Utilizarea DNS dinamic pentru a inregistra numele de gazda in Azure

• 23.02.2017
• 3 minute de citit

• • s

  • D

  • K

  • J

  • k

In acest articol

Azure ofera rezolutie de nume pentru masini virtuale (VM) si instante de rol. Cand rezolutia numelui dvs. depaseste capacitatile furnizate de DNS-ul implicit al Azure, puteti furniza propriile dvs. servere DNS. Utilizarea propriilor servere DNS va ofera posibilitatea de a va adapta solutia DNS in functie de nevoile dvs. specifice. De exemplu, poate fi necesar sa accesati resurse locale prin intermediul controlerului de domeniu Active Directory.

Cand serverele dvs. DNS personalizate sunt gazduite ca VM-uri Azure, puteti redirectiona interogari de nume de gazda pentru aceeasi retea virtuala catre Azure pentru a rezolva numele de gazda. Daca nu doriti sa utilizati aceasta optiune, va puteti inregistra numele de gazda VM pe serverul DNS utilizand DNS dinamic (DDNS). Azure nu are acreditarile pentru a crea in mod direct inregistrari in serverele dvs. DNS, astfel incat sunt deseori necesare aranjamente alternative. Urmeaza cateva scenarii comune, cu alternative:

Clientii Windows

Clientii Windows care nu s-au alaturat domeniului incearca actualizari DDNS nesecurizate atunci cand pornesc sau cand se schimba adresa lor IP. Numele DNS este numele gazdei plus sufixul DNS primar. Azure lasa sufixul DNS primar necompletat, dar puteti seta sufixul in VM, prin interfata cu utilizatorul sau PowerShell.

Clientii Windows alaturati domeniului isi inregistreaza adresele IP la controlerul de domeniu utilizand DDNS securizat. Procesul de aderare la domeniu seteaza sufixul DNS primar pe client si creeaza si mentine relatia de incredere.

Clienti Linux

In general, clientii Linux nu se inregistreaza la serverul DNS la pornire, presupun ca serverul DHCP o face. Serverele DHCP ale Azure nu au acreditari pentru a inregistra inregistrari in serverul dvs. DNS. Puteti utiliza un instrument numit nsupdate, care este inclus in pachetul Bind, pentru a trimite actualizari DDNS. Deoarece protocolul DDNS este standardizat, puteti utiliza nsupdate chiar si atunci cand nu utilizati Bind pe serverul DNS.

Puteti utiliza carligele furnizate de clientul DHCP pentru a crea si mentine intrarea numelui de gazda in serverul DNS. In timpul ciclului DHCP, clientul executa scripturile in /etc/dhcp/dhclient-exit-hooks.d/ . Puteti utiliza carligele pentru a inregistra noua adresa IP folosind nsupdate. De exemplu:

#! / bin / sh requireddomain = mydomain.local # executati doar pe nic-ul primar daca [“$ interface”! = “eth0”] apoi returnati fi # Cand aveti un IP nou, efectuati nsupdate daca [“$ reason” = LEGAT] || [“$ reason” = REINNOI] || [“$ reason” = REBIND] || [“$ reason” = REBOOT] then host = `hostname` nsupdatecmds = / var / tmp / nsupdatecmds echo” update delete $ host. $ requireddomain a “> $ nsupdatecmds echo” update add $ host. $ requireddomain 3600 a $ new_ip_address ” >> $ nsupdatecmds echo “send” >> $ nsupdatecmds nsupdate $ nsupdatecmds fi

De asemenea, puteti utiliza comanda nsupdate pentru a efectua actualizari DDNS sigure. De exemplu, atunci cand utilizati un server DNS Bind, este generata o pereche de chei public-privat (http://linux.yyz.us/nsupdate/). Serverul DNS este configurat (http://linux.yyz.us/dns/ddns-server.html) cu partea publica a cheii, astfel incat sa poata verifica semnatura la cerere. Pentru a furniza perechea de chei catre nsupdate, utilizati optiunea -k, pentru a fi semnata cererea de actualizare DDNS.

Cand utilizati un server DNS Windows, puteti utiliza autentificarea Kerberos cu parametrul -g in nsupdate, dar nu este disponibil in versiunea Windows a nsupdate. Pentru a utiliza Kerberos, utilizati kinit pentru a incarca acreditarile. De exemplu, puteti incarca acreditarile dintr-un fisier keytab), apoi nsupdate -g preia acreditarile, din cache.

Daca este necesar, puteti adauga un sufix de cautare DNS la VM-urile dvs. Sufixul DNS este specificat in fisierul /etc/resolv.conf . Majoritatea distributiilor Linux gestioneaza automat continutul acestui fisier, deci de obicei nu il puteti edita. Cu toate acestea, puteti suprascrie sufixul utilizand comanda de inlocuire a clientului DHCP. Pentru a suprascrie sufixul, adaugati urmatoarea linie in fisierul /etc/dhcp/dhclient.conf :

inlocuieste numele de domeniu <direct-sufix> necesar;