🥇 BIND मध्ये /24 पेक्षा कमी रिव्हर्स सबनेट झोनचे प्रतिनिधीत्व. ते कसे कार्य करते

एके दिवशी माझ्या क्लायंटपैकी एकाला त्याला नियुक्त केलेल्या /28 सबनेटचे PTR रेकॉर्ड संपादित करण्याचा अधिकार देण्याचे काम माझ्यासमोर आले. माझ्याकडे BIND सेटिंग्ज बाहेरून संपादित करण्यासाठी ऑटोमेशन नाही. म्हणून, मी वेगळा मार्ग घेण्याचे ठरवले - क्लायंटला /24 सबनेटच्या PTR झोनचा एक भाग सोपविण्यासाठी.

असे दिसते - काय सोपे असू शकते? आम्ही फक्त आवश्यकतेनुसार सबनेटची नोंदणी करतो आणि सबडोमेन प्रमाणेच ते इच्छित NS वर निर्देशित करतो. पण नाही. हे इतके सोपे नाही (जरी प्रत्यक्षात ते सामान्यतः आदिम आहे, परंतु अंतर्ज्ञान मदत करणार नाही), म्हणूनच मी हा लेख लिहित आहे.

ज्याला स्वत: साठी ते शोधायचे आहे ते वाचू शकतात RFC
कोणाला तयार समाधान हवे आहे, मांजरीचे स्वागत आहे.

ज्यांना कॉपी-पेस्ट पद्धत आवडते त्यांना उशीर होऊ नये म्हणून, मी प्रथम व्यावहारिक भाग आणि नंतर सैद्धांतिक भाग पोस्ट करेन.

1. सराव करा. प्रतिनिधी क्षेत्र /28

समजा आमच्याकडे सबनेट आहे 7.8.9.0/24. आम्हाला सबनेट नियुक्त करणे आवश्यक आहे 7.8.9.240/28 डीएनएस क्लायंटला 7.8.7.8 (ns1.client.domain).

प्रदात्याच्या DNS वर तुम्हाला या सबनेटच्या रिव्हर्स झोनचे वर्णन करणारी फाइल शोधण्याची आवश्यकता आहे. असू दे 9.8.7.in-addr.harp.
आम्ही 240 ते 255 पर्यंतच्या नोंदींवर टिप्पणी करतो, जर काही असतील. आणि फाईलच्या शेवटी आम्ही खालील लिहितो:

255-240  IN  NS      7.8.7.8
$GENERATE 240-255 $ CNAME $.255-240

सीरियल झोन वाढवण्यास विसरू नका आणि करू नका

rndc reload

हे प्रदाता भाग पूर्ण करते. चला क्लायंट dns वर जाऊया.

प्रथम, एक फाईल तयार करू /etc/bind/master/255-240.9.8.7.in-addr.arpa खालील सामग्री:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

आणि मध्ये नामांकन आमच्या नवीन फाइलचे वर्णन जोडा:

zone "255-240.9.8.7.in-addr.arpa." IN {
        type master;
        file "master/255-240.9.8.7.in-addr.arpa";
};

B बंधन प्रक्रिया पुन्हा सुरू करा.

/etc/init.d/named restart

सर्व. आता तुम्ही तपासू शकता.

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

कृपया लक्षात घ्या की केवळ PTR रेकॉर्डच नाही तर CNAME देखील दिलेला आहे. ते असेच असावे. जर तुम्ही विचार करत असाल तर, पुढील प्रकरणामध्ये तुमचे स्वागत आहे.

2. सिद्धांत. हे कसे कार्य करते.

ब्लॅक बॉक्स कॉन्फिगर करणे आणि डीबग करणे कठीण आहे. आत काय चालले आहे हे समजले तर खूप सोपे आहे.

जेव्हा आम्ही डोमेनमध्ये सबडोमेन डेलिगेट करतो डोमेन, मग आम्ही असे काहीतरी लिहू:

client.domain.	NS	ns1.client.domain.
ns1.client.domain.	A	7.8.7.8

आम्ही विचारणाऱ्या प्रत्येकाला सांगतो की आम्ही या परिसराला जबाबदार नाही आणि कोण जबाबदार आहे ते सांगतो. आणि सर्व विनंत्या client.domain 7.8.7.8 वर पुनर्निर्देशित करा. तपासताना, आम्हाला खालील चित्र दिसते (क्लायंटकडे काय आहे ते आम्ही वगळू. काही फरक पडत नाही):

# host test.client.domain
test.client.domain has address 7.8.9.241

त्या. आम्हाला माहिती मिळाली की असा ए रेकॉर्ड आहे आणि त्याचा ip 7.8.9.241 आहे. अनावश्यक माहिती नाही.

सबनेटसह समान गोष्ट कशी केली जाऊ शकते?

कारण आमचा DNS सर्व्हर RIPE मध्ये नोंदणीकृत आहे, नंतर आमच्या नेटवर्कवरून PTR IP पत्त्याची विनंती करताना, पहिली विनंती अजूनही आम्हाला असेल. लॉजिक डोमेन प्रमाणेच आहे. पण तुम्ही झोन फाइलमध्ये सबनेट कसे टाकाल?

चला याप्रमाणे प्रविष्ट करण्याचा प्रयत्न करूया:

255-240  IN  NS      7.8.7.8

आणि... चमत्कार घडला नाही. आम्हाला कोणतीही विनंती पुनर्निर्देशन प्राप्त होत नाही. गोष्ट अशी आहे की बाइंडला हे देखील माहित नाही की रिव्हर्स झोन फाईलमधील या नोंदी IP पत्ते आहेत आणि त्याहूनही अधिक श्रेणी प्रविष्टी समजत नाही. त्याच्यासाठी, हे फक्त एक प्रकारचे प्रतीकात्मक सबडोमेन आहे. त्या. बंधनासाठी यात फरक राहणार नाही "255-240"आणि"आमचे सुपरक्लायंट" आणि विनंतीला जिथे जायचे आहे तिथे जाण्यासाठी, विनंतीमधील पत्ता असा दिसला पाहिजे: 241.255-240.9.8.7.in-addr.arpa. किंवा जर आपण कॅरेक्टर सबडोमेन वापरत असाल तर: 241.oursuperclient.9.8.7.in-addr.arpa. हे नेहमीपेक्षा वेगळे आहे: 241.9.8.7.in-addr.harp.

अशी विनंती स्वहस्ते करणे कठीण होईल. आणि जरी ते कार्य करत असले तरीही ते वास्तविक जीवनात कसे लागू करावे हे अद्याप स्पष्ट नाही. शेवटी, विनंतीनुसार 7.8.9.241 प्रदात्याचे DNS अजूनही आम्हाला उत्तर देते, क्लायंटचे नाही.

आणि इथेच ते नाटकात येतात सीएनएन.

प्रदात्याच्या बाजूने, तुम्हाला सबनेटच्या सर्व IP पत्त्यांसाठी एक उपनाव तयार करणे आवश्यक आहे जे क्लायंट DNS ला विनंती फॉरवर्ड करेल.

255-240  IN  NS      ns1.client.domain.
241     IN  CNAME   241.255-240
242     IN  CNAME   242.255-240
и т.д.

हे मेहनतींसाठी आहे =).

आणि आळशींसाठी, खालील डिझाइन अधिक योग्य आहे:

255-240  IN  NS      ns1.client.domain.
$GENERATE 240-255 $ CNAME $.255-240

आता येथे माहिती मागवा 7.8.9.241 पासून 241.9.8.7.in-addr.harp प्रदात्याच्या DNS सर्व्हरवर रूपांतरित केले जाईल 241.255-240.9.8.7.in-addr.arpa आणि dns क्लायंटकडे जाते.

क्लायंटच्या बाजूने अशा विनंत्या हाताळण्याची आवश्यकता असेल. त्यानुसार, आम्ही एक झोन तयार करतो 255-240.9.8.7.in-addr.arpa. त्यामध्ये, आम्ही, तत्त्वतः, संपूर्ण /24 सबनेटच्या कोणत्याही ip साठी रिव्हर्स एंट्री ठेवू शकतो, परंतु ते आम्हाला फक्त त्याबद्दलच विचारतील जे प्रदाता आम्हाला फॉरवर्ड करतात, म्हणून आम्ही = च्या आसपास खेळू शकणार नाही).
स्पष्ट करण्यासाठी, मी पुन्हा एकदा क्लायंटच्या बाजूने रिव्हर्स झोन फाइलच्या सामग्रीचे उदाहरण देईन:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

कारण आम्ही प्रदात्याच्या बाजूने CNAME वापरतो आणि IP पत्त्याद्वारे डेटाच्या विनंतीला प्रतिसाद म्हणून आम्हाला एक नव्हे तर दोन रेकॉर्ड प्राप्त होतात.

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

आणि ACL योग्यरित्या कॉन्फिगर करण्यास विसरू नका. कारण स्वतःसाठी PTR झोन घेणे आणि बाहेरून कोणाला प्रतिसाद न देणे याला काही अर्थ नाही =).

स्त्रोत: www.habr.com

BIND मधील /24 पेक्षा कमी सबनेटसाठी रिव्हर्स झोन डेलिगेशन. हे कसे कार्य करते

एक टिप्पणी जोडा Отменить ответ