企业dns服务器搭建（ddns）

最新推荐文章于 2022-11-21 11:55:39 发布

原创最新推荐文章于 2022-11-21 11:55:39 发布 · 479 阅读

0 ·

CC 4.0 BY-SA版权

本文详细介绍了在特定IP地址环境下，如何使用DDNS（如花生壳）进行动态IP地址配置，以及如何在DNS服务器上实现DNSSEC安全增强，包括生成密钥、更新配置文件和重启服务等关键步骤。

ddns(花生壳）

在172.225.254.10中

vim /etc/sysconfig/network-scripts/ifcfg-westos    #修改为动态ip

在这里插入图片描述
在172.25.254.20中

dig westos.westos.com
vim /var/named/westos.com.zone

在这里插入图片描述

dnf install dhcp-server -y
cp /usr/share/doc/dhcp-server/dhcpd.conf.example  /etc/dhcp/dhcpd.conf
vim /etc/dhcpd/dhcpd.conf

systemctl enable --now dhcpd

dns的key更新

dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST westoskey
cat /mnt/Kwestoskey.+163+23367.key
vim /etc/westos.key     #密码在Kwestoskey.+163+23367.key里面
vim /etc/named.conf
    44  include "/etc/westos.key";

在这里插入图片描述

vim /etc/named.rfc1912.zones
    28     allow-update  {key westoskey ; };

在这里插入图片描述

systemctl restart named

vim /etc/dhcp/dhcpd.conf
    14 ddns-update-style interim;
    ……
	 37 key westoskey {
	 38         algorithm hmac-sha256;
	 39         secret UjvfS7/tv9A1vBxJJ79uoQ==;
	 40 };
	 41 zone westos.com. {
	 42         primary 127.0.0.1;
	 43         key westoskey;
	 44 }

systemctl restart dhcpd