Sulinux Bind 도메인 서버 설정

도메인서버 구축 시 중요한 점이 있다.
항상 네임서버를 정확히 설정해야 한다는 점이다. 고정IP상태에서는 상관이 없는데
문제는 공유기를 사용할 때가 문제가 된다는 점이다.
다시 말하면 도메인 가입 시 네임서버가 211.238.100.5라고 가정할 때
공유기의 실제 IP가 211.238.100.5로 되어 있어야 한다는 점이다.
그 조건하에 내부 컴퓨터의 IP가 192.168.10.5라고 가정할 때 내부서버 컴퓨터에 도메인서버를 설치 시
네임서버에 211.238.100.5라는 실재공유기 IP를 적어주어야 한다.
그래야만 포트 포워딩 설정 시 클라이언트가 내 도메인을 질의 할 때 네임서버인 211.238.100.5의 공유기가
내부 서버컴퓨터인 192.168.10.5에 포워딩해서 응답한다는 것이다.
이점을 분명히 알고 있어야만 혼동하지 않는다.
뿐만 아니라 내가 할려고 하는것은 vmware 가상 OS상태에서 도메인서버가 응답할수 있도록 해야 한다는 점이다.
즉 4단계 네트워크 공유 설정을 해야 한다는 점이다.
(1) 공유기 NAT설정 => 작업컴의 고급방화벽에서 오픈포트설정 => vm웨어 NAT설정 => 가상 Linux 서비스포트 설정

 
[root@ns♥BunnyCom♥~]# vi /etc/named.conf 

//      listen-on port 53 { 127.0.0.1; }; => 주석처리해야 포트가 열린다. //      allow-query     { localhost; };         allow-query     { localhost; 192.168.40.0/24; }; => 추가         allow-transfer { localhost; 192.168.40.0/24; }; => 추가         allow-query-cache { localhost; };  include "/etc/named.rfc1912.zones"; => 이부분 설정

[root@ns♥BunnyCom♥~]# vi /etc/named.rfc1912.zones

 

### 다음 내용을 추가 zone "com111.pe.kr" IN {         type master;         file "com111.server";         allow-update { none; }; }; zone "40.168.192.in-addr.arpa" IN {         type master;         file "192.168.40.db";         allow-update { none; }; };

[root@ns♥BunnyCom♥~]# cd /var/named/chroot/var/named/
[root@ns♥BunnyCom♥/var/named/chroot/var/named]# vi livesystem.server

$TTL    86400 @               IN SOA  com111.pe.kr. root.com111.pe.kr. (                                         42              ; serial (d. adams)                                         3H              ; refresh                                         15M             ; retry                                         1W              ; expiry                                         1D )            ; minimum                 IN NS           @                 IN A            127.0.0.1                 IN AAAA         ::1         IN      NS      com111.pe.kr.         IN      A       192.168.40.4         IN      MX      10      com111.pe.kr. ns      IN      A       192.168.40.4 mail    IN      A       192.168.40.4 ftp     IN      A       192.168.40.4 www     IN      A       192.168.40.4 mp3     IN      A       192.168.40.4 blog    IN      A       192.168.40.4

[root@ns♥BunnyCom♥/var/named/chroot/var/named]# vi 192.168.40.db

$TTL    86400 @               IN SOA  com111.pe.kr.       com111.pe.kr.  (                                         42              ; serial (d. adams)                                         3H              ; refresh                                         15M             ; retry                                         1W              ; expiry                                         1D )            ; minimum         IN      NS      localhost.         IN      NS      com111.pe.kr.         IN      A       192.168.40.4 4       IN      PTR     com111.pe.kr.

[root@ns♥BunnyCom♥/var/named/chroot/var/named]# named-checkconf /etc/named.conf
[root@ns♥BunnyCom♥/var/named/chroot/var/named]# named-checkzone com111.pe.kr com111.server
[root@ns♥BunnyCom♥/var/named/chroot/var/named]# named-checkzone com111.pe.kr 192.168.40.db
[root@ns♥BunnyCom♥/var/named/chroot/var/named]# service named start
named를 시작 중:                                           [  OK  ]
[root@ns♥BunnyCom♥/var/named/chroot/var/named]# chkconfig named on  => 부팅시 시작 설정
[root@ns♥BunnyCom♥/var/named/chroot/var/named]# ps aux | grep named
named    11935  0.0  0.3  88684  4080 ?        Ssl  16:53   0:00 /usr/sbin/named -u named -t /var/named/chroot
[root@ns♥BunnyCom♥/var/named/chroot/var/named]# nslookup com111.pe.kr
Server:         162.252.53.132
Address:        162.252.53.132#53
Name:   com111.pe.kr
Address: 192.168.40.4     => 응답확인