોર્ડ છે અને તેનો ip 7.8.9.241 છે. બિનજરૂરી માહિતી નથી.

સબનેટ સાથે સમાન વસ્તુ કેવી રીતે કરી શકાય?

કારણ કે અમારું DNS સર્વર RIPE માં નોંધાયેલ છે, પછી જ્યારે અમારા નેટવર્કમાંથી PTR IP સરનામાંની વિનંતી કરવામાં આવે ત્યારે, પ્રથમ વિનંતી હજી પણ અમને જ રહેશે. તર્ક ડોમેન્સ સાથે સમાન છે. પરંતુ તમે ઝોન ફાઇલમાં સબનેટ કેવી રીતે દાખલ કરશો?

ચાલો તેને આ રીતે દાખલ કરવાનો પ્રયાસ કરીએ:

255-240  IN  NS      7.8.7.8

અને... ચમત્કાર થયો નથી. અમને કોઈ વિનંતી પુનઃનિર્દેશન પ્રાપ્ત થઈ રહ્યું નથી. વાત એ છે કે બાઈન્ડને એ પણ ખબર નથી હોતી કે રિવર્સ ઝોન ફાઈલમાં આ એન્ટ્રીઓ IP એડ્રેસ છે અને તેથી પણ તે રેન્જ એન્ટ્રીને સમજી શકતો નથી. તેના માટે, આ માત્ર એક પ્રકારનું પ્રતીકાત્મક સબડોમેન છે. તે. બાંધવા માટે " વચ્ચે કોઈ તફાવત રહેશે નહીં255-240"અને"અમારા સુપરક્લાયન્ટ" અને વિનંતીને જ્યાં જવાની જરૂર હોય ત્યાં જવા માટે, વિનંતીમાંનું સરનામું આના જેવું હોવું જોઈએ: 241.255-240.9.8.7.in-addr.arpa. અથવા જો આપણે અક્ષર સબડોમેનનો ઉપયોગ કરીએ તો આની જેમ: 241.oursuperclient.9.8.7.in-addr.arpa. આ સામાન્ય કરતાં અલગ છે: 241.9.8.7.in-addr.harp.

આવી વિનંતી જાતે કરવી મુશ્કેલ હશે. અને જો તે કામ કરે તો પણ, તે હજી પણ અસ્પષ્ટ છે કે તેને વાસ્તવિક જીવનમાં કેવી રીતે લાગુ કરવું. છેવટે, વિનંતી પર 7.8.9.241 પ્રદાતાનું DNS હજી પણ અમને જવાબ આપે છે, ક્લાયંટનું નહીં.

અને આ તે છે જ્યાં તેઓ રમતમાં આવે છે CNAME.

પ્રદાતાની બાજુએ, તમારે સબનેટના તમામ IP સરનામાઓ માટે એક ફોર્મેટમાં ઉપનામ બનાવવાની જરૂર છે જે વિનંતીને ક્લાયંટ DNS ને ફોરવર્ડ કરશે.

255-240  IN  NS      ns1.client.domain.
241     IN  CNAME   241.255-240
242     IN  CNAME   242.255-240
и т.д.

આ મહેનતુ માટે છે =).

અને આળસુ માટે, નીચેની ડિઝાઇન વધુ યોગ્ય છે:

255-240  IN  NS      ns1.client.domain.
$GENERATE 240-255 $ CNAME $.255-240

હવે માહિતી માટે વિનંતી કરો 7.8.9.241 થી 241.9.8.7.in-addr.harp પ્રદાતાના DNS સર્વર પર રૂપાંતરિત થશે 241.255-240.9.8.7.in-addr.arpa અને dns ક્લાયન્ટ પર જાય છે.

ક્લાયન્ટ બાજુએ આવી વિનંતીઓને હેન્ડલ કરવાની જરૂર પડશે. તદનુસાર, અમે એક ઝોન બનાવીએ છીએ 255-240.9.8.7.in-addr.arpa. તેમાં, અમે, સૈદ્ધાંતિક રીતે, સમગ્ર /24 સબનેટના કોઈપણ ip માટે રિવર્સ એન્ટ્રીઓ મૂકી શકીએ છીએ, પરંતુ તેઓ અમને ફક્ત તે વિશે જ પૂછશે કે જે પ્રદાતા અમને ફોરવર્ડ કરે છે, તેથી અમે = ની આસપાસ રમી શકીશું નહીં).
સમજાવવા માટે, હું ફરી એકવાર ક્લાયંટ બાજુથી રિવર્સ ઝોન ફાઇલના સમાવિષ્ટોનું ઉદાહરણ આપીશ:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

તે એટલા માટે છે કારણ કે અમે પ્રદાતાની બાજુએ CNAME નો ઉપયોગ કરીએ છીએ, અને IP સરનામા દ્વારા ડેટા માટેની વિનંતીના જવાબમાં અમને એક નહીં પણ બે રેકોર્ડ્સ પ્રાપ્ત થાય છે.

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

અને ACL ને યોગ્ય રીતે ગોઠવવાનું ભૂલશો નહીં. કારણ કે તમારા માટે PTR ઝોન લેવાનો અને બહારથી કોઈને જવાબ ન આપવાનો કોઈ અર્થ નથી =).

સોર્સ: www.habr.com