SW 개발 보안 구축/DNS 서버/도메인 질의/네임서버에 도메인 등록하기/도메인추가하기/스크립트 (교육 43일, 44일차)

SW·2023년 1월 19일

##############
📌 DNS 서버 📌
##############

전길남 박사 검색
https://ko.wikipedia.org/wiki/전길남
알파넷의 산실인 UCLA에서 있었던 것이 인연이 되어 한국의 인터넷 도입에 핵심적인 역할을 하였다.
1982년 5월 15일 전길남 박사가 주도하여 서울대학교와 한국전자기술연구소(현 ETRI) 사이에 인터넷 시스템을 구축했다.
이로써 한국은 미국에 이어 세계에서 두 번째로 인터넷 연결에 성공한 나라가 되었다.

도메인 등록 업체
-가비아 (https://www.gabia.com)

-아이네임즈 (https://www.inames.co.kr)

DNS란 무엇인가 ?
DNS는 Domain Name System으로 Domain주소를 IP주소로 변환해주는 시스템을 말한다.
예를 들어서 도메인이름(www.linuxmaster.net)을 서버가 인식하는
초기 인터넷에서는 호스트 이름별로 IP주소를 HOSTS.txt 파일로 관리하던 것을 보다 체계적으로 관리하기 위해 DNS가 개발되었다.

초기 인터넷
-다른 시스템과 통신할 때는 IP주소(숫자 형태)를 사용.
-여러 많은 다른 시스템이 시스템의 IP주소를 기억하기 쉽지 않음.
-사용자가 쉽게 기억할 수 있는 문자 형태의 호스트 이름을 사용.

도메인 네임 시스템의 세가지 구성요소
-도메인 네임 공간(Domain Name Space)과 리소스 레코드(Resource Record)
-네임서버(Name Server) , DNS Server
-리졸버(Resolver)

실습> hosts 파일 확인하기

리눅스 hosts 파일
/etc/hosts

윈도우 hosts 파일
%systemroot%\system32\drivers\etc\hosts

실습> DNS cache 확인하기

C:\Users\user>ipconfig/flushdns
C:\Users\user>ping www.naver.com
C:\Users\user>ping dns.google.com
C:\Users\user>ipconfig/displaydns

Windows IP 구성

실습> DNS 서버를 위한 리눅스 서버 2대 설치하기

네임서버1
VMname: ns1
VMware Network: VMnet8
Host name: ns1.server.com
IP Address: 200.200.200.3/24
Gateway: 200.200.200.2
DNS: 168.126.63.1, 168.126.63.2

네임서버2
VMname: ns2
VMware Network: VMnet8
Host name: ns2.server.com
IP Address: 200.200.200.4/24
Gateway: 200.200.200.2
DNS: 168.126.63.1, 168.126.63.2

실습> 호스트명 등록하기

ns1(200.200.200.3), ns2(200.200.200.4) 동시에 생성해서 실행한다.

1. ns1에서 설정하기
[root@ns1 ~]# hostname
ns1.server.com
[root@ns1 ~]# cd
[root@ns1 ~]# install /dev/null bin/hosts.sh
[root@ns1 ~]# vi bin/hosts.sh
-- bin/hosts.sh --
#!/bin/sh

#파일명: hosts.sh
#프로그램 설명: 호스트명 등록 스크립트
#작성자: 리눅스마스터넷

hostsFile="/etc/hosts"
echo 200.200.200.3 ns1.server.com ns1 >> $hostsFile
echo 200.200.200.4 ns2.server.com ns2 >> $hostsFile
cat /etc/hosts
-- bin/hosts.sh --

스크립트를 실행하고 확인한다.
[root@ns1 ~]# hosts.sh

2. ns2에서 설정하기
[root@ns2 ~]# hostname
ns2.server.com
[root@ns2 ~]# cd
[root@ns2 ~]# install /dev/null bin/hosts.sh
[root@ns2 ~]# vi bin/hosts.sh
-- bin/hosts.sh --
#!/bin/sh

#파일명: hosts.sh
#프로그램 설명: 호스트명 등록 스크립트
#작성자: 리눅스마스터넷

hostsFile="/etc/hosts"
echo 200.200.200.3 ns1.server.com ns1 >> $hostsFile
echo 200.200.200.4 ns2.server.com ns2 >> $hostsFile
cat /etc/hosts
-- bin/hosts.sh --

스크립트를 실행하고 확인한다.
[root@ns2 ~]# hosts.sh

실습> 네임서버 방화벽 설정하기

ns1(200.200.200.3), ns2(200.200.200.4) 동시에 생성해서 실행한다.

1. 방화벽 설정
firewalld를 중지하고 비활성화하고 iptables 방화벽을 설치하고 활성화 한다.
firewalld Off , iptables On

ns1(200.200.200.3)에서 방화벽 스크립트를 생성한다.
[root@ns1 ~]# mkdir bin; cd bin
[root@ns1 bin]# install /dev/null firewall.sh
[root@ns1 bin]# vi firewall.sh
-- firewall.sh --
#!/bin/sh

#파일명: firewall.sh
#프로그램 설명: iptables 기반 방화벽 설정
#작성자: 리눅스마스터넷

systemctl stop firewalld
systemctl disable firewalld
yum -y install iptables-services
systemctl enable iptables
systemctl start iptables
iptables -F

adminIP="200.200.200.1"

#룰 설정

iptables -P INPUT DROP
iptables -A INPUT -m state --state INVALID -j LOG --log-prefix "DROP INVALID " --log-ip-options --log-tcp-options \
-m comment --comment "깨진 패킷 로그 기록"
iptables -A INPUT -m state --state INVALID -j DROP -m comment --comment "깨진 패킷 차단"
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -m comment --comment "이미 연결된 패킷 허용"
iptables -A INPUT -p tcp -m tcp --dport 80 -m state --state NEW -j ACCEPT -m comment --comment "WEB: http"
iptables -A INPUT -p tcp -m tcp --dport 443 -m state --state NEW -j ACCEPT -m comment --comment "WEB: https"
iptables -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -j ACCEPT -m comment --comment "SSH" -s $adminIP
iptables -A INPUT -p tcp -m tcp --dport 53 -m state --state NEW -j ACCEPT -m comment --comment "DNS Zone Transfer"
iptables -A INPUT -p udp -m udp --dport 53 -m state --state NEW -j ACCEPT -m comment --comment "DNS Query"
iptables -A INPUT -i lo -j ACCEPT

#방화벽 룰 저장

#저장파일:/etc/sysconfig/iptables
service iptables save
-- firewall.sh --

ns1(200.200.200.3)에서 방화벽 스크립트를 실행하고 확인한다.
[root@ns1 bin]# firewall.sh
[root@ns1 bin]# iptables -nL
[root@ns1 bin]# cat /etc/sysconfig/iptables
[root@ns1 bin]# cd

ns2(200.200.200.4)에서 방화벽 스크립트를 생성한다.
[root@ns2 ~]# mkdir bin; cd bin
[root@ns2 bin]# install /dev/null firewall.sh
[root@ns2 bin]# vi firewall.sh
-- firewall.sh --
#!/bin/sh
#파일명: firewall.sh
#프로그램 설명: iptables 기반 방화벽 설정
#작성자: 리눅스마스터넷

systemctl stop firewalld
systemctl disable firewalld
yum -y install iptables-services
systemctl enable iptables
systemctl start iptables
iptables -F

adminIP="200.200.200.1"

#룰 설정

#방화벽 룰 저장
#저장파일: /etc/sysconfig/iptables
service iptables save
-- firewall.sh --

ns2(200.200.200.4)에서 방화벽 스크립트를 실행하고 확인한다.
[root@ns2 bin]# echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
[root@ns2 bin]# firewall.sh
[root@ns2 bin]# iptables -nL
[root@ns2 bin]# cat /etc/sysconfig/iptables
[root@ns2 bin]# cd

실습> 입력/출력 리다이렉션 연습하기

<< : 입력 리다이렉션
>  : 출력 리다이렉션 (덮어쓰기)
>> : 출력 리다이렉션 (추가)

[root@ns1 ~]# echo 1111 > 1.txt
[root@ns1 ~]# echo 2222 >> 1.txt
[root@ns1 ~]# cat 1.txt
1111
2222
[root@ns1 ~]# cat << END

> 333
> 444
> 555
> END

333
444
555
[root@ns1 ~]# cat << END >> 1.txt

> 333
> 44
> 555
> END

[root@ns1 ~]# cat 1.txt
1111
2222
333
44
555

실습> vim 설치하기

[root@ns1 ~]# install /dev/null bin/vim.sh
[root@ns1 ~]# vi bin/vim.sh
-- bin/vim.sh --
#!/bin/sh
#파일명: vim.sh
#프로그램 설명: vim 설치/등록 스크립트
#작성자: 리눅스마스터넷

packageName="vim"
fileName="/etc/vimrc"

echo "vim 설치중..."
yum -y install $packageName > /dev/null 2>&1
echo "vim 설치 완료"

echo "vim 설정중..."
cat << END >> $fileName
set nu
set ai
set ci
set bg=dark
set sw=4
set ts=4
set cursorline
set expandtab
END
echo "vim 설정 완료"
echo "alias vi='vim'" >> ~/.bashrc
-- bin/vim.sh --

[root@ns1 ~]# vim.sh
vim 설치중...
vim 설치 완료
vim 설정중...
vim 설정 완료
[root@ns1 ~]# alias vi='vim'

[root@ns2 ~]# install /dev/null bin/vim.sh
[root@ns2 ~]# vi bin/vim.sh
-- bin/vim.sh --
#!/bin/sh
#파일명: vim.sh
#프로그램 설명: vim 설치/등록 스크립트
#작성자: 리눅스마스터넷

packageName="vim"
fileName="/etc/vimrc"

echo "vim 설치중..."
yum -y install $packageName > /dev/null 2>&1
echo "vim 설치 완료"

[root@ns2 ~]# vim.sh
vim 설치중...
vim 설치 완료
vim 설정중...
vim 설정 완료
[root@ns2 ~]# alias vi='vim'

실습> 도메인 질의

[root@ns1 ~]# yum -y install bind-utils
[root@ns1 ~]# nslookup
[root@ns1 ~]# nslookup

> server 45.120.69.38

Default server: 45.120.69.38
Address: 45.120.69.38#53

> www.linuxmaster.net