- •Успенський (10) Теория
- •1(Т)Загальна характеристика ос FreeBsd
- •2(Т). Організація доменної служби імен dns
- •4(Т). Вміст файлу зони прямого перетворення bind відповідно до схеми учбової віртуальної мережі. Які ще файли приймають участь в роботі системи dns.
- •5(Т). Вміст файлу зони зворотнього перетворення bind відповідно до схеми учбової віртуальної мережі. Які ще файли приймають участь в роботі системи dns.
- •6(Т) Захист мережі за допомогою між мережевих екранів.
- •7(Т). Синтаксис команди утіліти ipfw стосовно вводу правил фільтрації: дати пояснення кожного поля команди на довільному прикладі.
- •Ipfw [-n] действие [индекс] [директива] [log] протокол адрес [опции]
- •10(Т). Ограничение доступа по адресам сервиса Apache с помощью файлов .Htaccess
- •9(Т). Директиви обмеження доступу за адресами серверу Apache в файлі httpd.Conf
- •Практика
- •1(П). Порядок налагодження мережевого інтерфейсу комп’ютера операційної системи FreeBsd за допомогою утіліт ifconfig та hostname. Засоби перевірки налагоджень.
- •2(П). Порядок налагодження мережевого інтерфейсу комп’ютера операційної системи FreeBsd за допомогою відповідних конфігураційних файлів. Засоби перевірки налагоджень.
- •3(П)Порядок запуску серверу telnet операційної системи FreeBsd. Засоби перевірки роботи серверу.
- •4(П). Порядок запуску серверу ssh операційної системи FreeBsd. Засоби перевірки роботи серверу.
- •5(П). Порядок запуску серверу ftp. Налагодження анонімного доступу.
- •6(П). Порядок конфігурування серверу nfs
- •7 (П). Конфігурування клієнта nfs та порядок підключення до сервера.
- •8(П). Порядок налагодження, запуску та перевірки функціонування серверу dns.
- •Файл основной зоны /master/kaf5.Com;
- •Файл зоны обратного просмотра dns master/obr_preobr;
- •Файл локальной зоны lokalhost.Rev
- •Проверка настроек dns.
- •9(П). Порядок запуску служби трансляції адрес nat та брандмауер ipfw
- •10(П).Порядок запуску та перевірки функціонування серверу Apache операційної системи FreeBsd.
4(Т). Вміст файлу зони прямого перетворення bind відповідно до схеми учбової віртуальної мережі. Які ще файли приймають участь в роботі системи dns.
Файл зоны состоит из шести базовых элементов.
Директива $TTL.
Запись A (address record) или запись адреса связывает имя хоста с адресом IP.
Запись CNAME (canonical name record) или каноническая запись имени (псевдоним) используется для перенаправления на другое имя
Запись MX (mail exchange) или почтовый обменник указывает сервер(ы) обмена почтой для данного домена.
Запись NS (name server) указывает на DNS-сервер для данного домена.
Запись SOA (Start of Authority) или начальная запись зоны указывает, на каком сервере хранится эталонная информация о данном домене, содержит контактную информацию лица, ответственного за данную зону, тайминги (параметры времени) кеширования зонной информации и взаимодействия DNS-серверов.
Помимо директив, каждый элемент файла является записью ресурса (resource record— RR), определяющей свойства имени в пределах зоны, относительно определенного "начала". Каждая ресурсная запись состоит из следующих полей:
имя (NAME) — доменное имя, к которому привязана или которому «принадлежит» данная ресурсная запись,
TTL (Time To Live) — допустимое время хранения данной ресурсной записи в кэше неответственного DNS-сервера,
тип (TYPE) ресурсной записи — определяет формат и назначение данной ресурсной записи,
класс (CLASS) ресурсной записи; теоретически считается, что DNS может использоваться не только с TCP/IP, но и с другими типами сетей, код в поле класс определяет тип сети,
длина поля данных (RDLEN),
поле данных (RDATA), формат и содержание которого зависит от типа записи.
Файлы, которые принимают участие в роботе DNS:
named.root – файл корневой зоны
localhost.rev – файл зоны «обратной петли»
kaf5.com – файл зоны
obr_preobr – файл обратной зоны
5(Т). Вміст файлу зони зворотнього перетворення bind відповідно до схеми учбової віртуальної мережі. Які ще файли приймають участь в роботі системи dns.
options {
directory "/etc/namedb";
// Здесь указываются дополнительные параметры
};
zone "kaf5.com" in {/*Первый елемент говорит для какого домена предназначена эта запись */
type master; /*Поле type определяет тип домена. Корневая зона особая только она имеет тип hint. Все остальные могут иметь тип master или slave. Зона master указывает, что сервер является официальным в своей зоне. Зона slave — реплика мастер-зоны, полученной от другого сервера, с файлом зоны, унаследованным от одного из тех, что имеет мастер. Зона hint используется только в сочетании с начальным списком потенциальных корневых серверов, находящихся в /etc/namedb/named.root. */
file "master/kaf5.com";/*ключевое слово file сообщает демону named, в каком файле хранится инф. для этого домена*/
};
zone "80.168.192.in-addr.arpa" in { // зона для обратного DNS
type master;
file "master/obr_preobr";
};
zone "0.0.127.in-addr.arpa" in { //зона обратной петли
type master;
file "localhost.rev";
};
zone "." in { // корневая зона
type hint;
file "named.root";
Файлы, которые принимают участие в роботе DNS:
named.root – файл корневой зоны
localhost.rev – файл зоны «обратной петли»
kaf5.com – файл зоны
obr_preobr – файл обратной зоны
