Onderwerp: DNS configureren met Apache

Goedemiddag,

Ik ben sinds kort bezig met het verkennen van Linux (Debian). Het bevalt mij tot nu toe heel erg goed. Ik gebruik de Engelstalige versie zodat ik fouten en waarschuwingen makkelijk op het internet kan opzoeken.

Ik heb al redelijk wat ervaring met WS2003 (R2). Ik doe veel met VMware Workstation maar ga binnenkort één klein server hok inrichten omdat wij worden voorzien van glasvezel (via KPN). Nu ben ik aan het experimenteren met Debian via VMware. Zoals ik al aangaf, is het echt fijn om mee te werken.

Ik zal even zo kort en duidelijk mogelijk proberen uit te leggen wat ik wil bereiken. Als er nog vragen zijn, stel ze gerust!

Server1: 192.168.2.1 - Primaire DNS
Server2: 192.168.2.2 - Secundaire DNS (toekomstig)
Server3: 192.168.2.3 - LAMP & FTP
Server4: 192.168.2.4 - IceCast (toekomstig)

(Alle servers hebben andere namen, maar dit is even makkelijker)

De Primaire DNS server zal worden voldaan door een PowerEdge 1750. De overige zaken worden geregeld via de PowerEdge 1950 via een VMWare oplossing.

Momenteel heb dus ik vier servers via VMware lopen, één daarvan is al geconfigureerd met BIND9 volgens http://linux.justinhartman.com/DNS_Installation_and_Setup_using_BIND9]deze tutorail. Maar het wil nog niet werken, óf het komt doordat de DNS-wijzigingen (via Versio) nog niet goed zijn doorgevoerd. Oftewel het is via ns1.domein.nl nog niet te bereiken.

Even mijn vragen op een rij:
- Hoe configureer ik het makkelijkste de LAMP server i.c.m. de DNS? Ik ga me nog verdiepen in de records
- Wat is een goed controlepaneel like DirectAdmin? In de toekomst zou ik eventueel DirectAdmin kunnen aanschaffen, maar hoe zijn de ervaring met ISPConfig bijvoorbeeld?
- Wat is een goede en relatief goedkope NAS of Storage waar toch redelijk wat schijven in kunnen.

Alvast bedankt!

Als je Debian installeert en een LAMP server wilt inrichten samen met Ispconfig zou ik eens kijken op www.howtoforge.com.
http://www.howtoforge.com/perfect-se...ot-ispconfig-3

Bedankt voor je bericht. Maar hoe configureer ik LAMP zo dat hij alle data opslaat op één andere schijf? Dus op schijf 1 staan de installaties. Maar de websites en databases op schijf 2?

Kwestie van zorgen dat de mysql data dir en de apache www dir gemount zijn op een andere partitie.

Rinse, zou je het iets uitgebreider willen toelichten? Met wat zoekacties kom ik ook niet verder.

Bij de installatie (partition) moet ik dan nog bepaalde maken aanmaken of wijzigingen aanbrengen? Of kan ik gewoon de standaard instellingen aanhouden?

Ik kies zelf vaak een / (root) swap en een extra partitie. Die extra partitie mount ik dan naar bijvoorbeeld home. Daarnaast ervoor zorgen dat alle mysql data/www en ook weblogs op deze 3e partitie komen. Je kan dit doen door symbolic links te maken die allemaal op deze 3e partitie uitkomen. Mocht je dan later een aparte storage gebruiken kan je eenvoudig de data kopieren en de symlinks aanpassen.
Dit is een manier. Er zijn meerdere wegen die naar Rome leiden. Zoek anders eens op www.howtoforge.com naar goede suggesties.

Kortom, 3 partities aanmaken tijdens de installatie. De meeste ruimte voor de 3e partitie.

Oorspronkelijk geplaatst door Rinse Kloek

Ik kies zelf vaak een / (root) swap en een extra partitie. Die extra partitie mount ik dan naar bijvoorbeeld home. Daarnaast ervoor zorgen dat alle mysql data/www en ook weblogs op deze 3e partitie komen. Je kan dit doen door symbolic links te maken die allemaal op deze 3e partitie uitkomen. Mocht je dan later een aparte storage gebruiken kan je eenvoudig de data kopieren en de symlinks aanpassen.
Dit is een manier. Er zijn meerdere wegen die naar Rome leiden. Zoek anders eens op www.howtoforge.com naar goede suggesties.

Kortom, 3 partities aanmaken tijdens de installatie. De meeste ruimte voor de 3e partitie.

Dus als ik jouw verhaal goed lees kan ik dat het beste zo doen:

Disk 1:
/
/swap

Disk 2
mount /home

Jep, dat bedoelde ik.

Ik heb meestal buiten een / en een swap ook nog een aparte /tmp partitie omdat je die dan noexec,nosuid kunt mounten. Stukje veiligheid dus

Oorspronkelijk geplaatst door Jimmy1987

Ik heb meestal buiten een / en een swap ook nog een aparte /tmp partitie omdat je die dan noexec,nosuid kunt mounten. Stukje veiligheid dus

Dat is inderdaad het verstandigste, naast dit alles heb ik ook een eigen /boot en /var/log, zodat die de / niet kan laten vol lopen met logs. Maar je kan het zo gek maken als je zelf zou willen.

Wat ik echter niet snap is dat je 2 dns servers op het zelfde netwerk gebruikt zonder verdere externe dns servers. In plaats van die ene dns server op een dedicated machine te zetten (poweredge 1750), zou je deze beter installeren op je vpsnode en de kosten die je bespaart aan stroom uitgeven voor een vpsje bij een externe provider.

Verder als je van plan bent om gebruik te maken van directadmin of een ander control panel om daar klanten op te hosten hou er dan rekening mee dat dit niet zal werken met ranges zoals je 192.168... Directadmin werkt om te beginnen al niet met interne ranges voor de licentie, en andere control panels zal er niet veel nut zijn aangezien je toch alles zelf zal moeten aanpassen in je NAT router voor de forwarding etc.

Ik heb meestal buiten een / en een swap ook nog elen aparte /tmp partitie omdat je die dan noexec,nosuid kunt mounten. Stukje veiligheid dus

Dat is inderdaad voor security een mooie oplossing. Let wel op dat sommige software paketten de tmp map gebruiken om files neer te zetten en uit te voeren (Debian apt-get scripts). Deze kunnen dus soms een probleem geven dat ze niet geinstalleerd kunnen worden.

Bedankt voor alle reacties! Die DNS-server wil ik inderdaad ergens anders plaatsen. Op een ander netwerk. Eventueel zou een Dedicated Machine of een Co-Locatie als oplossing kunnen bieden.

Ik ga het advies van Jimmy opvolgen door één aparte partitie te maken voor de /tmp. In deze how to wordt gesproken over PureFTPd, maar ik heb mij laten vertellen dat ProFTP een betere keuze is. Iemand die dat wil toelichten?

The-BosS, ik moet inderdaad alles forwarden in de router. KPN draait een custom firmware dus ik zit toch vast aan een aantal beperkingen. Zo kan ik ook niet de DHCP-range wijzigen voor overige apparaten hier in het huis, dus moet ik als eerst de servers een statisch IP-adress geven en daarna de andere apparaten aansluiten, anders zijn bepaalde IP's bezet. Misschien in de toekomst maar eens een andere provider kiezen, haha.

Verder ga ik vandaag ook nog even onderzoeken hoe ik mijn 2e harddisk kan mounten i.c.m. met de Apache en SQL data. Ik moet wel toegeven dat Debian super handig werkt, ik onthoud snel de commando's en het is allemaal niet zo ingewikkeld als je het eenmaal maar weet.

Tips en opmerkingen altijd welkom! En tof dat jullie reageren ;-)

Apache i.c.m. ISPConfig en FTP werkt bijna lekker. Alleen kan nog niet inloggen op de FTP, 530 errror.

Maar nu even een andere vraag. Zou iemand mij misschien kunnen uitleggen hoe ik nu de data van de LAMP server op een andere disk kan mounten?

De Apache server draait op 192.168.2.5, en de DNS server draait op 192.168.2.1. Is BIND9 de juiste keuze voor een DNS-server? Want ik lees ook veel over MyDNS. En is er ergens een tutorail te vinden hoe de DNS goed te configureren i.c.m. Apache (Virtualhosts)?

Alvast bedankt!

Oorspronkelijk geplaatst door ICTHarm

Want ik lees ook veel over MyDNS.

Voor zover ik weet is MyDNS niet echt meer onderhouden, laatste update ergens van 2006 en MyDNS-NG (next generation) is laatste update van dec 2010. Het meest gebruikte is volgens mij named/bind, persoonlijk maak ik gebruik van bind en powerdns.

Oorspronkelijk geplaatst door The-BosS

Voor zover ik weet is MyDNS niet echt meer onderhouden, laatste update ergens van 2006 en MyDNS-NG (next generation) is laatste update van dec 2010. Het meest gebruikte is volgens mij named/bind, persoonlijk maak ik gebruik van bind en powerdns.

Dat (bind en powerdns) zijn inderdaad veel gebruikte DNS'en.

Daarnaast zou ik ook NSD aanbevelen als optie : http://www.nlnetlabs.nl/projects/nsd/
(NSD wordt (oa) gebruikt op de ripe k-root root server instance, dus zeker 'productie rijp'/ ).
In tegenstelling tot bijvoorbeeld bind is NSD 'authoritive only' . Het is dus geen resolver-DNS.

Van dezelfde achtergrond is 'unbound' een resolver : http://unbound.net/

Voor de OP:
Als je 'DNS' snapt, zijn de configuratie details van deze of gene DNS server implementatie van wat minder belang.
Een goed boek daarvoor is 'DNS and BIND' , uitgegeven door O'Reilly, wat dus inderdaad van bind uitgaat voor de configuratie voorbeelden.
(NSD gebruikt overigens bind-stijl configuratie files).