實戰(zhàn)：將企業(yè)域名解析委派給企業(yè)DNS服務(wù)器

看見就非常 2013-02-06

展開全文

2.1 實戰(zhàn)：將企業(yè)域名解析委派給企業(yè)DNS服務(wù)器

試驗?zāi)康模?/p>

ü 在公司的網(wǎng)絡(luò)中放置DNS服務(wù)器來負(fù)責(zé)解析自本公司服務(wù)器的域名。

ü 學(xué)會在Internet上的DNS服務(wù)器進(jìn)行委派。

ü 配置本公司DNS服務(wù)器為本公司郵件服務(wù)器、Web服務(wù)器和FTP服務(wù)器進(jìn)行域名解析。

企業(yè)場景：

微軟河北技術(shù)支持中心注冊了一個域名，該中心有內(nèi)部辦公網(wǎng)絡(luò)和DMZ網(wǎng)絡(luò)。

內(nèi)部辦公網(wǎng)絡(luò)使用保留的私網(wǎng)IP地址，不允許Internet上的用戶訪問。

DMZ網(wǎng)絡(luò)使用公網(wǎng)IP地址，該網(wǎng)絡(luò)連接公司的FTP服務(wù)器，WebServer和MailServer以及DNS服務(wù)器，這些服務(wù)器對Internet用戶訪問。該公司的網(wǎng)絡(luò)管理員打算讓Internet用戶使用域名www.訪問WebServer，使用ftp.訪問FTP服務(wù)器，使用域名mail.訪問MailServer服務(wù)器。

為了管理方便，該公司的網(wǎng)絡(luò)管理員打算使用自己DNSServer實現(xiàn)對本公司域名進(jìn)行解析。

網(wǎng)絡(luò)環(huán)境：

下圖中各個服務(wù)器和計算機(jī)的IP地址不是真實環(huán)境中的IP地址，而是試驗環(huán)境中的地址。服務(wù)器所處的網(wǎng)絡(luò)位置是實際的位置。您要知道，這試驗環(huán)境中netDNS服務(wù)器和comDNS服務(wù)器以及rootDNS服務(wù)器都是Internet上的域名解析服務(wù)器，netDNS和comDNS服務(wù)器的根提示都更改成RootDNS服務(wù)器，在RootDNS服務(wù)器上創(chuàng)建根區(qū)域，并委派netDNS服務(wù)器負(fù)責(zé)net名稱空間的域名解析，委派comDNS服務(wù)器負(fù)責(zé)com名稱空間的域名解析。在實際環(huán)境中netDNS和comDNS不歸企業(yè)網(wǎng)絡(luò)管理員管理。

企業(yè)管理員只能管理圖中的DNSServer服務(wù)器。

Sales計算機(jī)位于Internet，其使用的首選的DNS服務(wù)器是comDNS。

2.1.1 在Internet上DNS服務(wù)器上做委派

你需要聯(lián)系到本地ISP的域名管理部門，讓他們配置Internet上DNS服務(wù)器將域名解析委派給企業(yè)的DNSServer。

以下操作是在Internet中負(fù)責(zé)解析net名稱空間的DNS服務(wù)器的操作，在該實驗中是netDNS服務(wù)器。

任務(wù)：

ü 在net名稱空間下，添加DNSServer主機(jī)記錄。以便其他DNS服務(wù)器能夠通過DNSServer.net名稱解析到DNSServer服務(wù)器IP地址。

ü 在net名稱空間下創(chuàng)建hbess域的委派，委派給DNSServer服務(wù)器。

步驟：

1. 以管理員身份登錄netDNS服務(wù)器，打開DNS管理工具。

2. 右擊net區(qū)域，點擊“新建主機(jī)”。

3. 在新建主機(jī)對話框，輸入名稱DNSServer以及IP地址10.7.10.50，點擊“添加主機(jī)”。

4. 右擊net區(qū)域，點擊“新建委派”。

5. 在出現(xiàn)的歡迎使用新建委派向?qū)υ捒?，點擊“下一步”。

6. 在受委派域?qū)υ捒?，輸入hbess，點擊“下一步”。

7. 在名稱服務(wù)器對話框，點擊“添加”。

8. 在新建名稱服務(wù)器記錄對話框，輸入服務(wù)器名DNSServer.net，點擊“解析”。輸入生存時間1HH，即1小時，點擊“確定”。

9. 回到名稱服務(wù)器對話框，點擊“下一步”。

10. 在正在完成新建委派向?qū)υ捒?，點擊“完成”。

11. 可以看到net域下Inhe域和委派的hbess域。

2.1.2 在企業(yè)DNSServer的配置

在實際環(huán)境中，企業(yè)DNS服務(wù)器有企業(yè)管理維護(hù)。在DNS服務(wù)器上只需創(chuàng)建一個域即可。因為試驗環(huán)境的Internet是自己搭建的，因此需要更改DNSServer服務(wù)器DNS服務(wù)的根提示為rootDNS.ns。

任務(wù)：

ü 更改企業(yè)DMZ網(wǎng)絡(luò)中DNSServer的首選DNS為Internet上的DNS服務(wù)器，在這里選用了comDNS服務(wù)器。

ü 更改DNSServerDNS服務(wù)器的根提示為rootDNS.ns。

ü 新建域。

步驟：

12. 以管理員身份登錄DNSServer。

13. 如下圖配置DNSServer使用的首選DNS服務(wù)器為Internet上的comDNS服務(wù)器。

14. 刪除原有的根提示，添加rootDNS.ns為根提示中名稱服務(wù)器。