快速业务通道

防火墙环境中DNS的配置(1)

作者 佚名技术 来源 服务器技术 浏览 发布时间 2012-07-06

在一般防火墙下,都是采用DMZ区内放服务器,外部访问DMZ区得到外部的IP,内部访问DMZ区时得到内部的IP。   如一个, 内部IP地址<--->放在DMZ的Web服务器的IP<----->外部IP地址 192.168.1.1<--->192.168.0.1<----->211.202.49.1 从DNS上可以从以下四个方面解决:   一、iptables应用   1、 核心思想   配置动态Dns服务器的核心思想是:在DNS服务器上运行多个BIND,每个BIND为来自不同区域的用户提供解析,因此每个BIND都应具有不同的配置文件和域文件,并且分别监听在不同的端口。在接到客户端DNS请求时,根据客户的ip地址将请求重定向不同的BIND服务端口。BIND响应时,再改写相应包的服务端口为标准的53端口。这样就可以根据客户端的ip地址将不同的解析结果返回给客户端。整个过程对于客户端来说都是透明的。实现的关键在于运行不同的BIND及运用iptables进行ip地址及端口改写操作。    2、配置过程   步骤1: 配置内核   netfilter要求内核版本不低于2.3.5,在编译新内核时,要求选择和netfilter相关的项目。这些项目通常都是位于"Netwo***ng options"子项下。以2.4.0内核为例,我们应该选中的项目有:
  [*] Kernel/User netlink socket 
  [ ] Routing messages 
  <*> Netlink device emulation 
  [*] Network packet filtering (replaces ipchains) 
  ....... 
  然后,在"IP: Netfilter Configuration ---->"选中:
   Connection tracking (required for masq/NAT) 
   FTP protocol support
   IP tables support (required for filtering/masq/NAT)
   limit match support 
   Mac address match support 
   Netfilter MARK match support 
   Multiple port match support 
   TOS match support 
   Connection state match support 
   Packet filtering
   REJECT target support
   Full NAT 
   MASQUERADE target support 
   REDIRECT target support 
   Packet mangling 
   TOS target support 
   MARK target support 
   LOG target support
   ipchains (2.2-style) support
   ipfwadm (2.0-style) support
  其中最后两个项目可以不选,但是如果你比较怀念ipchains或者ipfwadm,你也可以将其选中,以便在2.4内核中使用ipchians或ipfwadm。但是需要注意的是,iptables是和ipchians/ipfwadm相对立的,在使用iptables的同时就不能同时使用ipchains/ipfwadm。编译成功后,这些模块文件都位于以下目录中
/lib/modules/2.4.0/kernel/net/ipv4/netfilter   编译2.4.0的新内核时还应该注意要在"Processor type and features"中选择和你的CPU相对应的正确的CPU选项,否则新内核可能无法正常工作。 关键词:

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号