セカンダリーDNSの設定 : Project MultiBurst

Category : [ Linux, 自宅サーバ ]
February 21, 2006 23:13
TAG : [Linux]
Permalink

先日、バックアップサーバーを構築すると書きましたが、
まずはDNSから。

メイン・サーバーもサブ・サーバーもDNSデーモンとしては、
「BIND 9」を使用しています。

参考URL

ISC Home

連載記事「実用 BIND 9で作るDNSサーバ」

ここでは、あえてBINDのインストール方法や、
ゾーンファイルの作成方法については言及しません。

それについては、上記参考URLを参考にしてください。

ここでは、プライマリーDNSが稼働していて、
それにセカンダリーDNSを追加する方法を記述します。

設定はすべて、

/etc/named.conf

で行います。

設定環境として、
ローカルネットワークのセグメントは、
192.168.0/24

「ゾーン転送はローカルネットワークのみ」

としています。

プライマリーDNS側（/etc/named.conf）

acl localnet{ 192.168.0.0/24; 127.0.0.1; };

options {
directory "/var/named";
pid-file "/var/run/named/named.pid";
allow-query { localnet; };
allow-transfer { localnet; };
recursion yes;
};

logging {
channel "default" {
file "/var/log/named/named.log" versions 10 size 1m ;
severity info;
print-time yes;
print-category yes;
};
channel "xfer" {
file "/var/log/named/xfer.log" versions 10 size 1m ;
severity info;
print-time yes;
print-category yes;
};

category lame-servers {null; };
category xfer-in {xfer; };
category xfer-out {xfer; };
category default {default; };
category security {default; };
category queries {default; };

};

controls {
inet 127.0.0.1 allow { 127.0.0.1; } keys { rndckey; };
};

zone "." {
type hint;
file "named.ca";
};

zone "localhost" {
type master;
file "local.zone";
};

zone "0.0.127.in-addr.arpa" {
type master;
file "local.rev";
};

zone "multiburst.net" {
type master;
file "multiburst.net.zone";
notify yes;
allow-transfer { 192.168.0.101; };
};

zone "0.168.192.in-addr.arpa" {
type master;
file "multiburst.net.rev";
notify yes;
allow-transfer { 192.168.0.101; };
};

include "/etc/rndc.key";

セカンダリーDNS側（/etc/named.conf）

controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

zone "." {
type hint;
file "named.ca";
};

zone "localdomain" {
type master;
file "localdomain.zone";
};