네임서버 설정에 대한 문의
안녕하세요.
저는 초등학교에 근무하고 있는 교사입니다. 어쩌다보니 학교서버 관리를 맡
게 되어 리눅스를 접하게 되었습니다.(학교전산망의 서버가 리눅스거든요)
저희학교는 프락시서버만으로 홈페이지를 운영하다가 보안지침때문에 일시 운
영을 중지하고 새로이 별도의 웹서버를 만들게 되었습니다.
이 웹서버를 새로이 설치하면서 별도의 공인 IP를 부여하여 웹서버쪽으로 홈페
이지를 탑재할 계획인데... 원래있던 프락시서버에서의 네임서버설정 및 새로
운 웹서버의 네임서버설정이 제 맘대로 안되서 질문을 올려봅니다. 아시는 분
은 꼭 답변을 좀 부탁드리겠습니다.
기존에 있던 프락시서버는 named.conf로 운영되는 서버고 이 서버의 호스트네
임(가명으로 처리하겠습니다) ns.abc.es.kr, 아피는 210.95.1.111(역시 임의
로 만든 IP)입니다. 도메인명은 abc.es.kr이라고 해두겠습니다.
1차 네임서버는 ns.pubnet.ne.kr(210.104.1.3)에 있고 2차 네임서버는 위의 프
락시서버로 지정해 둔 상태입니다.
웹서버는 별도의 네임서버 세팅을 전혀 하지 않았고, IP 210.95.9.112, 네임서
버는 1차DNS 퍼브넷, 2차DNS는 프락시서버IP(210.95.9.111)로 잡았습니다. 호
스트네임은 www.abc.es.kr과 같이 주었습니다.
웹서버에 설치한 APM은 IP로는 정상작동하는 것을 확인했구요...
제가 생각하는 접속방법은 abc.es.kr이나 www.abc.es.kr을 치면 퍼브넷을 통
해 프락시서버쪽으로 접속, 프락시서버의 네임서버에서 웹서버인 210.95.1.112
로 돌려주고 그러면 웹서버에서 홈페이지를 뿌려주게 하려고 합니다.
이 경우 제가 읽어본 결과로는(kldp내의 문서에만 의존하여 작업하였습니다)
프락시서버쪽 네임서버세팅에서 aliase부분의 기존 www IN A 210.95.1.111을
www IN A 210.95.1.112로 바꿔주면 되는 것이 아닌가라고 생각이 되는데 막상
해보니 잘 안되더군요.
위의 방법으로나 아니면 다른 효과적인 네임서버구축 방법에 대해 조언을 좀
주셨으면 합니다.
참고로 저희 프락시서버쪽의 네임서버설정을 기록해 두겠습니다.
// generated by named-bootconf.pl
options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};
//
// a caching only nameserver config
//
zone "." {
type hint;
file "named.ca";
};
zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
};
zone "abc.es.kr" {
type master;
file "abc-e.db";
};
zone "1.95.210.in-addr.arpa" {
type master;
file "named.rev";
};
그리고 프락시서버 /var/named에 만든 해당 존파일(abc-e.db)의 내용은 다음
과 같습니다.
@ IN SOA ns.abc.es.kr.
root.abc.es.kr. (
2000051600 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS ns.abc.es.kr.
IN A 210.95.1.111
IN MX 10 210.95.1.111
ns IN A 210.95.1.111
www IN A 210.95.1.112
ftp IN A 210.95.1.111
telnet IN A 210.95.1.111
조언을 부탁드립니다. 주위에 리눅스나 네트워크쪽에 잘 아시는 분들이 없어
서 혼자 깨우치려니 시간도 많이 걸리고 이해도 너무 늦는거 같습니다.
긴 글 읽어주신 것 감사드리구요, 즐거운 주말 되세요.
댓글 달기