DNS(BIND)の設定

■しかくDNS(BIND)の設定

◆だいやまーくnamed.confの設定

// generated by named-bootconf.pl
acl localnet{ // 'localnet'名でアクセス制御リストを定義
 192.168.0.0/24; // サーバゾーンの定義
 192.168.1.0/24; // おやじ宅内のゾーンの定義
 127.0.0.1; // ローカルホストの定義
};
options {
 directory "/var/named"; // DNSのデータベースディレクトリ
 allow-transfer { localnet; }; // 転送先制限(localnetのみ可)
 allow-query { localnet; }; // 問合せ元制限(localnetのみ可)
};
// rndcで制御可能なホストを指定(localhostのみ可)
controls {
 inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
// rndc秘密鍵の読込みパスを指定
include "/etc/rndc.key";
// 逆引きのエラーをログらないようにするための設定
logging {
 category lame-servers { null; };
};
// ルートのゾーン設定
zone "." IN { 
 type hint;
 file "named.ca";
};
// 逆引きのループバックのゾーン設定
zone "0.0.127.in-addr.arpa" IN { 
 type master;
 file "named.local";
};
// 正引きのおやじ宅内のゾーン設定
zone "example.zive.net" IN { 
 type master;
 file "example.zive.net.zone";
};
// 逆引きのおやじ宅内ゾーンの設定
zone "0.168.192.in-addr.arpa" IN {
 type master;
 file "192.168.0.rev";
};
// 逆引きのサーバゾーンの設定
zone "1.168.192.in-addr.arpa" IN {
 type master;
 file "192.168.1.rev";
};

1. acl(名前:localnetは任意)で、家庭内とローカルホストを定義。
   optionsのallow-query・allow-trasferで、家庭内のみで使用しているドメイン名を外部に出さないように設定。
   directoryは、デフォルトのまま。ここで指定したディレクトリに、各zoneファイルを置く。
   
   
2. rndc関係は、次項参照。
   
   
3. ログ関係は、デフォルトのままなら何も設定は不要だが、apacheで逆引きしており、非常に多くの「lame server ・・・・」というログが出るので、category lame-servers { null; } で逆引きのエラーログは捨てるようにした。
   
   

◆だいやまーくrndc関連の設定

1. rndcを使用するためには、named.confファイルにcontrolsステートメントが必要。(上記参照)下記のように記述することにより、ローカルホストから rndcが接続できるようになる。<key-name> は、3項で作成するkeyステートメントファイル内の名称と合わせる必要があり、デフォルトは下記のとおり「rndckey」である。
   
   

   controls {
    inet 127.0.0.1 allow { localhost; } keys { <key-name>; };
   };
   [例]
   controls {
    inet 127.0.0.1 allow { localhost; } keys { rndckey; };
   };

   
   

2. named.confは、すべてが読み込めるファイルであるため、 keyステートメントを別のファイルの中に置いて、includeステートメントを使用して参照するほうが良い。keyステートメントファイルは、次項の操作で、「/etc」ディレクトリ配下にrndc.keyという名前で作成されるので、<key-file-name>は、「rndc.key」とする。もちろん、整合性をとればどんな名前でもいいので、必要なら変更すればよい。
   
   

   include "/etc/<key-file-name>";
   [例]
   include "/etc/rndc.key";

   
   

3. BINDに付属する以下のコマンド(rndc-confgen)を使用してHMAC-MD5鍵が書かれたkeyステートメントファイルを生成する。今回は、HMAC-MD5鍵の最大長の512bitで作成した。
   
   

   # rndc-confgen -a -b <bit-length> -k <key-name>
   
   [例]
   # rndc-confgen -a -b 512 -k rndckey

   上記により、「/etc」ディレクトリ配下にrndc.keyという名前でkeyステートメントファイルが作成される。作成されるkeyステートメントファイルは以下のようなものであり、<key-name> は、named.confに記述したものと同じ名前であることを確認しておく。
   

   key "<key-name>" {
    algorithm hmac-md5;
    secret "<key-value>";
   };
   [例]
   key "rndckey" {
    algorithm hmac-md5;
    secret "***********************************";
   };

4. なお、上記ではrndc.keyが作成されるだけなので、デフォルトのrndc.confにrndc.keyからキーをコピーしておく。
   
   

   /* $Id: rndc.conf,v 1.7 2001年01月09日 21:40:45 bwelling Exp $ */
   /*
    * Sample rndc configuration file.
    */
   options {
    default-server localhost;
    default-key "rndckey";
   };
   server localhost {
    key "rndckey";
   };
   key "rndckey" {
    algorithm hmac-md5;
    secret "***********************************"; // rndc.keyからコピー
   };

   
   

   
   

◆だいやまーくnamed.caの設定(ルートゾーン: /var/named/named.ca)