Erinevus lehekülje "Rekursiivse resolveri Unbound kasutamine" redaktsioonide vahel

Allikas: Kuutõrvaja
(Sissejuhatus)
(Unbound paigaldamine)
15. rida: 15. rida:
  
 
===Unbound paigaldamine===
 
===Unbound paigaldamine===
 +
 +
2010 aastal leidub paljude operatsioonisüsteemide paketihalduses Unbound tarkvara.
 +
 +
Debian Lenny sisaldab versiooni 1.0.2 ja paigaldamiseks sobib öelda
  
 
   # apt-get install unbound
 
   # apt-get install unbound
 +
 +
OpenBSD 4.6 sisaldab binaarse paketina versiooni 1.3.0 ja paigaldamiseks sobib öelda
 +
 +
  # pkg_add unbound
  
 
===Unbound seadistamine===
 
===Unbound seadistamine===

Redaktsioon: 30. jaanuar 2010, kell 23:00

Sissejuhatus

Üks võimalus on jaotada nimeservereid gruppidesse selle järgi, millised päringuid nad teenindavad

  • autoriteetne (ingl. k. authoritative) - vastab päringutele ainult nimeserveri tsoonifailis kirjeldatud andmete alusel; autoriteetsed nimeserverid teenindavad tavaliselt resolverite päringuid
  • rekursiivne (ingl. k. recursive) - rekursiivne nimeserver ei sisalda nö oma tsoonifaili, st ta ei ole mingite vastuste osas autoriteene; rekursiivne nimeserver teenindab mingi piiratud hulga klientide nimelahenduse päringuid ja seetõttu nimetatakse rekursiivset nimeserverit tihti resolveriks (ingl. k. lahendama)

Unbound resolveril on selliseid omadused

  • rekursiivne - lahendab nö lõppkasutaja esitatud päringuid, nt sobib seadistada töökohaarvuti nimeserveriks
  • vaheladustav (ingl. k. caching) - Unbound peab kord lahendatud vastust mõnda aega meeles, mis tähendab, et järgmisele samale päringule vastab ta kliendile kohe ja ei pea omakorda pöörduma vastuse saamiseks autoriteetsete nimeserverite poole
  • valideeriv - praktiliselt tähendab see, et nimeserveri toetab DNSSEC kasutamist

Kohtvõrgu klientide nimelahendusi teenindav Unbound on teatud mõttes rakendustaseme vahendaja (ingl. k. application level proxy).

Unbound paigaldamine

2010 aastal leidub paljude operatsioonisüsteemide paketihalduses Unbound tarkvara.

Debian Lenny sisaldab versiooni 1.0.2 ja paigaldamiseks sobib öelda

 # apt-get install unbound

OpenBSD 4.6 sisaldab binaarse paketina versiooni 1.3.0 ja paigaldamiseks sobib öelda

 # pkg_add unbound

Unbound seadistamine

Unbound tööd juhib seadistusfail /etc/unbound/unbound.conf

Unbound käivitamine

Käivitamiseks tuleb öelda

 # /etc/init.d/unbound

Unbound kasutamine

TODO

Kasulikud lisamaterjalid