Jetzt werde ich auf diesem Windows-Computer den DNS-Server auf
Cisco Rhoda umstellen. Gehen Sie also zu den Ethernet-Einstellungen, anstatt Google als DNS-Server und CloudFlare zu verwenden.
In diesem Beispiel werde ich jetzt nur meinen lokalen Reporter als DNS-Server angeben.
Ich habe das Recht konfiguriert, DNS-Anfragen anzunehmen und zu beantworten.
Und wenn es die Antwort nicht kennt, um es an Google weiterzuleiten, ist dies wieder ein breiterer Cisco.
Aber zu Ihnen nach Hause macht es wahrscheinlich etwas sehr sehr Ähnliches.
Wenn ich also show run piping collude eingebe, wodurch ich im Grunde nach
einem Befehl suchen und nach DNS suchen kann, können Sie sehen, dass ich den IP-DNS-Server aktiviert habe, sodass der Writer
sich wie ein DNS-Server verhält Standardmäßig oder physisch zu einem Router in meinem lokalen Netzwerk gebracht, der besagt,
dass ein anderer Cisco-Fahrer mich tatsächlich physisch mit dem Internet verbindet.
Dieses Gerät kann Google Dotcom anpingen.
Wenn ich also normalerweise show run pipe include name eingebe, hätte ich IP Name Server wie diesen, aber das hat es
tatsächlich geschafft, weil die externe Schnittstelle.
Mit anderen Worten, die Schnittstelle, die dieses Gerät mit dem Internet verbindet, verwendet DHEA P, also über DHEA P. Es hat
das Standard-Gateway gelernt, das es auch zu den DNS-Serverinformationen gelernt hat.
Es könnte also wieder einmal David Bumble dot com als Beispiel geben.
Nun ist der P. C. Ich kann nicht direkt von einem Punkt pingen,
den Dotcom als Beispiel verwendet, da der breitere nicht mit diesen Informationen auf dem Cisco-Router konfiguriert ist, wenn ich versuche, eher einen Punkt-Home-Dotcom zu pingen,
der nicht funktioniert, weil er nicht funktioniert Ich weiß nichts über diese Domain.
Beachten Sie, dass tatsächlich versucht wird, richtig ins Internet zu gelangen.
Um herauszufinden, was diese Domain war.
Aber wenn ich einen IP-Host eingebe und einen Hostnamen wie Rod oder ein Home Dot Com und dann eine IP-Adresse von beispielsweise 10 Dot
Wonder Wonder für den lokalen Writer spezifiziere, kann sich dieser Writer selbst anpingen. Es wird lokal
eine Namensauflösung durchgeführt und der P. C. wird auch in der
Lage sein, diese Domain zu pingen. Ich werde den DNS-Cache leeren, damit er lokal keine zwischengespeicherten Einträge enthält siehe
eine DNS-Anfrage von der P. C. Gehen Sie nach rechts und antworten
Sie breiter, wenn eine DNS-Anfrage ausgeführt wird. Ping ist also eine Person, die dot com verwendet, um herauszufinden, warum ein Hai die DNS-Anfrage von
einem anderen zufälligen oder kurzlebigen Port an Port 53 sehen kann, aber der DNS-Server ist 10 1 1 2
5 4 Dies ist der lokale Router, der nach der IP-Adresse dieses Domänennamens fragt, und die Rowdies, die antworten, dass die IP-Adresse dieses
Domänennamens 10 1 1 2 5 4 lautet. Standardabfrage für einen A-Eintrag, da dies IP ist Version 4, aber in diesem Fall
ging die Abfrage auf breitere Basis, jetzt wird die Straße auf DNS-Abfragen weitergeleitet, auf die
die Antwort nicht bekannt ist, und wir können dies beweisen, indem
wir eine Schockerfassung zwischen der breiteren und dem Internet ausführen.
Also auf diesen Link.
Wir sehen also eine ganze Menge Verkehr, weil das eine Brücke zu meinem physischen Netzwerk ist.
Aber ich werde hier noch einmal nach DNS filtern, um zu sehen, dass einige andere DNS-Abfragen tatsächlich
stattfinden.
Auf den Fenstern P. C. Ich werde David Bumble dot com noch einmal anpingen.
Sie müssen keinen Ping verwenden, den Sie als Lookup verwenden könnten.
Lassen Sie mich Ihnen das auch zeigen.
Beachten Sie jedoch, dass es behoben wurde und es so aussieht, als ob es nicht weitergeleitet wurde.
Lassen Sie uns also ehrlich nach einer anderen Domain suchen.
Angenommen, die Cisco Dotcom-Auflösung ist diese IP-Adresse.
Na, bitte.
In diesem Fall haben wir eine NSA-Suchbenachrichtigung durchgeführt.
Es ist eine DNS-Abfrage sowohl für die IP-Version für die Adresse.
Wir haben also eine Abfrage für den Datensatz Cisco dot com und dann auch eine Abfrage für
die IP-Adresse der IP-Version 6.
In diesem Fall kam die Antwort zurück und sagte, dies sei die IP-Adresse von Cisco IP Version 4 und dies
sei die IP-Adresse von Version 6, und das können wir hier sehen.
IP-Version 6 und IP-Version 4 in unserem y Shock Capture-Hinweis, dass die Quell-IP-Adressen 1 9 2 1 6 8 1 67,
bei denen es sich tatsächlich um die Kurzdarstellung der IP-Schnittstelle handelt, uns zeigen, dass dies die
IP-Adresse des Routers ist, also der Router Abfragen eines anderen Geräts nach den IP-Adressinformationen, da es diese lokal
nicht kennt.
Das ist also die ganze Idee mit DNS.
Wenn der lokale DNS-Server die Antwort nicht kennt, leitet er diese Abfrage an einen autorisierenderen DNS-Server weiter.
Und in diesem Fall erhalten wir sowohl die IP-Version für die IP-Adresse als auch die IP-Adresse für die IP-Version 6,
da ich die Suche von n verwendet habe.
Jetzt müssen Sie sicherstellen, dass der von Ihnen abgefragte DNS-Server Ihnen gute Informationen liefert.
Als Beispiel für diese Erweiterung könnte ich einen Hostnamen für Cisco dot com erstellen und einfach auf eine andere IP-Adresse
verweisen.
Angenommen, der lokale Router auf dem P. C. Ich werde den DNS-Cache leeren, also DNS leeren und dann Cisco
dot com anpingen.
Beachten Sie, dass die aufgelöste IP-Adresse 10 1 1 2 5 4 lautet.
Es geht nicht um die tatsächliche IP-Adresse von Cisco.
Wenn Ihre DNS-Einträge manipuliert werden oder Sie eine Verbindung zu einem falschen DNS-Server herstellen, werden
Sie möglicherweise auf den falschen Server weitergeleitet.
Sie denken vielleicht, Sie gehen zu Cisco dot com oder einer anderen Domain, aber tatsächlich werden Sie
woanders umgeleitet.
Daher zielen Hacker häufig darauf ab, dass die DNS-Server über unerwünschte DNS-Server verfügen, mit denen sie Ihren Datenverkehr dorthin leiten können,
wo sie möchten.
Glücklicherweise werden Sie aufgrund der heute in Browsern vorinstallierten Zertifikate möglicherweise gewarnt, wenn Sie
auf den falschen Server wechseln. In der Regel wird Ihr Cisco Writer nicht als DNS-Server verwendet.
Sie können es für DNS-Anforderungen auf einem DNS-Server im Internet verwenden, möchten jedoch Ihren
lokalen Server nicht als DNS-Server konfigurieren.
In einigen Fällen, aber normalerweise nicht, möchten Sie normalerweise einen Linux-Server als DNS-Server verwenden.
In diesem Beispiel werde ich Ihnen zeigen, wie Sie einen DNS-Server auf einem Segen für den Computer einrichten.
Dies ist ein Segen für den Desktop.
Normalerweise wird dies auf einem Server und nicht auf einem Desktop ausgeführt.
Es gilt jedoch das gleiche Prinzip.
Also ich habe Konfiguration zeigt uns die IP-Adresse des Servers.
Können wir Google Dotcom anpingen?
Ja wir können.
Also bekommen wir jetzt eine Auflösung dieser Domain, um diesen Segen für P. einzurichten. C. als DNS-Server.
Ich muss System D deaktiviert deaktivieren, da an Port 53 ein Konflikt vorliegt.
Auf Port 53 können nicht zwei Dienste abgehört werden.
Ich möchte eine DNS-Moschee einrichten.
Daher möchte ich diesen Prozess deaktivieren, damit die DNS-Moschee diese Portnummer abhören kann, damit ich das Ergebnis von
System D deaktiviere und es dann stoppe.
Ich werde alle diese Befehle unter dieses Video stellen, wenn Sie selbst darauf zugreifen und die Befehle sehen möchten.
Das nächste, was ich tun werde, ist zu bearbeiten. Ich werde nur Nano dafür verwenden, um die Auflösung von Dotcom einfach zu
halten.
Name Service ist momentan darauf eingestellt.
Ich werde den Nameserver auf Google
einstellen und dann sudo apt update durchführen, um Referenzen zu aktualisieren.
Hier kann es etwas langsam sein, da ich das Genie 3-Netzwerk durchlaufe. Cisco-Geräte wie dieses in Janus
3 sind sehr langsam. Beschleunigen Sie das Video bei Bedarf. OK, damit
die Referenzen aktualisiert wurden.
Also werde ich die DNS-Moschee installieren und
das wurde jetzt installiert.
Jetzt wird mein Mac verrückt.
Es scheint ein Problem mit VMware Fusion und einem Mac zu geben, bei dem sich die Verwendung wie verrückt verhält.
Es tut mir leid, wenn es viele Hintergrundgeräusche gibt, aber hoffentlich können Sie
hören, was ich jetzt sage, um die DNS-Maske zu bearbeiten. Es ist nicht so schwierig.
Ich werde es bearbeiten, siehe Dennis Moschee Conf jetzt einige Optionen, die Sie hier ändern können, aber ich
werde nur einige der Grundlagen ändern.
Stellen Sie den Port auf 53 ein. Dies ist die
Standardeinstellung für die Haushaltsführung und um ein besserer Netzbürger zu sein.
Ich werde ungewöhnlich Domain benötigt und Schein beweisen.
Wir werden also niemals einfache Domain-Namen an das Internet und den nicht lesbaren
Adressraum weiterleiten. Im Grunde ist alles, was ich tun muss, ungewöhnlich, da ich Etsy nicht verwenden möchte. Ich
werde Domain-Namen direkt hier einfügen.
Was ich also tun könnte, ist einfach Domain-Namen wie alle ein dot home dot com und die IP-Adresse und alle anderen Domain-Namen,
die ich eingeben möchte, hinzuzufügen.
Nehmen wir also an, mein breiterer Benutzer hat dieselbe IP-Adresse und dann muss ich nur noch diese Datei speichern und
dann den Dienst neu starten.
Also sudo sys CTO DNS-Moschee neu starten Ich kann den Status überprüfen,
wenn ich
sehen möchte, dass dieser leichte DHEA P- und Caching-DNS-Server ausgeführt wird.
Also jetzt auf meinen Fenstern P. C. Um den Punkt zu beweisen, konfigurieren wir den DNS-Server so, dass er P Ihren Segen tut. C.
Also werde ich den DNS-Server hier auf 200 setzen, was mein Segen für P ist. C. Klicken Sie auf "OK". Löschen Sie also das
gelöschte DNS-DNS.
Mach das nochmal.
Kann ich also einen Punkt nach Hause pingen?
Ja, das kann ich, weil das vom Ubuntu-Server behoben wurde.
Das war ein ziemlich langes Video, aber hoffentlich hast du etwas gelernt.
Ich habe Ihnen gezeigt, wie Sie DNS-Abfragen und -Antworten mit Y-Schock erfassen.
Ich habe Ihnen die Quell- und Zielportnummern gezeigt.
Ich habe Ihnen gezeigt, wie Sie einen Cisco-Router als DNS-Server konfigurieren können und wie Sie
P. S. als DNS-Server.
Und dann haben wir die Abfragen getestet und sichergestellt, dass es richtig funktioniert.
Ich bin David Bumble und möchte Ihnen alles Gute wünschen.