DNS temelleri ve BIND DNS sunucusu Devrim GÜNDÜZ TR.NET

Slides:



Advertisements
Benzer bir sunumlar
WEB SUNUCU AYARLARI.
Advertisements

Temel Linux Sunucusu Kurulumu
Özel Site.NET İnternet Nedir? Soner Sevindik.
DNS SERVİSİ.
Etki Alan Adı Sistemi (Domain Name System)
Kerem ERZURUMLU Linux Sunucu Dünyası Kerem ERZURUMLU
Web Host Manager (WHM) Nedir Ne İşe Yarar ?
Kişisel Web Sayfaları Kullanım Bilgileri
İNTERNET.
İNTERNET VE İLETİŞİM.
İNTERNET ADRESLERİ.
Ağ ve Sistem Yönetimi Şubesi
Temel Linux Sunucusu Kurulumu
Mustafa Akgül Linux Kullanıcılar Derneği LINUX, E-DEVLET VE BİLGİ TOPLUMU.
Proxy-DNS Nedir?.
AĞ PROTOKOLÜ.
DOVECOT İLE IMAP VE POP3 SERVER KURULUMU
Çerez(Cookie) Kullanımı Oturum Yönetimi
DNS.
DNS temelleri ve BIND DNS sunucusu
Bölüm 1 Ağlar ve Verİ İletİşİmİ
Dns Nedir? Nerelerde Kullanılır? Nasıl Çalışır?
İnternet Teknolojisi Temel Kavramlar
MERKEZİ KULLANICI TANIMA SERVİSLERİ Mustafa Atakan ODTU-BIDB Teknik Destek Grubu.
WEB TASARIMINDA TEMEL KAVRAMLAR
BTEP 203 – İnternet ProgramcIlIğI - I
Etki Alan Adı Sistemi (Domain Name System)
Linux’te Ağ Tasarımı Öğr. Gör. Mustafa SARIÖZ
TCP/IP Sorun Çözme ve Ağ Komutları
Internette iki çe ş it adresleme kullanılır. IP numarası herhangi bir bilgisayar internete ba ğ landı ğ ı anda, dünya üzerinde sadece ona ait olan bir.
PHP.
BİLGİSAYAR AĞLARINA GİRİŞ
BİLGİSAYAR AĞLARINA GİRİŞ
Bölüm 12: DNS Altyapı Mimarisini Oluşturmak
İnternet Teknolojisi Temel Kavramlar
Chapter 5. Ağ Protokolleri
Karaman Milli Eğitim Müdürlüğü, Mebbis Şubesi 2012
İKMAP İnternet 1 Ders Notu
TCP/IP Sorun Çözme ve Ağ Komutları
TR.NET Teknik Destek Uzmanı
LINUX AĞ AYARI ve ağ KOMUTLARI
Ağlar ve Veri İletişimi
Yönlendirici (Router) Güvenliği
İnternet Nedir? Hazırlayan: Fatih ARIKAN Bilişim Teknolojileri Öğrt.
Adres Çözümleme Protokolü (ARP) Version 1
İnternet Nedir Bilgisayar Ağları Ağ Çeşitleri Çağlar Gülcek.
DNS (Domain Name System) Nedir?
KIRKLARELİ ÜNİVERSİTESİ
BM-308 Paralel Programlamaya Giriş Bahar 2016 (1. Sunu) (Yrd. Doç. Dr. Deniz Dal)
Web Teknolojileri Hafta İçerik  Hosting (Barındırma)  Domain (Alan Adı)  Ücretli Hosting ve Domain Siteleri  Ücretsiz Hosting ve Domain Siteleri.
DNS temelleri ve BIND DNS sunucusu Devrim GÜNDÜZ TDM
B İ L İŞİ M S İ STEMLER İ GÜVENL İĞİ (2016) PROF. DR. ORHAN TORKUL ARŞ. GÖR. M. RAŞIT CESUR.
Bilgi İşlem Organizasyonu Güz Dönemi Server Çeşitleri ve Aralarındaki Farklar – Burak Eray KAYIŞ.
DNS SERVER (DOMAİN NAME SYSTEM) HAZIRLAYAN:KÜBRA SİNEM ALBAY
KBUZEM Karabük Üniversitesi Uzaktan Eğitim Uygulama ve Araştırma Merkezi KBT208 SUNUCU İŞLETİM SİSTEMİ DNS Öğr.Gör. Ruslan ABDULLA 11. HAFTA.
DNS (Domain Name System) Nedir?. DNS,Domain Name System’in kısaltılmış şeklidir. Türkçe karşılığı ise Alan İsimlendirme Sistemi olarak bilinir. DNS, 256.
Turgutlu Meslek Yüksek Okulu Bilgisayar Programcılığı
Dünyanın bilgisine açılan pencere...
DOMAIN SERVER DOMAIN NEDIR ?
HAZIRLAYAN HÜRREM SİNCAP
ACTIVE DIRECTORY.
DNS (Domain Name System) Nedir?
C Programlama Yrd.Doç.Dr. Ziynet PAMUK BMM211-H11
DNS HİZMETİ.
Ağ Nedir IP Adresi DNS Sunucu
DNS.
Temel Internet Kullanımı Y. Doç. Dr. M. Sıtkı İlkay Ekim 2006.
Bilgisayar Mühendisliğine Giriş
DNS temelleri ve BIND DNS sunucusu
SANAL IP NUMARASI KULLANILAN KAMPÜS ORTAMINDA DNS KULLANIMI
Sunum transkripti:

DNS temelleri ve BIND DNS sunucusu Devrim GÜNDÜZ TR.NET

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Linux Kullanıcıları Derneği  Kuruluş INET-TR 1995 ilk kullanıcı grubu  Türkiye Linux Kullanıcıları Grubu 2000 – Dernekleşme  Kasım 2001 – İlk Genel Kurul  Günlük hit  -

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Linux Kullanıcıları Derneği  E-posta listeleri Aylık 1 milyon dolayında e-posta dağıtılmaktadır.  FTP sunucusu 180 GB alan ile Türkiye’nin en büyük ve hızlı Linux ve Özgür Yazılım FTP sunucusu Birçok özgür yazılımın resmi yansısı

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Linux Kullanıcıları Derneği  Amaçlarımız Özgür Yazılım Felsefesini Türkiye’de tanıtıp yaygınlaştırmak ve özgür yazılımların gelişmesine katkıda bulunmak Yerelleştirme Yeni yazılımların geliştirilmesi Türkçe belgelendirme Düzenli eğitim seminerleri  Dernek Üyeliği

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Linux Kullanıcıları Derneği  Desteklediğimiz Etkinlikler Akademik Bilişim Konferansı İnternet Haftası kapsamında etkinlikler Türkiye’de İnternet Konferansları  Düzenlediğimiz Etkinlikler Türkiye Linux ve Özgür Yazılım Şenliği Ankara ve İstanbul’da düzenli seminerler Gezici Seminerler  Piknik

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Giriş  Bu seminerde, aşağıdaki konular anlatılacaktır: DNS Nedir? DNS Yapısı nasıldır? Ne zaman kullanılmalıdır? Nasıl çalışır? Alan adları BIND kurulumu ve yapılandırılması BIND araçları

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği DNS Nedir?  Internet üzerinde, makinelerin iki adresi bulunmaktadır: Alan adı IP Adresi   

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği DNS Nedir?  Alan adları ile IP adresleri arasında iki türlü dönüşüm sağlar.  Çok temel bir servistir: E-posta iletimi Web sayfaları Kısacası internet işlemleri

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği DNS Nedir?  Hiyerarşik ve dağıtık bir veritabanıdır.  Internet alan adları- IP dönüşümü e-posta yönlendirme bilgisi İnternet uygulamaları tarafından kullanılan bilgileri tutmak Genel olarak, UNIX’in dizin yapısını andırır.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği DNS Temelleri  zone  node  name server  Resource Records (RR)

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği DNS Temelleri  En üst birim, ülke kodudur: tr, fe, us ISO3166  Örneklemek gerekirse, oper.metu.edu.tr alan adında,oper.metu.edu.tr trTürkiye’ yi (ülke kodu) eduBu alt alanın eğitim kurumu olduğunu metuOrta Doğu Teknik Üniversitesi’ni operÜniversite içinde bir makineyi tanımlamaktadır.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Ad bölgesi (Name space) yapısı

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Ad bölgesi (Name space) yapısı  Bu ağaçtaki her bir düğüm (noktasız halde) 63 karaktere kadar uzayabilir. Alan adları, her zaman kökten uca doğru (noktalar dahil edilerek) okunur.  Her bir düğüm farklı adlara sahip olmak zorundadır. Aynı sınırlama UNIX dosya sistemleri için de geçerlidir, iki tane /usr/bin dizini olamaz. Benzer şekilde, ankara.edu.tr alan adı da tektir.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Alan adları  root servers : Ana DNS sunucuları Kendinize ayarladığınız DNS sunucusunda sorun çıkarsa, bu sunuculara sorgu gönderilir. Eğer bu sunucular da yanıt veremeyecek durumda olurlarsa, tüm internet hizmetleri durur.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Alan adları  Bir alan adı domain ad bölgesi (name space) in bir alt dizinidir. ankara.edu.tr alan adı, tr’nin altındaki edu alt adının altındadır. top-level alan adı, kökün altındadır. first-level kökün (top level domain) altındadır. second-level domain first-level domain in altındadır. Bu şekilde liste devam eder.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği DNS ne zaman kullanılmalıdır?  Internete bağlı iseniz. Evet.  Bir DNS sunucu işletmenize gerek yok, ama başkalarının sunucularını bu amaç için kullanabilirsiniz.  Kapalı bir yerel ağda buna gereksinmeniz olmayabilir, ama ilerisini düşünerek DNS’i bu kapalı ağda kullanabilirsiniz.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Zone nedir?  zone-domain  DNS ağacında her bir ad, bir subdomaini olmasa bile bir domaindir.  Her bir subdomain bir domaindir ve kök haricinde herhangi bir domain bir subdomaindir.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği DNS nasıl çalışır?  DNS  Resolvers (Çözümleyiciler) program DNS Sunucusu Asıl sunucuYetkili DNS Sunucusu  Cache (depo)

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği DNS ve BIND’ın geçmişi  RFC 920  RFC 882 ve 883  RFC 1034 ve 1035 oluşturmuştur.  Jeeves  Berkley Internet Name Domain  BIND 8   (kararlı) ve 9.2.1rc2

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği BIND Kurulumu  Kaynak koddan  rpm ile  İkisinde de çalışma anında farklılık yoktur.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği BIND Yapılandırılması  /etc/named.conf options { directory "/var/named"; }; zone "oper.metu.edu.tr" in { type master; file "named.oper"; }; zone "devrim.oper.metu.edu.tr" in { type master; file "named.oper.devrim"; }; zone " in-addr.arpa“ in { type master; file "named.oper.rev"; }; zone " in-addr.arpa" in { type master; file "named.oper.local"; }; zone "." in { type hint; file "root.cache"; };

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Zone dosyaları – named.oper  named.oper ; oper.metu.edu.tr DNS ; $ORIGIN oper.metu.edu.tr. $TTL IN SOA dns.oper.metu.edu.tr. ( ) IN NS dns.oper.metu.edu.tr. IN MX 1 posta.oper.metu.edu.tr. IN MX 10 marti.oper.metu.edu.tr. IN A dns IN A ns1 IN A www IN A crocodile IN A webmail IN CNAME crocodile.oper.metu.edu.tr. www IN TXT “Oper Web Sunucusu” dns IN INFO RedHat Linux 7.3

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Zone dosyaları içindeki kısaltmalar  A: Makinelerin IP adreslerini belirtir. Belli bir makinenin internet adresini bildirmek ve makine ismini IP adresine eşlemek için kullanılır (Address)  NS: Alan adı sunucusunu tanımlar. (Name Server)  MX: Bu alan adına gelmiş e-postaların tutulacağı sunucuyu tanımlar. (Mail eXchange)

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Zone dosyaları içindeki kısaltmalar  CNAME: Aynı makineye verilen ve birden fazla olabilen takma isimdir. (Canonical NAME)  TXT : Açıklayıcı bilgi vermek amacıyla kullanılır. Çift tırnak içinde yazılır. (TeXT data)  HINFO: Bilgisayarın donanım ve işletim sistemi bilgilerini yazmak için kullanılır. (Host INFOrmation)

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Zone dosyaları içindeki kısaltmalar  PTR (PoinTeR) terimi Bilgisayar IP adresini bilgisayar ismine eşlemek için kullanılır.  SOA (Start Of Authority) : Internet üzerindeki bir alanın başlangıcını belirtir ve sorumlu olunan alanı gösterir.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Ek bilgiler  Tüm adreslerin nokta ile bittiğine dikkat etmek gereklidir.  MX kayıtlarındaki sayılar (örneğimizde 1 ve 10), öncelikleri belirtir.  SOA kısmının işareti şeklindeki bir tanımla, alttaki makine adlarını kısa biçimde yazabiliriz (dns,ns1,www … gibi). Eğer yerine oper.metu.edu.tr yazmış olsaydık, yapılandırma dosyası içindeki satırları IN A şeklinde yazmak durumunda kalacaktık.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Zone dosyaları – named.oper.local  named.oper.local  Bu dosya, "loopback" denilen ve makinenin kendisini gösteren adresin çözümlenmesi için kullanılır. INNSdns.oper.metu.edu.tr. 1INPTRlocalhost.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Zone dosyaları – named.oper.rev  named.oper dosyasındaki sunucuların IP adreslerini, makine isimlerine çevirir. … 20IN PTRdns.oper.metu.edu.tr in-addr.arpa.INPTRoper.metu.edu.tr in-addr.arpa.INPTRwww.oper.metu.edu.tr in-addr.arpa.INPTRmarti.oper.metu.edu.tr in-addr.arpa.INPTRcrocodile.oper.metu.edu.tr in-addr.arpa.INPTRposta.oper.metu.edu.tr.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Zone dosyaları – root.cache  IN NS A.ROOT-SERVERS.NET.  A.ROOT-SERVERS.NET IN A  Aynı sunucunun adı iki yerde geçmektedir:. ile başlayan satır, en üst seviyedeki alanı, sayısı ise verinin bitim süresini (ttl: Time To Live) ve DNS' in ismini belirtir. İkinci satır, bu DNS' in yine ismini, TTL değerini ve IP numarasını verir.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Zone dosyalarındaki değişkenler  TTL : Time To Live’ in kısaltmasıdır. RR’lerin yaşama süresini verir. 32 bit tamsayı olarak saniye cinsinden bir değerdir. Alan adı çözücüleri tarafından, RRleri depoladıkları zaman kullanılırlar. TTL, bir RR’in ne kadar süre ile depolanabileceğini belirtir.  Serial : Seri numarası : Her değişiklikte (alan adı ekleme-çıkarma) arttırılması gerekir.  Refresh: Yenileme süresi (saniye cinsinden)  Retry : Yeniden deneme süresi (saniye cinsinden)  Expire: Verinin eskime süresi (saniye cinsinden)  Minimum: Verinin minimum bitiş süresi (saniye cinsinden)

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Örnek yapılandırma dosyaları  İstemcilerin şirket/birim içindeki kullanımları için caching-only ad sunucusu: // İki subnet in bizden sorgu yapmasına izin verelim: acl "birimnets" { /24; /24; }; options { directory "/var/named"; // Çalışma dizini pid-file "named.pid"; allow-query { "birimnets"; }; }; …

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği BIND Araçları - dig  Domain Information Groper Tek bir sorgu için basit,etkileşimli modu Toplu işlem dosyasının içindeki her bir satırdaki sorguyu işleyen toplu işlem modu. Kullanımı : dig domain [query-type] [query-class] [+query-option] [-dig-option] [%comment] Dig in basit kullanımı: alan_adı sorgu_tipi sorgu_sınıfı

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği BIND Araçları - host  Komut satırı arabirimini kullanarak, Internet alan adlarını araştırmak için basit bir DNS sorgusu sağlar.  host adları ve Internet adresleri arasında çevirim yapar.  Ek parametrelerle sorgu geliştirilebilir.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği BIND araçları - nslookup  Internet domain alan adı sunucularını sorgulamak için kullanılır. Etkileşimli  Kullanıcının alan adı sunucularını çeşitli hostlar için ve alan adları için sorgulamasına izin verir Etkileşimsiz  Sadece alan adını ve hakkında istenen bilgileri çıktı olarak verir

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Sıkça Sorulan Sorular  lame server Bir “lame server”, ona delegate edilmiş olan bir alan adı için yetkili (authoratative) olduğuna inanmayan sunucudur. logging { Category lame-servers {null; }; };

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Sıkça Sorulan Sorular  forwarder Forwarder satırı, sunucuya cachelemediği ya da yetkili olarak yanıt veremediği tüm sorguları başka bir alan adı sunucusuna yönlendirmek için kullanılır.  Sistemimdeki alan adı sunucuları hangi dosyada kayıtlıdır?  DNS sunucuları, /etc/resolv.conf dosyası içinde tutulur.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Sıkça Sorulan Sorular Sistemimdeki alan adı sunucuları hangi dosyada kayıtlıdır?  DNS sunucuları, /etc/resolv.conf dosyası içinde tutulur.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği Sıkça Sorulan Sorular  nslookup ile kendi zone dosyalarımın içinde bulunan bir alan adı sorguladığım zaman, neden “non-authoritative answer” alıyorum? Zone dosyanızda belirlenen bir hata nedeniyle böyle bir çıktı alıyorsunuz. Syslog ‘messages’ dosyasına bakıp hatanın nerede olduğunu bulabilirsiniz.

Cuma BIND DNS Sunucusu Linux Kullanıcıları Derneği LKD Seminerleri  Seminer programı, seminer notları ve ayrıntılı bilgiler için; adresini ziyaret edebilirsiniz.

DNS temelleri ve BIND DNS sunucusu Devrim GÜNDÜZ TR.NET