เว็บ nsupdate เป็น DNS แบบไดนามิกบนเว็บยูทิลิตี้การปรับปรุง
แพคเกจเว็บ nsupdate ให้ง่ายสิ่งอำนวยความสะดวกบนเว็บสำหรับลูกค้าที่จะส่งการปรับปรุง DNS แบบไดนามิก ลูกค้ามักจะเป็นเจ้าภาพ DHCP เช่นระบบลินุกซ์ที่ทำหน้าที่เป็นประตูสำหรับการให้บริการอินเทอร์เน็ตความเร็วสูงที่อยู่อาศัย
ไคลเอนต์ส่งคำขอเว็บง่าย (เช่นกับ wget (1) หรือแมวป่าชนิดหนึ่ง (1) คำสั่ง) เพื่อบริการบนเว็บ nsupdate ลงทะเบียนแจ้งความประสงค์เป็นเจ้าภาพของพวกเขา
แพคเกจนี้ได้รับการทดสอบบนเซิร์ฟเวอร์กับแพคเกจต่อไปนี้ Debian:
* bind9 (เวอร์ชั่น 9.2.4-1)
* apache2 (เวอร์ชั่น 2.0.54-5)
* php4 (เวอร์ชั่น 4.3.10-16)
ให้คำแนะนำ: มันเป็นความเจ็บปวดในก้นห่วงการกำหนดค่าที่จะทำ DNS แบบไดนามิก คุณจะต้องทำเพื่อให้ "เว็บ nsupdate" งาน คำแนะนำเหล่านี้อธิบายขั้นตอนที่เพื่อให้ปฏิบัติตามอย่างระมัดระวัง I * * * * * ขอขอให้คุณทบทวน DNSSEC-keygen (8) และ nsupdate (8) หน้าคนแรกเพื่อให้คุณสามารถได้รับความคิดของสิ่งที่เรากำลังพยายามที่จะประสบความสำเร็จบางอย่าง
คำแนะนำในการติดตั้ง:
1. สำเนา "เว็บ nsupdate" ไฟล์ไปยังสถานที่ต่าง ๆ เช่น
"/ usr / local / lib / เว็บ nsupdate" มันเป็นความตกลงที่จะติดตั้งที่อื่น
เพียงแค่ปรับทิศทางต่อไปนี้ตามลำดับ
2. สร้างคีย์ TSIG ว่า "เว็บ nsupdate" จะใช้ในการตรวจสอบ
ตัวเองไปยังเซิร์ฟเวอร์ DNS
KEY SECURE นี้! อย่าปล่อยให้สำเนาอ่านได้รอบ คีย์นี้สามารถ
ถูกนำมาใช้ในการเปลี่ยนแปลงระเบียน DNS จัดการโดย "เว็บ nsupdate"
นี่คือขั้นตอนในการสร้างที่สำคัญมีดังนี้
cd / usr / local / lib / เว็บ nsupdate
/ usr / sbin / DNSSEC-keygen -a HMAC-MD5 -b 512 -n HOST เว็บ nsupdate
chmod 440 Kweb-nsupdate *
# ด้านล่างนี้ปรับ "www ข้อมูล" เพื่อ GID เว็บเซิร์ฟเวอร์ของคุณทำงานภายใต้
chgrp www ข้อมูล Kweb-nsupdate *
3. การติดตั้ง "เว็บ nsupdate" ไฟล์นิยามเริ่มต้นด้วยการให้
ตัวอย่าง ไฟล์นี้จะต้องมีการรักษาความปลอดภัยเพื่อป้องกันรหัสผ่านของลูกค้า
จากการถูกเปิดเผย
cd / usr / local / lib / เว็บ nsupdate
ซีพี nsupdate-defs.php.sample nsupdate-defs.php
chmod 640 nsupdate-defs.php
# ด้านล่างนี้ปรับ "www ข้อมูล" เพื่อ GID เว็บเซิร์ฟเวอร์ของคุณทำงานภายใต้
chgrp www ข้อมูล nsupdate-defs.php
vi nsupdate-defs.php
4. ตรวจสอบว่า "nsupdate.php" มีเส้นทางที่ถูกต้องไปยัง "nsupdate-defs.php"
ไฟล์
vi nsupdate.php
# ตรวจสอบ require_once () คำสั่งที่อยู่ด้านบน
5. symlink สคริปต์การปรับปรุงลงในเว็บไซต์ของคุณ
# ด้านล่างนี้ปรับ "/var/www/nsupdate.php" ไปยังสถานที่ในเว็บเซิร์ฟเวอร์ของคุณ
คำสั่ง ln -s /usr/local/lib/web-nsupdate/nsupdate.php /var/www/nsupdate.php
ณ จุดนี้ "เว็บ nsupdate" front-end มีการกำหนดค่า ตอนนี้
กำหนดค่า nameserver back-end
6. สมมติว่าคุณไม่ได้มีสถานที่สำหรับปุ่ม nameserver สร้าง
ไฟล์ใหม่ที่เรียกว่า "named.keys" ที่มีคีย์ TSIG ที่
"เว็บ nsupdate" จะใช้ ไฟล์จะมีลักษณะบางอย่างเช่น:
ที่สำคัญเว็บ nsupdate {
อัลกอริทึม HMAC-MD5;
ความลับ "jzzoMR4ocgZGq5pQho2Pr5r9DDHT4lWK8QO09cpvVtpvHqaUdzktBs1DHCslpPR8PwXU3ni8zjST / 5FxEwg44Q ==";
};
แทนที่ "ความลับ" การแสดงดังกล่าวข้างต้นมีค่าสำคัญในการ
"Kweb-nsupdate. + 157 + nnnnn.private" ไฟล์ที่คุณสร้างขึ้นในขั้นตอนที่ 2
7. ติดตั้ง "named.keys" ไฟล์ไปยังไดเรกทอรีที่คุณ "named.conf"
อยู่ ไฟล์นี้จะต้องมีการรักษาความปลอดภัยเพื่อป้องกัน namesever ของคุณ
จากการปรับปรุงไม่ได้รับอนุญาต
หากไดเรกทอรี "named.conf" ของคุณคือ "/ etc / ผูก" ทำ:
# ด้านล่างนี้ปรับ / etc / ผูกที่ไดเรกทอรีที่ชีวิต named.conf
mv named.keys /etc/bind/named.keys
chmod 400 /etc/bind/named.keys
# ด้านล่างนี้ปรับ "ผูกผูก" เพื่อโพสต์: gid nameserver ของคุณทำงานภายใต้
ผูก chown: /etc/bind/named.keys ผูก
8. เพิ่มบรรทัดที่ "named.conf" ที่บอกว่า:
รวมถึง "named.keys";
9. การปรับเปลี่ยนของคุณ "named.conf" ในรายการแต่ละพื้นที่ที่จะเว็บ nsupdate
จะมีการปรับปรุง ตัวอย่างเช่นถ้าคุณต้องการที่จะช่วยให้การปรับปรุงแบบไดนามิก
จากครอบครัว "host1.example.com" และ "host2.example.com" แล้วปรับเปลี่ยน
"example.com" ในบท "named.conf" และเพิ่มสองบรรทัด:
โซน "example.com" {
พิมพ์ต้นแบบ;
.
.
.
# เพิ่มบรรทัดด้านล่างต่อหนึ่งโฮสต์ในเขต thie
ปรับปรุงนโยบาย {
อนุญาตให้เว็บ nsupdate ชื่อ host1.example.com ;
อนุญาตให้เว็บ nsupdate ชื่อ host2.example.com ;
};
};
10. การทดสอบความสามารถในการปรับปรุง ชี้เว็บเบราเซอร์ของคุณเพื่อติดตั้ง
"nsupdate.php" สคริปต์ นี้ควรจะนำมาขึ้นรูปแบบคู่มือ
การเข้า ส่งรายการของคุณและตรวจสอบการปรับปรุงที่ประสบความสำเร็จ.
ความคิดเห็นที่ไม่พบ