|
系统：Red Hat EntERPrise Linux 4 AS 4.0实现：DHCP+DNS 1、生成KEY # dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER 这时当前目录下会生成Kdhcp_updater.+xxx+xxxxx.key及.private两个文件 # cat Kdhcp_updater.+xxx+xxxxx.key DHCP_UPDATER. IN KEY 0 2 157 qSSpjerAuaPE/X3JJyxSww== 其中qSSpjerAuaPE/X3JJyxSww==下面要用到的 2、DHCP 在dhcpd.conf后加上 # ----------- DDNS ----------------- key DHCP_UPDATER { algorithm HMAC-MD5; secret 'qSSpjerAuaPE/X3JJyxSww=='; } zone scott.home. { primary 127.0.0.1; key DHCP_UPDATER; } ps:PXE安装中option domain-name及option domain-name-servers前面的“#”也 可以去掉了，因为下面我们来设DNS 3、DNS # rpm -qa | gerp bind 看有没有bind-xx及bind-chroot-xx理论上chroot可以提高安全性但设置时繁琐一点 # rpm -qa | gerp caching-name 看caching-nameserver是否也已经装了，这个不装的话就要自己写named.ca等几个文 件了 # vi /etc/named.conf 在最后加上 key DHCP_UPDATER { algorithm HMAC-MD5; secret 'qSSpjerAuaPE/X3JJyxSww=='; }; zone 'scott.home' IN { type master; file 'scott.home.zone'; allow-update { key DHCP_UPDATER; }; }; # cd /var/named/chroot/var/named # cp localdomain.zone scott.home.zone # chown named:named scott.home.zone # cd /var/named/chroot/var # chown named:named named/ # cd /var/named # ln -s /var/named/chroot/var/named/scott.home.zone # vi scott.home.zone (修改成你自己的DNS设置，不要抄我) $TTL 86400 @ IN SOA scott.home. root.scott.home. ( 42 ; serial (d. adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum @ IN NS scott.home. @ IN A 192.168.1.100 4、防火墙iptables # iptables -F # iptables -P INPUT DROP # iptables -A INPUT -i lo -j ACCEPT # iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # iptables -A INPUT -s 192.168.1.0/24 -p tcp -m multiport --dports 53,953 -j ACCEPT # iptables -A INPUT -s 192.168.1.0/24 -p udp -m multiport --dports 53,953 -j ACCEPT # /etc/init.d/iptables save 实际实验中可关闭iptables:service iptables stop 5、启动服务 # /etc/init.d/dhcpd restart # chkconfig dhcpd on # /etc/init.d/named restart # chkconfig named on 6、测试（主要讲讲LINUX,实验过程中发现Windows作客户机还不行） 在客户机上加入一个文件/etc/dhclient.conf内容如下 send fqdn.fqdn 'test'; //test为本机的hostname send fqdn.encoded on; send fqdn.server-update off; 运行dhclient或重新启动 正常的话DNS服务器主机的/var/named/chroot/var/named下会多出一个以jnl结尾的 文件如：scott.home.zone.jnl 这时ping test.scott.home看看能否PING通 测试均已通过。
|