Lab 6.5 Configure Bind DNS In Chroot Jail

Pada Blog Kali Ini CyberBapuk Mau Menjelaskan Lab 6.5 Configure Bind DNS In Chroot Jail


Centos
Ip : 172.16.50.100/16
Gateway : 172.16.50.1
DNS : 172.16.50.100 / 172.16.50.1
-=======================================================================-
Windows
Ip : 172.16.50.101
Gateway : 172.16.50.1
DNS : 172.16.50.100


Langkah
Remote Server Pakai Windows

Config
1. yum install bind bind-utils -y bind-chroot -y
2. nano /etc/named.conf
=> Tambahkan
listem-on port 53 { 127.0.0.1;  172.16.50.100; };
allow-query         { localhost; 172.16.50.0/16; };

Dibagian Bawah Tepat Nya Recursion yes; Tambahkan
forwarders {
                   172.16.50.1;
                   202.43.178.245;
};


Dan Dibagian Bawah TambahKan

zone "tkj.net" IN {
               type master;
              file "/var/name/forward.zone";
};

zone "50.16.172.in-addr.arpa" IN {
               type master;
              file "/var/name/reverse.zone";
};

zone "." IN {
               type hint;
              file "named.ca";
};



3. named-checkconf /etc/named.conf
4. nano /var/named/forward.zone
$TTL 406800
@               IN             SOA            tkj.net. root.tkj.net. (
                                                           2017112401 :
                                                           10800
                                                           3600
                                                           604800
                                                           604800
);

@               IN              NS             ns.tjk.net.
ns               IN              A                172.16.50.100
www          IN              A                172.16.50.100
mail            IN              A                172.16.50.100

@               IN             MX             10 mail.tkj.net.


5. cp /var/named/forward.zone /var/named/reverse.zone
6. nano /var/named/reverse.zone
$TTL 406800
@               IN             SOA            tkj.net. root.tkj.net. (
                                                           2017112401 :
                                                           10800
                                                           3600
                                                           604800
                                                           604800
);

@              IN             NS               ns.tkj.net.
100            IN            PTR             ns.tkj.net.
100            IN            PTR             www.tkj.net.
100            IN            PTR             mail.tkj.net.

7. named-checkzone tkj.net /var/named/forward.zone
8.  named-checkzone 50.16.172.in-addr.arpa /var/named/reverse.zone
9. firewall-cmd --permanent --add-port=53/tcp
10. firewall-cmd --permanent --add-port=53/udp
11. systemctl restart named
12. systemctl start named
13. ll /var/named/chroot/etc/
14. ll /var/named/chroot/var/named/
15. systemctl stop named
16. systemctl disable named
17. /usr/libexec/setup-named-chroot.sh /var/named/chroot/ on
18. ll /var/named/chroot/etc/
19. systemctl restart named-chroot
20. systemctl enable named-chroot
21. systemctl status named-chroot
22. host ns.tkj.net
23. host 172.16.50.100
24. dig ns.tkj.net

Ke CMD
ping ns.tkj.net
ping 172.16.50.100

Tweet