در وب nsupdate DNS پویا ابزار به روز رسانی مبتنی بر وب است.
بسته وب nsupdate فراهم می کند، تسهیلات مبتنی بر وب ساده برای مشتریان به ارسال به روز رسانی DNS پویا. مشتریان میزبان DHCP، مانند یک سیستم لینوکس که به عنوان دروازه برای خدمات باند پهن مسکونی به طور معمول.
مشتری درخواست وب ساده (مانند با دستور wget (1) و یا سیاه گوش (1) فرمان) را به خدمات وب nsupdate ثبت نام درخواست میزبان خود می فرستد.
این بسته شده است در سرور با بستههای دبیان زیر تست شده:
* * * * bind9 (ورژن 9.2.4-1)
* * * * apache2 برای نصب apache (ورژن 2.0.54-5)
* * * * PHP4 (ورژن 4.3.10-16)
توصیه می شود: این یک درد در لب به لب به پیکربندی BIND DNS را به انجام پویا. شما می رویم به نیاز به انجام این کار به کار "وب nsupdate". این دستورالعمل که فرایند توصیف، بنابراین به دقت دنبال کنید. من به شدت * * * * می خواهیم شما را به بررسی DNSSEC-افزار (8) و nsupdate (8) صفحات مرد اول، بنابراین شما می توانید این ایده را از آنچه که ما در حال تلاش برای به انجام رساندن دریافت کنید.
دستورالعمل نصب و راه اندازی:
1. کپی از "وب nsupdate" فایل ها را به یک محل مانند
"/ usr / محلی / معاونت / وب nsupdate". این خوب است به نصب در جایی دیگر،
فقط جهت زیر بر این اساس تنظیم کنید.
2. یک کلید TSIG که "وب nsupdate" استفاده خواهد کرد به تصدیق
خود را به دی ان اس سرور.
SECURE این کلید! آیا نسخه قابل خواندن را ترک کنید در اطراف. این کلید می تواند
مورد استفاده قرار گیرد برای ایجاد تغییرات به سوابق DNS مدیریت "وب nsupdate".
در اینجا مراحل تولید کلید عبارتند از:
سی دی / usr / محلی / معاونت / وب nsupdate
در / usr / sbin / DNSSEC-نرم -a HMAC-MD5 -b 512 HOST -n وب nsupdate
سطح دسترسی 440 Kweb-nsupdate * * * *
# در زیر، تنظیم "وو داده" به GID وب سرور شما اجرا می شود تحت.
chgrp WWW-داده-Kweb nsupdate * * * *
3. راه اندازی فایل "وب nsupdate" تعاریف، با شروع با ارائه
نمونه. این فایل نیاز به محافظت شود، برای محافظت از کلمه عبور مشتری
از نشان داد.
سی دی / usr / محلی / معاونت / وب nsupdate
CP-nsupdate defs.php.sample nsupdate-defs.php
سطح دسترسی 640 nsupdate-defs.php
# در زیر، تنظیم "وو داده" به GID وب سرور شما اجرا می شود تحت.
chgrp WWW-داده-nsupdate defs.php
VI nsupdate-defs.php
4. بررسی کنید که "nsupdate.php" است راه درست را به "nsupdate-defs.php"
فایل.
VI nsupdate.php
# بررسی require_once در بیانیه در نزدیکی بالای.
5. پیوند نمادین اسکریپت به روز رسانی به وب سایت شما.
# در زیر، تنظیم "/var/www/nsupdate.php" را به یک مکان در وب سرور خود را.
LN -s /usr/local/lib/web-nsupdate/nsupdate.php /var/www/nsupdate.php
در این نقطه، "وب nsupdate" جلویی پیکربندی شده است. در حال حاضر به
پیکربندی راه اندازی مرکز به عقب پایان.
6. با فرض اینکه شما در حال حاضر نیست یک محل برای کلید اندازی مرکز داشته باشد، ایجاد
یک فایل جدید به نام "named.keys" که حاوی کلید TSIG که
"وب nsupdate" استفاده خواهد کرد. فایل چیزی شبیه نگاه:
کلید وب nsupdate {
الگوریتم HMAC-MD5.
راز "jzzoMR4ocgZGq5pQho2Pr5r9DDHT4lWK8QO09cpvVtpvHqaUdzktBs1DHCslpPR8PwXU3ni8zjST / 5FxEwg44Q =="؛
}؛
جایگزین "راز" ارزش نشان می دهد بالا با کلید در
"Kweb-nsupdate. + 157 + nnnnn.private" پرونده شما در مرحله 2 ایجاد می شود.
7. نصب "named.keys" فایل در دایرکتوری که در آن "named.conf" خود را
ساکن. این فایل نیاز به محافظت شود، برای محافظت از خود را namesever
از به روز رسانی های غیر مجاز.
اگر شما "named.conf" است "/ و غیره / اتصال"، را انجام دهید:
# در زیر، تنظیم / و غیره / اتصال به دایرکتوری که در آن named.conf زندگی می کند.
/etc/bind/named.keys MV named.keys
سطح دسترسی 400 /etc/bind/named.keys
# در زیر، تنظیم "اتصال: اتصال" به UID: GID اندازی مرکز خود را اجرا می زیر.
اتصال مرحله تشکیل هلیوم وقتی: /etc/bind/named.keys اتصال
8. اضافه کردن یک خط به "named.conf" خود را که می گوید:
شامل "named.keys"؛
9. اصلاح "named.conf" خود را به لیست هر میزبان است که اراده وب nsupdate
به روز رسانی. اگر، برای مثال، شما می خواهید اجازه می دهد تا به روز رسانی پویا
از میزبان "host1.example.com" و "host2.example.com"، و سپس تغییر
"example.com" بند در "named.conf" و اضافه کردن دو خط:
منطقه "example.com" {
نوع کارشناسی ارشد.
.
.
.
# خطوط اضافه زیر، یکی برای هر میزبان در منطقه thie
به روز رسانی سیاست {
اعطای وب nsupdate. نام host1.example.com. A؛
اعطای وب nsupdate. نام host2.example.com. A؛
}؛
}؛
تست 10. قابلیت به روز رسانی. نقطه مرورگر خود را به نصب
"nsupdate.php" اسکریپت. این باید آورد تا فرم و کتابچه راهنمای کاربر
ورود. ثبت کردن ورود شما را، و بررسی به روز رسانی موفقیت آمیز بود.
نظر یافت نشد