dnsmasq

dit document beschrijft de werking van dnsmasq op debian.
Dnsmasq is een lichtgewicht servertje dat dns en dhcp functie kan opnemen.

1. installeer het pakket:

   sudo apt-get install dnsmasq

2. service staat meteen actief en gestart en luistert op tcp/53

• /etc/dnsmasq.conf: configbestand met voldoende uitleg voor elke optie.
• specifieke config kan je onder /etc/dnsmasq.d kwijt
• standaard wordt /etc/hosts ingelezen voor DNS entries. Je kan dit wijzigen, maar why bother?
• om je DNS suffix te zetten:

  expand-hosts
  domain=jackland.net

• stel de DNS server in voor non-local lookups:

  server 8.8.8.8

• voorkom dat niet-routeerbare private adresses naar externe DNS-en worden gestuurd:

  bogus-priv

• zet logging op zodat je kunt zien wat DNS doet:

  log-queries
  log-facility=/var/log/dnsmasq.log

• controleer de syntax van je config:

  dnsmasq --test

• herstart de dnsmasq service:

  systemctl restart dnsmasq

1. open /etc/hosts
2. voeg ipdres en hostnaam toe:

   10.11.12.13 rodelhoze naske 

3. reload de configuratie:

   sudo systemctl reload dnsmasq

gemak dient de mens, dus waarom al die servernamen onthouden? Aliassen kan je op 2 manieren instellen:

1. open /etc/dnsmasq.conf
2. voeg toe:

   cname=<alias>,<hostname> 

3. bewaar en reload de configuratie
4. voorbeeld:

   cname=raspberry,dns,cups,pietje

   server heet pietje en is eveneens bereikbaar als raspberry dns cups

1. open /etc/hosts
2. voeg toe:

   <ipadres> <hostname> <alias1> <alias2> <alias3>

3. bewaar en reload de configuratie
4. voorbeeld:

   10.11.12.13 pietje dns cups raspberry

   server heet pietje en is eveneens bereikbaar als dns cups raspberry

Deze methode werkt op elk platform en heeft het voordeel dat al je host records in 1 bestand staan.

• syntax van je config:

  dnsmasq --test

• correcte resolving:

  nslookup <adres> <adres dnsmasq>
  vb: nslookup rodelhoze 10.11.12.15

• kijk na of queries op DNS server aankomen:

  sudo tail -f /var/log/dnsmasq.log

Voeg ipadres van je DNS server nu toe aan de servers die hem moeten gebruiken.

• houd je /etc/hosts en /etc/dnsmasq.conf wat leesbaar door voldoende gebruik te maken van (##)commentaar-velden
• voorbeeld:

  ###############
  # SERVER VLAN #
  ###############
  
  10.11.12.20    server1
  10.11.12.21    server2
  10.11.12.21    server3
  
  ####################
  # INSTALLATIE VLAN #
  ####################
  
  10.11.120.20    inst1
  10.11.120.21    inst2
  10.11.120.21    inst3

• /etc/hosts
• /etc/dnsmasq.conf

• dnsmasq website
• goede introductie op installatie en werking