В листинге 4.3 представлен текст файла конфигурации внешнего маршрутизатора.
Листинг 4.3 - Листинг файла конфигурации внешнего маршрутизатора
version 12.4service timestamps log datetime msecservice timestamps debug datetime msecservice password-encryptionRouterFastEthernet0/0address 193.154.21.2 255.255.0.0autoautoFastEthernet0/1address 192.168.165.1 255.255.255.0autoautoFastEthernet1/0address 10.10.11.1 255.0.0.0autoautoVlan1ip addressclasslessroute 192.168.91.0 255.255.255.224 192.168.165.2 route 192.168.91.32 255.255.255.224 192.168.165.2 route 192.168.91.64 255.255.255.224 192.168.165.2 route 192.168.91.96 255.255.255.224 192.168.165.2 route 192.168.91.128 255.255.255.224 192.168.165.2 route 192.168.91.160 255.255.255.224 192.168.165.2 route 192.168.91.192 255.255.255.224 192.168.165.2 route 192.168.91.224 255.255.255.224 192.168.165.2 route 192.168.92.0 255.255.255.224 192.168.165.2 con 0vty 0 4
Для доступа к файловым серверам, серверам баз данных, а также к серверам DMZ-зоны по их именам, а не по ip-адресам, необходимо настроить службу доменных имен DNS. Для настройки DNS сервера named в конфигурационном файле named.conf необходимо описать конфигурацию службы DNS.
В листинге 4.4 представлен текст конфигурационного файла named.conf:
Листинг 4.4 - Содержимое файла named.conf
options {
directory "/var/lib/chroot/var/named";yes;first; {
};
};
//домен ".""." IN {hint;"named.ca";
};"/etc/named.rfc1912.zones";"general" IN {master; "masters/db.general";
//ограничение ответа на запросы для данной зоны
allow- query{
.168.91.0/27;
.168.91.32/27;
.168.91.64/27;
.168.91.96/27;
.168.91.128/27;
.168.92.32/27;
.168.91.160/27;
.168.91.192/27;
.168.91.224/27;
.168.92.0/27;
};
};"inserv" IN {master;"masters/db.inserv";
};"dmz" IN {
type master;"masters/db.dmz";query {
192.168.91.0/27;
.168.91.32/27;
.168.91.64/27;
.168.91.96/27;
.168.91.128/27;
.168.92.32/27;
.168.91.160/27;
.168.91.192/27;
.168.91.224/27;
.168.92.0/27;
};
};
//обратная зона "91.168.192.in-addr.arpa"{master;"masters/db.1.168.192";query{
.168.91.0/27;
.168.91.32/27;
.168.91.64/27;
.168.91.96/27;
.168.91.128/27;
.168.92.32/27;
.168.91.160/27;
.168.91.192/27;
.168.91.224/27;
.168.92.0/27;
};
};"91.168.192.in-addr.arpa"{master;"masters/db.91.168.192";
};
zone "91.69.169.in-addr.arpa"{master;"masters/db. 91.69.169.in-addr.arpa";
};
В конфигурационном файле службы имен описаны зоны для всех подсетей редакции журнала. В этом файле заданы имена файлов, в которых приведены соответствия доменных имен ip-адресам. В листинге 4.5 представлен текст файла db.general.
Листинг 4.5 - Содержимое файла db.general
$TTL 28800 ;TTL по умолчанию
$ORIGIN . ;суффикс
;основной сервер имен для данной зоны
General SOA ns.webmaker dnsmaster.general. (
2011112701; серийный номер файла
28800 ; время, через которое ;вторичные сервера должны обновлять информацию от первичного
7200 ; время, через которое ;вторичные сервера должны совершать повторную попытку
604800 ; время, через которое ;вторичные сервера должны выбросить запись о зоне и считать ее ;недоступной, если обновления не удались
86400) ; Time to Live
;авторитетные сервера
IN NS ns.webmaker. ;первичный сервер
;адреса авторитетных серверов
ns.general IN A 192.168.0.1
;адреса хостов зоны
$ORIGIN general.//суффикс
fs IN A 192.168.0.2 IN A 192.168.0.3 IN A 192.168.0.4 IN A 192.168.0.5
В листинге 4.6 представлен текст файла db.inserv.
Листинг 4.6 - Содержимое файла db.inserv
Оборудование аудио и видео
Сейчас
весь мир пользуется множеством различных устройств, в разных сферах индустрии.
Прогресс не стоит на месте, каждый год, месяц появляются различны ...
Автоматизация судовой энергетической установки
Автоматическое управление технологическими процессами является одним из главных направлений научно-технического прогресса на морском транспорте.
Автоматизация СЭУ обеспе ...
Исследование и расчет цепей синусоидального тока
Синусоидальный ток представляет собой ток, изменяющийся во
времени по синусоидальному закону:
,
где - максимальное значение или амплитуда
...