BIND : व्यू स्टेटमेंट का उपयोग करें2023/10/02 |
यह [named.conf] में व्यू स्टेटमेंट का उपयोग करने का एक उदाहरण है।
इस उदाहरण पर, इंटरनल नेटवर्क के लिए दोनों सेटिंग्स जैसे यहां
और एक्सटर्नल नेटवर्क के लिए सेटिंग्स जैसे यहां को [named.conf] में व्यू स्टेटमेंट के साथ कॉन्फ़िगर करें।
|
|
[1] | यह उदाहरण आंतरिक नेटवर्क [10.0.0.0/24], बाहरी नेटवर्क [172.16.0.80/29], डोमेन नाम [srv.world] का उपयोग करता है, उन्हें अपने स्वयं के वातावरण के लिए बदलें। ( हालाँकि, वास्तव में, [172.16.0.80/29] निजी आईपी पतों के लिए है। ) |
[root@dlp ~]#
vi /etc/named.conf ..... ..... # जोड़ें: स्थानीय नेटवर्क के लिए ACL प्रविष्टि सेट करें acl internal-network { 10.0.0.0/24; }; options { # परिवर्तन (सभी सुनें) listen-on port 53 { any; }; # यदि आवश्यकता हो तो बदलें (यदि IPv6 न सुनें, तो [none] सेट करें) listen-on-v6 { any; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; secroots-file "/var/named/data/named.secroots"; recursing-file "/var/named/data/named.recursing"; # उपरोक्त [acl] अनुभाग पर स्थानीय नेटवर्क सेट जोड़ें # नेटवर्क रेंज आपको होस्ट से प्रश्न प्राप्त करने की अनुमति देती है allow-query { localhost; internal-network; }; # नेटवर्क रेंज आपको ज़ोन फ़ाइलों को क्लाइंट तक स्थानांतरित करने की अनुमति देती है # यदि यह मौजूद है तो द्वितीयक DNS सर्वर जोड़ें allow-transfer { localhost; }; ..... ..... recursion yes; dnssec-enable yes; dnssec-validation yes; managed-keys-directory "/var/named/dynamic"; pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; /* https://fedoraproject.org/wiki/Changes/CryptoPolicy */ include "/etc/crypto-policies/back-ends/bind.config"; }; logging { channel default_debug { file "data/named.run"; severity dynamic; }; }; # सभी पंक्तियों को इस प्रकार बदलें # आंतरिक नेटवर्क क्षेत्र सेट करें view "internal" { match-clients { localhost; internal-network; }; zone "." IN { type hint; file "named.ca"; }; zone "srv.world" IN { type master; file "srv.world.lan"; allow-update { none; }; }; zone "0.0.10.in-addr.arpa" IN { type master; file "0.0.10.db"; allow-update { none; }; }; include "/etc/named.rfc1912.zones"; include "/etc/named.root.key"; }; # बाहरी नेटवर्क क्षेत्र सेट करें view "external" { # आंतरिक अनुभाग पर [match-clients] पर परिभाषित लक्ष्यों को छोड़कर सभी का मिलान करें match-clients { any; }; allow-query { any; }; # पुनरावर्ती प्रश्नों की अनुमति न दें recursion no; zone "srv.world" IN { type master; file "srv.world.wan"; allow-update { none; }; }; zone "80.0.16.172.in-addr.arpa" IN { type master; file "80.0.16.172.db"; allow-update { none; }; }; }; |
[2] |
Sponsored Link |