OSX Mavericks - BIND nicht mehr installiert ... Wie bekomme ich den lokalen DNS-Server?

Installieren von Homebrew zu installieren, binden, scheint die beste route.

Gibt es paar kleine "gotcha ' s", so dass ich mit diesem bash-Skript, um es zu vereinfachen alle.

1) Installieren Homebrew.

2) Speichern Sie diese Datei auf Ihren Mac als "ConfigureBrewBindOnOSX10_9.sh" und führen Sie es (sh ./ConfigureBrewBindOnOSX10_9.sh) , oder führen Sie die Befehle Zeile für Zeile von hand (wenn Sie wollen, um mehr Details zu sehen, wie Sie gehen.

Inhalt ConfigureBrewBindOnOSX10_9.sh

#!/bin/bash

# Last Updated: Jun 17, 2014
# [email protected]
#
# Run as root or sudo the commands that need it as you go.

# 1) USE HOMEBREW TO INSTALL BIND

brew install bind

# 2) CONFIGURE BIND

# Create a custom launch key for BIND

/usr/local/sbin/rndc-confgen > /etc/rndc.conf
head -n 6 /etc/rndc.conf > /etc/rndc.key

# Set up a basic named.conf file.
# You may need to replace 9.10.0-P2 with the current version number if it is out of date.

cat > /usr/local/homebrew/Cellar/bind/9.10.0-P2/etc/named.conf  <<END
//
//Include keys file
//
include "/etc/rndc.key";

//Declares control channels to be used by the rndc utility.
//
//It is recommended that 127.0.0.1 be the only address used.
//This also allows non-privileged users on the local host to manage
//your name server.

//
//Default controls
//
controls {
        inet 127.0.0.1 port 54 allow {any;}
        keys { "rndc-key"; };
};

options {
        directory "/var/named";
};

//
//a caching only nameserver config
//
zone "." IN {
    type hint;
    file "named.ca";
};

zone "localhost" IN {
    type master;
    file "localhost.zone";
    allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
    type master;
    file "named.local";
    allow-update { none; };
};

logging {
        category default {
                _default_log;
        };

        channel _default_log  {
                file "/Library/Logs/named.log";
                severity info;
                print-time yes;
        };
};

END

# Symlink Homebrew's named.conf to the typical /etc/location. 
ln -s /usr/local/homebrew/Cellar/bind/9.10.0-P2/etc/named.conf /etc/named.conf 


# Create directory that bind expects to store zone files

mkdir /var/named

curl http://www.internic.net/domain/named.root > /var/named/named.ca


# 3) CREATE A LuanchDaemon FILE: 

cat > /System/Library/LaunchDaemons/org.isc.named.plist <<END
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>Disabled</key>
        <false/>
        <key>EnableTransactions</key>
        <true/>
        <key>Label</key>
        <string>org.isc.named</string>
        <key>OnDemand</key>
        <false/>
        <key>ProgramArguments</key>
        <array>
                <string>/usr/local/sbin/named</string>
                <string>-f</string>
        </array>
        <key>ServiceIPC</key>
        <false/>
</dict>
</plist>
END

chown root:wheel /System/Library/LaunchDaemons/org.isc.named.plist 
chmod 644 /System/Library/LaunchDaemons/org.isc.named.plist 

# Shutdown bind (if it was running)
#launchctl unload /System/Library/LaunchDaemons/org.isc.named.plist


# Launch BIND and set it to start automatically on system reboot.
launchctl load -wF /System/Library/LaunchDaemons/org.isc.named.plist

Lassen Sie mich wissen, wenn Sie Hilfe brauchen, habe ich erfolgreich konfiguriert diese auf ruhig ein paar Maschinen.

InformationsquelleAutor der Antwort Camden S.

Men & Mice bietet BIND-Monteure, die für Sie kostenlos an
http://support.menandmice.com/download/bind/macosx/10.9-Mavericks/

MacOS X 10.4 (PPC), 10.5/10.6 (x86) und 10.7/10.8 (und neuer) 10.9 (x86_64)

Hier ist meine Empfehlung für ein einfaches "/etc/named.conf" - Datei für BIND 9.9.4. Viele grundlegende Konfigurationsempfehlungen im Internet und Vorlagen von BIND-Installationen im Linux/BSD-Distributionen wurden nicht aktualisiert, um die neuesten updates in BINDEN und sind nicht optimal (obwohl Sie weiterhin zur Arbeit)

//BIND named.conf caching only DNS server
//configuration file for 
//BIND 9.7 and up
options {
    //set the DNS servers "home" directory
    //all files with relative path names
    //will be read or written from this
    //directory
    directory "/var/named";
    //disable query-logging on start
    //query-logging can be enabled using
    //"rndc querylog"
    querylog no;
};

//automatic empty zone for the "localhost" name
zone "localhost" IN {
   type master;
   database "_builtin empty . nothing.invalid.";
};

//logging template for a caching DNS server
logging {
   channel syslog { syslog daemon; severity info; };
   channel security { file "security.log" versions 10 size 50M; print-time yes; };
   channel query_log {
     file "query.log" versions 10 size 50M; severity debug; print-time yes;
   };
   category general       { syslog; };
   category security      { security; };
   category queries       { query_log; };
   category dnssec        { security; };
   category default       { syslog; };
   category resolver      { syslog; };
   category client        { syslog; };
   category query-errors  { query_log; };
   category edns-disabled { syslog; };
};

Einige Kommentare:

• rndc.Schlüssel müssen nicht importiert werden, mit Hilfe einer import-Anweisung. wenn keine dedizierte rndc-Konfiguration vorhanden ist, rndc.Schlüssel Lesen von named beim Start standardmäßig

• wenn keine "control" - block definiert ist, wird der defaul-control-Anweisung verwendet wird. Die default-Konfiguration ist

  Kontrollen {
  inet 127.0.0.1
  allow { localhost; } keys { rndc_key; };
  };

• nie geben "query-source" mit einer port-Nummer für einen caching-DNS-server (ich würde es vorziehen, nicht um es zu sehen, auch wenn es auskommentiert ist, könnte jemand es zu aktivieren, und erstellen Sie ein Sicherheits-Loch), es ist ein Sicherheitsrisiko (es deaktiviert den UDP-port randomization abd HIERFÜR ermöglicht eine einfache DNS-cache-spoofing)

• keine Notwendigkeit, geben Sie eine leere zone "0.0.127.in-addr.arpa.", wie es ist (unter ein paar anderen leeren Zonen) in der Standard-BIND-config seit der version 9.5.x
• die zone-Spezifikation für "localhost" zeigt, wie definieren Sie eine leere zone, die nicht erfordern eine zusätzliche zonefile auf der Festplatte
• für die Zwischenspeicherung von DNS-Servern, die den Betrieb in den Internet-DNS, dem empfehle ich die "root.Hinweise" (Liste der root-DNS-Server), der in den BINDEN, indem Sie nicht vorgeben, eine zone vom Typ "Tipp". Der "build-in" root hints werden jedes mal aktualisiert, wenn Sie die BIND-Programm aktualisiert wird.
• der logging-Anweisung gibt eine Liste von logging-Kategorien, die interessant für einen caching-DNS-server. "- query-Protokollierung" (protokolliert alle Anfragen, die das Unternehmen durch den DNS-server) kann verletzt, die Leistung eines langen DNS-server (> 1000 Abfragen pro Sekunde), es deaktiviert die option block, kann aber aktiviert werden (aktiviert) mit "rndc querylog". Der status der querylog-Funktion (aktiviert/deaktiviert) kann nachgeschlagen werden, mit "rndc status"

InformationsquelleAutor der Antwort Carsten Strotmann

Bind installiert ist Mavericks. Nur Dateien, die verschoben wurden. Finden Sie alle Zonendateien in /Library/Server/named/.

Apple eigentlich eine gute Arbeit geleistet haben, für ein mehr-konforme Implementierung im Vergleich zu 10.6.8.

Es ist einfach zum ändern der Dateien von hand.

Meine $0,02

LL

InformationsquelleAutor der Antwort Long Lane