| 1부. DNS의 이해 |
| 1. 구조의 이해 |
기본규칙 |
| 2. Root DNS |
응답을 잘하기위해 root dns 업데이트법 |
| 3. DNS 구성요소 |
네트워크장비와 연동하기 위해 기본적으로 알아야할 포트 |
| 4. 동작의 이해 |
용어 및 국내 네트워크 구성, DNS패킷으로 이해하는 DNS |
| 5. DNS의 종류 |
도메인을 관리하는 서버와 ISP의 Cache DNS |
| 6. 질의의 종류 |
PC가 네임서버간의 질의, DNS서버와 root,.com간의 질의 |
| 7. 응답의 종류 |
네임서버의 직접 응답과 다른DNS에 물어서 응답하는경우 |
| 8. Caching |
Cache DNS 및 Default TTL의 중요성 |
| 2부. DNS 장애처리 |
| 1. 기본 설정 |
기본설정은 어떤어떤 파일인가?
- Named.conf
- Zone File
- 리버스설정 - 메일관련
- rndc |
| 2. 장애처리 Case별 처리법 |
- DNS서버 위치에 따른 장애
- Master/Slave의 동작법의 오해에 따른 장애
- DNS용도의 혼용으로 인한 전체서비스장애
- DNS서버 교체중 전체 서비스장애
- DNS이중화 구성시 L4설정 오류로 인한장애
- 신규 Linux OS설치후 DNS장애
- BIND규격의 엄격화에 따른 업그레이드후 장애
- 특정사이트 접속불능시 장애 처리법
- RFC규정변경에 따른 DNS업그레이드후 보안장비와 문제로인한 장애(이통사)
- 금융권으로 메일발송 불가 장애
- 기타 국내 ISP의 DNS설정환경의 상이로 인한 일부ISP망에서의 서비스장애 |
| 3부. DNS의 보안 설정 |
| 1. Bind 자체 취약점 |
기본OS 및 DNS설정만 했을때 알려긴 해킹취약점 |
| 2. 최신 버전 업그레이드 |
DNS서버 장애없이 패치하는법 |
| 3. 보안 설정 |
DNS보안설정 기능
- View - 내부사용자와 외부사용자의 구분을 통한 서비스제공법
- zone 정보보안 - DNS등록 서버리스트 보호하기 설정
- TSIG - DNS서버간의 데이터 보안설정법 |
| 4. 보안 관리 |
도메인 탈취당하는 경우, 방지법 |
| 5. 기본 보안 점검 |
필수 보안점검항목 및 무료점검 사이트 및 조치법 |
| 4부. DNS 기본설정 및 보안설정 , 트라블슈팅 실습 (Linux환경) |
| 1. 기본설정실습 |
- 기본DNS설정 실습 - 최근 OS의 DNS환경변화에 따른 설정법 설명
-도메인 추가하기 (named.conf,zone file) - 도메인등 추가하는법
- rndc 되게하기 - DNS서버 유용한 관리툴사용하기
- 부팅시 데몬가져오기 - 부팅시에 DNS서버 정상서비스되게 하기 |
| 2. 보안설정실습 |
- 서버정보보안 - 서버리스트 보호하기
- dns 버전정보보안설정법
- 네임서버전용사용하게 구성법 |
| 3. 버젼업그레이드실습 |
- 소스다운로드 - 소스파일로 설치하여 취약점 해결하기
- 컴파일 - 소스파일로 컴파일 하는법 |
| 5부. FAQ |
| 1. 메일 관련 DNS 설정 |
MX, NS, 리버스, SPF 설정법 |
| 2. DDoS 관련 DNS에서 처리법 |
공격 들어오는 경우 DNS 대응법 - Case Study |
| 3. L4를 이용한 DNS 구성법? |
네임 서버의 이중화 구축법 |
| 4. 서버 이전이 있습니다. 작업순서? |
서버 이전 시 네임서버에서 설정해야 하는 내용 |
CCNA
OCP-DBA
MCSE
CCNP
MCDBA
