Linux DDNS配置

  1. 云栖社区>
  2. 博客>
  3. 正文

Linux DDNS配置

余二五 2017-11-23 19:31:00 浏览2460
展开阅读全文

                    Linux DDNS配置

        DDNS(动态域名服务器)是将用户的动态 IP地址映射到一个固定的域名解析服务上,用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序,服务器程序提供DNS服务并实现动态域名解析.
实验:
设备:
   DDNS服务器主机:Redhat 5.4 IP 192.168.1.107
   linux测试机     : redhat5.4
   windows测试机 :  windows 2003
  条件: dns,dhcp已经配置成功
拓扑图

1 . DNS的配置
   1>为DDNS创建密钥,并得到DDNS的密钥字符串
      [root@localhost chroot]# dnssec-keygen -a HMAC-MD5 -b 128 -n USER code
     Kcode.+157+42071
    [root@localhost chroot]# ll
    总计 20
    d rwxr-x--- 2 root named 4096 10-27 16:32 dev
    drwxr-x--- 2 root named 4096 10-27 16:34 etc
    -rw------- 1 root root    46 10-27 16:35 Kcode.+157+42071.key
    -rw------- 1 root root    81 10-27 16:35 Kcode.+157+42071.private
    drwxr-x--- 6 root named 4096 10-27 16:32 var
    [root@localhost chroot]# cat Kcode.+157+42071.key 
    code. IN KEY 0 3 157  MTD9Hq1FL3t7T30yiHYUsg==
    2> 配置DNS的全局配置文件,加入下面的内容,指定DDNS服务器使用的加密算法及   密钥字符串
   key code {
    algorithm hmac-md5;
    secret MTD9Hq1FL3t7T30yiHYUsg==; 
  };
    3> 在主配置文件中创建abc.com的正反作用域
    加入如下内容
zone "abc.com" IN {
        type master;
        file "abc.com.zone";
        allow-update { key code; };
};
 
zone "1.168.192.in-addr.arpa" IN {
        type master;
        file "1.168.192.zone";
        allow-update { key code; };
};
 
allow-update{ key code; };指定使用code定义的密钥作为客户端提交ddns请求的密钥.
       4> 分别创建正反向区域文件
          正向文件内容
          $TTL    86400
@               IN SOA  ns.abc.com. root (
                                        42              ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
@               IN NS           ns.abc.com.
ns              IN A            192.168.1.107
www             IN A            10.10.10.10
ftp             IN A            20.20.20.20
        反向文件内容
        $TTL    86400
@               IN SOA  ns.abc.com. root (
                                        42              ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
@               IN NS           ns.abc.com.
107             IN PTR          ns.abc.com.  //这名是本机DNS与IP地址反射解析内容,如果不写,会出现一定的错误.
254             IN PTR          www.baidu.com.
253             IN PTR          www.sina.com.cn.
  5> 启动DNS服务器
      [root@localhost named]# service named start
启动 named:                                               [确定]
2 . DHCP配置
  1> 配置DHCP的主文件:dhcpd.conf
   修改成如下内容
ddns-update-style interim;
ignore client-updates;
 
key code {
    algorithm hmac-md5;
    secret MTD9Hq1FL3t7T30yiHYUsg==;    //DDNS密钥段
}           // 后面都没有分号;
zone abc.com. {
   primary 192.168.1.107;
   key code;
}
zone 1.168.192.in-addr-arpa. {
   primary 192.168.1.107;
   key code;
}
subnet 192.168.1.0 netmask 255.255.255.0 {
 
        option routers                  192.168.1.1;
        option subnet-mask              255.255.255.0;
        option domain-name              "abc.com";   //DNS域名
        option domain-name-servers      192.168.1.107;  //DNS IP地址
        option time-offset              -18000; # Eastern Standard Time
        range dynamic-bootp 192.168.1.128 192.168.1.200;
        default-lease-time 21600;
        max-lease-time 43200;
}
    2> 启动DHCP服务器
     [root@localhost etc]# service dhcpd start
     启动 dhcpd:                                               [确定]
3 . 测试
     1>在windows 2003上开始测试
    首先windows 2003 上配置自动获取ip地址和自动获取dns
     使用nslookup进行测试

   2> 在linux客户端下测试
       首先应该在/etc/下面建立一个文件: dhclient.conf,并且加入如下内容
       send fqdn.fqdn "client";
       send fqdn.encoded on;
       send fqdn.server-update off;
再通过执行命令来重新启动进行DNS注册
  dhclient -r    //释放IP
   Dhclient     //获得IP
进行测试

   3> 测试ddns配置成功
    在ddns服务器上可以看到windows与linux相关的租凭情况,在文件:/var/lig/dhcpd/dhcpd.leases
    [root@ns ~]# vi /var/lib/dhcpd/dhcpd.leases
     lease 192.168.1.200 {
  starts 6 2012/10/27 09:16:47;
  ends 6 2012/10/27 15:16:47;
  binding state active;
  next binding state free;
  hardware ethernet 08:00:27:62:9e:74;
  uid "\001\010\000'b\236t";
  client-hostname "code";
}
lease 192.168.1.199 {
  starts 6 2012/10/27 09:27:00;
  ends 6 2012/10/27 15:27:00;
  binding state active;
  next binding state free;
  hardware ethernet 08:00:27:1d:b5:a7;
}
   测试成功,可是我看许多的教材上都说还会在/var/named/chroot/var/named中生成两个.jnl结尾的文件,为什么我的这个没有生成,可是却是可以使用.不知有哪位高人指点一下.









本文转自 guodong810 51CTO博客,原文链接:http://blog.51cto.com/guodong810/1039833,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论
余二五
+ 关注