2) rndc.key, rndc.conf 파일 생성

  먼저 아래의 방법으로 rndc.key 파일과 rndc.conf 파일을 생성해 줍니다.

   a) [시작]-[실행]-cmd 입력하여 cmd 창을 열고, rndc.key 파일을 생성시키기 위해 rndc-confgen -a 명령을
 입력하고 [Enter] 키를 칩니다. C:\APM_Setup\Server\DNS\etc\ 디렉터리에 rndc.key 파일이 만들어 졌다는
 메시지가 표시됩니다.

명령 프롬프트(cmd) 창

C:\APM_Setup\Server\DNS\etc\rndc.key 파일 내용을 확인해 봅니다.
여러분의 key 값은 이 곳의 내용과는 다르게 되어 있을 것입니다.
(위 명령 창에서 type 명령은 리눅스의 cat 명령과 같이 파일 내용을 화면에 보여 줍니다.)

  b) 다음은 rndc.conf 파일을 C:\APM_Setup\Server\DNS\etc\ 디렉터리에 생성하기 위해
 아래와 같은 명령을 입력하고 [Enter] 키를 칩니다.
 C:\APM_Setup\Server\DNS\etc\ 디렉터리에 rndc.conf 파일이 만들어 집니다.

명령 프롬프트(cmd) 창

  c) 메모장이나 텍스트 에디터로 rndc.key 파일과 rndc.conf 파일을 열어놓은 다음
 rndc.key 파일의 secret에 있는 key 값을 복사하여 rndc.conf 파일의 secret에 있는 key 값에 붙이기를 하여
 덮어씌워서 rndc.key 파일과 rndc.conf 파일이 같은 key 값을 갖게 만들어 줍니다.

C:\APM_Setup\Server\DNS\etc\rndc.key의 내용

C:\APM_Setup\Server\DNS\etc\rndc.conf의 내용

탐색기를 열고 C:\APM_Setup\Server\DNS\etc\ 디렉터리 내에 있는 파일들을 확인합니다.
rndc.key, rndc.conf 파일 2개가 있을 것입니다.

 3) named.conf 파일 만들기

 named.conf 파일은 DNS 서버 데몬인 named의 기본 설정 파일입니다.

 즉, 각종 설정 파일들이 어디에 있는지,
 rndc로 named 제어를 허용 할 것인지 여부와 key 값은 어떻게 되는지,
 루트도메인(.)들을 지정하고 있는 파일은 무엇인지,
 localhost의 IP 주소를 지정한 파일은 무엇인지,
 또 127.0.0.1이 가리키는 도메인을 설정한 파일은 무엇인지,
 하부 도메인(서브 도메인)들이 가리키고 있는 IP 주소를 지정한 파일은 무엇인지를
 기록해둔 파일입니다.

 이 파일은 rndc.key, rndc.conf 파일과 같이 자동 생성되는 것이 아니라
 여러분이 사용하고자 하는 네임서버의 용도에 맞게 메모장이나 텍스트 에디터를 이용하여 직접 만들어 주어야 합니다.

아래의 named.conf 파일 샘플을 참고하여 메모장이나 텍스트 에디터(Edit Plus, Ultra Edit 등)로
자신의 컴퓨터 C:\APM_Setup\Server\DNS\etc\ 디렉터리에 named.conf 파일을 만들기 바랍니다.
이 때 유의할 점은 공백 한 자만을 제외하고 두 자 이상은 탭(Tab) 키를 이용하여 입력하시기 바라며 주석문은 // 입니다.

한글로 설명된 주석 부분(청색 글자)은 모두 입력하지 마시고, 주홍색 글자만 자신의 환경에 맞게 수정하고
나머지는 그대로 입력하시면 됩니다.
.(dot), ;(semicolon) 하나라도 잘못 입력하면 에러가 발생하게 되니 유의해서 작성하시기 바랍니다.

C:\APM_Setup\Server\DNS\etc\named.conf 파일의 내용

[ named.conf 파일의 문법 확인 ]

자, 이제 named.conf 파일을 다 작성하였으니 문법에 틀림이 없는지 검사해 봅시다.

이 문법이 틀리면 DNS 서버가 아예 동작하지 않게 됩니다. 그 만큼 중요한 것이므로 문법 검사하는 툴(tool)까지 있는 것
아니겠습니까?

named.conf 내용의 문법을 검사해주는 유틸리티는 C:\APM_Setup\Server\DNS\bin\named-checkconf.exe 파일
입니다. 검사하는 방법은 아래와 같으며, 이상이 있을 때만 잘못된 곳을 알려주는 메시지가 표시되고 이상이 없을 때는
아무런 표시가 되지 않습니다.

명령 프롬프트(cmd) 창

에러 메시지가 표시되면 그 내용에 따라 named.conf 파일을 수정하고, 아무런 표시가 없을 때까지 검사합니다.

[ 에러 메시지 예 ]

named.conf 파일의 35행 문장 끝에 ';'이 없다는 메시지입니다.
즉,
 allow-update { key "rndc-key"; };
}
으로 되어 있다는 내용이므로 }를 }; 로 수정하고 다시 검사해 봅니다.

named.conf 파일의 7행에 입력되어 있는 rndckey 키를 알 수 없다는 메시지입니다.
rndc.key 파일의 내용을 확인해 보면 key 이름이 key "rndc-key"로 정의되어 있음을 알 수 있습니다.
named.conf의 7행 inet 127.0.0.1 allow { localhost; } keys { rndckey; };의 rndckey를 rndc-key로 수정하고
다시 검사해 봅니다.

이제 C:\APM_Setup\Server\DNS\etc\ 디렉터리에 rndc.key, rndc.conf, named.conf 파일 3개가 되었을 것입니다.
앞으로 4개의 파일이 더 있어야 합니다.

이 것으로 이 번 강좌를 마치기로 합니다.

지금까지

5. BIND9 설정 파일 만들기

1) 윈도우 시스템 변수의 Path 지정
2) rndc.key, rndc.conf 파일 생성
3) named.conf 파일 만들기

에 대해서 알아보았습니다.

 

다음은

4) named.ca, localhost.zone, named.local 파일 만들기

에 대해서 알아보기로 하겠습니다.

 

다음 강좌를 기다려 주시길...

다음 강좌에서 뵙도록 하겠습니다.

질문이 있으면 댓글로 올려 주시면 성의껏 답변 드리겠습니다.

 

그럼, 다음 강좌까지

안~뇽~!