chaichaocc
UID 150614
Digest
0
Points 0
Posts 0
码币MB 0 Code
黄金 0 Catty
钻石 0 Pellet
Permissions 10
Register 2007-1-8
Status offline
|
设置好DNS 正确访问Internet
设置好DNS 正确访问Internet
DNS 是 Internet 上使用的核心名称解析工具,负责主机名称和 Internet 地址之间的解析,将分步介绍如何在 Windows Server 2003 中为域名系统 (DNS)配置 Internet 访问。
让运行 Windows Server 2003 的独立服务器成为DNS服务器
要使运行 Windows Server 2003 的独立服务器成为网络的 DNS 服务器,首先需要为该服务器分配一个静态IP 地址,DNS 服务器不应该使用动态分配的 IP 地址,因为地址的动态更改会使客户端与 DNS 服务器失去联系,以下分布介绍设置过程。
1.配置 TCP/IP
单击“开始”—〉“控制面板”—〉“网络连接”,然后单击“本地连接”。单击“属性”,选择“Internet 协议 (TCP/IP)”,然后单击“属性”,单击“常规”—〉“选项卡”。 单击“使用下面的 IP 地址”,然后在相应的框中键入 IP 地址、子网掩码和默认网关地址(见图1)。 单击“高级”,然后单击“DNS 选项卡”。 单击“附加主要的和连接特定的 DNS 后缀”。单击以选中“附加主DNS后缀的父后缀”复选框。 单击以选中“在 DNS 中注册此连接的地址”复选框。
注意:运行 Windows Server 2003 的 DNS 服务器必须将其 DNS 服务器指定为它本身。 如果该服务器需要解析来自它的 Internet 服务提供商 (ISP) 的名称,您必须配置一台转发器。在本文稍后的“配置转发器”部分将讨论转发器。
备注:如果收到一个来自 DNS 缓存解析器服务的警告,单击“确定”关闭该警告。缓存解析器正试图与 DNS 服务器取得联系,但您尚未完成该服务器的配置。
2.安装 Microsoft DNS 服务器
单击“开始”—〉“控制面板”,然后单击“添加或删除程序”。单击“添加或删除 Windows 组件”(见图2)。在组件列表中,单击“网络服务”(但不要选中或清除该复选框),然后单击“详细信息”,单击以选中“域名系统(DNS)” 复选框,然后单击“确定”。 单击“下一步”,得到提示后,将 Windows Server 2003 安装光盘插入计算机的光驱中。安装完成时,在完成 Windows 组件向导页上单击“完成”,关闭添加或删除程序窗口。
3.配置 DNS 服务器
要使用 Microsoft 管理控制台 (MMC) 中的 DNS 管理单元配置 DNS,请按照下列步骤:单击“开始”—〉“程序”—〉“管理工具”,然后单击“DNS”。 右击“正向搜索”区域,然后单击“新建区域”(如图3)。 当“新建区域向导”启动后,单击“下一步”,接着将提示您选择区域类型。 区域类型包括 :
主要区域:创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个.dns 文本文件中。
辅助区域:标准辅助区域从它的主DNS服务器复制所有信息。主 DNS 服务器可以是为区域复制而配置的Active Directory区域、主要区域或辅助区域。注意,您无法修改辅助DNS服务器上的区域数据,所有数据都是从主 DNS 服务器复制而来。
存根区域:存根区域只包含标识该区域的权威DNS服务器所需的资源记录。这些资源记录包括名称服务器(NS)、起始授权机构(SOA)和可能的glue主机(A)记录。
Active Directory 中还有一个用来存储区域的选项。此选项仅在 DNS 服务器是域控制器时可用。新的正向搜索区域必须是主要区域或 Active Directory 集成的区域,以便它能够接受动态更新。单击“主要”,然后单击“下一步”。
新区域包含该基于Active Directory的域的定位器记录。区域名称必须与基于Active Directory的域的名称相同,或者是该名称的逻辑DNS容器。例如,如果基于Active Directory 的域的名称为“support.microsoft.com”,那么有效的区域名称只能是“support.microsoft.com”。 接受新区域文件的默认名称,单击下一步。
备注:有经验的 DNS 管理员可能希望创建反向搜索区域,因此建议他们钻研向导的这个分支。DNS 服务器可以解析两种基本的请求:正向搜索请求和反向搜索请求。正向搜索 更普遍一些。正向搜索将主机名称解析为一个带有“A”或主机资源记录的IP地址。反向搜索将 IP 地址解析为一个带有 PTR 或指针资源记录的主机名称。如果您配置了反向DNS 区域,您可以在创建原始正向记录时自动创建关联的反向记录。
移除根 DNS 区域
运行 Windows Server 2003 的 DNS 服务器在它的名称解析过程中遵循特定的步骤。DNS 服务器首先查询它的高速缓存,然后检查它的区域记录,接下来将请求发送到转发器,最后使用根服务器尝试解析。
默认情况下,Microsoft DNS服务器连接到Internet以便用根提示进一步处理DNS请求。当使用Dcpromo工具将服务器提升为域控制器时,域控制器需要DNS。如果在提升过程中安装DNS,会创建一个根区域。这个根区域向您的DNS服务器表明它是一个根Internet 服务器。因此,您的DNS服务器在名称解析过程中并不使用转发器或根提示。
单击“开始”—〉“管理工具”,然后单击“DNS”。展开ServerName,其中ServerName 是服务器的名称,单击“属性”,然后展开正向搜索区域。 右击“.”区域,然后单击“删除”。(如图4)
配置转发器
Windows Server 2003可以充分利用DNS转发器。该功能将DNS请求转发到外部服务器。如果DNS服务器无法在其区域中找到资源记录,可以将请求发送给另一台DNS服务器,以进一步尝试解析。一种常见情况是配置到您的ISP的DNS服务器的转发器。
单击“开始”—〉管理工具,然后单击“DNS”。 右击ServerName,其中 ServerName 是服务器的名称,然后单击“转发器”选项卡(见图5)。单击DNS域列表中的一个DNS域。或者单击“新建”,在DNS域框中键入希望转发查询的DNS域的名称,然后单击“确定”,在所选域的转发器IP地址框中,键入希望转发到的第一个DNS服务器的IP地址,然后单击“添加”,添加希望转发到的DNS服务器。
配置根提示
Windows可以使用根提示,根提示资源记录可以存储在Active Directory或文本文件(%SystemRoot%\\System32\\DNS\\Cache.dns)中。Windows 使用标准的Internic根服务器。另外,当运行Windows Server 2003的服务器查询根服务器时,它将用最新的根服务器列表更新自身。
单击“开始”—〉“管理工具”,然后单击“DNS”。 右击ServerName,其中 ServerName 是服务器的名称,然后单击“属性”,单击“根提示”选项卡(见图6)。DNS 服务器的根服务器在名称服务器列表中列出。
在防火墙后配置 DNS
代理和网络地址转换(NAT)设备可以限制对端口的访问。DNS 使用UDP端口A和TCP端口53。DNS 服务管理控制台也使用RCP。RCP使用端口135。当您配置DNS和防火墙时,这些问题都有可能发生。
到此,在Windows Server 2003中为域名系统(DNS)配置Internet访问的过程就完成了,有需要的用户可以参照以上步骤和方法试一试。
|
|