Teraz na tym komputerze z systemem Windows zamierzam zmienić serwer
DNS na Cisco Rhoda, więc przejdź do ustawień Ethernet zamiast używać Google jako serwera DNS i CloudFlare.
W tym przykładzie podam teraz tylko mojego lokalnego reportera jako serwer DNS.
Skonfigurowałem prawo do przyjmowania zapytań DNS i odpowiadania na nie.
A jeśli nie zna odpowiedzi na przesłanie go do Google, jest to po raz kolejny szerszy Cisco.
Ale w twoim domu prawdopodobnie robi coś bardzo podobnego.
Więc jeśli napiszę show run piping collude, który w zasadzie pozwala mi szukać
polecenia i szukać DNS, możesz zobaczyć, że włączyłem serwer DNS IP, więc pisarz będzie zachowywał się jak serwer DNS show
IP prawo pokazuje nam, że ma domyślnie lub fizycznie przeniesiony do routera w mojej sieci lokalnej, który
mówi, że inny jeździec Cisco faktycznie łączy mnie z Internetem.
To urządzenie może pingować Google Dot Com.
Więc jeśli wpisuję show run pipe zawierają nazwę zwykle miałbym IP Name Server coś takiego, ale tak naprawdę
doszło do tego, ponieważ interfejs zewnętrzny.
Innymi słowy interfejs łączący to urządzenie z Internetem korzysta z DHEA P, więc poprzez DHEA P Nauczył się
domyślnej bramy, której nauczył się również informacji o serwerze DNS.
Po raz kolejny może to stanowić przykład David Bumble dot com.
Teraz P. DO. nie będę mógł pingować bezpośrednio z jednej kropki,
której kropka com jako przykład, ponieważ szerszy nie jest skonfigurowany z tymi informacjami na routerze Cisco, jeśli spróbuję pingować jedną kropkę z kropką do
domu, która nie zadziała, ponieważ nie działa nie wiem o tej domenie.
Zauważ, że tak naprawdę próbuje się połączyć z Internetem.
Aby dowiedzieć się, co zrobiła ta domena.
Ale jeśli napiszę hosta IP i podam nazwę hosta, taką jak Rod lub jeden domowy punkt internetowy, a następnie określ adres IP, powiedzmy
10 kropek, zastanawiam się, jak latać dla lokalnego pisarza, ten pisarz będzie mógł pingować się
sam, lokalnie rozpoznaje nazwy i P. DO. będę mógł również pingować tę domenę. Opróżnię
pamięć podręczną DNS, aby nie zawierała żadnych zapisanych w pamięci podręcznej wpisów lokalnie, a następnie genialne 3 uruchomią tutaj krótkie przechwytywanie, a tym, co będziemy filtrować, jest DNS, więc
w zasadzie będziemy zobacz żądanie DNS od P. DO. idąc w prawo i szerzej
odpowiadając, jeśli wykonuje żądanie DNS, więc ping to ten, kto dot com, który działa, dzięki czemu rekin możemy zobaczyć żądanie DNS z
innego losowego lub efemerycznego portu idącego do portu 53, ale serwer DNS ma 10 1 1 2 5
4, który jest lokalnym routerem, który prosi o adres IP tej nazwy domeny i rowdies odpowiada, mówiąc, że adres IP tej
nazwy domeny to 10 1 1 2 5 4, więc standardowe zapytanie o rekord A, ponieważ jest to adres IP
wersja 4, ale w tym przypadku zapytanie poszło do szerszego teraz, droga będzie dalej
przesyłać zapytania DNS, na które nie zna odpowiedzi, i możemy to
udowodnić, uruchamiając przechwytywanie szoku między tym szerszym a Internetem.
Więc na ten link.
Widzimy więc cały ruch, ponieważ jest to most do mojej fizycznej sieci.
Ale po raz kolejny zrobię tutaj filtr DNS, aby zobaczyć, że naprawdę mają miejsce inne zapytania
DNS.
W systemie Windows P. DO. Jeszcze raz wypiszę ping com David Bumble.
Nie musisz używać polecenia ping, możesz użyć jako odnośnika.
Pokażę ci to również.
Ale zauważ, że problem został rozwiązany i wygląda na to, że nie
został przekazany, więc rzetelnie poszukajmy innej domeny.
Powiedzmy, że rozdzielczość Cisco dot com to ten adres IP, więc zauważ.
No to jedziemy.
W tym przypadku zrobiliśmy powiadomienie NSA.
Jest to zapytanie DNS dla wersji IP adresu.
Mamy więc zapytanie dotyczące rekordowego Cisco dot com, a następnie mamy zapytanie dotyczące adresu
IP w wersji 6.
Tak więc w tym przypadku odpowiedź wróciła, mówiąc, że jest to adres IP Cisco IP w wersji 4, a to
jest adres IP w wersji 6 i możemy to zobaczyć tutaj.
Wersja IP 6 i wersja IP 4 w naszym y przechwytywaniu szoku zauważamy, że źródłowe adresy IP 1 9 2 1
6 8 1 67, które są tak naprawdę skrótem interfejsu IP pokazu drogowego, pokazują nam, że jest
to adres IP routera, więc router jest zapytanie innego urządzenia o informacje o adresie IP, ponieważ nie zna
go lokalnie.
To jest cały pomysł z DNS.
Jeśli lokalny serwer DNS nie zna odpowiedzi, przekazuje to zapytanie do bardziej wiarygodnego serwera DNS.
I w tym przypadku otrzymujemy zarówno wersję IP dla adresu IP, jak i adres IP w
wersji 6, ponieważ użyłem n wyszukiwania.
Teraz musisz się upewnić, że zapytany serwer DNS zapewnia dobre informacje.
Jako przykład tego szerszego mógłbym utworzyć nazwę hosta dla Cisco dot com i po prostu wskazałem inny adres
IP.
Powiedzmy, że router lokalny na P. DO. Opróżnię pamięć podręczną DNS, więc opróżnię DNS, a następnie wyśledzę
Cisco dot com.
Zauważ, że rozwiązany adres IP to 10 1 1 2 5 4.
Nie dotyczy to rzeczywistego adresu IP Cisco,
więc jeśli manipulujesz wpisami DNS lub łączysz się z fałszywym serwerem DNS,
możesz skończyć na niewłaściwym serwerze.
Możesz myśleć, że wybierasz się do Cisco dot com lub innej domeny, ale tak naprawdę przekierowuje Cię
gdzie indziej.
Dlatego hakerzy często atakują serwery DNS, które mają nieuczciwe serwery DNS, które pozwalają im skierować ruch tam,
gdzie chcą.
Ponownie na szczęście z powodu certyfikatów wstępnie załadowanych dzisiaj w przeglądarkach możesz zostać ostrzeżony,
jeśli przejdziesz na niewłaściwy serwer, zwykle nie będziesz używał programu do zapisu Cisco jako serwera DNS.
Możesz użyć go do wysyłania żądań DNS do serwera DNS w Internecie, ale nie chcesz
konfigurować lokalnego serwera jako serwera DNS.
W niektórych przypadkach możesz, ale zazwyczaj nie to, czego zwykle chcesz używać, jest serwer Linux jako serwer
DNS.
W tym przykładzie pokażę, jak skonfigurować serwer DNS na dobrodziejstwie dla komputera.
Teraz jest to dobrodziejstwem dla pulpitu.
Zazwyczaj uruchamiasz to na serwerze, a nie na komputerze.
Ale ta sama zasada obowiązuje.
Więc mam konfigurację pokazuje nam adres IP serwera.
Czy możemy pingować Google Dot Com.
Tak możemy.
Otrzymujemy teraz rozdzielczość tej domeny, aby ustawić ten dar na P. DO. jako serwer DNS.
Muszę wyłączyć system D rozwiązany, ponieważ występuje konflikt na porcie 53.
Nie możesz mieć dwóch usług nasłuchujących na porcie 53.
Chcę skonfigurować meczet DNS.
Chcę więc wyłączyć ten proces, aby meczet DNS mógł nasłuchiwać na tym numerze portu, więc zamierzam wyłączyć
wynik systemu D, a następnie go zatrzymać.
Umieszczę wszystkie te polecenia pod tym filmem, jeśli chcesz uzyskać do nich dostęp i zobaczyć je.
Następną rzeczą, którą zamierzam zrobić, jest edycja. Po prostu użyję do tego nano, aby ułatwić rozwiązywanie problemów z dot
com.
Usługa nazw ustawiona na tę chwilę.
Ustawię serwer nazw na Google,
a następnie zrobię sudo apt update, aby zaktualizować referencje.
To może być trochę powolne, ponieważ przechodzę przez genialną sieć 3, przechodząc przez takie urządzenia Cisco w
Janus 3 jest bardzo powolny, więc w razie potrzeby przyspiesz wideo, OK,
więc referencje zostały zaktualizowane.
Więc zamierzam zainstalować meczet DNS, który
został już zainstalowany.
Teraz mój Mac oszalał.
Wygląda na to, że jest problem z VMware Fusion i komputerem Mac, którego użycie zaczyna działać jak szalone.
Przykro mi, jeśli w tle jest dużo hałasu, ale mam nadzieję, że
usłyszysz, co mówię teraz, aby edytować maskę DNS, nie jest to takie trudne.
Zamierzam go edytować, aby zobaczyć teraz meczet Dennisa w sporej liczbie opcji, które możesz zmienić tutaj, ale zamierzam
tylko zmienić niektóre podstawowe informacje.
Ustaw port na 53, który jest domyślny
dla sprzątania i aby być lepszym obywatelem sieci.
Idę do niezbyt często potrzebnej domeny i fałszywy dowód.
Więc nigdy nie będziemy przekazywać zwykłych nazw domen do Internetu i nieczytelnej
przestrzeni adresowej, a wtedy zasadniczo wszystko, co muszę zrobić, to rzadkość, ponieważ nie chcę używać rozwiązania Etsy.
Zamieszczę tutaj nazwy domen bezpośrednio.
Mogę więc po prostu dodać nazwy domen, takie jak wszystkie domowe kropki com i adres IP oraz dowolne inne nazwy
domen, które chcę wprowadzić.
Powiedzmy więc, że mój szerszy adres to ten sam adres IP, a następnie wszystko, co muszę zrobić, to zapisać ten plik,
a następnie ponownie uruchomić usługę.
Więc sudo sys CTO restartuje meczet DNS Mogę spojrzeć na status, jeśli
chcę zobaczyć,
czy ten lekki serwer DHEA P i buforujący serwer DNS działa.
Więc teraz na moich oknach P. DO. aby to udowodnić, skonfigurujmy serwer DNS, aby robił twój dar na P. DO.
więc ustawię tutaj serwer DNS na 200, co jest moim dobrodziejstwem na P. DO. kliknij OK, więc opróżnijmy DNS DNS, który
został opróżniony.
Zrób to jeszcze raz.
Czy mogę pingować R One Dot Home Dot Com.
Tak, mogę, ponieważ zostało to rozwiązane przez serwer Ubuntu.
To był dość długi film, ale mam nadzieję, że się czegoś nauczyłeś.
Pokazałem, jak przechwytywać zapytania DNS i odpowiedzi za pomocą szoku Y.
Pokazałem ci numery portów źródłowych i docelowych.
Pokazałem, jak skonfigurować router Cisco jako serwer DNS oraz jak skonfigurować i skorzystać z
P. S. jako serwer DNS.
Następnie przetestowaliśmy zapytania i upewniliśmy się, że działa poprawnie.
Nazywam się David Bumble i chcę życzyć wszystkiego najlepszego.