再び｢再帰問い合わせ有効｣に DNS ｻｰﾊﾞを設定[UNIXやLinux]
(2013-12-11 23:56:57) by shinoda

< ﾍﾟｰｼﾞ移動: 1 2 >

以前､｢再帰問い合わせ有効のままの DNS ｻｰﾊﾞがあった件｣というｴﾝﾄﾘｰで書いたように､当社で管理しているｺﾝﾃﾝﾂｻｰﾊﾞの中に､ｷｬｯｼｭｻｰﾊﾞの機能が有効になったままのものがあったので､再帰的ｸｴﾘｰの実行は一切許さない

allow-recursion { none; };

という設定をおこなった｡

しかし､今回､お客さんがﾃｽﾄでこのｻｰﾊﾞを一時的にｷｬｯｼｭｻｰﾊﾞとして使いたいということだったので､特定のﾎｽﾄからの問い合わせ要求だけ受けるように設定を変更した｡

内容的には､named.conf の中の､上記の allow-recursion { none; }; 記述をｺﾒﾝﾄにして､以下のように設定｡

acl my-network {

        124.XXX.XXX.XXX/32;
        202.XXX.XXX.XXX/32;
        180.XXX.XXX.XXX/32;

};

options {

        directory       "/var/namedb";
        pid-file        "/var/namedb/run/named.pid";
        allow-transfer {
                180.XXX.XXX.XXX;
        };
        allow-query {
                localhost;
                my-network;
        };
        allow-query-cache {
                localhost;
                my-network;
        };

//        allow-recursion { none; };

};

まず acl で､my-network という IP ｱﾄﾞﾚｽｸﾞﾙｰﾌﾟを設定｡
今回は 3台とも個別のｻｰﾊﾞなので 32ﾋﾞｯﾄﾏｽｸをかけて｡

次に options で､allow-query と allow-query-cache に自分自身(localhost)と先ほど作成したｸﾞﾙｰﾌﾟを設定｡
allow-query､allow-query-cache の設定で､これらのﾎｽﾄからの DNS ｸｴﾘｰは許すということで､つまりｷｬｯｼｭｻｰﾊﾞとして使わせるということ｡

この設定を行うまでは､このｻｰﾊﾞをｷｬｯｼｭｻｰﾊﾞとして使おうとしても､

% nslookup
> www.yahoo.co.jp
Server:         named.exsample.com
Address:        124.XXX.XXX.XXX#53

Non-authoritative answer:
*** Can't find www.yahoo.co.jp: No answer

となっちゃうが､上記設定を行った後は､

% nslookup
> www.yahoo.co.jp
Server:         named.exsample.com
Address:        124.XXX.XXX.XXX#53

Non-authoritative answer:
www.yahoo.co.jp canonical name = www.g.yahoo.co.jp.
Name:   www.g.yahoo.co.jp
Address: 203.216.231.189

という具合に､正しく名前が引けるようになる｡

DNS ｻｰﾊﾞが､ｷｬｯｼｭｻｰﾊﾞとして稼働しているということだ｡

ちなみに､上記設定をして 10秒後には､

Dec 11 16:40:32 localhost named[1101]: client 49.XXX.XXX.XXX#44640: query 'host1.exsample.com/A/IN' denied

< ﾍﾟｰｼﾞ移動: 1 2 >

ｺﾒﾝﾄ投稿
次の記事へ >
< 前の記事へ
TOPへ戻る

Powered by
MT4i 3.0.8