Lab 6.2 DNS Recursive and Zona Domain

CYBER-BAPUK

Kali ini kita akan mengkonfigurasi DNS Recursive dan zona domain di CentOS7

Lansgung saja Kita masuk ke proses Konfigurasi.

Install Bindutils

#yum install bind bind-utils -y

konfigurasi named

#nano /etc/named.conf

listen-on port 53 {127.0.0.1 ; 172.16.50.100 ;  };
Listen-on Port v6 di hapus
Allow-query {localhost ; 172.16.50.0/16 };

Di bawah Recursion

Forwarders  {
                     172.16.50.100 ;
                     202.43.178.245;
                    };

zone "tkj.net" IN {
          type master
          file "var/named/forward.zone/";
};

zone "50.16.172.in-addr.arpa" IN {
         type master;
         file "var/named/reverse.zone";
};

kemudian save konfigurasi

cek skrip nya

#named-checkconf  /etc/named.conf

edit forward zone

$TTL 6048
@       IN        SOA        tkj.net. root.tkj.net. (
                                       2017083001 ; serial
                                       1080 ; refresh
                                       3600 ; retry
                                       604800 ; expire
                                       604800 ; negatif TTL

);

@       IN       NS           ns.tkj.net
ns       IN       A             172.16.50.100
www  IN       A             172.16.50.100
mail   IN        A             172.16.50.100

@       IN       MX          10 mail.tkj.net.


kemudian save konfigurasi skrip


Kemudian Copy file nya untuk edit Reverse zone

#cp /var/named/forward.zone   /var/named/reverse.zone

edit Reverse Di Nano

#nano /var/named/reverse.zone

$TTL 6048
@       IN        SOA        tkj.net. root.tkj.net. (
                                       2017083001 ; serial
                                       1080 ; refresh
                                       3600 ; retry
                                       604800 ; expire
                                       604800 ; negatif TTL

);

@          IN        NS          ns.tkj.net

100        IN       PTR        www.tkj.net

100        IN       PTR        mail.tkj.net

kemudian save

Lalu kalian cek apakah sudah berjalan di forward dan reverse
#named-checkzone tkj.net  /var/named/forward.zone
#named-checkzone 50.16.172.in-addr.arpa  /var/named/reverse.zone

Kemudian Restart
Systemctl restart named
Systemctl enable named
Systemctl status named

kemudian add ke firewall
#Firewall-cmd --Permanent  --add-port=53/tcp
#Firewall-cmd --Permanent  --add-port=53/udp
#Firewall-cmd --Reload

Kemudian IP Server Dns nya arahkan ke IP Addr Server

Lalu cek

#host ns.tkj.net
#host www.net

lalu kalau mau cek emali perintah nya berbeda
#host -t mx tkj.net

kemudian di dig
#dig ns.tkj.net

Lalu coba pake Ns lookup

#nslookup ns.tkj.net
#nslookup 172.16.50.100

kemudian aktifkan querylog
#rndc query
#tail  -f  /var/log/massages

coba Ping di client ns.tkj.net,www lalu Kalian nslookup

Sekian dari saya...

Tweet