dns ui

Opera DNS UI

Uma ferramenta para gerenciar um servidor de autoridade do PowerDNS em um ambiente corporativo orientado a LDAP.

Características

• Conecta -se ao PowerDNS por meio de sua API JSON.
• Permite login gerenciado pelo servidor LDAP.
• Criar zonas; Adicionar, editar e excluir registros.
• Conceda a vários usuários acesso para administrar uma zona.
• Nível de acesso mais baixo que permite visualizar uma zona e solicitar alterações.
• Fornece sua própria API JSON para fazer alterações na DNS Records.
• Mantém um changelog de todas as alterações do DNS feitas através dele.
• (Opcionalmente) Exportar todas as zonas como arquivos de zona de formato de ligação e armazenar alterações no Git.

Demonstração

Você pode visualizar a interface do usuário DNS em ação no servidor de demonstração.

Use um dos seguintes conjuntos de credenciais de nome de usuário / senha para fazer login:

• Testuser / testUser - Usuário normal com acesso administrador concedido a alguns domínios
• TestAdMin / testAdmin - Usuário de Admin

Todos os dados deste servidor de demonstração são redefinidos todas as noites às 00:00 UTC.

Compatibilidade

A versão atual é compatível apenas com o PowerDNS 4.0.4 e superior. As versões anteriores 4.0.x sofrem de um bug crítico da API relacionado aos valores de TTL.

Como outra opção, você pode usar o PowerDNS 3 com o Opera DNS UI V0.1.3, mas a versão 0.1 da interface do usuário DNS não receberá novos recursos ou correções não críticas.

Requisitos

• Apache 2.2.18+ / nginx
• Php 7.0+
• Extensão de PHP INTL (funções de internacionalização)
• Extensão do PHP JSON
• Extensão de Curl PHP
• Extensão de string multibyte php
• Extensão PHP LDAP
• PHP PDO_PGSQL Extensão
• Banco de dados PostgreSQL
• PowerDNS OURSERITORIVENTE DE 4.0.4+

Instalação

1. Configure o PowerDNS:

    webserver=yes
   webserver-address=...
   webserver-allow-from=...
   webserver-port=...
   api=yes
   api-key=...
   

2. Clone este repositório para algum lugar fora do seu servidor da web padrão root.

3. Crie um usuário e banco de dados PostGresql.

    createuser -P dnsui-user
   createdb -O dnsui-user dnsui-db
   

4. Adicione as seguintes diretivas à configuração do seu servidor da web (por exemplo, configuração do host virtual):

   • Apache:

      DocumentRoot /path/to/dnsui/public_html
     DirectoryIndex init.php
     FallbackResource /init.php
     AllowEncodedSlashes NoDecode
     

     Exemplo completo do Apache VirtualHost

   • nginx:

      root /path/to/dnsui/public_html;
     index init.php;
     location / {
         try_files $uri $uri/ @php;
     }
     location @php {
         rewrite ^/(.*)$ /init.php/$1 last;
     }
     location /init.php {
         fastcgi_pass unix:/run/php/php7.0-fpm.sock ;
         include /etc/nginx/snippets/fastcgi-php.conf;
     }
     

     Exemplo completo do servidor nginx

5. Configure um módulo de autenticação para o seu host virtual (por exemplo, authnz_ldap para apache).

6. Copie o arquivo config/config-sample.ini para config/config.ini e edite as configurações conforme necessário.

7. Defina scripts/ldap_update.php para executar em um trabalho cron regular.

Uso

Qualquer pessoa no grupo LDAP definido em admin_group_cn em config/config.ini poderá adicionar e modificar todas as zonas. Eles também poderão conceder acesso em "Acesso ao usuário" para qualquer zona a qualquer número de usuários.

API

Ao ir ao URL /api/v2 com o navegador da Web, você pode ver a documentação da API REST, incluindo todos os métodos de API disponíveis. Veja isso no servidor de demonstração.

Capturas de tela

Editando vários registros em um lote

Changelog abrangente de todas as mudanças

Licença

Copyright 2013-2018 Software de ópera

Licenciado sob a licença Apache, versão 2.0 (a "licença"); Você não pode usar esse arquivo, exceto em conformidade com a licença. Você pode obter uma cópia da licença em

http://www.apache.org/license/license-2.0

A menos que exigido pela lei aplicável ou acordada por escrito, o software distribuído pela licença é distribuído "como está", sem garantias ou condições de qualquer tipo, expressa ou implícita. Consulte a licença para o idioma específico que rege as permissões e limitações sob a licença.