BIND9安装方法

   以前做了个双ISP接入方案,需要到BIND9中的VIEW功能,以前自己做完也写了份制作的过程,但看了看不如下面转的那篇帖子写得棒,所以转写他的吧,避免自己写得太差误导了别人,至于从那转来,我也忘记了,兄弟不生气偶转转你的帖子吧?:)
做双ISP接入要注意的一点是IP地址段一定要全,不然会发生某段地址访问不了WEB.路由器的配置就不说了,很简单,用静态路由或route-map都行


# named -v
如果你是FreeBSD 4，估计你看到的提示类似下面的
named 8.3.7-REL Sun Dec 12 04:15:36 CST 2004
如果你是FreeBSD 5，估计你不会看到上面的信息。然后我们再来输入
# /usr/local/sbin/named -v
这次，不管你是FreeBSD 4还是FreeBSD 5，都会看到下面的信息
BIND 9.3.1
所以在这里，我们统一使用/usr/local/sbin/named
废话少说，开始配置吧。
# cd /etc/namedb
# chmod +x make-localhost
# ./make-localhost
会在当前目录生成一个localhost.rev和localhost-v6.rev。后者是用于IPv6
生成rndc的key
# /usr/local/sbin/rndc-confgen >rndc.conf
打开rndc.conf，把
# Use with the following in named.conf, adjusting the allow list as needed:
……
# End of named.conf
之间的内容，去掉注释#，添加到named.conf中
编辑named.conf
# ee named.conf
找到
zone “.” {
type hint;
file “named.root”;
};
zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};
// RFC 3152
zone “1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA” {
type master;
file “localhost-v6.rev”;
};
// RFC 1886 — deprecated
zone “1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.INT” {
type master;
file “localhost-v6.rev”;
};
把上面的内容全部用/**/注释
/*
zone “.” {
type hint;
……
file “localhost-v6.rev”;
};
*/
在named.conf文件的最后，把刚才rndc.conf里面的内容添加进去
key “rndc-key” {
algorithm hmac-md5;
secret “ILzfx8ONk2444ix9jnDfKA==”;
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { “rndc-key”; };
};
（上面的内容只供参考）
接下来的，就是文章里面的重头戏了。
在上面添加的内容后面添加：
//include cnc acl
include “acl.conf”;
//view add by naizhao
view “view_cnc” {
match-clients { CNC; };
zone “.” {
type hint;
file “named.root”;
};
zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};
include “master/cnc.def”;
};
view “view_any” {
match-clients { any; };
zone “.” {
type hint;
file “named.root”;
};
zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};
include “master/telecom.def”;
};
添加完成后，保存。
# ee acl.conf
输入以下内容：
//cnc acl list by naizhao
acl “CNC” {
58.16.0.0/16;
58.17.0.0/17;
58.17.128.0/17;
58.18.0.0/16;

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有