Глава 23. ISC BIND – программное обеспечение для организации службы DNS
В этой главе:
1. Ограничения и допущения
2. Пакеты
3. Инсталляция с помощью rpm-пакетов
4. Компиляция, оптимизация и инсталляция ISC BIND
5. Конфигурирование ISC BIND
6. Конфигурирование ISC BIND в режиме кэширующего DNS-сервера
7. Конфигурационный файл /etc/named.conf
8. Конфигурационный файл /var/named/db.cache
9. Конфигурационный файл зоны localhost /var/named/db.localhost
10. Конфигурационный файл обратной зоны /var/named/0.0.127.in-addr.arpa
11. Системный конфигурационный файл /etc/sysconfig/named
12. Файл инициализации /etc/init.d/named
13. Конфигурирование ISC BIND в режиме первичного DNS-сервера
14. Конфигурационные файлы /var/named/db.cache, /var/named/db.localhost, /var/named/0.0.127.in-addr.arpa, /etc/sysconfig/named и /etc/init.d/named
15. Конфигурационный файл /etc/named.conf
16. Конфигурационный файл зоны /var/named/db.contora
17. Конфигурационный файл обратной зоны /var/named/76.24.213.in-addr.arpa
18. Конфигурирование ISC BIND в режиме вторичного DNS-сервера
19. Конфигурационные файлы /var/named/db.cache, /var/named/db.localhost, /var/named/0.0.127.in-addr.arpa, /etc/sysconfig/named и /etc/init.d/named
20. Обеспечение безопасности транзакций для ISC BIND с использованием TSIG
21. Использование TSIG для безопасного администрирования ISC BIND с использованием утилиты rndc
22. Тестирование и администрирование ISC BIND
23. Выполнение ISC BIND в среде chroot-jail
24. Демон lwresd
Каждый компьютер или другое устройство, подключенное к сети Интернет, имеют уникальный IP-
адрес. Именно по IP-адресу происходит поиск и взаимодействие устройств в сети. IP-адрес представляет со-
бой последовательность из четырех чисел, разделенных точками. Поначалу для облегчения взаимодействия
с удаленными информационными ресурсами в Интернет стали использовать таблицы соответствия IP-
адресов именам систем и псевдонимам. Пример такого соответствия вы можете посмотреть в файле
/etc/hosts.
Эти таблицы использовались для преобразования IP-адресов в имена и обратно. Авторство их созда-
ния, по-видимому, принадлежит Д. Постелю (John Postel), который первым стал поддерживать (собирать
информацию об IP-адресах и соответствующих им именах систем) файл hosts. Доступ к файлу предостав-
лялся всем желающим по протоколу FTP. С развитием Интернет хранение и использование файла на каж-
дом компьютере, подключенном к Интернет, стала невозможной. Поэтому вместо единого для всех файла
была создана доменная система имен (Domain Name System, DNS), представляющая собой распределенную
базу данных, позволяющая устанавливать соответствие между IP-адресами и символьными именами.
Однако файл /etc/hosts не ушел безвозвратно в прошлое и используется в небольших сетях для
установления соответствия между IP-адресами и именами систем.
Впервые DNS была описана Паулем Моккапетрисом (Paul Mockapetris) в 1984 году в RFC-882 и RFC-
883. Позже эти документы были заменены на RFC-1034 и RFC-1035. Система доменных имен строится по
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20