DNS分离解析全程实操,可跟做-创新互联
在分离解析中将Linux作为网关
解析范围划分:
1.外部广域网区域解析
2.内部局域网区域解析
定义:根据不同区域来访者,解析同一个域名得到不同的地址
开启一台linux、两台windows(1和2)系统。在linux系统在线联网时下载bind软件包,完成后给系统添加新网卡,并选择仅主机模式(三台系统皆为仅主机模式)
在第一块网卡ens33中编辑静态ip和子网掩码,将此网卡作为内部网关。
复制ens33作为ens36的配置文件,进入ens36第二块网卡中进行编辑。
在第二块网卡ens36中编辑静态ip和子网掩码,将此网卡作为外部网关。
编辑完成后,重启网卡服务,两块网卡配置完成。
再次进入window系统1中,给其配置静态ip及子网掩码、默认网关等信息。
如法炮制,在window系统2中,给其配置静态ip及子网掩码、默认网关等信息。
两台网卡设置完成后,皆可ping通自身的网关(在cmd中ping通)
进入dns服务器的主配置文件/etc/named.conf中,修改监听范围为两块网卡,即修改为any。在允许访问解析中改为any(即允许任何访问解析)。
进入dns服务器的区域配置文件/etc/named.rfc1912.zones中,配置局域网和广域网数据。手敲数据时需特别留心格式和字母(一旦有错,dns服务将无法开启),将其后多余的数据删除。
把数据文件复制出来,命名为kgc.com.lan,并进入编辑
把数据文件kgc.com.lan复制出来,命名为kgc.com.wan,并进入编辑
编辑保存后,开启dns服务器
之后,关闭防火墙和增强性安全功能。
然后,我们来windows第一台系统上测试dns解析
用广域网进行解析时,解析出来的地址均为网关地址:12.0.0.1
最后,我们来windows第二台系统上测试dns解析(局域网解析)
在局域网进行解析时,解析出来的地址均为真实地址。
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
当前文章:DNS分离解析全程实操,可跟做-创新互联
网站URL:http://scyanting.com/article/dcihco.html