[XP홈폐이지구축방안-5] 도메인 서버 구축.

 

서버에서 도메인은 매우 중요하다. 이게 되지 않으면 원만한 홈폐이지 구축이 불가능하다.

즉 xp에서 도메인서버를 구축하는 유일한 방법은 bind를 이용한 방법이다.

몰론 동적 도메인을 할당해 주는 싸이트나 프로그램은 있지만 이건 제한이 많이 따른다.

아래 그림처럼 설치해 준다. 그림의 설명글을 참고 하면 된다.

시스템 환경 변수 설정에 다음과 같이 경로를 연결해 준다.

편집창이 열리면 변수 값 뒤에 부분에 bind의 실행명령이 들어있는 bin이라는 디렉토리를 연결해 주면 된다.

이제 본격적인 설정 파일 편집에 들어간다.
모든 dns서버의 핵심은 etc안에서 진행한다는 점을 잊지 말아야 한다.
C:\Server\dns\etc è 이 안에 설정 파일들을 작성해야 한다.

콘솔을 열어서 도스모드에서 다음처럼 작업을 수행한다.

etc안에 아래내용처럼 작성해서 named.conf이름으로 저장한다.

자기 서버 네트워크 상황이나 도메인명에 맞게 변경해서 말이다.

==========================================================

options {

directory "c:\Server\dns\etc";

};

controls {

inet 127.0.0.1 allow { localhost; } keys { rndc-key; };

};

zone "." IN {

type hint;

file "named.ca";

};

zone "localhost." IN {

type master;

file "localhost.zone";

allow-update { none; };

};

zone "0.0.127.in-addr.arpa." IN {

type master;

file "localhost.rev";

allow-update { none; };

};

zone "linuxsunny.pe.kr" IN {

type master;

file "linuxsunny.zone";

allow-update { none; };

};

//zone "60.168.192.in-addr.arpa." IN {

//type master;

//file "livestudy.rev";

//allow-update { none; };

//};

include "c:\Server\dns\etc\rndc.key";

===========================================================================

이제 설정파일이 올바르게 작성되었는지 검사한다.

C:\Server\dns\etc>named-checkconf c:\Server\dns\etc\named.conf 이 명령을

치고 아무런 에러 메시지가 나오지 않는다면 문법적으로 이상이 없다는 의미이다.

C:\Server\dns\etc>named-checkconf c:\Server\dns\etc\named.conf 이 명령을

치고 아무런 에러 메시지가 나오지 않는다면 문법적으로 이상이 없다는 의미이다.

 

localhost.zone 이라는 파일명으로 아래 내용을 작성해서 저장한다.

=============================================================

$TTL 86400

@          IN          SOA       @          root (

                                        42 ; serial

                                        3H ; refresh

                                        15M ; retry

                                        1W ; expiry

                                        1D ) ; minimum

             IN          NS @

             IN          A 127.0.0.1

             IN          AAAA ::1

=============================================================

문법적인 검사를 해본다. 잘못된 부분이 없다면 아래처럼 ok 메시지가 나와야 한다.

C:\Server\dns\etc>named-checkzone localhost c:\Server\dns\etc\localhost.zone

zone localhost/IN: loaded serial 42

OK

localhost.local 이라는 파일명으로 아래 내용을 작성해서 저장한다.

=======================================================================

$TTL 86400

@          IN          SOA       localhost.            root.localhost. (

                                                     1997022700  ;Serial

                                                     28800     ;Refresh

                                                     14400     ;Retry

                                                     3600000 ;Expire

                                                     86400 )  ; Minimum

             IN          NS         localhost.

1            IN          PTR       localhost.

========================================================================

문법적인 검사를 해본다. 잘못된 부분이 없다면 아래처럼 ok 메시지가 나와야 한다.

C:\Server\dns\etc>named-checkzone named.local c:\Server\dns\etc\localhost.local

zone named.local/IN: loaded serial 1997022700

OK

 

linuxsunny.zone 이라는 파일명으로 아래 내용을 작성해서 저장한다.

이게 실질적으로 가장 중요한 설정파일이므로 재대로 설정해야 한다.

=========================================================================

$TTL 86400

@ IN SOA ns.linuxsunny.pe.kr. root.linuxsunny.pe.kr. (

                        2011091000 ; serial (d. adams)

                        3H ; refresh

                                        15M ; retry

                                        1W ; expiry

                                        1D ) ; minimum

 

             IN          NS         localhost.

             IN          NS         ns.linuxsunny.pe.kr.

             IN          NS         linuxsunny.pe.kr.

             IN          MX 10    mail.linuxsunny.pe.kr.

             IN          A           192.168.60.128

; ★★★★★★★★★★★★★★★★★★★★★

; ★★★★★ 주 메인 네임 부분  ★★★★★★

; ★★★★★★★★★★★★★★★★★★★★★

ns          IN          A           192.168.60.128

@          IN          A           192.168.60.128

www     IN          A           192.168.60.128

mail       IN          A           192.168.60.128

;*           IN          A           192.168.60.128

ftp         IN          A           192.168.60.128

webmail IN          A           192.168.60.128

; ★★★★★★★★★★★★★★★★★★★★★

; ★★★★ 가상 호스트 네임 부분  ★★★★★

; ★★★★★★★★★★★★★★★★★★★★★

; ▣ PHPBB 토크 게시판 폐이지 ▣

sunny.linuxsunny.pe.kr.    IN          A 192.168.60.128

bbs.linuxsunny.pe.kr.       IN          A 192.168.60.128

; ▣  ▣

mp3.linuxsunny.pe.kr.       IN          A 192.168.60.128

media.linuxsunny.pe.kr.    IN          A 192.168.60.128

; ▣ Sunny Main Blog Page ▣

blog.linuxsunny.pe.kr.      IN          A 192.168.60.128

; ▣  ▣

study.linuxsunny.pe.kr.     IN          A 192.168.60.128

wiki.linuxsunny.pe.kr.       IN          A 192.168.60.128

=======================================================================================

문법 검사를 해서 ok 메시지가 나오면 이상이 없다는 의미이다.

C:\Server\dns\etc>named-checkzone linuxsunny.pe.kr c:\Server\dns\etc\linuxsunny.zone

zone linuxsunny.pe.kr/IN: loaded serial 2011091000

OK

이제 마지막 설정 파일만 작성해 주면 된다.

named.ca 이라는 파일명으로 아래내용을 작성해서 저장한다.

=======================================================================================

;       This file holds the information on root name servers needed to

;       initialize cache of Internet domain name servers

;       (e.g. reference this file in the "cache  .  <file>"

;       configuration file of BIND domain name servers).

;

;       This file is made available by InterNIC

;       under anonymous FTP as

;           file                /domain/named.cache

;           on server           FTP.INTERNIC.NET

;       -OR-                    RS.INTERNIC.NET

;

;       last update:    Jun 17, 2010

;       related version of root zone:   2010061700

;

; formerly NS.INTERNIC.NET

;

.                        3600000  IN  NS    A.ROOT-SERVERS.NET.

A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4

A.ROOT-SERVERS.NET.      3600000      AAAA  2001:503:BA3E::2:30

;

; FORMERLY NS1.ISI.EDU

;

.                        3600000      NS    B.ROOT-SERVERS.NET.

B.ROOT-SERVERS.NET.      3600000      A     192.228.79.201

;

; FORMERLY C.PSI.NET

;

.                        3600000      NS    C.ROOT-SERVERS.NET.

C.ROOT-SERVERS.NET.      3600000      A     192.33.4.12

;

; FORMERLY TERP.UMD.EDU

;

.                        3600000      NS    D.ROOT-SERVERS.NET.

D.ROOT-SERVERS.NET.      3600000      A     128.8.10.90

;

; FORMERLY NS.NASA.GOV

;

.                        3600000      NS    E.ROOT-SERVERS.NET.

E.ROOT-SERVERS.NET.      3600000      A     192.203.230.10

;

; FORMERLY NS.ISC.ORG

;

.                        3600000      NS    F.ROOT-SERVERS.NET.

F.ROOT-SERVERS.NET.      3600000      A     192.5.5.241

F.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:2F::F

;

; FORMERLY NS.NIC.DDN.MIL

;

.                        3600000      NS    G.ROOT-SERVERS.NET.

G.ROOT-SERVERS.NET.      3600000      A     192.112.36.4

;

; FORMERLY AOS.ARL.ARMY.MIL

;

.                        3600000      NS    H.ROOT-SERVERS.NET.

H.ROOT-SERVERS.NET.      3600000      A     128.63.2.53

H.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:1::803F:235

;

; FORMERLY NIC.NORDU.NET

;

.                        3600000      NS    I.ROOT-SERVERS.NET.

I.ROOT-SERVERS.NET.      3600000      A     192.36.148.17

I.ROOT-SERVERS.NET.      3600000      AAAA  2001:7FE::53

;

; OPERATED BY VERISIGN, INC.

;

.                        3600000      NS    J.ROOT-SERVERS.NET.

J.ROOT-SERVERS.NET.      3600000      A     192.58.128.30

J.ROOT-SERVERS.NET.      3600000      AAAA  2001:503:C27::2:30

;

; OPERATED BY RIPE NCC

;

.                        3600000      NS    K.ROOT-SERVERS.NET.

K.ROOT-SERVERS.NET.      3600000      A     193.0.14.129

K.ROOT-SERVERS.NET.      3600000      AAAA  2001:7FD::1

;

; OPERATED BY ICANN

;

.                        3600000      NS    L.ROOT-SERVERS.NET.

L.ROOT-SERVERS.NET.      3600000      A     199.7.83.42

L.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:3::42

;

; OPERATED BY WIDE

;

.                        3600000      NS    M.ROOT-SERVERS.NET.

M.ROOT-SERVERS.NET.      3600000      A     202.12.27.33

M.ROOT-SERVERS.NET.      3600000      AAAA  2001:DC3::35

; End of File

================================================================================================

이제 마지막으로 시작 데몬에 대한 설정만 해 주면 된다.

수동으로 실행하는 방법은 아래처럼 하면 된다.

C:\Server\dns\etc>named -g

05-10-2011 1:57:02.093 starting BIND 9.7.4 -g

05-10-2011 1:57:02.093 built with default

05-10-2011 1:57:02.093 found 1 CPU, using 1 worker thread

05-10-2011 1:57:02.125 Using 101 tasks for zone loading…………….이하생략……

이렇게 실행하면 되지만 여간 불편한 게 아니다.

그래서 시스템 서비스에 자동으로 데몬을 구동 할 수 있게 설정한다.

아래그림을 참고해서 설정하면 된다.
아래그림처럼 로그온에서 계정을 로컬계정으로 변경하고 확인을 누르지 말고 적용를 누른다.

다음에 일반으로 넘어와서 시작을 누른 다음에 확인을 누른다.
그렇지 않으면 오류가 간혹 발생한다. 나도 예전에 이것 때문에 상당히 애를 먹은 적이 있어서 노파심에서 말한다.

이제 도스모드에서 아래그림 처럼 포트가 열려 있는지 확인해 보고 만약 문제가 있다면
그건 분명 방화벽에서 막아두어서 생기는 문제이다.
이때는 53포트하고 953포트를 임의로 허용하겠다는 설정을 반드시 해 두어야 한다.

자 이렇게 의외로 도메인 서버도 별로 어렵지 않게  구축할수 있다.

BIND9.7.4.zip