DNS temelleri ve BIND DNS sunucusu. Devrim GÜNDÜZ. TR.NET

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "DNS temelleri ve BIND DNS sunucusu. Devrim GÜNDÜZ. TR.NET devrim@oper.metu.edu.tr. http://seminer.linux.org.tr http://belgeler.linux.org."

Alp Baydar
8 yıl önce
İzleme sayısı:

1 DNS temellei ve sunucusu Devim GÜNDÜZ TR.NET

2 Giiş Bu seminede, aşağıdaki konula anlatılacaktı: DNS Nedi? DNS Yapısı nasıldı? Ne zaman kullanılmalıdı? Nasıl çalışı? Alan adlaı BIND kuulumu ve yapılandıılması BIND aaçlaı Linux Kullanıcılaı Deneği

3 DNS Nedi? Intenet üzeinde, makinelein iki adesi bulunmaktadı: Alan adı IP Adesi Linux Kullanıcılaı Deneği

4 DNS Nedi? Alan adlaı ile IP adeslei aasında iki tülü dönüşüm sağla. Çok temel bi sevisti: E-posta iletimi Web sayfalaı Kısacası intenet işlemlei Linux Kullanıcılaı Deneği

5 DNS Nedi? Hiyeaşik ve dağıtık bi veitabanıdı. Intenet alan adlaı- IP dönüşümü e-posta yönlendime bilgisi İntenet uygulamalaı taafından kullanılan bilgilei tutmak Genel olaak, UNIX in dizin yapısını andıı. Linux Kullanıcılaı Deneği

bilgisi İntenet uygulamalaı taafından kullanılan bilgilei

6 DNS Temellei zone node name seve Resouce Recods (RR) Linux Kullanıcılaı Deneği

7 DNS Temellei En üst biim, ülke kodudu: t, fe, us ISO3166 Öneklemek geekise, ope.metu.edu.t alan adında, t edu metu ope tanımlamaktadı. Tükiye yi (ülke kodu) Bu alt alanın eğitim kuumu olduğunu Ota Doğu Teknik Ünivesitesi ni Ünivesite içinde bi makineyi Linux Kullanıcılaı Deneği

Tükiye yi (ülke kodu) Bu alt alanın eğitim kuumu olduğunu Ota Doğu

8 Ad bölgesi (Name space) yapısı Linux Kullanıcılaı Deneği

9 Ad bölgesi (Name space) yapısı Bu ağaçtaki he bi düğüm (noktasız halde) 63 kaaktee kada uzayabili. Alan adlaı, he zaman kökten uca doğu (noktala dahil edileek) okunu. He bi düğüm faklı adlaa sahip olmak zoundadı. Aynı sınılama UNIX dosya sistemlei için de geçelidi, iki tane /us/bin dizini olamaz. Benze şekilde, ankaa.edu.t alan adı da tekti. Linux Kullanıcılaı Deneği

He bi düğüm faklı adlaa sahip olmak zoundadı.

10 Alan adlaı oot seves : Ana DNS sunuculaı Kendinize ayaladığınız DNS sunucusunda soun çıkasa, bu sunuculaa sogu göndeili. Eğe bu sunucula da yanıt veemeyecek duumda olulasa, tüm intenet hizmetlei duu. Linux Kullanıcılaı Deneği

11 Alan adlaı Bi alan adı domain ad bölgesi (name space) in bi alt dizinidi. ankaa.edu.t alan adı, t nin altındaki edu alt adının altındadı. top-level alan adı, kökün altındadı. fist-level kökün (top level domain) altındadı. second-level domain fist-level domain in altındadı. Bu şekilde liste devam ede. Linux Kullanıcılaı Deneği

12 DNS ne zaman kullanılmalıdı? Intenete bağlı iseniz. Evet. Bi DNS sunucu işletmenize geek yok, ama başkalaının sunuculaını bu amaç için kullanabilisiniz. Kapalı bi yeel ağda buna geeksinmeniz olmayabili, ama ileisini düşüneek DNS i bu kapalı ağda kullanabilisiniz. Linux Kullanıcılaı Deneği

13 Zone nedi? zone-domain DNS ağacında he bi ad, bi subdomaini olmasa bile bi domaindi. He bi subdomain bi domaindi ve kök haicinde hehangi bi domain bi subdomaindi. Linux Kullanıcılaı Deneği

14 DNS nasıl çalışı? DNS Resolves (Çözümleyicile) pogam pogam DNS DNS Asıl sunucu Cache (depo) Yetkili DNS Linux Kullanıcılaı Deneği

15 DNS ve BIND ın geçmişi RFC 920 RFC 882 ve 883 RFC 1034 ve 1035 oluştumuştu. Jeeves Bekley Intenet Name Domain BIND (kaalı) ve 9.2.1c2 Linux Kullanıcılaı Deneği

Jeeves Bekley Intenet Name Domain 1997- BIND 8

16 BIND Kuulumu Kaynak koddan pm ile İkisinde de çalışma anında faklılık yoktu. Linux Kullanıcılaı Deneği

17 BIND Yapılandıılması /etc/named.conf options { diectoy "/va/named"; }; zone "ope.metu.edu.t" in { type maste; file "named.ope"; }; zone "devim.ope.metu.edu.t" in { type maste; file "named.ope.devim"; }; zone " in-add.apa in { type maste; file "named.ope.ev"; }; zone " in-add.apa" in { type maste; file "named.ope.local"; }; zone "." in { type hint; file "oot.cache"; }; Linux Kullanıcılaı Deneği

122.144.in-add.apa in { type maste; file "named.ope.ev"; }; zone "0.0.127.in-add.apa" in { type maste; file "named.

18 Zone dosyalaı named.ope named.ope ; ope.metu.edu.t DNS ; $ORIGIN ope.metu.edu.t. $TTL IN SOA dns.ope.metu.edu.t. oot@dns.ope.metu.edu.t. ( ) IN NS dns.ope.metu.edu.t. IN MX 1 posta.ope.metu.edu.t. IN MX 10 mati.ope.metu.edu.t. IN A dns IN A ns1 IN A www IN A cocodile IN A webmail www IN TXT Ope Web dns IN INFO RedHat Linux 7.3 IN CNAME cocodile.ope.metu.edu.t. Linux Kullanıcılaı Deneği

ope.metu.edu.t. IN A 144.122.201.20 dns IN A 144.122.201.20 ns1 IN A 144.122.201.20 www IN A 144.122.201.20 cocodile IN A 144.

19 Zone dosyalaı içindeki kısaltmala A: Makinelein IP adesleini beliti. Belli bi makinenin intenet adesini bildimek ve makine ismini IP adesine eşlemek için kullanılı (Addess) NS: Alan adı sunucusunu tanımla. (Name Seve) MX: Bu alan adına gelmiş e-postalaın tutulacağı sunucuyu tanımla. (Mail exchange) Linux Kullanıcılaı Deneği

için kullanılı (Addess) NS: Alan adı sunucusunu tanımla.

20 Zone dosyalaı içindeki kısaltmala CNAME: Aynı makineye veilen ve biden fazla olabilen takma isimdi. (Canonical NAME) TXT : Açıklayıcı bilgi vemek amacıyla kullanılı. Çift tınak içinde yazılı. (TeXT data) HINFO: Bilgisayaın donanım ve işletim sistemi bilgileini yazmak için kullanılı. (Host INFOmation) Linux Kullanıcılaı Deneği

(Canonical NAME) TXT : Açıklayıcı bilgi vemek amacıyla kullanılı.

21 Zone dosyalaı içindeki kısaltmala PTR (PoinTeR) teimi Bilgisaya IP adesini bilgisaya ismine eşlemek için kullanılı. SOA (Stat Of Authoity) : Intenet üzeindeki bi alanın başlangıcını beliti ve soumlu olunan alanı göstei. Linux Kullanıcılaı Deneği

22 Ek bilgile Tüm adeslein nokta ile bittiğine dikkat etmek geeklidi. MX kayıtlaındaki sayıla (öneğimizde 1 ve 10), önceliklei beliti. SOA kısmının işaeti şeklindeki bi tanımla, alttaki makine adlaını kısa biçimde yazabiliiz (dns,ns1,www gibi). Eğe yeine ope.metu.edu.t yazmış olsaydık, yapılandıma dosyası içindeki satılaı IN A şeklinde yazmak duumunda kalacaktık. Linux Kullanıcılaı Deneği

23 Zone dosyalaı named.ope.local named.ope.local Bu dosya, "loopback" denilen ve makinenin kendisini gösteen adesin çözümlenmesi için kullanılı. INNS dns.ope.metu.edu.t. 1 IN PTR localhost. Linux Kullanıcılaı Deneği

24 Zone dosyalaı named.ope.ev named.ope dosyasındaki sunuculaın IP adesleini, makine isimleine çevii. 20 IN PTR dns.ope.metu.edu.t in-add.apa. IN PTR ope.metu.edu.t in-add.apa. IN PTR in-add.apa. IN PTR mati.ope.metu.edu.t in-add.apa. IN PTR cocodile.ope.metu.edu.t in-add.apa. IN PTR posta.ope.metu.edu.t. Linux Kullanıcılaı Deneği

25 Zone dosyalaı oot.cache IN NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET IN A Aynı sunucunun adı iki yede geçmektedi:. ile başlayan satı, en üst seviyedeki alanı, sayısı ise veinin bitim süesini (ttl: Time To Live) ve DNS' in ismini beliti. İkinci satı, bu DNS' in yine ismini, TTL değeini ve IP numaasını vei. Linux Kullanıcılaı Deneği

26 Zone dosyalaındaki değişkenle TTL : Time To Live in kısaltmasıdı. RR lein yaşama süesini vei. 32 bit tamsayı olaak saniye cinsinden bi değedi. Alan adı çözücülei taafından, RRlei depoladıklaı zaman kullanılıla. TTL, bi RR in ne kada süe ile depolanabileceğini beliti. Seial : Sei numaası : He değişiklikte (alan adı ekleme-çıkama) attıılması geeki. Refesh: Yenileme süesi (saniye cinsinden) Rety : Yeniden deneme süesi (saniye cinsinden) Expie: Veinin eskime süesi (saniye cinsinden) Minimum: Veinin minimum bitiş süesi (saniye cinsinden) Linux Kullanıcılaı Deneği

27 Önek yapılandıma dosyalaı İstemcilein şiket/biim içindeki kullanımlaı için caching-only ad sunucusu: // İki subnet in bizden sogu yapmasına izin veelim: acl "biimnets" { /24; /24; }; options { diectoy "/va/named"; // Çalışma dizini pid-file "named.pid"; allow-quey { "biimnets"; }; }; Linux Kullanıcılaı Deneği

28 BIND Aaçlaı - dig Domain Infomation Gope Tek bi sogu için basit,etkileşimli modu Toplu işlem dosyasının içindeki he bi satıdaki soguyu işleyen toplu işlem modu. Kullanımı : dig [@seve] domain [quey-type] [quey-class] [+quey-option] [-dig-option] [%comment] Dig in basit kullanımı: alan_adı sogu_tipi sogu_sınıfı Linux Kullanıcılaı Deneği

29 BIND Aaçlaı - host Komut satıı aabiimini kullanaak, Intenet alan adlaını aaştımak için basit bi DNS sogusu sağla. host adlaı ve Intenet adeslei aasında çeviim yapa. Ek paametelele sogu geliştiilebili. Linux Kullanıcılaı Deneği

30 BIND aaçlaı - nslookup Intenet domain alan adı sunuculaını sogulamak için kullanılı. Etkileşimli Kullanıcının alan adı sunuculaını çeşitli hostla için ve alan adlaı için sogulamasına izin vei Etkileşimsiz Sadece alan adını ve hakkında istenen bilgilei çıktı olaak vei Linux Kullanıcılaı Deneği

31 DNS temellei ve sunucusu Devim GÜNDÜZ TR.NET

Benzer belgeler

BIND ile DNS Sunucu Kurulumu

BIND ile DNS Sunucu Kurulumu BIND Nedir? BIND bir dns sunucusu yani unix ve linux sistemler üzerinde dns servis hizmetini veren başarılı bir daemondur. Kısacası en popüler DNS sunucu yazılımı BIND dir.