Online Documentation Server
 ПОИСК
ods.com.ua Web
 КАТЕГОРИИ
Home
Programming
Net technology
Unixes
Security
RFC, HOWTO
Web technology
Data bases
Other docs

 


 ПОДПИСКА

 О КОПИРАЙТАХ
Вся предоставленная на этом сервере информация собрана нами из разных источников. Если Вам кажется, что публикация каких-то документов нарушает чьи-либо авторские права, сообщите нам об этом.




  • Аквагрим
    Аквагрим - розничный магазин! Большой выбор! Доступные цены
    et-msk.ru

Bind 8.x.x.

Введение.
Эта статья посвящена BIND версии 8.x.x. Эта версия появилась
относительно недавно. Она имеет совершенно другой конфигурационный
файл нежели BIND версии 4. Также в новой версии появилось масса
новых возможностей, новые RR заниси, улудшеная 'zone-check' процедура, специальные серийные номера, и др.
P.S. Оговорюсь сразу, в этой статье описаны далеко не все возможности BIND 8, а только основные.


Пример named.conf и описание опций:

Будте внимательны не забывайте ставить ";"!

options {-- Начало ЧАСТИ "Options".
directory "." ;{-- Рабочий каталог.
named-xfer "/usr/libexec/named-xfer";-- Путь к 'zone-xfer'.
dump-file "named_dump.db";-- Имя Дамп-Файла или имя
с путем из рабочего каталога.
pid-file "/var/run/named.pid";-- Путь к pid-файлу.
memstatistics-file "named.memstats";-- Имя файла со статистикой.
использования памяти.
statistics-file "named.stats"; -- Имя файла со статистикой.
check-names master fail; -- Опция пименяемая в случаях требуется проверка имен доменов. В лог-файлах отображается адрес мастер-сервера на, котором обнаружена ошибка.
check-names slave warn; -- -- для 'slave' зоны
check-names response ignore; -- -- дополнительная проверка ответов других серверов.
host-statistics no;-- Статистика обращений по хостам.
deallocate-on-exit no; -- Опция при которой освобождаются
все объекты при прерывании работы программы.
Это выгодно при не правильном использовании
памяти. Полная отчет о работе будет
находиться в 'memstatistics-file.'
forward-only;-- Эквивалдент 'Slave'у.
datasize default; -- Лимитирование сегметов выделяемых под данные.
stacksize default; -- Размер СТЕКА.
coresize default;
files unlimited;-- Количество возможно допустимых обрабатываемых файлов.
recursion yes;-- Опция разрешающая или запрещающая рекурсию.
fetch-glue yes;
fake-iquery no;-- Эта опция позваляет подменять ответы при определенных запросаx.
notify yes;-- Посылка "NOTIFY" сообщения
Вы можете поставить 'yes' когда вы
используете схему 'zone-by-zone', также
эта опция доступна в ЧАСТИ 'zone'.
auth-nxdomain yes;-- Всегда ставьте AA при использовании
NXDOMAIN. Не ставьте эту опцию 'no' если вы
не знаете, что делаете -- старые сервера
(старая версия ПО) не любят этого. :-);
multiple-cnames no;-- Если установлено 'yes' тогда
имеется более одного CANME RR. Это
используют в не стандартных ситуациях и
не рекомендуется, но доступно потому что
предидущии версии поддерживали и эта опция
использовалась на больших сайтах для
уравновешивания загрузки.
allow-query { any; };
allow-transfer { any; };
transfers-in 10; -- Значение не должно быть
установлено более 20.
transfers-per-ns 2;-- Default значение передач на
каждый NameServer.
transfers-out 0; -- К сожалению не работает ;-)
max-transfer-time-in 120; -- Максимальное значение
продолжительности сессии 'zone transfer'.
(в минутах)
transfer-format one-answer;-- Опция указывающая путь исходящего
'zone transfer'. Допустимы два значения:
one-answer - Каждый RR берет свое сообщение.
Этот формат не очень эффективен,
но просто и понятно :-). Все версии BIND до 8.1
генерируют именно этот формат сообщения для
исходящих зон и требует входящих передач.
many-answers - Это означает
что много RR'ов будет положено в каждое
DNS сообщение. Этот формат наиболее эффективен,
но только есть в версии BIND 8. Также выпущена
измененная версия 'named-xfer' для BIND 4.9.5.
Если вы будете использовать ваш DNS сервер с
серверами на которы установленно старое ПО, то
НЕСОВЕТУЕТЬСЯ использовать 'many-answers'.
Также как значение может быть установлена
переменная 'server' - при использовании схемы
'host-by-host'.
forward first;
forwarders { }; -- В Default значении ничего
не указывается.
Пример: forwarders { 1.2.3.4; 5.6.7.8; };
topology { localhost; localnets; };-- Опция описываущая топологию NameServer'ов.
Пример: topology { 10/8; -- Предпочтительная сеть 10.0.0.0 с маской 255.0.0.0 !1.2.3/24; -- Не использовать 1.2.3.0 с маской 255.255.255.0 для всех { 1.2/16; 3/8; }; - Использовать 1.2.0.0 с маской 255.255.0.0 и 3.0.0.0 с маской 255.0.0.0 - часть 10/8, но меньше. };
listen-on port 53 { any; }; -- Принимать запросы с 53
порта на всех доступных интерфейсах компьютера.
Если порт не указан, то автоматически
будут обрабатываться запросы с 53 порта/udp
Пример: listen-on { 5.6.7.8; }; - Принимать запросы с 53 порта на интерфейсе с адресом 5.6.7.8
listen-on port 1234 { - Принимать запросы с порта !1.2.3.4; 1234 на интерфейсе с адресом 1.2.3/24; 123 с маской 255.255.255.0, }; за исключением интерфейса 1.2.3.4
cleaning-interval 60;-- Опция задающая интервал очищения кэша RR записей. (в минутах)
interface-interval 60;-- Опция задающая интервал обновления списка новых и удаленных интерфейсов. (в минутах)
statistics-interval 60;-- Опция задающая интервал обновления файла статистики. (в минутах)
};

zone "your.ru" {-- Начало ЧАСТИ "Zone - Master".
type master;-- Тип зоны. master = primary
file "master.zone.ru";-- Имя файла в котором хранится таблица DNS.(возможно c путем тз рабочего каталога)
check-names fail;
allow-update { none; };
allow-transfer { any; };
allow-query { any; };
also-notify { };-- Не посылать NOTIFY сообщение перечисленным серверам.
};

zone "not-your.ru" {-- Начало ЧАСТИ "Zone - Slave".
type slave;-- Тип зоны. slave = secondary
file "not-your.ru";-- Имя файла в котором хранится таблица DNS.(возможно с путем из рабочего каталога)
masters { 1.2.3.4; 5.6.7.8; }; -- Адрес NameServer'а с которого берется информация о Зоне.
transfer-source 10.0.0.53; -- Эта опция устраняет проблему 'MULTIHOMING'
allow-update { none; };
allow-transfer { any; };
allow-query { any; };
also-notify { };-- Не посылать NOTIFY сообщение перечисленным серверам.
max-transfer-time-in 120;-- Если не установлено используется значение заданное в ЧАСТИ "Options" или Default значение.
};

zone "stub.ru" {-- Начало ЧАСТИ "Zone - Stub".
type stub;-- Тип зоны. Stub зона похожа на slave, но скачиваются только NS записи.
file "not-your.ru";-- Имя файла в котором хранится таблица DNS.(возможно с путем из рабочего коталога)
masters { 1.2.3.4; 5.6.7.8; }; -- Адрес NameServer'а с которого берется информация о Зоне.
check-names warn;
allow-update { none; };
allow-transfer { any; };
allow-query { any; };
also-notify { };-- Не посылать NOTIFY сообщение перечисленным серверам.
max-transfer-time-in 120;-- Если не установлено используется значение заданное в ЧАСТИ "Options" или Default значение.
};

zone "." {-- Начало ЧАСТИ "Zone - Hint".
type hint;-- Тип зоны. Hint - используется как кэш..
file "chahe.db";-- Имя файла в котором хранится кэш.
};

acl can_query { !1.2.3/24; any;};-- Эта опция запрещает обращения компьютеров из сети 1.2.3.0 c маской 255.255.255.0. Машины не попадающие под действие этого правила могут свободно использовать NameServe r.
acl can_axfr { !1.2.3.4; can_query; };-- Этой опцией можно разрешить конкрекному компьютеру, из запрещенной сети, работать с NameServer'ом, в данном случае это 1.2.3.4 и все компьютеры описанные в 'can_q uery'.

zone "non-default-acl.ru" {-- Начало ЧАСТИ "Zone - NON-Default-ACL".
type master;
file "foo";
allow-update { 1.2.3.4; 5.6.7.8; };
allow-transfer { can_axfr; };
allow-query { can_query; };
};

key key2 {-- Начало ЧАСТИ "Key2" (возможны key1..key5..).
algorithm hmac-md5;-- Тип алгоритма криптования.
secret "ereh terces rouy";-- Код.
};

server 1.2.3.4 {-- Начало ЧАСТИ "Server", устанавливает для указанного NameServer'а дополнительные опции.
bogus no;--Еcли 'yes' то не будут приниматься запросы от 1.2.3.4.
transfer-format one-answer;
transfers 0;-- Пока не работает.
keys { key2; };-- Подключение установленных кодов в ЧАСТИ 'Key2"
};
logging {-- Начало ЧАСТИ "Logging" , опции для управления файлами статистики.
channel syslog_errors { syslog user; severity error; };-- Эта опция определяет место куда будет запинана информация о ошибках. Возможные варианты: critical,error,warning,notice,info,debug1...debug99.
file "file.log";-- Файл в который будут записаны сообщения.(не обязательный параметр)
};

include "filename";-- С помощью этого параметра вы сможете подключить к вашему конфигурационному файлу другие.

Сергей Минаков.

With any suggestions or questions please feel free to contact us
монталь духи новинки. . Картриджи dm-sonata.com.ua/products/kartridzhi_dlya_printerovtermoplenka_dlya_faksa.html.