码迷,mamicode.com
首页 > 系统相关 > 详细

Linux服务器作为网关的DNS分离解析服务(CentOS 7版本)

时间:2019-09-05 10:37:31      阅读:104      评论:0      收藏:0      [点我收藏+]

标签:script   网卡   空格   star   sys   公网   one   dns   nes   

一、DNS分离解析服务拓扑图

技术图片
由Linux服务器作为网关,通过NAT地址转换的功能,根据不同网络的来访者,解析相同的域名从而得到不一样的IP地址。即网络被分为私网(局域网)和公网(广域网)两个部分,NAT网关设置在私网到公网的路由出口位置,双向流量必须都要经过NAT网关网络访问只能先由私网侧发起,公网无法主动访问私网主机;私网IP通过PAT端口标记转换成公网IP,公网IP也可以通过PAT端口标记转换成私网IP,来实现交互。

二、服务环境部署

1、模拟实验需要: 虚拟机CentOS 7(网关)
虚拟机Windows 10-1(私网)
虚拟机Windows 10-2(公网)
2、先在联网状态下用CentOS 7使用yum安装BIND文件包,后面用来做域名解析服务。
技术图片
3、安装完成后,将CentOS 7的两块网卡均调整为仅主机模式(一块网卡的可以点击设置添加)。
技术图片
4、将私网的主机win 10-1与win 10-2的网卡页都调整为仅主机模式。
技术图片
技术图片
5、回到CentOS 7中执行“vim /etc/sysconfig/network-scripts/ifcfg-ens33”命令进入配置将ens33网卡作为私网的网关。
技术图片
6、执行“cd /etc/sysconfig/network-scripts/”到配置文件目录下,再执行“cp -p ifcfg-ens33 ifcfg-ens36”命令来保留权限的复制ens33配置文件作为ens36配置文件。
技术图片
7、执行“vim ifcfg-ens36”命令进入配置文件,将33全部换成36,删除UUID整行并替换原IP地址为“12.0.0.1”。
技术图片
8、执行“service network restart”命令重启网络服务即可。
技术图片
9、去到私网的win10-1主机手动配置IP地址、网关以及DNS服务器地址。
技术图片
10、去到公网的win10-2主机手动配置IP地址、网关以及DNS服务器地址。
技术图片
11、使用ping命令查看是否互联互通。
技术图片
技术图片

三、配置DNS的三大文件

1、在CentOS 7中执行“vim /etc/named.conf”命令进入主配置文件,将监听地址改成“any”并授权“any”所有人访问。
技术图片
2、执行“cd /var/named/”命令先进入到区域配置文件目录中,再执行“vim /etc/named.rfc1912.zones”命令进入区域配置文件修改内容(注意空格以及分号)。
技术图片

view "lan"{
        match-clients { 192.168.100.0/24; };

        zone "kgc.com" IN {
          type master;
          file "kgc.com.lan";
        };

        zone "." IN {
          type hint;
          file "named.ca";
        };
};

view "wan" {
        match-clients { 12.0.0.0/24; };

        zone "kgc.com" IN {
          type master;
          file "kgc.com.wan";
        };

};

3、执行“cp -p named.localhost kgc.com.lan”命令以保留权限的方式复制模板文件,然后执行“vim kgc.com.lan”命令去加以修改。
技术图片

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       192.168.100.1
smtp IN A       192.168.100.99
www IN  A       192.168.100.88

4、执行“cp -p kgc.com.lan kgc.com.wan”命令以保留权限的方式复制配置好的模板文件,然后执行“vim kgc.com.wan”命令去加以修改。
技术图片

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       12.0.0.1
smtp IN A       12.0.0.1
www IN  A       12.0.0.1

5、执行“systemctl start named”命令启动域名解析服务。
技术图片
6、执行“systemctl status named”命令查看一下服务状态。
技术图片
7、最后执行“systemctl stop firewalld.service”命令关闭防火墙,并执行“setenforce 0”关闭增强型安全功能即可。
技术图片
8、去到私网的win10-1主机,运行cmd命令提示符并使用“nslookup www.kgc.com” 或 “nslookup smtp.kgc.com”命令即可获取域名解析的IP地址。
技术图片
9、去到公网的win10-2主机,运行cmd命令提示符并使用“nslookup www.kgc.com” 或“ nslookup smtp.kgc.com”命令即可获取域名解析的IP地址。
技术图片

好啦,实验圆满完成啦!帮我再续一杯咖啡,谢谢!

Linux服务器作为网关的DNS分离解析服务(CentOS 7版本)

标签:script   网卡   空格   star   sys   公网   one   dns   nes   

原文地址:https://blog.51cto.com/14449521/2435654

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!