dns ui

Opera DNS UI

เครื่องมือในการจัดการเซิร์ฟเวอร์ PowerDNS ที่เชื่อถือได้ในสภาพแวดล้อมที่ขับเคลื่อนด้วย LDAP ขององค์กร

คุณสมบัติ

• เชื่อมต่อกับ PowerDNS ผ่าน JSON API
• อนุญาตให้เข้าสู่ระบบจัดการโดยเซิร์ฟเวอร์ LDAP
• สร้างโซน เพิ่มแก้ไขและลบระเบียน
• ให้ผู้ใช้หลายคนเข้าถึงการจัดการโซน
• ระดับการเข้าถึงที่ต่ำกว่าที่อนุญาตให้ดูโซนและ ร้องขอ การเปลี่ยนแปลง
• จัดเตรียม JSON API ของตัวเองสำหรับการเปลี่ยนแปลงบันทึก DNS
• รักษาการเปลี่ยนแปลงของการเปลี่ยนแปลง DNS ทั้งหมดที่ทำผ่านมัน
• (เป็นทางเลือก) ส่งออกโซนทั้งหมดเป็นไฟล์โซน Bind-Format และจัดเก็บการเปลี่ยนแปลงใน Git

การสาธิต

คุณสามารถดู DNS UI ที่ใช้งานได้บนเซิร์ฟเวอร์สาธิต

ใช้หนึ่งในชุดข้อมูลชื่อผู้ใช้ / รหัสผ่านต่อไปนี้เพื่อเข้าสู่ระบบ:

• TESTUSER / TESTUSER - ผู้ใช้ปกติที่มีการเข้าถึงผู้ดูแลระบบให้กับโดเมนไม่กี่
• testadmin / testadmin - ผู้ดูแลระบบ

ข้อมูลทั้งหมดเกี่ยวกับเซิร์ฟเวอร์สาธิตนี้จะรีเซ็ตทุกคืนที่ 00:00 UTC

ความเข้ากันได้

เวอร์ชันปัจจุบันเข้ากันได้กับ PowerDNS 4.0.4 และสูงกว่าเท่านั้น รุ่นก่อนหน้า 4.0.x ประสบกับข้อผิดพลาด API ที่สำคัญที่เกี่ยวข้องกับค่า TTL

เป็นตัวเลือกอื่นคุณสามารถใช้ PowerDNS 3 กับ Opera DNS UI V0.1.3 แต่ DNS UI รุ่น 0.1 จะไม่ได้รับคุณสมบัติใหม่หรือการแก้ไขที่ไม่สำคัญ

ความต้องการ

• Apache 2.2.18+ / nginx
• Php 7.0+
• PHP Intl (ฟังก์ชั่นสากล) ส่วนขยาย
• ส่วนขยาย PHP JSON
• ส่วนขยาย PHP Curl
• ส่วนขยายสตริง Multibyte PHP
• ส่วนขยาย PHP LDAP
• ส่วนขยาย php pdo_pgsql
• ฐานข้อมูล PostgreSQL
• Powerdns Srigthative Server 4.0.4+

การติดตั้ง

1. กำหนดค่า powerdns:

    webserver=yes
   webserver-address=...
   webserver-allow-from=...
   webserver-port=...
   api=yes
   api-key=...
   

2. โคลน repo นี้ไปยังที่ อื่นนอก รูทเอกสารเว็บเซิร์ฟเวอร์เริ่มต้นของคุณ

3. สร้างผู้ใช้ PostgreSQL และฐานข้อมูล

    createuser -P dnsui-user
   createdb -O dnsui-user dnsui-db
   

4. เพิ่มคำสั่งต่อไปนี้ในการกำหนดค่าเว็บเซิร์ฟเวอร์ของคุณ (เช่นการกำหนดค่าโฮสต์เสมือนจริง):

   • Apache:

      DocumentRoot /path/to/dnsui/public_html
     DirectoryIndex init.php
     FallbackResource /init.php
     AllowEncodedSlashes NoDecode
     

     ตัวอย่าง Apache Virtualhost แบบเต็ม

   • nginx:

      root /path/to/dnsui/public_html;
     index init.php;
     location / {
         try_files $uri $uri/ @php;
     }
     location @php {
         rewrite ^/(.*)$ /init.php/$1 last;
     }
     location /init.php {
         fastcgi_pass unix:/run/php/php7.0-fpm.sock ;
         include /etc/nginx/snippets/fastcgi-php.conf;
     }
     

     ตัวอย่างเซิร์ฟเวอร์ Nginx แบบเต็ม

5. ตั้งค่าโมดูลการรับรองความถูกต้องสำหรับโฮสต์เสมือนของคุณ (เช่น AuthNZ_LDAP สำหรับ Apache)

6. คัดลอกไฟล์ config/config-sample.ini เพื่อ config/config.ini และแก้ไขการตั้งค่าตามที่ต้องการ

7. ตั้งค่า scripts/ldap_update.php เพื่อทำงานในงาน cron ปกติ

การใช้งาน

ทุกคนในกลุ่ม LDAP ที่กำหนดภายใต้ admin_group_cn ใน config/config.ini จะสามารถเพิ่มและแก้ไขโซนทั้งหมดได้ พวกเขาจะสามารถให้การเข้าถึงภายใต้ "การเข้าถึงผู้ใช้" สำหรับโซนใด ๆ สำหรับผู้ใช้จำนวนใด ๆ

API

โดยไปที่ URL /api/v2 ด้วยเว็บเบราว์เซอร์ของคุณคุณสามารถดูเอกสารของ REST API รวมถึงวิธี API ที่มีอยู่ทั้งหมด ดูสิ่งนี้บนเซิร์ฟเวอร์สาธิต

ภาพหน้าจอ

แก้ไขหลายระเบียนในชุดเดียว

การเปลี่ยนแปลงที่ครอบคลุมของการเปลี่ยนแปลงทั้งหมด

ใบอนุญาต

ซอฟต์แวร์ Copyright 2013-2018 Opera

ได้รับใบอนุญาตภายใต้ใบอนุญาต Apache เวอร์ชัน 2.0 ("ใบอนุญาต"); คุณไม่สามารถใช้ไฟล์นี้ยกเว้นตามใบอนุญาต คุณอาจได้รับสำเนาใบอนุญาตที่

http://www.apache.org/licenses/license-2.0

เว้นแต่ว่ากฎหมายที่บังคับใช้หรือตกลงเป็นลายลักษณ์อักษรซอฟต์แวร์ที่แจกจ่ายภายใต้ใบอนุญาตจะถูกแจกจ่ายตาม "ตามพื้นฐาน" โดยไม่มีการรับประกันหรือเงื่อนไขใด ๆ ไม่ว่าจะโดยชัดแจ้งหรือโดยนัย ดูใบอนุญาตสำหรับภาษาเฉพาะที่ควบคุมการอนุญาตและข้อ จำกัด ภายใต้ใบอนุญาต