RHEL7: configurare un Caching-only Name Server

Nota: questo è un obiettivo d’esame RHCE 7.

Un Caching-only Name Server mantiene una cache di tutti i risultati delle richieste precedenti ai server DNS primari(radice).

Procedura di configurazione

Installa il pacchetto bind:

# yum install -y bind

Modifica il file /etc/named.conf e cambia l’opzione di ascolto da 127.0.0.1 a qualsiasi:

listen-on port 53 { any; };

Nello stesso file, cambia l’opzione allow-query da localhost a qualsiasi:

allow-query { any; };

Nello stesso file, disabilita l’opzione dnssec-validation:

dnssec-validation no;

Controlla il file di configurazione:

# named-checkconf

Aggiungi un nuovo servizio al firewall:

# firewall-cmd --permanent --add-service=dns
success

Ricarica la configurazione del firewall:

# firewall-cmd --reload
success

Attiva il servizio DNS:

# systemctl enable named

Avvia il servizio DNS:

# systemctl start named

Test

Controlla la configurazione:

# nslookup cnn.com 127.0.0.1
# dig @127.0.0.1 cnn.com