Installare un server DNS (Bind9) su Ubuntu (o Debian)
Delle volte conviene installare sul proprio gateway, oltre ad un server DHCP (consiglio udhcp) anche un server DNS. In questo modo potremo sia assegnare un nome di dominio alla nostra lan, sia semplificare la configurazione delle altre macchine, usando l'indirizzo del gateway anche come DNS. Chi non considera utili queste motivazione, la semplice curiosità può bastare. Il server che usiamo è BIND9 La rete del mio esempio comprende un gateway 192.168.1.1 che chiamiamo gateway.ufficio.lan (su cui lavoriamo) e due macchine 192.168.1.10 e 192.168.1.11 che chiamiamo rispettivamente pollicino.ufficio.lan e paperino.ufficio.lan. Riassumendo:
- 192.168.1.1 gateway.ufficio.lan
- 192.168.1.10 pollicino.ufficio.lan
- 192.168.1.11 paperino.ufficio.lan
Cominciamo installando BIND9
apt-get install bind9
Ubuntu fornisce dei files di installazione preconfigurati con BIND9. A noi interessa:
vim /etc/bind/named.conf.local
che contiene le zone. Una zona è un nome di dominio riferito ad un server DNS.
Aggiungiamo in coda al file le seguenti righe:
zone "ufficio.lan" {
type master;
file "/etc/bind/zones/ufficio.lan.db";
};
zone "1.168.192.in-addr.arpa" {
type master;
file "/etc/bind/zones/rev.1.168.192.in-addr.arpa";
};Poi modifichiamo il file:
vim /etc/bind/named.conf.options
e in particolare l'opzione forwarders che indica il server DNS a cui il nostro server deve forwardare le richieste che non riesce a soddisfare (nello specifico del caso tutte tranne il dominio ufficio.lan). Se il vostro provider non vi ha dato strani vincoli sui DNS da usare, vi consiglio OpenDNS agli indirizzi 208.67.222.222 e 208.67.220.220.
forwarders {
208.67.220.222;
208.67.220.220;
};Adesso aggiunguamo i files delle zone.
mkdir /etc/bind/zones vim /etc/bind/zones/ufficio.lan.db
che contiene:
;
; SOA: Start of authority record
;
$TTL 86400 ; 1 giorno
@ IN SOA ns1.ufficio.lan. gateway.ufficio.lan. (
2003080800 ; se = Serial Number
172800 ; ref = Refresh = 2 giorni
86400 ; ret = Update Retry = 1 giorno
1209600 ; ex = Expiry = 2 settimane
604800 ; Negative Cache TTL
)
; Name Server
@ IN NS ns1
IN MX 10 mail.linux.lan.
; A Records
IN A 192.168.1.1
ns1 IN A 192.168.1.1
gateway IN A 192.168.1.1
mail IN A 192.168.1.1
www IN A 192.168.1.1
pollicino IN A 192.168.1.10
paperino IN A 192.168.1.11Adesso creiamo il file per il Reverse DNS:
vim /etc/bind/zones/rev.1.168.192.in-addr.arpa
che contiene:
;
; SOA: Start of authority record
;
$TTL 86400 ; 1 giorno
@ IN SOA ns1.ufficio.lan. root.ufficio.lan. (
2003080800 ; se = Serial Number
172800 ; ref = Refresh = 2 giorni
86400 ; ret = Update Retry = 1 giorno
1209600 ; ex = Expiry = 2 settimane
604800 ; Negative Cache TTL
)
IN NS ns1.ufficio.lan.
1 IN PTR gateway.ufficio.lan.
10 IN PTR pollicino.ufficio.lan.
11 IN PTR paperino.ufficio.lan.Adesso riavviamo BIND9 ed è fatta.
/etc/init.d/bind9 stop /etc/init.d/bind9 start