unboundインストール手順を作成したのです。小説サイトマップ問い合わせネットワークエンジニア系ブログ。サーバー技術unboundインストール手順を作成したのです。更新日:2015年5月9日DNSキャッシュサーバの機能を持たせるためにunboundをインストールしたのでメモっておきます。触ったので、手探り感満載ですが。”dig”では無くて”drill”で確認unboundとはなんじゃいキャッシュサーバとして機能します再帰問い合わせを行うDNSキャッシュサーバとして動作します。unboundはクライアントから再帰問い合わせの要求に応答し、対象のDNSコンテンツサーバに問い合わせを行い、受け取った返事をクライアントへ返信します。DNSSECをサポートしています。キャッシュポイズニングにより、正規ではないサーバから偽装されたパケットを防ぐことができます。DNSSECでは電子署名を基にDNSキャッシュサーバが問い合わせで得た応答が正規に権威ネームサーバから得た応答か、偽装パケットかどうか、また問い合わせたレコードが存在するか検証することができます。セキュリティ機能セキュリティ機能は以下のようになっています。事前にユーザーグループの作成をします。パスワード設定opensslのインストール今回はunboundをコンパイルしてインストールします。ソフトウェアをコンパイル知る為にはopansslがインストールされている必要があるので、opensslがインストールされていない場合は事前に入れておきましょう。installldnsインストールldnsはDNSプログラミングを簡単にすることができます。RFCをサポートしており、開発者が現在のRFCに沿ったソフトウェア開発が簡単にできます。一つの利点は処理速度です。ldnsはC言語で書かれているので、Perlよりも早く処理をすることができます。署名と検証ファイルサイズが小さいマニュアルページとオンライン文書をサポート引用:日本Unboundユーザー会それではインストールを実施します。installdrillのインストールdrillはDNS及びDNSSECからデバック情報を取得するツールです。drillはldnsに付属されているのでそれをインストールします。installunboundのインストールバージョン1.4.7以降ではlibexpatがインストールされている必要があります。事前にインストールしておきます。expat-develunboundのインストールunboundはchrootを設定するので./configureのパス指定に注意してください。errors”が出れば大丈夫です。127.0.0.1zone転送するためにunbound.confを編集クライアントのアクセスの許可と転送先の設定をします。以下のようにfoward先のDNSを指定し、設定を入れるだけで大丈夫です。#転送先設定unbound再起動unbound.confを編集したらサービスを再起動を実施します。dns.test.co.jpここまで、確認ができればOKです。その他の機能、コマンド、使い方はまた後日。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)関連記事NTPサーバーを5分で構築!NTPサーバーを構築し、サーバーの時刻を日本標準時間に自動的に合わせるように構築します。インストールと設定はかなり簡単なのでサクッやっちゃいましょう。CentOSのIPv6設定CentOSでIPv6を設定する手順をメモしておきます。ちなみに、複数のアドレス(IPv4/IPv6)を設定する記事は以下から。ESXiテンプレート作成からデプロイまでの手順ESXiではベースとなる仮想サーバーの複製を作成することができます。毎回、仮想サーバー作って、OSセットアップするのってホントめんどくさいですよね。FreeRadiusインストールするがradtestがうまくいかないメモ(CentOS)Radiusと言ってもぱっとこない人は多いですが、簡単に言うとインターネットに接続するための、認証サーバーです。すごく簡単に言いました。こんな感じとじぶんは認識しとります。Clientインストール手順vSphereClientとは、仮想化OS(ハイパーバイザ)としてVMwareから提供されている【ESXi】へWindows端末であればリモート接続できるアプリケーションです。問い合わせ最新映画DVDランキングGOISBLOGネットワークエンジニア系ブログ。