Come installare il server DNS su RHEL 8 / CentOS 8 Linux

1. Memorizzazione nella cache solo del server DNS
   Ci assicuriamo che le seguenti righe siano modificate/configurate in named.conf file:

   listen-on port 53 { 127.0.0.1; 10.0.0.63; };
   #listen-on-v6 port 53 { ::1; };
   allow-query { 127.0.0.1; 10.0.0.0/24; };
   recursion yes;
   allow-recursion { 127.0.0.1; 10.0.0.0/24; };
   

   Per semplicità qui il server non sarà in ascolto su un indirizzo IPv6 ( la riga relativa è quindi commentata ). Per verificare se la configurazione è OK possiamo eseguire il comando:

   #  named-checkconf

   se tutto va bene non viene restituito alcun output. Infine abbiamo bisogno che il servizio ricarichi la sua configurazione:

   #  systemctl reload named

2. Server DNS singolo
   Nel caso in cui scegliamo questo tipo, sarà il nostro server DNS autorevole incaricato di qualsiasi risoluzione dei nomi nel dominio che abbiamo scelto. Anche qui modificheremo /etc/named.conf :

   listen-on port 53 { localhost; 10.0.0.63; };
   #listen-on-v6 port 53 { ::1; };
   allow-query { 127.0.0.1; 10.0.0.0/24; };
   recursion no;

   In questa guida, per semplicità, non stiamo impostando il servizio di binding per l'ascolto su un indirizzo IPv6.

   L'opzione recursion no si assicura che il DNS non faccia tutto il lavoro per fornire una risposta a una particolare query, ma delegherà ai server root se necessario e ad altri server autorevoli l'attività per quei nomi sconosciuti o IP. In altre parole:un server autorevole non deve essere ricorsivo .

   Successivamente dobbiamo specificare i nostri file di zona; qui configureremo una zona diretta (per risolvere un IP da un nome) e una zona inversa (per risolvere un nome dato un indirizzo IP) ciascuno nel suo file specifico, aggiungendo le seguenti righe al file named.rfc1912.zones file:

   zone "vulcansys-local.com" IN {
                  type master;
                  file "forward.zone";
                  allow-update { none; };
   };
   
   zone "63.0.0.10.in-addr.arpa" IN {
                  type master;
                  file "reverse.zone";
                  allow-update { none; };
   };

   L'opzione allow-update si riferisce agli aggiornamenti dinamici DNS, ciò significa che un'applicazione in un host può aggiungere un record DNS; per motivi di sicurezza questo è disabilitato di default e quindi solo l'amministratore di sistema può aggiungere record e manualmente.

   Ora dobbiamo creare i file forward.zone e reverse.zone . Di solito i file di zona si trovano all'interno della
   directory /var/named come possiamo dedurre dalla directory opzione nel named.conf file di configurazione.

   Il nostro forward.zone il file conterrà:

   $TTL     1D
   @        IN  SOA dns-srv.vulcansys-local.com. root.vulcansys-local.com. (
                         2019022400 ; serial
                         3h         ; refresh
                         15         ; retry
                         1w         ; expire
                         3h         ; minimum
                                                                               )
   
            IN  NS dns-srv.vulcansys-local.com.
   dns-srv  IN  A  10.0.0.63
   
   

   E il reverse.zone file:

   $TTL     1D
   @        IN  SOA dns-srv.vulcansys-local.com. root.vulcansys-local.com. (
                         2019022400 ; serial
                         3h         ; refresh
                         15         ; retry
                         1w         ; expire
                         3h         ; minimum
                                                                               )
   
            IN  NS dns-srv.vulcansys-local.com.
   63       IN  PTR  dns-srv.vulcansys-local.com

   Nei file di configurazione menzionati SOA (Start Of Authority) definisce i parametri globali per la zona (dominio); può essere specificato un solo Resource Record (la riga con la parola chiave SOA con il nostro nome di dominio completo). Il tempo di partenza ($TTL) è per impostazione predefinita 1 giorno (o 86400 secondi) e dovrebbe essere temporaneamente ridotto se si modifica una voce in questo file di configurazione poiché indica al server DNS per quanto tempo memorizzare nella cache le informazioni recuperate. La cosa più importante è ricordare di terminare qualsiasi nome di dominio completo in questi file di configurazione con un punto .

   Qui root.vulcansys-local.com è l'indirizzo e-mail e 2019022400 un campo seriale che in pratica serve per tenere traccia di qualsiasi modifica nel file di zona e convenzionalmente è nella forma YYYYmmddss , dove ss è un numero a due cifre.

   Nel file inverso potresti aver notato che tutto sembra uguale tranne l'ultima riga. Lì specifichiamo con PTR una ricerca inversa che si risolverà in 10.0.0.63; basta digitare l'ultima cifra 63 che identifica l'host (poiché netmask è 255.255.255.0 ).

   Ora ci assicuriamo di avere le autorizzazioni corrette:

   #  chgrp named /var/named/reverse.zone
   #  chgrp named /var/named/forward.zone
   
   

   Per verificare che i file di zona siano configurati correttamente puoi impartire i comandi:

   #  named-checkzone vulcansys-local.com /var/named/forward.zone
   #  named-checkzone 10.0.0.63 /var/named/reverse.zone
   

   E per verificare la configurazione complessiva:

   #  named-checkconf -v

   Se tutto va bene possiamo ricaricare il servizio:

   #  systemctl reload named

Configurazione client

1. Configurazione del firewall
   Dobbiamo configurare il firewall come spiegato sopra con il server. Per semplicità presumo che il client sia anche un RHEL 7 o 8.
2. Configurazione del resolver
   Il primo nameserver deve essere il nostro server DNS, anche qui assicurati che il Network Manager non alteri il file resolv.conf.
3. Impostazione del nome host
   Per coerenza, a qualsiasi client nel dominio verrà assegnato un nome host FQDN.

Infine verifichiamo che la nostra configurazione DNS funzioni, da un client, provando a eseguire il ping del server DNS per nome.

Conclusione

La configurazione di un server DNS è un compito che qualsiasi amministratore serio dovrebbe aver svolto almeno una volta e in RHEL 8 il modo per farlo non è difficile.