在Win2003中安裝bind教程(部署智能DNS)

2024-09-10 16:49:53

字體：大中小

供稿：網(wǎng)友

前言：
搞LINUX的朋友都知道，bind是linux下的DNS服務(wù)軟件，但很多人不清楚，它也可以運行在windows系統(tǒng)中，windows系統(tǒng)自帶的dns，功能弱，是不能作智能DNS解析的，在windows 2008 R2版也沒有解決這個問題，有些公司技術(shù)力量薄弱一些，一直在用windows系統(tǒng)，所以本文從windows出發(fā)，安裝bind，利用它的view功能，做智能DNS，解決雙線機房南北電信聯(lián)通訪問問題。

一、環(huán)境：
系統(tǒng)：Windows 2003 Enterprise Edition sp2
軟件：Bind9.9.0( for windows)
設(shè)計解析的域名及IP地址：
www.qq.com 電信IP:119.145.254.1
www.qq.com 聯(lián)通IP:112.90.180.1

二、下載并安裝軟件

2.1下載
bind官網(wǎng)地址：http://www.bind.com/
bind下載地址：ftp://ftp.isc.org/isc/bind9/9.9.0/BIND9.9.0.zip

2.2安裝
將下載的BIND9.9.0.ZIP解壓，進入到解壓后的文件夾，運行 BINDInstall.exe,在彈出的安裝窗口中輸入一個密碼，一直默認安裝就行了，不需要更改什么設(shè)置。默認安裝到 windows/system32/dns目錄下。

三，DNS服務(wù)器配置

3.1目錄賦權(quán)
我們在規(guī)劃windows系統(tǒng)時，都會把C盤格式化為NTFS，根據(jù)第二步安裝步驟，bind安裝程序新建了一個named帳號，這個帳號是控制bind相關(guān)進程與配置文件的，它不隸屬于任何部門，為安全性考慮，大家也不要把它加放到administrators組。我們剛把bind安裝在默認的c:/windows/system32/dns目錄中，所以我們必須給這個目錄賦權(quán)給named帳號讀寫權(quán)限。

3.2 產(chǎn)生rhdc.key文件
打開DOS窗口，進dns目錄，用rndc-config.exe程序生產(chǎn)rndc.key。

rndc-confgen -a (運行完成后會在etc目錄下生成rndc.key)
rndc-confgen > ..etcrndc.conf

3.3 新建named.conf主配置文件
Linux系統(tǒng)安裝好bind，會有一個named.conf模塊，而windows系統(tǒng)下，并沒有這個文件，所以不熟悉bind的朋友，建議參考linux下的格式進行編寫。
進入etc目錄，用記事本（notepad）建 named.conf 內(nèi)容如下：

復制代碼代碼如下:
acl "trust-lan" { 127.0.0.1/8; 192.168.0.0/16; };
#全局參數(shù)設(shè)置，對整個bind有效
options {
directory "C:/WINDOWS/system32/dns/etc";
#recursion yes;
version "0.0.0"; #屏蔽版本
allow-transfer { “trust-lan”; }; #允許trust-lan里的IP從主DNS上進行區(qū)域傳輸
allow-notify { “trust-lan”; }; #從服務(wù)器接收主服務(wù)器的更新通知
allow-query { “trust-lan”; }; #允許普通查詢
allow-recursion{ “trust-lan” }; #打開BIND遞歸查詢功能
auth-nxdomain no; #默認值為0，若為yes，則AA位將一直設(shè)置為NXDOMAIN響應(yīng)
forwarders { #把DNS請求轉(zhuǎn)發(fā)至上一級DNS商
202.96.134.133;
202.103.96.112;

上一篇：Win 2003遠程管理的實現(xiàn)

下一篇：[推薦]Win2003 Server安全配置完整篇第3/3頁