实战:将企业域名解析委派给企业DNS服务器51CTO博客 - 众发娱乐

实战:将企业域名解析委派给企业DNS服务器51CTO博客

2019-01-03 17:04:41 | 作者: 昆宇 | 标签: 企业,效劳,域名解析 | 浏览: 262

2.1 实战:将企业域名解析派遣给企业DNS效劳器

实验意图:

ü 在公司的网络中放置DNS效劳器来担任解析自本公司效劳器的域名。

ü 学会在Internet上的DNS效劳器进行派遣。

ü 装备本公司DNS效劳器为本公司邮件效劳器、Web效劳器和FTP效劳器进行域名解析。

企业场景:

微软河北技术支持中心注册了一个域名hbess.net,该中心有内部工作网络和DMZ网络。

内部工作网络运用保存的私网IP地址,不允许Internet上的用户拜访。

DMZ网络运用公网IP地址,该网络连接公司的FTP效劳器,WebServer和MailServer以及DNS效劳器,这些效劳器对Internet用户拜访。该公司的网络办理员计划让Internet用户运用域名www.hbess.net拜访WebServer,运用ftp.hbess.net拜访FTP效劳器,运用域名mail.hbess.net拜访MailServer效劳器。

为了办理便利,该公司的网络办理员计划运用自己DNSServer完结对本公司域名进行解析。

网络环境:

下图中各个效劳器和核算机的IP地址不是实在环境中的IP地址,而是实验环境中的地址。效劳器所在的网络方位是实践的方位。您要知道,这实验环境中netDNS效劳器和comDNS效劳器以及rootDNS效劳器都是Internet上的域名解析效劳器,netDNS和comDNS效劳器的根提示都更改成RootDNS效劳器,在RootDNS效劳器上创立根区域,并派遣netDNS效劳器担任net称号空间的域名解析,派遣comDNS效劳器担任com称号空间的域名解析。在实践环境中netDNS和comDNS不归企业网络办理员办理。

企业办理员只能办理图中的DNSServer效劳器。

Sales核算机坐落Internet,其运用的首选的DNS效劳器是comDNS。

2.1.1 在Internet上DNS效劳器上做派遣

你需求联系到本地ISP的域名办理部门,让他们装备Internet上DNS效劳器将hbess.net域名解析派遣给企业的DNSServer。

以下操作是在Internet中担任解析net称号空间的DNS效劳器的操作,在该实验中是netDNS效劳器。

使命:

ü 在net称号空间下,增加DNSServer主机记载。以便其他DNS效劳器能够经过DNSServer.net称号解析到DNSServer效劳器IP地址。

ü 在net称号空间下创立hbess域的派遣,派遣给DNSServer效劳器。

过程:

1. 以办理员身份登录netDNS效劳器,翻开DNS办理工具。

2. 右击net区域,点击“新建主机”。

3. 在新建主机对话框,输入称号DNSServer以及IP地址10.7.10.50,点击“增加主机”。

4. 右击net区域,点击“新建派遣”。

5. 在呈现的欢迎运用新建派遣导游对话框,点击“下一步”。

6. 在受派遣域对话框,输入hbess,点击“下一步”。

7. 在称号效劳器对话框,点击“增加”。

8. 在新建称号效劳器记载对话框,输入效劳器名DNSServer.net,点击“解析”。输入生计时刻1HH,即1小时,点击“确认”。

9. 回到称号效劳器对话框,点击“下一步”。

10. 在正在完结新建派遣导游对话框,点击“完结”。

11. 能够看到net域下Inhe域和派遣的hbess域。

2.1.2 在企业DNSServer的装备

在实践环境中,企业DNS效劳器有企业办理保护。在DNS效劳器上只需创立一个hbess.net域即可。由于实验环境的Internet是自己建立的,因而需求更改DNSServer效劳器DNS效劳的根提示为rootDNS.ns。

使命:

ü 更改企业DMZ网络中DNSServer的首选DNS为Internet上的DNS效劳器,在这里选用了comDNS效劳器。

ü 更改DNSServerDNS效劳器的根提示为rootDNS.ns。

ü 新建域hbess.net。

过程:

12. 以办理员身份登录DNSServer。

13. 如下图装备DNSServer运用的首选DNS效劳器为Internet上的comDNS效劳器。

14. 删去原有的根提示,增加rootDNS.ns为根提示中称号效劳器。

15. 右击“正向查找区域”,点击“新建区域”。

16. 在呈现的欢迎运用新建区域导游对话框,点击“下一步”。

17. 在区域类型对话框,挑选“首要区域”,点击“下一步”。

18. 在区域称号对话框,输入hbess.net,点击“下一步”。

19. 在区域文件对话框,文件名坚持默许,点击“下一步”。

20. 在动态更新对话框,坚持默许挑选“不允许动态更新”,点击“下一步”。

21. 在正在完结新建区域导游对话框,点击“完结”。

22. 右击hbess.net区域,点击“新建主机”。

23. 增加称号www、ftp和mail主机记载。

24. 增加完主机记载后,点击“完结”。

2.1.3 在Sales核算机上测验

使命:

ü 更改Sales核算机的首选DNS为comDNS,测验Internet上的用户能够运用企业中DNS解析到hbess..net称号下主机。

ü 更改Sales核算机的首选DNS为DNSServer,测验企业DNS效劳器能否解析Internet中的主机。

过程:

25. 更改Sales的首选的DNS效劳器为comDNS.

26. 运用nslookup测验www.hbess.net域名解析,ftp.hbess.net以及mail.hbess.net域名解析,发现均能正常解分出成果。

27. 将Sales核算机的首选DNS设置为DNSServer。

28. 运用nslookup测验www.sohu.com和www.inhe.net的域名解析。发现运用企业的DNSServer照样能够解分出Internet中的域名。

版权声明
本文来源于网络,版权归原作者所有,其内容与观点不代表众发娱乐立场。转载文章仅为传播更有价值的信息,如采编人员采编有误或者版权原因,请与我们联系,我们核实后立即修改或删除。

猜您喜欢的文章