W' page

- 2015.02.10

병원 관계로 수업 듣지 못했다.

[DNS 이중화 문제 풀이]

어제 실습 완료

[DNS 라운드 로빈 설명]

http://kanziw.com/114   참조

- 2015.02.09

1. DNS Server 만들기

서버관리자 - 역할 - 역할 추가 - DNS 역할 추가
시작 - 관리도구 - DNS

정방향 조회 : 도메인 질의에 대해 IP로 대답
역방향 조회 : IP 질의에 대해 도메인으로 대답

[설정]

정방향 조회 영역 오른클릭 - 새영역 - 주영역 - naver.com(실습이니까) - 다음 - 동적 업데이트 허용 안함 - 완료
naver.com 하위 메뉴 들어가 화면 우클릭 - 새 호스트 - 호스트 : www, IP - 100.100.100.110 - 확인

역방향 조회 영역 오른클릭 - 새영역 - 주영역 - IPv4 - 100.100.100. - 다음 - 동적 업데이트 허용 안함 - 확인
naver.com 하위 메뉴 들어가 화면 우클릭 - 새 PTR - 호스트IP : 100.100.100.110, 호스트이름 : www.naver.com - 확인

[DNS 주영역 문제]

1. Server1에 DNS 역할 추가
2. DNS 서버 설정
 - 첫번째 정방향 조회 영역
   ) 영역 이름 : ddasig.com
   ) A 레코드 : 본인 영문 성(예:lee) 100.100.100.120
 - 두번째 정방향 조회 영역
   ) 영역 이름 : itbank.com
   ) A 레코드 : test , 100.100.100.130

 - 역방향 조회 영역
   ) 영역 이름 : 100.100.100
   ) PTR 레코드 : 100.100.100.120
   ) PTR 레코드 : 100.100.100.130
=========확인 방법==========
Client1에서 nslookup
         ping     
1.lee.ddasig.com
2.test.itbank.com

[DNS 별칭(CNAME) 문제]

1. Server1에 DNS 서버 역할 추가
2. DNS 설정
 - "본인이름".com이라는 도메인 생성
 - A 레코드 : zzang (100.100.100.120)
 - CNAME 레코드 : ftp(A 레코드로 매핑)
 - CNAME 레코드 : www(A 레코드로 매핑)
 - CNAME 레코드 : ssh(A 레코드로 매핑)
3. Client1에서 DNS 설정 후
   NSLOOKUP 및 PING으로
   zzang."본인이름".com
   ftp."본인이름".com
   www."본인이름".com
   ssh."본인이름".com
   테스트
ping 했을시 100.100.100.120으로 ping가면 성공

2. DNS Server의 이중화

DNS Server가 다운되었을 때 이중화가 되어 있지 않다면 곤란한 상황에 처하게 된다.
따라서 보조영역을 추가하여 DNS Server의 내결함성을 만들고 부하를 줄일 수 있다.
(With DHCP Server : 기본 및 보조 DNS Server를 교차하여 배정)

[설정]

Server1 에서 보조 영역 만들 영역 우클릭 - 속성 - 영역 전송 - 다음 서버로만 - 편집 - Server2 의 IP 입력

Server2 에도 DNS 역할 추가
정방향 우클릭 - 새 영역 - 보조영역 - 복사할 주영역이름 입력 - Server1 의 IP 입력 - 마침
조금 시간이 지나면 복사가 완료 된다.

[DNS 이중화 문제]

- 2015.02.06

DNS Service

네트워크에서 도메인이나 호스트 이름을 숫자로 된 IP 주소로 해석해주는 TCP/IT 네트워크 서비스

=> 이론 : http://kanziw.com/83   참조

[DNS 레코드 종류]

SOA (Start Of Authority) : DNS zone의 기본 이름 식별, 시작점
A (Host Record) : 호스트 이름이 정의된 주 영역
CNAME (Alias Record) : 별칭
MX (Mail Exchange Record) : E-mail 서버에서 이용