3. DNS 설정 파일 편집

BIND의 주요 설정 파일인 /etc/bind/named.conf.options 을 열어 편집한다.

forwarders 섹션에 ISP의 DNS 서버 주소나 구글DNS(8.8.8.8, 8.8.4.4)등을 추가해준다.

// 해당 파일을 열기

$ sudo vi /etc/bind/named.conf.options

// 추가 작성 내용

forwarders {

8.8.8.8;

8.8.4.4;

};

4. 존 파일 생성 및 설정

먼저 존 설정을 추가한다.

// 먼저 존 설정을 추가 한다

// /etc/bind/named.conf.local 파일을 열고 새로운 존을 추가한다.

$ sudo vi /etc/bind/named.conf.local

zone "vestek.localhost.com" {

type master;

file "/etc/bind/db.vestek.localhost.com";

};

// 아래 명령어로 새 존 파일을 생성한다.

$ sudo cp /etc/bind/db.local /etc/bind/db.vestek.localhost.com

// 존 파일 편집

// 아래 명령어를 통해서 파일을 열고 DNS 레코드를 설정한다.

$ sudo vi /etc/bind/db.vestek.localhost.com

// A레코드를 추가해서 vestek.localhost.com이 192.168.0.201과 같이 서버에 할당된 IP를 가리키도록 설정한다.

// 파일 작성 내용

;

; BIND data file for local loopback interface

;

$TTL 604800

@ IN SOA localhost. root.localhost. (

2 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire

604800 ) ; Negative Cache TTL

;

@ IN NS localhost.

@ IN A 192.168.0.201

@ IN A 127.0.0.1

@ IN AAAA ::1

5. BIND 설정 검증 및 재시작

먼저 구성파일과 존 파일의 오류를 검사한다.

// 구성 확인

$ sudo named-checkconf

$ sudo named-checkzone vestek.localhost.com /etc/bind/db.vestek.localhost.com

// BIND 재시작

$ sudo systemctl restart bind9

// 테스트 및 확인을 위해 다른 컴퓨터에서 ping과 nslookup을 통해 확인해준다.

$ ping vestek.localhost.com

$ nslookup vestek.localhost.com

1. 개인키 생성

// 2048비트 RSA 개인키를 key.pem파일로 저장한다.

$ openssl genrsa -out key.pem 2048

2. OpenSSL 설정 파일 준비

먼저 설정파일을 생성해줍니다.

// 설정 파일 생성

$ sudo vi openssl.cnf

// 설정 파일 작성

[ req ]

default_bits = 2048

prompt = no

default_md = sha256

distinguished_name = dn

req_extensions = req_ext

[ dn ]

C=US

ST=New York

L=New York

O=Example Company

OU=Web Security

emailAddress=example@example.com

CN = vestek.localhost

[ req_ext ]

subjectAltName = @alt_names

[ alt_names ]

DNS.1 = vestek.localhost

3. CSR(Certificate Signing Request)생성

// 인증서 서명 요청(CSR)을 생성합니다. CSR은 인증서 발급을 위해 필요한 정보를 담고 있다.

$ openssl req -new -key key.pem -out csr.pem

4. 자체 서명된 인증서(cert.pem)생성

// CSR을 사용하여 자체 서명된 인증서를 생성한다.

$ openssl x509 -req -days 365 -in csr.pem -signkey key.pem -out cert.pem

이 명령은 CSR(csr.pem)과 개인키(key.pem)를 사용하여 유효 기간이 365일인 자체 서명된 인증서(cert.pem)을 생성합니다.

Community

Community