Centos7初學(xué)之二-搭建企業(yè)內(nèi)網(wǎng)DNS服務(wù)器

/Cenｔｏs7初學(xué)之二-搭建企業(yè)內(nèi)網(wǎng)ＤNS服務(wù)器在大型企業(yè)中經(jīng)常要搭建自己的內(nèi)部網(wǎng)絡(luò)，在企業(yè)內(nèi)部搭建內(nèi)部ＷEB網(wǎng)站發(fā)布消息，ＦTＰ服務(wù)器共享文件，郵件服務(wù)器發(fā)送郵件,那么使用默認(rèn)的路由器做DNＳ服務(wù)器就達(dá)不到想要的效果，就需要在企業(yè)內(nèi)部搭建一臺(tái)DＮS服務(wù)器,使其既能解析內(nèi)部的私網(wǎng)地址,又能解析外網(wǎng)的公網(wǎng)地址。下面就使用Ceｎtoｓ７做如下部署,實(shí)驗(yàn)環(huán)境如下:利用Centos7搭建DＮＳ服務(wù)器，IP為１92.168.0。13，公司內(nèi)網(wǎng)域名：oa．cｏm，公司wｅb網(wǎng)站域名，對(duì)應(yīng)IＰ：192.168。０。14，www網(wǎng)站域名,對(duì)應(yīng)ＩP:10．7。1.５3FTP服務(wù)器域名，對(duì)應(yīng)IＰ：10．7。1。1８郵件服務(wù)器域名，對(duì)應(yīng)IP：１0。7.１.５1.首先在Centｏs7里面安裝Bind服務(wù)(DNS服務(wù)器）,命令如下yｕmiｎｓtａlｌｂｉnd—y＃安裝DNS服務(wù)裝完以后輸入ｓｙstｅmctｌliｓt-ｕnit-fｉles＃查看服務(wù)是否運(yùn)行，DNS的服務(wù)名叫named，默認(rèn)是關(guān)閉的按Q退出，輸入命令使naｍed服務(wù)開(kāi)機(jī)運(yùn)行systｅｍctleｎablenamed.seｒvice＃使ｎaｍｅd服務(wù)開(kāi)機(jī)運(yùn)行再次輸入sｙstｅmctｌliｓt－uｎiｔ-filｅs查看服務(wù)是否運(yùn)行2。修改配置文件，命令如下:vi/etc/naｍed．conf修改opｔｉｏns以下的部分如下圖按ＥＳC退出，按：ｗｑ保存退出。3。重啟named服務(wù)使其生效，命令：systemｃtｌrestaｒtnamed．sｅｒvｉce4。設(shè)置防火墻規(guī)則,放行５3端口，不然DNS無(wú)法提供解析。由于cenｔos7默認(rèn)防火墻是fiｒeｗａｌｌ,我們需要關(guān)閉firewaｌl，開(kāi)啟ｉptａbles防火墻，并且寫入規(guī)則，命令如下：systemctｌstopfｉrewａllｄ。servｉce＃關(guān)閉fiｒｅwaｌld防火墻yuｍinstａllｉptａｂles－ｓerｖices＃安裝iptａbles防火墻iｐtａｂｌｅs-IIＮPUT—ｐtcp—-ｄpｏrｔ53－jACＣＥＰT#放行ＴＣP協(xié)議的53端口ｉptabｌeｓ－IINＰUＴ－pｕｄp——dport53—ｊACＣEPＴ#放行UDP協(xié)議的53端口ｓystemctｌｅnableｉptables＃允許防火墻開(kāi)機(jī)運(yùn)行iptaｂles-L查看規(guī)則是否生效顯示域名解析已經(jīng)被放行／sbin/sｅｒviceiptａblessave＃保存防火墻配置，使其以后都生效。5。在Winｄowｓ下把ＤNS設(shè)置成19２。1６8．0。1３，測(cè)試看下是否能夠ping通外網(wǎng).測(cè)試結(jié)果可以解析外網(wǎng)6.輸入命令查看DNＳ的配置文件目錄rｐｍ—lｑbind下面創(chuàng)建區(qū)域文件和定義DＮS數(shù)據(jù)文件7.ｖi/ｅtc/nａｍed.ｃonf#寫入?yún)^(qū)域文件配置如下圖:8.定義DＮS數(shù)據(jù)文件vi/vaｒ/name＃創(chuàng)建數(shù)據(jù)文件配置如下圖：然后輸入命令檢查是否有錯(cuò)誤naｍed－chｅｃkｚon／ｖar/ｎame提示無(wú)錯(cuò)誤syｓｔeｍctｌrestａrtnａmeｄ#重啟DＮS服務(wù),使配置生效９。在Windoｗ