Labo 26/28 april 2010: configuratie reverse DNS
De figuur waarvan je een kopie hebt ontvangen, stelt een intranet voor bestaand uit een aantal computers. Alle computers hebben een interface op het gemeenschappelijke 192.168.16/24 netwerk, met corresponderend IP-adres, van de vorm 192.168.16.z . Het getal z lees je af links van de naam van de computer (controleer dit op uw toestel met behulp van de ifconfig opdracht !). Alle computers hebben eveneens een interface (die je niet expliciet hoeft te configureren) op een 10.x.y/24 netwerk, met corresponderend IP-adres van de vorm 10.x.y.z . De getallen x en y lees je af rechts van de naam van de computer. De computers staan gegroepeerd in een tabel met als header de naam van het domein waarin ze zich bevinden. De rechthoeken die domeinen groeperen stellen dan weer een zone voor. Stippellijnen duiden op een domein/subdomein relatie. De pijlen laten toe de primaire nameserver van elke forward DNS zone te achterhalen.
De reverse DNS van het 10/8 internetwerk wordt gedelegeerd (door wie ?) aan:
| lokaal 215 | | lokaal 223 | | lokaal 225 |
|---|
| 10/8 | archimedes | 10/8 | zurbaran | 10/8 | purcell |
|---|
De reverse DNS van de 10.x/16 netwerken (x≠0) wordt gedelegeerd aan:
| lokaal 215 | | lokaal 223 | | lokaal 225 |
|---|
| 10.1/16 | bernoulli | 10.1/16 | velazquez | 10.1/16 | chopin |
|---|
| 10.2/16 | ivory | 10.2/16 | rembrandt | 10.2/16 | frescobaldi |
|---|
| 10.3/16 | jacobi | 10.3/16 | memling | 10.3/16 | handel |
|---|
| 10.4/16 | quetelet | 10.4/16 | holbein | 10.4/16 | kodaly |
|---|
| 10.5/16 | riemann | 10.5/16 | caravaggio | 10.5/16 | mozart |
|---|
| 10.6/16 | zermelo | | 10.7/16 | quantz |
|---|
| | 10.8/16 | scarlatti |
|---|
| 10.9/16 | vivaldi |
|---|
| 10.10/16 | xenakis |
|---|
| 10.11/16 | albinoni |
|---|
De reverse DNS van de 10.x.y/24 netwerken (x≠0,y≠0) tenslotte wordt gedelegeerd aan de computers met IP-adres van de vorm 10.x.y.z, die reeds nameserver van meerdere forward DNS zones zijn (telkens één van de labotoestellen op dezelfde rij in het lokaal):
| lokaal 215 | | lokaal 223 | | lokaal 225 |
|---|
| 10.1.1/24 | cauchy | 10.1.1/24 | yunkers | 10.0.1/24 | offenbach |
|---|
| 10.1.2/24 | dirichlet | 10.1.3/24 | uccello | 10.0.2/24 | nielsen |
|---|
| 10.1.3/24 | euler | 10.1.4/24 | watteau | 10.1.1/24 | bach |
|---|
| 10.2.1/24 | hilbert | 10.2.1/24 | picasso | 10.1.2/24 | bizet |
|---|
| 10.2.2/24 | gauss | 10.2.2/24 | tiziano | 10.2.1/24 | elgar |
|---|
| 10.2.3/24 | fermat | 10.2.3/24 | seurat | 10.2.2/24 | dvorak |
|---|
| 10.3.1/24 | kronecker | 10.2.4/24 | quellinus | 10.3.1/24 | corelli |
|---|
| 10.3.2/24 | lagrange | 10.3.1/24 | orcagna | 10.3.2/24 | gershwin |
|---|
| 10.3.3/24 | minkowski | 10.3.2/24 | kandinsky | 10.4.1/24 | janacek |
|---|
| 10.4.1/24 | pythagoras | 10.3.3/24 | lancret | 10.4.2/24 | ireland |
|---|
| 10.4.2/24 | ostrogradski | 10.3.4/24 | nattier | 10.5.1/24 | granados |
|---|
| 10.4.3/24 | newton | 10.4.1/24 | fragonard | 10.5.2/24 | liszt |
|---|
| 10.5.1/24 | steiner | 10.4.2/24 | jordaens | 10.7.1/24 | beethoven |
|---|
| 10.5.2/24 | thales | 10.4.3/24 | ingres | 10.7.2/24 | rameau |
|---|
| 10.5.3/24 | volterra | 10.4.4/24 | goya | 10.8.1/24 | telemann |
|---|
| 10.6.1/24 | young | 10.5.1/24 | ensor | 10.8.2/24 | uccellini |
|---|
| 10.6.2/24 | xenocrates | 10.5.2/24 | appel | 10.9.1/24 | delalande |
|---|
| 10.6.3/24 | weierstrass | 10.5.3/24 | botticelli | 10.9.2/24 | wagner |
|---|
| | 10.5.4/24 | durer | 10.10.1/24 | zelenka |
|---|
| | 10.10.2/24 | ysaye |
|---|
| 10.11.1/24 | haydn |
|---|
| 10.11.2/24 | arne |
|---|
De reverse DNS van het 192.168.16.z/24 netwerk hoeft enkel voor de nameservers zelf geconfigureerd te worden (door wie ?).
Geen enkele zone heeft een secundaire nameserver. Elk toestel in het labo vervult de rol van een nameserver. Configureer de resolver zodanig dat de nameserver op de eigen machine geraadpleegd wordt.
Configureer alle nameservers, zowel voor forward als reverse DNS. Gebruik relatieve DNS namen waar mogelijk. Stel alle ttl-waarden in op 1 minuut. Het gebruik van forwarders is in dit labo niet toegelaten.
| 
Algemeen