DNS setup eller guide til Redhat Enterpreise 3 AS

det er standard setup (brug ikke den grafiske da den ødelægger konfigurationsfilerne) i /var/named.

named.conf og db.cache, men filerne virker ved ren installation af named...rpm

Hvad er det konkrete problem - det virker out of the box?

Problemet er, at vi har lavet nogle rettelser i named.conf, da maskinerne omkring på netværket skal kunne finde DNS serveren, men selvom vi har genstartet tjenesten og ikke melder fejl, er det stadig ikke muligt for de omkringliggende maskiner at se DNS serveren med nslookup. Vores problem er også at vi ikke har fundet en decideret guide som er god nok, som vi slavisk kan følge for at få sat DNS serveren rigtigt op.

tja, det kom vi ikke s¨langt med :-)

Jeg har masser af konfigurationsfiler, men hvornår modtager du fejlen? Sker det, når du skriver "nslookup" i dos-prompten, så skyldes det, at reverse lookup ikke virker.

Du skal have en reverse zone - og det som meget ofte er galt er manglende "." i slutningen af linierne i ptr-records.

Check og /var/log/messages - ofte er fejlen også en decideret skrivefejl som går, at bind totalt afviser at loade zonen.

Hvis du beskriver problemet er det nemmere at hjælpe - f.eks. hvis du giver filer, fejlbeskeder eller lignende.

Søg efter bind - der er mange eksempler - og "man named" giver også mange gode eksempler.

Får fejl, når vi laver nslookup, men når vi starter genstarter tjenesten giver den ingen fejl. Vi har været inde i named.conf og lave vores egen zone samt en reverse zone og i de kommandolinier har vi refereret til to filer vi selv opretter. Ville gerne sende dig vores konfigurationsfiler, men har dem desværre ikke på denne computer idag.

Her er lidt mere dybdegående oplysninger:

Vi har en server, med 2 netkort (internt net/eksternt net)

Netkort 1 (eksternt net)
IP adresse 10.0.0.50
Netmaske 255.0.0.0
Gateway 10.0.0.1  (router til Internet)
DNS fra udbyder 62.61.130.1 / 62.61.131.1


Netkort 2 (interne net)
IP adresse 192.168.0.50
Netmaske 255.255.255.0
Gateway 10.0.0.1 Er her lidt i tvivl om vi skal sætte den til det interne kort (192.168.0.50)
DNS fra udbyder 62.61.130.1 / 62.61.131.1

Vi ønsker at få en decideret DNS server op og køre, og ikke bare en cashing server.

Her er vores filer:

Ect/Dhcpd.conf
----------------------------------------------------
option domain-name "dstest";
ddns-update-style interim;

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.100 192.168.0.250;
option subnet-mask 255.255.255.0;

ddns-domainname "dstest";
ddns-rev-domainname "IN-ADDR.ARPA";

# default gateway
option routers 62.61.130.1;
option domain-name-servers 192.168.0.50;
option interface-mtu 1500;
option broadcast-address 192.168.0.255;

option netbios-name-servers 192.168.0.50;
option netbios-dd-server 192.168.0.50;
option netbios-node-type 8;

default-lease-time 36000;
max-lease-time 86400;
}

subnet 10.0.0.0 netmask 255.0.0.0 {
deny booting;
}

#Gældende for dynamisk DNS.

zone dstest. {
    primary 192.168.0.50;
}

zone 0.168.192.in-addr-arpa. {
    primary 192.168.0.50;
}
----------------------------------------------------


Ect/named.conf
----------------------------------------------------

options {
    directory "/var/named";
    notify no;
    forwarders{
    10.0.0.1;
    62.61.130.1;
    62.61.131.1;
};
    pid-file "/var/run/named/named.pid";
    };

zone "." in {
    type hint;
    file "named.ca";
};

zone "0.0.127.IN-ADDR.ARPA" in {
    type master;
    file "127.0.0";
};

zone "dstest" in {
    type master;
    file "dstest";
    allow-update {localhost;};
};

zone "0.168.192.IN-ADDR.ARPA" in {
    type master;
    file "192.168.0.rev";
    allow-update {localhost;};
};
----------------------------------------------------

ZONEFILER

Var/Named/127.0.0.rev
----------------------------------------------------

@        IN    SOA    Redhat3ES.dstest hostmaster.dstest (
                    2005190900    ; serial
                    60000        ; refresh (1 dag)
                    3600        ; retry (1 time)
                    260000        ; expiry (1 mÃ¥ned)
                    60000 )        ; minimum (1 dag)

;DNS-serveren for denne zone:
@    IN    NS    Redhat3ES.dstest.

;Reverse mappings:
1    IN    PTR    localhost.
----------------------------------------------------

Var/Named/192.168.0.rev
----------------------------------------------------
; RevZone fil for dstest
;
@    IN    SOA    Redhat3ES.dstest.    hostmaster.dstest.{               
            2005190900    ; serial
            60000        ; refresh (1 dag)
            3600        ; retry (1 time)
            260000        ; expiry (1 mÃ¥ned)
            60000 )        ; minimum (1 dag)

;Navneserver for denne reverse zone:         
            IN    NS    Redhat3ES.dstest.

; Reverse mapper:
1            IN    PTR    Redhat3ES.dstest.

----------------------------------------------------

Var/Named/dstest
----------------------------------------------------
; Zone fil for dstest
;
@    IN    SOA    Redhat3ES.dstest.    hostmaster.dstest.(           

        2005190900    ; serial
        60000        ; refresh (1 dag)
        3600        ; retry (1 time)
        260000        ; expiry (1 mÃ¥ned)
        60000 )        ; minimum (1 dag)

; Dette domænes DNS-servere;

        IN    NS    Redhat3ES.dstest.   

; Standard hostnavne mappet til IP adresser:

localhost    IN    A    127.0.0.1
Redhat3ES    IN    A    192.168.0.50

----------------------------------------------------

Var/Named/named.ca
----------------------------------------------------
;      This file holds the information on root name servers needed to
;      initialize cache of Internet domain name servers
;      (e.g. reference this file in the "cache  .  <file>"
;      configuration file of BIND domain name servers).
;
;      This file is made available by InterNIC
;      under anonymous FTP as
;          file                /domain/named.cache
;          on server          ftp.INTERNIC.NET
;
;      last update:    Nov 5, 2002
;      related version of root zone:  2002110501
;
;
; formerly NS.INTERNIC.NET
;
.                        3600000  IN  NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A    198.41.0.4
;
; formerly NS1.ISI.EDU
;
.                        3600000      NS    B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET.      3600000      A    128.9.0.107
;
; formerly C.PSI.NET
;
.                        3600000      NS    C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET.      3600000      A    192.33.4.12
;
; formerly TERP.UMD.EDU
;
.                        3600000      NS    D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET.      3600000      A    128.8.10.90
;
; formerly NS.NASA.GOV
;
.                        3600000      NS    E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET.      3600000      A    192.203.230.10
;
; formerly NS.ISC.ORG
;
.                        3600000      NS    F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET.      3600000      A    192.5.5.241
;
; formerly NS.NIC.DDN.MIL
;
.                        3600000      NS    G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET.      3600000      A    192.112.36.4
;
; formerly AOS.ARL.ARMY.MIL
;
.                        3600000      NS    H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET.      3600000      A    128.63.2.53
;
; formerly NIC.NORDU.NET
;
.                        3600000      NS    I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET.      3600000      A    192.36.148.17
;
; operated by VeriSign, Inc.
;
.                        3600000      NS    J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET.      3600000      A    192.58.128.30
;
; housed in LINX, operated by RIPE NCC
;
.                        3600000      NS    K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET.      3600000      A    193.0.14.129
;
; operated by IANA
;
.                        3600000      NS    L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET.      3600000      A    198.32.64.12
;
; housed in Japan, operated by WIDE
;
.                        3600000      NS    M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET.      3600000      A    202.12.27.33
; End of File
----------------------------------------------------

Var/Named/named.local
----------------------------------------------------
$TTL    86400
@      IN      SOA    localhost. root.localhost.  (
                                      1997022700 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
              IN      NS      localhost.

1      IN      PTR    localhost.
----------------------------------------------------


Jeg håber at i kan få nogen mening i det hele, ellers fyr løs

Her er links til de vi kan se på WindowsXP klienten

http://www.upitfree.dk/upload/files/dstest1.JPG
http://www.upitfree.dk/upload/files/dstest2.JPG

Dette spg. er flyttet her til.
http://www.eksperten.dk/spm/649321

lukket