［サービスの開始］では、DNSサーバをシステムのブート時(システムのブート中)に起動するか、それとも手動で起動するかを指定します。DNSサーバをすぐに起動するには、［Start DNS Server Now］を選択します。DNSサーバを停止するには、［DNSサーバの停止］を選択します。現在の設定を保存するには、［Save Settings and Restart DNS Server Now］を選択します。ファイアウォールのDNSポートを開くには［ファイアウォール内でポートを開く］を、ファイアウォールの設定を変更するには［Firewall Details］をクリックします。

［LDAPサポートを有効にする］を選択すると、ゾーンファイルがLDAPデータベースによって管理されるようになります。ゾーンデータを変更してそれがLDAPデータベースに書き込まれると、設定を再ロードするように要求されます。DNSサーバを再起動すると、変更がすぐに反映されます。

このセクションでは、基本的なサーバオプションを設定します。［オプション］メニューから設定する項目を選択して、対応する入力フィールドに値を指定します。新しいエントリを追加するには、［追加］を選択してください。

DNSサーバがログに記録する内容とログの方法を設定するには、［ログ記録］を選択します。［Log Type］に、DNSサーバがログデータを書き込む場所を指定します。システム全体のログファイル［/var/log/messages］を使用する場合は［システムログ］を、別のファイルを指定する場合は［ファイル］を選択します。別のファイルを指定する場合は、ファイル名、ログファイルの最大サイズ(メガバイト(MB))と保管するログファイル数(バージョン)も指定します。

［追加のログ］には、さらに詳細なオプションが用意されています。［すべてのDNSクエリをログに記録］を有効にすると、すべてのクエリがログに記録されるため、ログファイルが非常に大きくなる可能性があります。ですから、このオプションを有効にするのはデバッグ時だけにすることをお勧めします。DHCPサーバとDNSサーバ間でのゾーン更新時のデータトラフィックをログに記録するには、［ゾーン更新をログに記録］を有効にします。マスタからスレーブへのゾーン転送時のデータトラフィックをログに記録するには、［ゾーン転送をログに記録］を有効にします。詳細については、図 33.4. 「DNSサーバ:ログの記録」を参照してください。

図 33.4. DNSサーバ:ログの記録

このウィンドウでは、アクセス制限を実施するACL(アクセス制御リスト)を定義します。［名前］に個別名を入力したら、次の形式で、［値］にIPアドレス(ネットマスクは省略可)を指定します。

{ 10.10/16; }

設定ファイルの構文に従って、アドレスの末尾にはセミコロンを付け、中カッコで囲む必要があります。

TSIG (トランザクションシグネチャー)の主な目的は、DHCPおよびDNSサーバ間で安全な通信を行うことです。33.7項 「安全なトランザクション」を参照してください。

TSIGキーを生成するには、［キーID］フィールドに個別名を入力し、キーを格納するファイルを［ファイル名］フィールドに入力します。［追加］をクリックすると、入力内容が確定されます。

以前に作成したキーを使用するには、［キーID］フィールドを空白にして、そのキーが格納されているファイルを［ファイル名］で選択します。その後、［追加］をクリックすると、入力内容が確定されます。

スレーブゾーンを追加するには、［DNSゾーン］を選択し、ゾーンタイプに［Slave］を選択し、［追加］をクリックします。

［マスタDNSサーバIP］の［ ゾーンエディタ］で、データの転送元としてスレーブが使用するマスタを指定します。サーバへのアクセスを制限するために、リストから定義済みのACLを1つ選択します。詳細については、図 33.5. 「DNSサーバ:スレーブゾーンエディタ」を参照してください。

図 33.5. DNSサーバ:スレーブゾーンエディタ

マスタゾーンを追加するには、［DNSゾーン］を選択し、ゾーンタイプに［マスタ］を選択し、新規ゾーンの名前を書き込み、［追加］をクリックします。

マスタゾーンを編集するには、［DNSゾーン］を選択し、ゾーンタイプに［Master］を選択し、テーブルからマスタゾーンを選択し、［編集］をクリックします。このダイアログには、［基本］(最初に表示される)、［NSレコード］、［MXレコード］、［SOA］、および［レコード］などのページがあります。

に示す基本ダイアログを使用すると、ダイナミックDNSの設定と、クライアントおよびスレーブネームサーバへのゾーン転送に関するアクセスオプションを定義できます。図 33.6. 「DNSサーバ:ゾーンエディタ(基本)」ゾーンの動的更新を許可するには、［動的更新の許可］および対応するTSIGキーを選択します。このキーは、更新アクションの開始前に定義しておく必要があります。ゾーン転送を有効にするには、対応するACLを選択します。ACLは事前に定義しておく必要があります。

図 33.6. DNSサーバ:ゾーンエディタ(基本)