dns

DC환경에서의 DNS 실습 스텁 영역은 NS(이름 서버) , SOA(권한 시작) 및 글루 호스트(A) 레코드만 복사해온다. 자신이 레코드 값을 가지고 있는 것이 아니라 원본 위치만 알고 있으므로 주 영역 서버가 멈추면 서비스를 못한다. 주 영역 DNS와 같은 이름으로 새 파일 만들기. 보조DNS는 주DNS의 모든 정보를 똑같이 받아온다. 보조영역은 새로 만들기는 할 수 없고 오로지 읽어올 수만 있다. Stub 영역은 SOA, NS, 호스트 3개만 받아온다. 속성의 SOA(권한 시작) 탭을 보면 상단에 일련 번호가 있는데 보조DNS와 스텁영역DNS는 이 일련 번호로 비교하여 주DNS로부터 업데이트한다. SOA는 자기 자신과는 실제적으론 관련이 없다. W7서버에서 nslookup명령어를 통해 DNS를 조회해..

HAProxy - L4(TCP), L7(HTTP) 네트워크 스위치를 대체할 수 있는 로드 밸런싱, HA(High Availability)용 오픈소스 - 예를 들어, 웹 서버가 여러대가 있고 이 서버를 로드 밸런싱한다면 웹 서버 앞단에 HAProxy 서버를 구성한다. 그럼 웹 서버 중 1대에 장애가 발생해도 서비스에는 지장이 없다. HAProxy 서버가 장애를 인지하고 해당 서버를 서비스에서 제외시키기 때문이다. 로드 밸런싱 - 부하 분산을 위해서 가상 IP를 통해 여러 서버에 접속하도록 분배하는 기능 라운드 로빈 스케줄링 (Round Robin Scheduling, RR) - 시분할 시스템을 위해 설계된 선점형 스케줄링(분산처리) 방식 중의 하나로서, 프로세스들 사이에 우선순위를 두지 않고, 순서대로 시..

DNS (Domain Name System) - DNS는 인터넷 명명 체계의 기초. - DNS는 영문자,숫자 이름을 사용하여 리소스 엑세스를 지원한다. - 인터넷의 증가하는 호스트 수를 지원하기 위해 만들어졌다. 1. DNS서버 역할 배포시 고려 사항 - 사용자 계정은 로컬 관리자 그룹 또는 이와 상응한 권한을 가진 그룹의 구성원이어야 한다. - 고정 IP 또는 DHCP 예약 기능 사용 권장. - 수동으로 서버 및 부트 파일을 편집하는 것은 권장X. - Active Directory 통합 DNS 영역은 텍스트 편집기를 사용하여 관리 불가. 2. DNS 솔루션의 구성 요소 3. Root Hints란? - 루트 힌트에는 DNS 루트 서버들의 IP 주소가 포함되어 있다. 4. DNS Query - 쿼리는 이름..

DNS&HTTP 실습 1. 사용할 도메인 이름은 babo.com 2. 홈페이지는 총 3개가 있으며 모두 가상 호스트로 동작 www, blog, intra www - 모든 사용자 접근 가능. 단 webroot는 /www blog - 가상머신 중 W7-1만 접속 가능. 이때 server-status, server-info 페이지 접속 가능 intra - 가상머신 W7-2만 접속 가능. 사용자 계정 aaa, bbb만 접속 가능 3. named 설정은 메일교환기 설정을 포함하며 네임 서버의 이름은 ns1.babo.com으로 설정 4. 모든 설정 후에는 팀원끼리 접속 가능하도록 설정. 1. DNS 설정 yum install -y bind bind-utils bind-libs vi /etc/named.conf 모든..

보조영역 DNS 설정 CenTOS6 첫번째 서버를 주영역으로, 두번째와 세번째 서버를 보조영역으로 지정해보자. 첫 번째 서버 > vi /etc/named.rfc1912.zones 에서 보조영역DNS로 지정할 IP를 적어준다. 변경사항이 있으니 named서비스를 재시작해주고 두 번째, 세 번째 서버 > 기존 실습에서 만들었던 zone 파일을 지워준다. 보조영역DNS로 지정해준 서버에서는 주영역에 따라 zone파일이 자동으로 생성되어야 하기 때문이다. 현재 /var/named/ 디렉토리 안에 babo.com.zone file이 없는 것 확인할 수 있으며 디렉토리에 접근할 수 있도록 권한을 부여해준다. 보조영역의 DNS설정은 /etc/named.rfc1912.zones 에서 주영역의 IP를 알려주면 된다. t..

DNS 설정 (도메인 이름으로 웹사이트 접속) yum install -y httpd 먼저 yum이용하여 http 서비스를 설치해준다. (yum 명령어는 인터넷이 되어야 하고, nslookup 통해 DNS조회도 되어야 한다!!) 웹서비스를 설치했지만 80번 포트가 안열려있기 때문에 외부 접속이 바로 안 된다. 1. iptables(방화벽) 설정 iptables - 시스템 관리자가 리눅스 커널 방화벽이 제공하는 테이블들과 그것을 저장하는 체인, 규칙들을 구성할 수 있게 해주는 사용자 공간 응용 프로그램 설정을 해주기 전에 먼저 서비스를 중지시킨다. vi로 설정파일을 열어주고, ex. -A INPUT -p tcp --dport 80 -j ACCEPT = 목적지 80포트로 가는애 IP관계없이 다 허용 우리는 웹..

DHCP/IIS/DNS/FTP 설정 Window2008 초기화면부터 시작해보자. 원래 같은 서버에 여러 개의 역할을 설치하진 않지만, 실습을 위해 DHCP, IIS, DNS 역할을 추가한다. 우측의 역할 추가 > 설치하고자 하는 역할 클릭 후 다음!

IIS 및 DNS IIS란? 마이크로소프트사의 인터넷 정보 서비스이다. DNS란? 네트워크에서 도메인이나 호스트 이름을 숫자로 된 IP 주소로 해석해주는 TCP/IP 네트워크 서비스이다. 먼저, IIS역할 추가를 해준다. 역할 서비스 기능은 HTTP 리디렉션, 기본인증, window인증, IP 및 도메인 제한 사항, 동적 컨텐츠 압축 , 관리서비스, FTP를 체크해주고 설치한다. 아직 아무런 설정도 하지 않았지만, 설치만 해도 IIS가 돌아가고 있기 때문에 인터넷창에 내 IP를 쳐보면 이러한 창이 나온다. 웹사이트를 만들기 위해서는 디렉토리 하나가 필요하다. C드라이브 밑에 디렉토리 하나를 만들고 잘 동작하는지 쉽게 확인해보기 위해 HTML파일 하나를 만들어 넣어본다. 구성 > 폴더 옵션 > 알려진 파일..

Server와 Client Server - 어떤 특정한 목적을 달성하기 위한 서비스를 제공하는 것 Client - ex. Server, W7, Linux, Unix 등 Server 서비스의 종류, 역할, 구성, 유지보수 1. File Server - 저장소 제공, 접근 제어 - port number : tcp 139, 445 2. DHCP(Dynamic Host Configuration Protocol) - IP 자동 할당, IP자원의 효율적인 관리 - port number : udp 67, 68 3. DNS(Domain Name Service) - Domain 이름을 IP주소로 변환 - port number : udp 53 - 주의할 점은! 두가지 경우에만 tcp 53번 포트를 사용한다!! > 전송하는..