動 的 DNS を 使用 し て Azure に ホ ス ト 名 を 登録 す る

• 23.02.2017

• • s

  • o

  • O

  • S

  • A

こ の 記事 の 内容

仮 想 マ シ ン (VM) と ロ ー ル イ ン ス タ ン ス に 対 し て Azure は 名 前 解決 を 提供 し ま す. Azure の 既定 の DNS に よ っ て 提供 さ れ る 機能 で は 対 応 で き な い 名 前 解決 が 必要 な 場合 は, 独自 の DNS サ ー バ ー を 用意 で き ま す.独自 の DNS サ ー バ ー を 使 う と, 独自 の 特定 の ニ ー ズ に 合 わ せ て, DNS ソ リ ュ ー シ ョ ン を カ ス タ マ イ ズ す る こ と が で き ま す. た と え ば, Active Directory ド メ イ ン コ ン ト ロ ー ラ ー を 介 し た オ ン プ レ ミ ス の リ ソ ー ス へ の ア ク セ ス が 必要 に な る 場合 が あ り ま す.

カ ス タ ム DNS サ ー バ ー が Azure VM と し て ホ ス ト さ れ て い る と, 同 じ 仮 想 ネ ッ ト ワ ー ク の ホ ス ト 名 の ク エ リ を Azure に 転 送 し て, ホ ス ト 名 を 解決 で き ま す. こ の オ プ シ ョ ン を 使用 し な い 場合 は, 動 的 DNS (DDNS) を使用 し て DNS サ ー バ ー に VM の ホ ス ト 名 を 登録 で き ま す. Azure に は, DNS サ ー バ ー に 直接 レ コ ー ド を 作成 す る た め の 資格 情報 が な い た め, 多 く の 場合 に 代替 の 準備 が 必要 に な り ま す. 一般 的な シ ナ リ オ と 代替 手段 を 次 に 示 し ま す。

Windows ク ラ イ ア ン ト

ド メ イ ン に 参加 し て い な い Ferestre ク ラ イ ア ン ト は, 起動 時 や IP ア ド レ ス の 変 更 時 に, セ キ ュ リ テ ィ 保護 さ れ て い な い DDNS の 更新 を 試 み ま す. DNS 名 は, ホ ス ト 名 と プ ラ イ マ リ DNS サ フ ィ ッ ク ス の 組 み 合 わ せ で す. Azure は プ ラ イ マ リ DNS サ フ ィ ッ ク スを 空白 の ま ま に し ま す が 、 VM で ユ ー ザ ー イ ン タ ー フ イ ス ま た は PowerShell を 使 っ て フ ィ ッ ク ス を 設定 で き ま す。

ド メ イ ン に 参加 し て い る Ferestre ク ラ イ ア ン ト は, セ キ ュ リ テ ィ 保護 さ れ た DDNS を 使用 し, そ の IP ア ド レ ス を ド メ イ ン コ ン ト ロ ー ラ ー に 登録 し ま す. ド メ イ ン 参加 プ ロ セ ス で は, ク ラ イ ア ン ト に プ ラ イ マ リ DNS サ フ ィ ッ ク ス を 設定 し, 信 頼 関係 を 作成 して 管理 し ま す。

Linux ク ラ イ ア ン ト

Linux ク ラ イ ア ン ト は 一般 に, 起動 時 に そ れ 自 体 を DNS サ ー バ ー に 登録 す る こ と は な く, DHCP サ ー バ ー が そ れ を 行 う こ と を 前提 と し て い ま す. Azure の DHCP サ ー バ ー は, DNS サ ー バ ー に レ コ ー ド を 登録 す る 資格 情報 を 持 っ て いま せ ん. Bind パ ッ ケ ー ジ に 含 ま れ る nsupdate と い う 名 前 の ツ ー ル を 利用 し, DDNS 更新 を 送信 で き ま す. DDNS プ ロ ト コ ル は ​​標準化 さ れ て い る た め, DNS サ ー バ ー で Bind を 使用 し て い な い と き に も nsupdate を 利用 で き ま す。

DHCPクライアントが提供するフックを使用して, DNSサーバー内にホスト名エントリを作成して登録できます. DHCP周期の間,クライアントは/etc/dhcp/dhclient-exit-hooks.d/のスクリプトを実行し ま す。 n actualizare を 使 っ て 新 し い IP ア ド レ ス を 登録 す る に は フ ッ ク を 使用 で き ま す。 次 に 例 を 示 し ま す。

#! / bin / sh requireddomain = mydomain.local # executati doar pe nic-ul primar daca [“$ interface”! = “eth0”] apoi returnati fi # Cand aveti un IP nou, efectuati nsupdate daca [“$ reason” = LEGAT] || [“$ reason” = REINNOI] || [“$ reason” = REBIND] || [“$ reason” = REBOOT] then host = `hostname` nsupdatecmds = / var / tmp / nsupdatecmds echo” update delete $ host. $ requireddomain a “> $ nsupdatecmds echo” update add $ host. $ requireddomain 3600 a $ new_ip_address ” >> $ nsupdatecmds echo “send” >> $ nsupdatecmds nsupdate $ nsupdatecmds fi

. Nsupdate コ マ ン ド を 利用 し, セ キ ュ リ テ ィ 保護 さ れ た DDNS 更新 を 実 行 す る こ と も で き ま す た と え ば, Bind DNS サ ー バ ー を 利用 す る と き, 公開 鍵 / 秘密 鍵 の ペ ア が 生成 さ れ ま す (http: //linux.yyz. us / nsupdate /)。 要求 の 署名 を 検 証 で き る よ う に 、 DNS サ ー バ は 鍵 の 公開 部分 で 構成 さ さ ま ま http (http://linux.yyz.us/dns/ddns-server.html)。 キ キ ー ー ー ーキに 提供 す る に は 、 署名 対 象 の DDNS 更新 要求 に 対 し て -k オ プ シ ョ ン を 使 い ま す。

Ferestre DNS サ ー バ ー を 利用 し て い る と き は, nsupdate の -g パ ラ メ ー タ ー で Kerberos 認証 を 使用 で き ま す が, Windows 版 の nsupdate で は 利用 で き ま せ ん. Kerberos を 使用 す る に は, kinit を 使 っ て 資格 情報 を 読 み 込 ん で く だ さ いT た と え ば 、 keytab フ ァ イ ル か ら 資格 情報 を 読 み 込 こ と が で き 、 そ の 後 nsupdate -g は キ ャ ッ シ ュ か ら 資格 情報 取得 し ま す す

必要に応じて, DNS検索サフィックスをVMに追加できます. DNSサフィックスは, /etc/resolv.confファイルに指定します.ほとんどのLinuxディストリビューションはこのファイルの内容を自動的に管理するため,通常は編集できません.ただし, HCPクライアントのPREVALEAZAコマンドを利用し,サフィックスをオーバーライドできます.サフィックスをオーバーライドするには,次の行を/etc/dhcp/dhclient.confファイルに追加します.

inlocuieste numele de domeniu <direct-sufix> necesar;