🥇 BIND मा /24 भन्दा कम रिभर्स सबनेट क्षेत्रको प्रत्यायोजन। यो कसरी काम गर्दछ

एक दिन मैले मेरा एक ग्राहकलाई उसलाई तोकिएको /28 सबनेटको PTR रेकर्ड सम्पादन गर्ने अधिकार दिने कार्यको सामना गर्नुपरेको थियो। मसँग बाहिरबाट BIND सेटिङहरू सम्पादन गर्न स्वचालन छैन। त्यसकारण, मैले अर्को मार्ग लिने निर्णय गरें - ग्राहकलाई /24 सबनेटको PTR क्षेत्रको एक टुक्रा प्रतिनिधि गर्न।

यो देखिन्छ - के सरल हुन सक्छ? हामी केवल आवश्यकता अनुसार सबनेट दर्ता गर्छौं र यसलाई चाहिएको NS मा निर्देशित गर्छौं, जस्तै सबडोमेनसँग गरिन्छ। तर होइन। यो त्यति सरल छैन (यद्यपि वास्तविकतामा यो सामान्यतया आदिम हो, तर अन्तर्ज्ञानले मद्दत गर्दैन), त्यसैले म यो लेख लेख्दैछु।

जो कोहीले यसलाई आफैंको लागि पत्ता लगाउन चाहानुहुन्छ पढ्न सक्नुहुन्छ RFC
कसलाई तयार समाधान चाहन्छ, बिरालोमा स्वागत छ।

प्रतिलिपि-पेस्ट विधि मन पराउनेहरूलाई ढिलो नगर्नको लागि, म पहिले व्यावहारिक भाग, त्यसपछि सैद्धान्तिक भाग पोस्ट गर्नेछु।

1. अभ्यास। प्रत्यायोजन क्षेत्र /28

मानौं हामीसँग सबनेट छ 7.8.9.0/24। हामीले सबनेट प्रत्यायोजित गर्न आवश्यक छ 7.8.9.240/28 dns ग्राहकलाई 7.8.7.8 (ns1.client.domain).

प्रदायकको DNS मा तपाईंले यो सबनेटको उल्टो क्षेत्र वर्णन गर्ने फाइल फेला पार्न आवश्यक छ। हुन देऊ 9.8.7.in-addr.harp.
हामी 240 देखि 255 सम्म प्रविष्टिहरूमा टिप्पणी गर्छौं, यदि त्यहाँ छन्। र फाईलको अन्त्यमा हामी निम्न लेख्छौं:

255-240  IN  NS      7.8.7.8
$GENERATE 240-255 $ CNAME $.255-240

सिरियल जोन बढाउन र गर्न नबिर्सनुहोस्

rndc reload

यसले प्रदायकको भाग पूरा गर्छ। ग्राहक dns मा जाऔं।

पहिले, एउटा फाइल सिर्जना गरौं /etc/bind/master/255-240.9.8.7.in-addr.arpa निम्न सामग्री:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

र भित्र नाम हाम्रो नयाँ फाइलको विवरण थप्नुहोस्:

zone "255-240.9.8.7.in-addr.arpa." IN {
        type master;
        file "master/255-240.9.8.7.in-addr.arpa";
};

B बाइन्ड प्रक्रिया पुन: सुरु गर्नुहोस्।

/etc/init.d/named restart

सबै। अब तपाईं जाँच गर्न सक्नुहुन्छ।

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

कृपया ध्यान दिनुहोस् कि PTR रेकर्ड मात्र होइन, CNAME पनि दिइएको छ। यस्तै हुनुपर्छ । यदि तपाइँ किन सोच्दै हुनुहुन्छ भने, त्यसपछि अर्को अध्यायमा स्वागत छ।

2. सिद्धान्त। यसले कसरी काम गर्छ।

ब्ल्याक बक्स कन्फिगर र डिबग गर्न गाह्रो छ। भित्र के भइरहेको छ भनेर बुझ्नुभयो भने यो धेरै सजिलो छ।

जब हामी डोमेनमा सबडोमेन प्रत्यायोजित गर्छौं डोमेन, त्यसपछि हामी यस्तो केहि लेख्छौं:

client.domain.	NS	ns1.client.domain.
ns1.client.domain.	A	7.8.7.8

हामी यस साइटको लागि हामी जिम्मेवार छैनौं भनेर सोध्ने सबैलाई बताउँछौं र जिम्मेवार को हो भनौं। र सबै अनुरोधहरू client.domain 7.8.7.8 मा रिडिरेक्ट गर्नुहोस्। जाँच गर्दा, हामी निम्न चित्र देख्छौं (हामी ग्राहकसँग के छ त्यो छोड्नेछौं। यसले फरक पार्दैन):

# host test.client.domain
test.client.domain has address 7.8.9.241

ती। हामीलाई सूचित गरिएको थियो कि त्यहाँ यस्तो A रेकर्ड छ र यसको ip 7.8.9.241 हो। कुनै अनावश्यक जानकारी छैन।

एउटै कुरा सबनेटसँग कसरी गर्न सकिन्छ?

किनभने हाम्रो DNS सर्भर RIPE मा दर्ता छ, त्यसपछि हाम्रो नेटवर्कबाट PTR IP ठेगाना अनुरोध गर्दा, पहिलो अनुरोध अझै पनि हामीलाई हुनेछ। तर्क डोमेन संग जस्तै छ। तर तपाइँ कसरी जोन फाइलमा सबनेट प्रविष्ट गर्नुहुन्छ?

यसलाई यसरी प्रविष्ट गर्ने प्रयास गरौं:

255-240  IN  NS      7.8.7.8

र... चमत्कार भएन। हामीले कुनै पनि अनुरोध पुन:निर्देशन प्राप्त गरिरहेका छैनौं। कुरा यो हो कि बाइन्डलाई यो पनि थाहा छैन कि रिभर्स जोन फाइलमा यी प्रविष्टिहरू आईपी ठेगानाहरू हुन्, र अझ धेरैले दायरा प्रविष्टि बुझ्दैन। उनको लागि, यो केवल एक प्रकारको प्रतीकात्मक उपडोमेन हो। ती। बन्धन को लागी कुनै फरक हुनेछैन "255-240"र"हाम्रो सुपर ग्राहक"। र अनुरोधको लागि जहाँ जान आवश्यक छ, अनुरोधमा ठेगाना यस्तो देखिनु पर्छ: 241.255-240.9.8.7.in-addr.arpa। वा यदि हामी क्यारेक्टर सबडोमेन प्रयोग गर्छौं भने: 241.oursuperclient.9.8.7.in-addr.arpa। यो सामान्य भन्दा फरक छ: 241.9.8.7.in-addr.harp.

यस्तो अनुरोध म्यानुअल रूपमा गर्न गाह्रो हुनेछ। र यदि यसले काम गर्छ भने, यो अझै स्पष्ट छैन कि यसलाई वास्तविक जीवनमा कसरी लागू गर्ने। आखिर, अनुरोध मा 7.8.9.241 प्रदायकको DNS ले अझै पनि हामीलाई जवाफ दिन्छ, ग्राहकको होइन।

र यो जहाँ तिनीहरू खेलमा आउँछन् CNAME.

प्रदायकको पक्षमा, तपाईंले सबनेटको सबै आईपी ठेगानाहरूको लागि एक ढाँचामा उपनाम बनाउन आवश्यक छ जसले ग्राहक DNS लाई अनुरोध फर्वार्ड गर्नेछ।

255-240  IN  NS      ns1.client.domain.
241     IN  CNAME   241.255-240
242     IN  CNAME   242.255-240
и т.д.

यो मेहनतीका लागि हो =)।

र अल्छी लागि, तल डिजाइन अधिक उपयुक्त छ:

255-240  IN  NS      ns1.client.domain.
$GENERATE 240-255 $ CNAME $.255-240

अब जानकारी अनुरोध गर्नुहोस् 7.8.9.241 बाट 241.9.8.7.in-addr.harp प्रदायकको DNS सर्भरमा रूपान्तरण हुनेछ 241.255-240.9.8.7.in-addr.arpa र dns ग्राहकमा जान्छ।

ग्राहक पक्षले त्यस्ता अनुरोधहरू ह्यान्डल गर्न आवश्यक हुनेछ। तदनुसार, हामी एक क्षेत्र बनाउँछौं 255-240.9.8.7.in-addr.arpa। यसमा, हामी, सिद्धान्तमा, सम्पूर्ण /24 सबनेटको कुनै पनि ip को लागि उल्टो प्रविष्टिहरू राख्न सक्छौं, तर तिनीहरूले हामीलाई प्रदायकले हामीलाई फर्वार्ड गर्ने बारे मात्र सोध्नेछन्, त्यसैले हामी वरिपरि प्ले गर्न सक्षम हुने छैनौं।)
उदाहरणका लागि, म एक पटक फेरि ग्राहक पक्षबाट उल्टो क्षेत्र फाइलको सामग्रीको उदाहरण दिनेछु:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

यो किनभने हामी प्रदायकको पक्षमा CNAME प्रयोग गर्छौं, र IP ठेगानाबाट डेटाको लागि अनुरोधको जवाफमा हामीले एउटा होइन, दुईवटा रेकर्डहरू प्राप्त गर्छौं।

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

र ACL सही कन्फिगर गर्न नबिर्सनुहोस्। किनभने यो आफ्नो लागि PTR क्षेत्र लिनु र बाहिरबाट कसैलाई प्रतिक्रिया नदिने कुनै अर्थ छैन =)।

स्रोत: www.habr.com

BIND मा /24 भन्दा कम सबनेटहरूमा रिभर्स जोन डेलिगेसन। यसले कसरी काम गर्छ

एक टिप्पणी थप्न Отменить ответ