（中职）Linux 操作系统安全管理学习单元2-3-5 配置域名转发ppt课件.pptx

《（中职）Linux 操作系统安全管理学习单元2-3-5 配置域名转发ppt课件.pptx》由会员分享，可在线阅读，更多相关《（中职）Linux 操作系统安全管理学习单元2-3-5 配置域名转发ppt课件.pptx（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、（中职）Linux 操作系统安全管理学习单元2-3-5 配置域名转发电子课件工信版项目3 DNS的安全配置任务5 配置域名转发学习单元学习单元2 Linux主机常用服务安全管理主机常用服务安全管理任务描述磐云公司申请了新域名，但是公司只对DNS服务器进行了简单的部署，只设置了本地区域，起到缓存作用。小王是磐云公司的IT管理员，DNS服务器的后续安全配置工作由小王负责，目前小王已完成了为新域名配置DNS的查询方式、限制区域传输、限制查询者、DNS内外网分离的任务，为了进一步提高DNS服务的安全性，现在小王在Linux系统中对DNS服务器进行进一步安全配置，即域名转发，以达到访问域名时自动跳转到所

2、指定的另一个网络地址的目的。任务分析设置域名转发，以达到访问域名时自动跳转到所指定的另一个网络地址，可以进一步提高DNS服务的安全性。首先需要配置正反区域解析，再配置DNS域名及test.zone自动跳转至192.168.84.130，最后验证任务实施结果。任务实施配置DNS正反域名解析文件任务实施将和test.zone的拥有者改为named任务实施输入“service named restart”命令，重启服务任务实施关闭Linux防火墙任务实施验证服务是否配置成功，输入命令nslookup 和nslookup 192.168.84.130，若输出Address：192.168.84.130

3、及name=，则服务配置成功。任务实施编辑named.conf文件，在options中添加如下参数，保存并退出。Recursion yes;允许诋毁查询Forwarders 192.168.84.120;指定转发查询请求的DNS服务器列表Forward only;仅执行转发操作任务实施编辑named.rfc1912.zones文件，在文件最底部添加如图所示内容。任务实施打开虚拟机Windows 7，将DNS地址改为192.168.84.130。任务实施经过验证发现，DNS域名转发设置成功。任务总结本任务通过设置DNS域名转发，实现了多个域名指向一个网站或网站子目录的功能。同时也实现了访问域名时自动跳转到指定网络地址的功能。任务练习见书P144THANK YOU