Day 54 (DNS서버 구축)

 NAT네트워크의 DNS Server 구성

[NAT 네트워크 구성1] DNS 서버 구축.pdf

7.54MB

---

 

 NAT네트워크의 DNS Server 구성

 

<목차>

 

1.   NAT네트워크 구성

2.   기존 NAT네트워크 내의 구성정보

3.   DNS Server 구축

4.   포트개방을 통한 NAT 네트워크 내 접속

 

 

1.  NAT네트워크 구성

 

2. 기존 NAT네트워크 내의 구성정보

	MAIN PC	VMnet8
IP	192.168.10.151	192.168.111.3
Subnet mask	24	24
gateway	192.168.10.1	192.168.111.1
	윈도우 DNS Server	리눅스 DNS Server
IP	192.168.111.153	192.168.111.151
Subnet mask	24	24
gateway	192.168.111.1	192.168.111.1
	Apache Server	Oracle Database Server
IP	192.168.111.154	192.168.111.155
Subnet mask	24	24
gateway	192.168.111.1	192.168.111.1

 

 

3.    DNS Server 구축

  1) Nat 네트워크를 구성한다.

  2) Nat 네트워크 안에 PC들을 구성한다.

  3) root@~] # yum list bind // Name Server로 구성할 패키지를 확인한다.

      root@~] # yum install bind // Name Server로 사용할 PC에 Name Server관련 패키지를 구성한다.

  4) root@~] # vi /etc/resolv.conf //DNS주소를 자신의 IP로 지정한다.

  5) root@~] # vi /etc/named.conf

      root@~] # vi /var/named/<사용하는 zone파일 명>

      // Name Server 설정파일과 Name Server와 관련된 zone파일을 생성한다.

  6) root@~] # systemctl [start|stop|restart|status] named.service

      root@~] # host <도메인주소>

      // Name Server의 작동을 확인하고 host명령어로 도메인이 지정된 IP로 변경되는지를 확인한다.

  7) Main PC의 DNS주소를 Name Server로 변경하고 도메인을 입력해 연동을 확인한다.

 

 

NAT 네트워크를 사용하기 위해 VMnet8이용하고, NAT 네트워크의 Gateway를 설정한다.

 

NAT네트워크안의 End system들의 IP주소를 확인한다.

 

………

데몬을 설치한다 .

 

Name Server 의  DNS 주소를 자신의  IP 로 지정한다 .

 

 

Name server 의 설정 파일을 변경한다 .

zone 파일을 설정한다. (zone 파일의 작성 서식이 틀리면  Name Server 가 문법 오류로 작동하지 않는다 .)

 

하나의 도메인으로 하위 도메인을 참조하게 하는 것도 가능하다 .

 

Name server 의 정상 작동을 확인한다 .

 

Host  명령어를 이용해 도메인을  IP 로 변환하여 정상 변환되는지 확인한다 .

 

Main PC의 DNS주소를 변경하여 Name Server를 이용해 도메인을 사용한 접속이 원할한지 확인한다.

 

4. 포트개방을 통한 NAT 네트워크 내 접속

1) Vmnet8에 포트포워딩 기능을 활성화 한다.

2) Main PC의 방화벽의 이용할 포트를 등록한다.

3) Main PC의 IP와 방화벽 포트번호를 이용해 접속한다.

 

Vmnet8 에 포트 포워딩 기능에 사용할 포트를 입력한다.

 

방화벽에 허용할 포트를 등록하기 위해 제어판에 들어간다 .

 

방화벽에 허용할 포트를 등록하기 위해 방화벽에 들어간다 .

방화벽에 허용할 포트를 등록하기 위해 고급 설정탭에 들어간다.

 

방화벽에 허용할 포트를 등록하기 위해 사용할 프로토콜을 선택한다 .

 

포트 연결에 대한 허용 범위를 선택한다 .

 

포트 연결의 허용이 어떤 네트워크에서 사용할지 선택한다 .

 

허용할 방화벽 규칙을 Labeling한다.  

 

포트를 이용한 정상적인 접속이 확인되었다 .