فهرست . . .
Printable View
فهرست . . .
.
.
نصب و پیکر بندی DNS Server در ویندوز سرور 2008
DNS برگرفته از Domain Name System است و از پر کاربرد ترین سرویسهای اینترنت است. یک سلسله مراتبی برای نامگذاری رایانهها و دیگر منابع متصل به اینترنت یا دیگر شبکههای رایانهای است. تمامی شبکه های Internetwork بر پایه IP بنا شده اند. همانطور که مطلعید IP ها از 4 عدد 8 بیتی تشکیل شده اند که به خاطر سپردن آنها قدری دشوار است.
و اگر شما بخواهید تمام این IP های رایانه ها را حفظ کنید مسلما کاری بسیار سخت است و بیهوده است . DNS Server این قابلیت را دارد که برای شما بجای IP که حفظ آن نیز سخت است ؛ یک نام بسیار راحت به شما بدهد و شما خیلی راحت از این نام برای ارتباط استفاده کنید.
برای مثال یکی از IP های Google
173.194.66.105
و IP سایت Yahoo
98.138.253.109
و IP سایت MSN
65.55.206.228
این هستند و شما اگر بخواهید این اعداد 32 بیتی را حفظ کنید مسلما خیلی سختر است .
بطور کلی اگر بخواهیم بگوییم وظیفه DNS تبدیل IP به نام های (DNS) که برای ما قابل فهم تر است و بالعکس .
حال برای اینکه ببینیم این سرویس چگونه کار میکند و این که چگونه باید فعال کینم با ما همراه باشید.
دقت داشته باشید اگر شما اقدام به نصب ADDS کرده باشید DNS Server را هم میتوانید در آنجا فعال کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حال فرض کنید که شما ADDS نصب ندارید و میخواهید رول DNS را به تنهایی نصب کنید.
1. ابتدا به Server Manager رفته و بر روی Add Roles کلیک کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
2.تیک DNS Server زا زده و به مرحله بعد بروید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
3. توضیحاتی مختصر ولی مفیدر در مورد DNS Server داده ؛ مروری کوتاه بر آنها کنید و به مرحله بعد بروید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
4.بر روی Install کلیک کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
5. DNS Server شما بدرستی نصب شد . همانطور که میبیند یک اخطار به دلیل اینکه Windows automatic Update ما غیر فعال است داده که برای ما که در شبکه محلی تست میکنیم هیچ مشکلی ایجاد نمیکند ولی بهتر است که آن را فعال کنیم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حال که نوبت به پیکر بندی DNS Server رسید بهتر از با اصطلاحات زیر آشنا باشید:
Forward lookup zone : قابلیتی است که نام های رایانه (Host Names) به IP تبدیل کند.
Reverse lookup zone: در حقیقت عکس Forward lookup zone است تبدیل IP به نام های اینترنتی.
1. از طریق مسیر روبرو به DNS Manager رفته ؛ Start > Administrative Tools > DNS
سرور خود را بسط دهید و سپس بر روی Forward Lookup Zones راست کلیک کرده و بروری New Zone کلیک کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
2.پنجره خوش امد گویی ظاهر میشود به مرحله بعد بروید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
3. نوع Zone خود را انتخاب کنید.
Zone types: نوع Zone را معرفی میکند که خود شامل موارد زیر است :
1.Active Directory (AD) Integrated : اجازه میدهد اطلاعات به عنوان بخشی از AD ذخیره شود برای امنیت Update .این گزینه در مواقعی ظاهر میشود که شما AD داشته باشد. اگر شما AD داشتید و این گزینه را انتخاب کرده بودید AD شروع به replicate کردن فایل های Zone میکند.
2.A Standard Primary zone : این نوع Zone پایگاه داده (database ) در یک فایل Text ذخیره میکند.
و به شما این قابلیت را میدهد که با دیگر DNS server که اطلاعاتشان بر روی یک فایل Text است به اشتراک بگذارید.
3.a Standard Secondary zone : این نوع Zone یک کپی از پایگاه داده (database) از یک DNS Server دیگر میگیرد. این بیشتر برای Load Balancing استفاده میشود.
4.Stub zone :شامل بخش های خاصی از Records های میباشد. این نوع اطلاعاتی در مورد authoritative name سرور ها دارد و اطلاعات ان از سرور دیگری بدست می آید .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
4. نام دامنه مورد نظر را وارد کنید. سپس نام دامنه مورد نظر را که میخواهید برای آن Zone ایجاد کنید را وارد کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
5. در این مرحله نوع Zone File Options را انتخاب کنید.
Create a new file with this file name : یک فایل جدید برای ذخیره اطلاعات تمام Zone های این دومین و ساب دومین های ان است . محل ذخیره آن آدرس زیر است
%systemroot%\system32\dnsUse this existing file : اگر هم قبلا این فایل را برای این دومین ایجاد کرده اید میتوانید نام آن را وارد کنید تا مجددا بر روی همان فایل ساخته شود.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
6. حال به پنجره Dynamic Update رسیدم در اینجا ما سه گزینه رو برو خود میبینم.
Allow only secure dynamic updates : این گزینه تنها برای Active Directory integrated zones قابل دسترس است که باعث میشود Client هایی ه در این AD هستند بتوانند Records های مربوط به خودشان را بسازند.
Allow both nonsecure and secure dynamic updates: به نظر من گزینه را فعال نکنید چون این باعث میشود که Client های secure و nonsecure بتوانند رکورد های DNS را آپدیت کنند.
Do not allow dynamic updates:این گزینه باعث میشود تا Client ها نتوانند رکورد های DNS را اپدیت کنند و شما باید به صورت دستی خودتان این کار را انجام دهیم.(ما ترجیح میدهیم این گزینه را انتخاب کنیم)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
7.Forward lookup zone با موفقیت برای دامنه cloudtech.biz ساخته شد.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
.
.
پیکر بندی Forward Lookup Zone
1. روی Zone مورد نظر که در اینجا cloudtech.biz راست کلیک کرده و Properties را انتخاب کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
2.اولین تبی (Tab) که شما مشاهده میکنید Name Servers است ؛ که به آن NS هم گفته میشود.
نام سرور های یک دامنه خاص را شما در اینجا می توانید وارد کنید.شما نام سرور اولیه و ثانویه را از طریق همین Record می توانید ذخیره کنید.
ما در اینجا آدرس دو سرور دیگر خود را وارد می کنیم و سرور پیشفرض را حذف میکنید .
به شما هم توصیه میکنیم که هم primary DNS server وهم secondary DNS servers داشته باشید .
برا وارد کردن بر روی Add کلیک کنید.
نام سرور را به صورت FQDN وارد کنید.
در اینجا سرور های ما بصورت زیر میباشد.
ns1.cloudtech.biz >> 192.168.0.98
ns2.cloudtech.biz >> 192.168.0.99
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
3. تب بعدی که میخواهیم توضیح دهیم Start of Authority (SOA) است .
Serial number : این سریال نامبر برای Zone استفاده می شود و باید بصورت زیر عدد در درون آن قرار گیرد.
YYYYMMDDNN که در آن YYYY برابر سال و MM برابر ماه و DD برابر روز NN عددی است که معین میکند Zone شما در یک روز خاص چند بار تغییر کند. زمانی که Zone شما دچار تغییرات شود یک واحد به این سریال نامبر اضافه میشود.
هنگامی که slave name server با Master خود ارتباط بر قرار می کند.
سریال نامبر را با سریال نامبر Master مقایسه میکند و میبیند که دچار تغغیرات شده است و اینجاست که می فهمد که Slave باید Zone خود را از طریق Master آپدیت کند.
Primary server : این نام nameserver که قرار است است بعنوان nameserver اصلی قرار بگیرد در اینجا ما ns1.cloudtech.biz را وارد میکنیم.(دقت کنید نام باید بصورت FQDN وارد شود )
Responsible person : ایملیل مدیری را که قرار است پاسخگوی کاربران در قبال مشکلات باشد را در اینجا وارد کنید.
Refresh interval : این مقدار به Slave دستور میدهد تا در فواصلی که مشخص میکنید چک کند که آیا Zone آن نیاز به آپدیت دارد یا نه .
Expires after:اگر slave در ارتباطش با Master به مشکل بخورد در این مدت زمان پس از آن Zone را Expire یا منقضی میکند.
منظور از Expire این است که Zone به کار خودش خاتمه میدهد و دیگر دیگر جواب درخواست هایی که برای ان ارسال میشود را نمیدهد.
Minimum (default) TTL : کلمه TTL بر گفته از Time To Leave است و در name servers و بعضی از DNS clients ها برای تعیین مدت زمانی که یک name باید کش(Cache) شود.
TTL for this record: TTL برای record های SOA استفاده میشود.
تغییرات را همانگونه که نیاز دارید تغییر داده و بر روی Apply کلیک کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
4. تب بعدی که بررسی میکنیم Zone Transfers است
انتقال Zone به فرایند انتقال Zone به صورت کامل به server/client .
بهتر آن است که به هرکسی اجازه ندهید که وصل شود و Zone ها را انتقال دهد.
Allow zone transfers: فعال / غیر فعال کردن zone transfers
To any server: تمامی server/clients اجازه خواهند داشت تا Zone ها را انتقال دهند . همانطور که گفتم این گزینه پیشنهاد نمیشود.
Only to servers listed on the Name Servers tab: در این مورد Zone تنها به nameservers که در تب Name Servers قرار دارند انتقال داده میشوند. این گزینه برای DNS Servers برای web hosting servers پیشنهاد میشود.
Only to the following servers:
به سرورهای خاصی که خود شما در این جا وارد میکنید اجازه انتقال Zone می دهید.
برای وارد کردن آدرس سرور بر روی Edit کلیک کنیدشما باید یا IP مورد نظر یا اسم آن را به صورت FQDN وارد کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و دمه Notify که شامل
Automatically notify: فعال یا غیر فعال کردن آگاه سازی (notification ) تغییراتی که در Zone ها رخ میدهد.
Servers listed on the Name Servers tab: منظور اگاهی سازی از تغییراتی Zone هایی که در سرور هایی که تب Name Servers موجود است .
The following servers : که باید خود شما IP سرور های مورد نظر را وارد کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
.