Ora su questo computer Windows ho intenzione di cambiare il
server DNS in Cisco Rhoda, quindi vai alle impostazioni Ethernet anziché utilizzare Google come server DNS e CloudFlare.
In questo esempio specificherò solo il mio reporter locale come server DNS.
Ho configurato il diritto di accettare una query DNS e di rispondere.
E se non conosce la risposta per inoltrarlo a Google, questo è ancora una volta un Cisco più ampio.
Ma a casa tua probabilmente fa qualcosa di molto simile.
Quindi, se scrivo show run piping collude che sostanzialmente mi permette di cercare un comando
e cercare DNS, puoi vedere che ho abilitato il server DNS IP, quindi lo scrittore si comporterà come un server DNS show IP
right ci mostra che ha un predefinito o portato fisicamente a un router nella mia rete locale che dice
un altro pilota Cisco che in realtà mi connette fisicamente su Internet.
Questo dispositivo può eseguire il ping di Google dot com.
Quindi, se digito show run pipe in genere includo il nome, avrei un server dei nomi IP simile a questo, ma in realtà
è arrivato a questo perché l'interfaccia esterna.
In altre parole, l'interfaccia che collega questo dispositivo a Internet utilizza DHEA P, quindi tramite DHEA P Ha appreso il
gateway predefinito e ha anche imparato le informazioni sul server DNS.
Quindi, ancora una volta, potrebbe pagare come esempio la dot com di David Bumble.
Ora il P. C. non sarà in grado di eseguire il ping a
destra di un punto che dot com come esempio perché il più ampio non è configurato con quelle informazioni sul router Cisco se provo a eseguire il ping
piuttosto un dot dot dot home che non funzionerà perché non funziona conoscere quel dominio.
Si noti che sta effettivamente cercando di accedere a Internet nel modo giusto.
Per provare a scoprire cos'era quel dominio.
Ma se scrivo l'host IP e specifico un nome host come Rod o un punto home com e quindi specifica un indirizzo IP diciamo 10 meraviglia meraviglia punto
da volare per lo scrittore locale questo scrittore sarà in grado di eseguire il ping da solo ha fatto
una risoluzione dei nomi localmente e il P. C. sarò anche in grado di eseguire il ping
di quel dominio che sto per svuotare la cache DNS in modo che non abbia voci memorizzate nella cache localmente e quindi 3 ingegnosi eseguono tutte una breve acquisizione qui e ciò che filtreremo per
è DNS, quindi fondamentalmente vedere una richiesta DNS dal P. C. andando a destra e la risposta più
ampia se fa una richiesta DNS, quindi il ping è uno che dot com funziona nel perché uno squalo possiamo vedere la richiesta DNS da
un'altra porta casuale o effimera che va alla porta 53 ma il server DNS è 10 1 1 2 5
4 che è il router locale che sta chiedendo l'indirizzo IP di questo nome di dominio e i rematori rispondono dicendo che l'indirizzo IP
di quel nome di dominio è 10 1 1 2 5 4 quindi query standard per un record A perché questo è IP
versione 4, ma in questo caso la query è diventata più ampia ora la strada verrà
inoltrata su query DNS a cui non conosce la risposta e possiamo
dimostrarlo eseguendo una cattura di shock tra Internet e Internet.
Quindi su questo link.
Quindi stiamo vedendo un sacco di traffico perché è il ponte verso la mia rete fisica.
Ma ancora una volta quello che farò qui è il filtro per il DNS che può vedere alcune altre query DNS in
atto.
Sul windows P. C. Chiamo ancora una volta David Bumble dot com.
Non è necessario utilizzare il ping, è possibile utilizzare una ricerca.
Quindi lascia che ti mostri anche questo.
Ma nota che si è risolto e sembra che non sia stato inoltrato,
quindi cerchiamo onestamente di cercare un dominio diverso.
Supponiamo che la risoluzione Cisco dot com sia questo indirizzo IP, quindi attenzione.
Eccoci.
Abbiamo fatto un avviso di ricerca NSA in questo caso.
È una query DNS sia per la versione IP che per l'indirizzo.
Quindi abbiamo una query per un record Cisco dot com e quindi abbiamo anche una query per
l'indirizzo IP IP versione 6.
Quindi in questo caso la risposta è tornata dicendo che questo è l'indirizzo IP di Cisco IP versione 4
e questo è l'indirizzo IP versione 6 e possiamo vederlo qui.
IP versione 6 e IP versione 4 nel nostro y shock capture notiamo che gli indirizzi IP di origine 1 9 2 1
6 8 1 67, che in realtà è il brief dell'interfaccia IP del road show, ci mostrano che quello
è l'indirizzo IP del router, quindi il router è interrogare un altro dispositivo per le informazioni sull'indirizzo IP perché non lo
conosce localmente.
Quindi questa è l'intera idea con DNS.
Se il server DNS locale non conosce la risposta, inoltra la query a un server DNS più autorevole.
E in questo caso stiamo ottenendo sia la versione IP per l'indirizzo IP sia l'indirizzo IP versione 6
perché ho usato n s lookup.
Ora devi assicurarti che il server DNS che stai interrogando ti fornisca buone informazioni.
Come esempio su questo più ampio ho potuto creare un nome host per Cisco dot com e ho semplicemente indicato un altro indirizzo
IP.
Diciamo che il router locale sul P. C. Svuoto la cache DNS quindi svuota DNS e quindi eseguo il ping
di Cisco dot com.
Si noti che l'indirizzo IP risolto è 10 1 1 2 5 4.
Non si tratta dell'indirizzo IP effettivo di Cisco, quindi
se le voci DNS vengono manipolate o ci si connette a un server DNS falso, si
potrebbe finire per passare al server errato.
Potresti pensare di andare a Cisco Dot Com o in un altro dominio, ma in realtà verrai reindirizzato da
qualche altra parte.
Quindi gli hacker spesso prenderanno di mira i server DNS hanno server DNS non autorizzati che consentono loro di spingere il tuo
traffico dove vogliono.
Ancora una volta fortunatamente a causa dei certificati precaricati sui browser oggi potresti essere avvisato
se vai sul server sbagliato in genere non utilizzerai il tuo writer Cisco come server DNS.
Potresti usarlo per richieste DNS su un server DNS su Internet ma non vorrai configurare il
tuo locale più ampio come server DNS.
In alcuni casi, in alcuni casi, in genere non si desidera utilizzare un server Linux come server
DNS.
Quindi, in questo esempio, ti mostrerò come impostare un server DNS su un vantaggio per il computer.
Ora questo è un vantaggio per il desktop.
In genere questo viene eseguito su un server anziché su un desktop.
Ma si applica lo stesso principio.
Quindi ho config ci mostra l'indirizzo IP del server.
Possiamo eseguire il ping di Google dot com.
Sì possiamo.
Quindi stiamo ottenendo una risoluzione di quel dominio ora per impostare questo vantaggio su P. C. come server DNS.
Devo disabilitare il sistema D risolto perché c'è un conflitto sulla porta 53.
Non è possibile avere due servizi in ascolto sulla porta 53.
Voglio creare una moschea DNS.
Quindi voglio disabilitare questo processo in modo che la moschea DNS possa ascoltare su quel numero di porta, quindi disabiliterò il
risultato del sistema D e poi lo fermerò.
Metterò tutti questi comandi sotto questo video se vuoi accedervi da solo e vedere i comandi.
La prossima cosa che farò è modificare, userò semplicemente nano per mantenerlo semplice.
Nome servizio impostato su questo al momento.
Ho impostato il server dei nomi su
Google e poi eseguirò sudo apt update per aggiornare i riferimenti.
Potrebbe essere un po 'lento qui perché sto attraversando la rete genius 3 passando attraverso dispositivi Cisco come questo
in Janus 3 è molto lento, quindi velocizza il video se necessario OK quindi
i riferimenti sono stati aggiornati.
Quindi quello che farò è installare la moschea DNS
e ora è stato installato.
Ora il mio Mac sta impazzendo.
Sembra esserci un problema con VMware Fusion e un Mac in cui l'uso inizia a comportarsi come un matto.
Quindi mi dispiace se c'è molto rumore di fondo ma spero che tu possa
sentire quello che sto dicendo ora per modificare la maschera DNS non è così difficile.
Ho intenzione di modificarlo per vedere la configurazione della moschea di Dennis ora alcune opzioni che puoi cambiare qui, ma ho
intenzione di cambiare alcune delle basi.
Impostare la porta su 53 che è l'impostazione predefinita
per le pulizie e per essere un cittadino netto migliore.
Ho intenzione di dominio insolito necessario e prova fasulla.
Quindi non inoltreremo mai semplici nomi di dominio su Internet e spazi di indirizzi non leggibili
e quindi essenzialmente tutto ciò che devo fare è insolito in questo perché non voglio usare la risoluzione di Etsy che inserirò
direttamente qui i nomi di dominio.
Quindi quello che potrei fare è semplicemente aggiungere nomi di dominio come tutti i punti di un punto home com e l'indirizzo IP e qualsiasi altro
nome di dominio che voglio inserire.
Quindi diciamo che il mio più ampio punto è lo stesso indirizzo IP e quindi tutto ciò che devo fare è salvare quel
file e riavviare il servizio.
Quindi sudo sys CTO riavvia la moschea DNS Posso vedere lo stato se
voglio vedere che
questo leggero DHEA P e il server DNS di cache sono in esecuzione.
Quindi ora su Windows P. C. per dimostrare il punto configuriamo il server DNS per fare il tuo favore a P. C.
quindi imposterò qui il server DNS su 200 che è il mio vantaggio su P. C. fai clic su OK, quindi scarichiamo il DNS DNS che
è stato scaricato.
Fallo di nuovo.
Quindi posso eseguire il ping R con un punto home dot com.
Sì, perché è stato risolto dal server Ubuntu.
È stato un video piuttosto lungo ma spero che tu abbia imparato qualcosa.
Ti ho mostrato come acquisire query e risposte DNS utilizzando Y shock.
Ti ho mostrato i numeri delle porte di origine e destinazione.
Ti ho mostrato come configurare un router Cisco come server DNS e come configurare e un vantaggio per
P. S. come server DNS.
E poi abbiamo testato le query e ci siamo assicurati che funzionasse correttamente.
Sono David Bumble e voglio augurarti tutto il meglio.