4 069
contributi
Un server DNS e DHCP su Debian: differenze tra le versioni
Un server DNS e DHCP su Debian (visualizza wikitesto)
Versione delle 17:38, 31 ott 2009
, 31 ott 2009→Installazione e configurazione del server DHCP
| Riga 129: | Riga 129: | ||
option netbios-node-type 8; | option netbios-node-type 8; | ||
} | } | ||
# Assegnare un IP fisso ad un particolare client | |||
host pc_fisso { | |||
hardware ethernet 00:0D:87:B3:AE:A6; | |||
fixed-address 192.168.1.150; | |||
} | |||
</pre> | </pre> | ||
A questo punto, far partire (o ripartire) il demone dhcp3-server per attivare la configurazione: | A questo punto, far partire (o ripartire) il demone dhcp3-server per attivare la configurazione: | ||
| Riga 134: | Riga 140: | ||
# /etc/init.d/dhcp3-server start | # /etc/init.d/dhcp3-server start | ||
</pre> | </pre> | ||
====Configurazione del DNS Dinamico==== | ====Configurazione del DNS Dinamico==== | ||
Giunti fin qui, rimangono da configurare gli aggiornamenti dinamici del server DNS. In questo caso, come già esposto, sarà il server DHCP ad aggiornare dinamicamente il server DNS, al quale dovremo dire che sono consentiti gli aggiornamenti dinamici solamente da parte degli host coinvolti nel processo. In questo caso, ipotizzando che DNS e DHCP siano sulla stessa macchina, abiliteremo solamente localhost all’aggiornamento dinamico del server DNS, e come ulteriore misura di sicurezza, specificheremo che l’aggiornamento delle zone coinvolte avverrà solamente utilizzando una chiave segreta che viene creata automaticamente all’installazione di Bind ed il cui nome file è /etc/bind/rndc.key. Il primo passaggio consiste nel modificare il file <tt>/etc/bind/named.conf</tt> per indicare che il server DNS accetta aggiornamenti dinamici solamente da localhost utilizzando la chiave segreta: | Giunti fin qui, rimangono da configurare gli aggiornamenti dinamici del server DNS. In questo caso, come già esposto, sarà il server DHCP ad aggiornare dinamicamente il server DNS, al quale dovremo dire che sono consentiti gli aggiornamenti dinamici solamente da parte degli host coinvolti nel processo. In questo caso, ipotizzando che DNS e DHCP siano sulla stessa macchina, abiliteremo solamente localhost all’aggiornamento dinamico del server DNS, e come ulteriore misura di sicurezza, specificheremo che l’aggiornamento delle zone coinvolte avverrà solamente utilizzando una chiave segreta che viene creata automaticamente all’installazione di Bind ed il cui nome file è /etc/bind/rndc.key. Il primo passaggio consiste nel modificare il file <tt>/etc/bind/named.conf</tt> per indicare che il server DNS accetta aggiornamenti dinamici solamente da localhost utilizzando la chiave segreta: | ||