Aggiornamento dinamico dns di bind9 con dhcpd3 - Revision history

Gabriele.vivinetto at 16:13, 15 February 2010

2010-02-15T16:13:48Z

← Older revision		Revision as of 16:13, 15 February 2010
Line 2:		Line 2:


	'''ATTENZIONE ! SE SI USA DDNS ~~NONS I~~ POSSONO INSERIRE A RECORD STATICI NORMALMENTE.		'''ATTENZIONE ! SE SI USA DDNS NON SI POSSONO INSERIRE A RECORD STATICI NORMALMENTE.
	OCCORRE FREEZARE LA ZONA, EDITARE IL FILE E UNFREEZARLA'''
			OCCORRE FREEZARE LA ZONA, EDITARE IL FILE E UNFREEZARLA''':

			sudo rndc freeze bp.galimberti.priv
			sudoedit /etc/bind/bp.galimberti.priv.conf
			sudo rndc unfreeze bp.galimberti.priv
			sudo invoke-rc.d dhcp3-server restart
			sudo invoke-rc.d bind9 restart

	Vedi links:		Vedi links:

Gabriele.vivinetto at 15:54, 23 September 2009

2009-09-23T15:54:17Z

← Older revision		Revision as of 15:54, 23 September 2009
Line 1:		Line 1:
	Utilizzando dhcpd3 e bind9 è possibile far aggiornare i nomi dns di un pc automaticamente all'assegnazione dell'indirizzo in dhcp.		Utilizzando dhcpd3 e bind9 è possibile far aggiornare i nomi dns di un pc automaticamente all'assegnazione dell'indirizzo in dhcp.


			'''ATTENZIONE ! SE SI USA DDNS NONS I POSSONO INSERIRE A RECORD STATICI NORMALMENTE.
			OCCORRE FREEZARE LA ZONA, EDITARE IL FILE E UNFREEZARLA'''

			Vedi links:
			*[http://ipucu.enderunix.org/view.php?id=446&lang=en (BIND) "journal rollforward failed: journal out of sync with zone" ERROR:]
			*[http://osdir.com/ml/network.dns.bind9.user/2002-08/msg00030.html separation of dynamic from static zones: msg#00030 network.dns.bind9.user]
			*[http://www.ops.ietf.org/dns/dynupd/secure-ddns-howto.html Secure dynamic DNS howto]


	== Installazione pacchetti ==		== Installazione pacchetti ==

Gabriele.vivinetto: /* Configurazione di dhcpd3 */

2009-02-19T10:41:53Z

Configurazione di dhcpd3

@@ Line 100: / Line 100: @@
+}
 </pre>
 Riavviare dhcpd3

Gabriele.vivinetto at 10:28, 19 February 2009

2009-02-19T10:28:04Z

← Older revision		Revision as of 10:28, 19 February 2009
Line 121:		Line 121:

	* [http://www.debian-administration.org/articles/343 Debian Administration :: Configuring Dynamic DNS & DHCP on Debian Stable:]		* [http://www.debian-administration.org/articles/343 Debian Administration :: Configuring Dynamic DNS & DHCP on Debian Stable:]

			*[https://lists.isc.org/pipermail/dhcp-users/2008-September/007105.html DDNS update for hosts with fixed address]

Gabriele.vivinetto: /* Configurazione di dhcpd3 */

2009-02-19T10:25:41Z

Configurazione di dhcpd3

← Older revision		Revision as of 10:25, 19 February 2009
Line 60:		Line 60:
	== Configurazione di dhcpd3 ==		== Configurazione di dhcpd3 ==

	~~Creare~~ il file di configurazione '''/etc/dhcp3/dhcpd.conf''' come segue:		Modificare il file di configurazione '''/etc/dhcp3/dhcpd.conf''' come segue:

	<pre>		<pre>
	server-identifier ~~server~~;		# Specifiche per il DDNS
			server-identifier cliserver;
	ddns-updates on;		ddns-updates on;
	ddns-update-style interim;		ddns-update-style interim;
Line 70:		Line 71:
	ignore client-updates;		ignore client-updates;
	include "/etc/bind/rndc.key";		include "/etc/bind/rndc.key";
			update-static-leases on;

			# Specifiche per il DDNS
	zone cliente.priv. {		zone cliente.priv. {
	primary 127.0.0.1;		primary 127.0.0.1;
	key rndc-key;		key rndc-key;
	}		}
	~~option domain-name "cliente.priv";~~
	~~option domain-name-servers 192.168.21.254;~~		</pre>
	~~option netbios-name-servers 192.168.21.254;~~
	~~default-lease-time 600;~~		All'interno della definizione della subnet, inserire:
	~~max-lease-time 7200;~~
	~~authoritative;~~		<pre>
	~~allow unknown-clients;~~
	~~log-facility local7;~~
	subnet 192.168.21.0 netmask 255.255.255.0 {		subnet 192.168.21.0 netmask 255.255.255.0 {
	~~range 192.168.21.11 192.168.21.99;~~		...
	~~option subnet-mask 255.255.255~~.0;		# Specifiche per il DDNS
	~~option domain-name "cp~~.~~galimberti~~.~~priv";~~
	~~option domain-name-servers 192.168.21.254;~~
	~~option routers 192.168.21.254;~~

	zone 21.168.192.in-addr.arpa. {		zone 21.168.192.in-addr.arpa. {
	primary 192.168.21.254;		primary 192.168.21.254;
	key "rndc-key";		key "rndc-key";
	}		}

			# Specifiche per il DDNS
	zone localdomain. {		zone localdomain. {
	primary 192.168.21.254;		primary 192.168.21.254;
	key "rndc-key";		key "rndc-key";
	}		}
			...
	}		}
	</pre>		</pre>
Line 102:		Line 103:
	Riavviare dhcpd3		Riavviare dhcpd3

	~~/etc/init~~.d/dhcp3-server stop; ~~/etc/init~~.d/dhcp3-server start		sudo invoke-rc.d dhcp3-server stop; sudo invoke-rc.d dhcp3-server start

	== Troubleshooting ==		== Troubleshooting ==

Gabriele.vivinetto at 18:12, 9 March 2006

2006-03-09T18:12:59Z

New page

Utilizzando dhcpd3 e bind9 è possibile far aggiornare i nomi dns di un pc automaticamente all'assegnazione dell'indirizzo in dhcp.

== Installazione pacchetti ==

Copiare le eventuali configurazioni di bind e dhcpd.

Rimuoverli:

apt-get remove --purge bind dhcp

Installare le nuove versioni:

apt-get install install bind9 dhcp3-server

== Configurazione di bind9 ==

Generare una chiave per rndc:

rndc-confgen -a

Inserire la direttiva che consente l'update di bind9 in '''/etc/bind/named.conf.local:

<pre>
controls {
inet 127.0.0.1 allow {localhost; } keys { "rndc-key"; };
};
</pre>

Creare le zone dirette ed inverse, e customizzarle come segue in '''/etc/named.conf.local'''

<pre>
// Add local zone definitions here.
zone "cliente.priv" {
type master;
file "/etc/bind/cliente.priv.hosts";
allow-update { key "rndc-key"; };
notify yes;
};

zone "0.168.192.in-addr.arpa" {
type master;
file "/etc/bind/db.192.168.21";
allow-update { key "rndc-key"; };
notify yes;
};

include "/etc/bind/rndc.key";
</pre>

Modifica dei diritti di /etc/bind

Bind dovrà scrivere dei files dei lease dinamici, quindi rendere scrivibile dal gruppo bind la diretory:

chmod -R g+rwX /etc/bind; chown -R :bind /etc/bind

Riavviare bind:
/etc/init.d/bind9 stop; /etc/init.d/bind9 start

== Configurazione di dhcpd3 ==

Creare il file di configurazione '''/etc/dhcp3/dhcpd.conf''' come segue:

<pre>
server-identifier server;
ddns-updates on;
ddns-update-style interim;
ddns-domainname "cliente.priv.";
ddns-rev-domainname "in-addr.arpa.";
ignore client-updates;
include "/etc/bind/rndc.key";
zone cliente.priv. {
primary 127.0.0.1;
key rndc-key;
}
option domain-name "cliente.priv";
option domain-name-servers 192.168.21.254;
option netbios-name-servers 192.168.21.254;
default-lease-time 600;
max-lease-time 7200;
authoritative;
allow unknown-clients;
log-facility local7;
subnet 192.168.21.0 netmask 255.255.255.0 {
range 192.168.21.11 192.168.21.99;
option subnet-mask 255.255.255.0;
option domain-name "cp.galimberti.priv";
option domain-name-servers 192.168.21.254;
option routers 192.168.21.254;

zone 21.168.192.in-addr.arpa. {
primary 192.168.21.254;
key "rndc-key";
}
zone localdomain. {
primary 192.168.21.254;
key "rndc-key";
}
}
</pre>

Riavviare dhcpd3

/etc/init.d/dhcp3-server stop; /etc/init.d/dhcp3-server start

== Troubleshooting ==

'''ATTENZIONE:'''

Se si rigenera la chivae rndc, occorre riavviare sia bind che dhcpd, altrimenti si ottiene l'errore:

''named[30593]: client 127.0.0.1#49087: request has invalid signature: TSIG rndc-key: tsig verify failure (BADKEY)''

Se invece si dimentica di settare i diritti sulla /etc/bind, si ottiene l'errore:

''named[30901]: db.rdu90.com.jnl: create: permission denied ''

== Riferimenti ==

* [http://www.debian-administration.org/articles/343 Debian Administration :: Configuring Dynamic DNS & DHCP on Debian Stable:]