JUNIPER SRX DDNS設定

-


JUNIPER SRX DDNS設定

基本常識
在Internet上真實在辨識機器的是IP位址，因此在網路上我們要找到一台主機，您就必須要知道它的IP位址，例如中華電信DNS Server的IP位址為168.95.1.1，透過IP位址，您才能在網路上找到這台主機來連線。
但是平常我們上網好像並不是用IP位址來著，沒錯，那就是Domain Name，就是俗稱的「網址」，例如www.google.com.tw 這個東西就叫做網址。
因為一堆數字沒有意義，太難記了，於是就利用DNS系統在IP位址與網址之間互相轉換。
什麼是DNS？網功能變數名稱稱系統（英文：Domain Name System，縮寫：DNS）是互聯網的一項服務。 它作為將功能變數名稱和IP位址相互映射的一個分散式資料庫，能夠使人更方便地訪問互聯網。
而負責DNS資料轉換的主機，我們就叫它DNS Server。
平常我們設定電腦上網，除了IP位址和預設閘道之外，設定DNS Server的IP位址也是必要的，要不然您就無法用網址來上網了。
而我們可以根據下列網路連結來申請網址：
HiNet 網域名稱申請服務
網址申請註冊- 台灣網域註冊管理中心
使用DNS代管時，設定網址對應IP 教學說明| 台灣網域| 技術文件與教學 ...
[教學]如何用Google Domains 買網址、註冊網域？ - 香腸炒魷魚

DDNS - 動態DNS（Dynamic DNS）
DDNS英文全稱Dynamic Domain Name Server，中文含義是指動態功能變數名稱服務。很多普通路由器或者智慧路由器設置中，都可以找到DDNS（動態DNS）功能。
由於網路使用者眾多，而網路IP位址不足，因此電信供應商(例如中華電信)只對需要的網路用戶提供固定IP位址來上網(通常是公司行號或政府機關等，以及需要架設網站或是申請高速網路的人)，並索取較高的費用，而一般用戶則都是以浮動IP上網為主。而平常我們上網所用的DNS系統，只針對固定IP才能作用，因此就發展出了DDNS系統，提供給不想多花錢的一般浮動IP用戶來架設網站。
所謂DDNS，指即使是浮動IP的主機，也能忽略自身IP的改變而能享有固定的網域名稱來供大眾訪問。DDNS的運作方式如下：首先必須先下載安裝一個 client軟體於您的主機上，由client 軟體與動態DNS伺服器溝通，將每次上網變動的IP位址提供給動態DNS伺服器，使得您申請的DDNS網址，隨時都能正確的連結到您伺服器的IP位址上。

提供DDNS服務的業者有很多，最常見的大概就屬「DynDNS」和「No-IP」 這兩家，蠻多的分享器都會支援DynDNS，但卻不一定支援「No-IP」，所以，如果有要透過「分享器」來做到DDNS功能時，我會選擇 「DynDNS」；而如果是要直接使用PPPoE撥號連線上網的話，我就會使用「No-IP」，因為No-IP有提供DUC軟體，可以讓我們安裝在電腦 上，藉此通知No-IP我們電腦目前所使用的IP位址。

請參考以下連結：
如何在無線路由器上設定DDNS(DynDNS)


DDNS設定教學，使用No-IP服務，及利用DUC程式動態來對應主機與IP位址No-IP公司所提供的DDNS服務。

To configure DDNS on SRX, the following parameters must be configured under system services:
  • Hostname: Internal DNS Hostname of the registered client
  • Server: DDNS server name (members.ddnsserver.org or ddnsserver.jp) that allows dynamic DNS clients to update the IP address changes associated with the registered hostname.
  • Agent: Name of the DDNS agent
  • Interface: Interface whose IP address is mapped to the registered domain name.
  • username: Specifies the dynamic DNS server username
  • password: Specifies the password

Here is a sample syntax file to configure DDNS via the command line interface:
錯誤示範： set system services dynamic-dns client <XYZ.com> agent <Test> server <members.ddnsserver.org> interface <fe-0/0/0.0> username <test_dns> password <test_dns123>
上述之錯誤示範可能是因為JUNOS版本不同的關係，所以在小弟的SRX100設備上無法執行，出自下列連結：
[SRX]Example - Configuring Dynamic DNS (DDNS) to remain accessible during IP addresschanges


我們所運行的JUNOS版本如下：
root@srx100> show system software
Information for junos:
Comment:
JUNOS Software Release [12.1X46-D65.4]
root@srx100>

正確示範：
root@srx100# set system services dynamic-dns client XYZ.com agent Test server dyndns interface fe-0/0/0.0 username test_dns password test_dns123

或是用以下的方式也行：
set system services dynamic-dns client XYZ.com server dyndns
set system services dynamic-dns client XYZ.com username test_dns
set system services dynamic-dns client XYZ.com password test_dns123
set system services dynamic-dns client XYZ.com interface fe-0/0/0.0
下面的agent參數可以省略不用設定。
set system services dynamic-dns client XYZ.com agent Test


root@srx100# set system services dynamic-dns client XYZ.com ?
Possible completions:
  agent                Dynamic DNS agent name
+ apply-groups         Groups from which to inherit configuration data
+ apply-groups-except  Don't inherit configuration data from these groups
  interface            Interface name
  password             Dynamic DNS server password
  server               Dynamic DNS server - members.dyndns.org or ddo.jp
  username             Dynamic DNS server username
[edit]
root@srx100# set system services dynamic-dns client XYZ.com server ?
Possible completions:
  ddo
  dyndns
[edit]
root@srx100#


Please note that this feature is introduced in Junos OS Release 12.1X44-D10 and hence D-DNS cannot be configured on earlier releases.


如何驗證Verification:
To verify if the configuration is working properly:
root@srx100#  show system services dynamic-dns client XYZ.com
server dyndns;
agent Test;
username test_dns;
password "$9$5T6AB1hrK8EcDHk.zFIEclWxNdbY4a7N"; ## SECRET-DATA
interface fe-0/0/0.0;
[edit]
root@srx100#

system {
    services {
        dynamic-dns {
            client XYZ.com {
                server dyndns;
                agent Test;
                username test_dns;
                password "$9$rCCl87ws4ZDkgoOIRhKvYgoGHmfTzn9APf";
                interface fe-0/0/0.0;
            }
        }
    }
}


這個網誌中的熱門文章

如何測試網路連線--網路斷線了怎麼辦?

-
圖片
如何測試網路連線--網路斷線了怎麼辦? 如何測試網路連線 -- 網路不通了 DIY 自行檢測網路連線 當我們打開電腦，卻發現無法上網了，這時候我們該怎麼辦呢 ? 如果在公司的話，我們可以請電腦人員來處理，而若是在家裡，我們就必須 DIY 先自行檢查一遍，如果檢查後仍然不能上網的話，我們也只能請朋友或是廠商來維修了。 而我們又要如何 DIY 先自行檢查呢 ? 請您依照下列步驟來進行： 第一步：進入 DOS 命令列模式。 按 " 視窗鍵 +R 鍵 " ，開啟執行視窗並輸入 " cmd " 後按 enter 鍵來進入 DOS 命令列模式。 第二步：檢查 ip 是否正常。 請輸入 " ipconfig " 來 檢查有無取得正常 IP 或是 IP 設定是否正確。 若電腦要上網，則每台電腦 一 定都要配有一個 IP 位址才行，本例的 IP 位址為 192.168.1.11 。 而 IP 位址分成 公共 IP 與 私有 IP 兩種， 只有公共 IP 才能上網 ( 網際網路 ) ，私有 IP 是無法直接上網的，私有 IP 只能在區域網路中使用 。而因為公共 IP 太少，所以要搭配私有 IP 來上網才行，這樣就可以達到以 100 台電腦，或是以 10000 台電腦，使用私有 IP 經過網路設備的轉換而達成只需使用 1 個公共 IP 就能讓大家一起上網的目的了。 私有 IP 無法直接連接網際網路，需要使用 網絡地址轉換（ Network Address Translator ， NAT ） 或者 代理伺服器   （ proxy server ） 來實現。與公網 IP 相比，私有 IP 是免費的，同時節省了 IP 位址資源，適合在區域網使用。私有 IP 常被用於家庭，學校和企業的區域網。 私有 IP 的範圍： 192.168.XX. XX 172.16. XX.XX – - 172.31. XX.XX 10. XX.XX.XX 我們只要看到 IP 位址開頭為上述範圍的 IP ，就表示您的 IP 為私有 IP 。 還有一種 ip 位址為 169.254. X.X ， 這種...
閱讀完整內容

筆記電腦刷BIOS失敗無法開機—用CH341A編程器重刷BIOS教學！

-
圖片
ASUS 筆記電腦更新 BIOS 失敗無法開機 —用 CH341A 編程 器重刷 BIOS 教學！ 前一陣子買了一台新的筆記電腦 (∩_∩) ，因此讓跟了我多年的 ASUS A42JA 筆電因此就被束之高閣沒有再被使用了 ヽ (´ ー ` )┌ ，後來想說反正放著不用也是浪費，乾脆就整理一下拿到拍賣網站給便宜賣掉算了 (¬ ‿ ¬) ，於是便動手開始移除個人的資料， 把 WINDOWS 7 系統還原到出廠狀態，順便一起更新 BIOS 的版本 ，而更新的過程很順利，在寫入 100% 後便自行重開機，重開機後小弟發現電源燈與硬碟燈皆恆亮，且螢幕沒有畫面，但小弟當然得等著它繼續開機更新 BIOS ，可是 2 分鐘 .. ， 5 分鐘過了 .. ，情況還是一樣，此時心中不禁起了疑惑   (• ิ _• ิ )? ，不會吧 ！ 會不會更新失敗了 ？ 難道這麼倒楣的事都讓小弟我給碰上了 ？ 一直等到十分鐘過後，小弟我終於失去耐性了，便下定決心長按電源鍵來讓筆記電腦強行關機   ( ╯‵ □′) ╯ ︵ ╧═╧ ，然後再開機，結果依然還是沒有畫面，電源燈與硬碟燈都恆亮的情況，小弟仍不死心的又重試了幾次，問題最後終於明朗化了，他媽的 BIOS 真的更新失敗了，對小弟來說一直是傳說中的問題竟被我給遇上了 ！！！   。゜゜ (´ Ｏ `) ゜゜。 因為這台 ASUS A42JA 筆電已購置多年，早就過保固了，因此小弟先上網 GOOGLE 下，發現這類問題 ASUS 原廠通常是換主機板（這是在論壇上討論的內容），且一片要價 $5000 元   ( ⊙ _ ⊙ ) ，所以送回原廠維修的方案小弟就不考慮了（超出了筆電的價值沒有維修的必要），小弟接著再努力的 GOOGLE 幾下，終於發現 BIOS 更新失敗後似乎可以自行使用燒錄器來重刷 BIOS  (¬_¬;) ，於是這便成為小弟唯一可行的解決方案了。 從網路上找到的刷 BIOS 案例中，發現大多是使用 ”CH341A 編程器 （ 燒錄器 ） ” 來進行燒錄作業，其基本作法是用烙鐵將主機板上的 BIOS 晶片（ 芯片 ） 拆下，再用 CH341A 燒錄器將原廠下載的 BIOS 檔案燒入芯片中，最後再將 BIOS 芯片焊接回筆電主機板上。而因為小弟也是...
閱讀完整內容

查理王的電腦部落格-首頁

-
查理王的電腦部落格 之所以成立這個部落格，最主要是要和大家分享自己學習電腦的一些經驗，在學習上往往因為一個指令或是一個觀念，常常我們要上網查幾天的資料才有答案，因此也就有了將自己的電腦學習經驗分享出來的想法，但是個人的經驗往往不足，觀念也不見得完全正確，加上粗心大意，校稿不認真等等因素，文中若有謬誤不對之處尚請大家見諒，還望各位大大能不吝賜教，將錯誤指明並 email 給我 ( taiwankid168@gmail.com ) ，小弟在此萬分感謝您 !! 因為沒有太多時間管理部落格，所以並沒有開放留言區提供給大家留言，尚請大家見諒 !! 小弟一向喜愛美食，所以未來會陸續在本版中加入美食文章，主要原因也是小弟文章的產量一向不高，所以就不另外開美食部落格了。另外，小弟也會在本版中陸續加入宗教相關文章，介紹小弟常拜拜的廟宇，歡迎大家來點閱。   美食文章    宗教相關文章    Juniper 防火牆相關文章   近期發表文章： 屏東 東港東隆宮介紹 （ 溫府千歲 、 王爺公 ） 屏東慈鳳宮 介紹 （ 屏東媽、阿猴媽 ） 花蓮聖地慈惠堂總堂介紹 （ 金母娘娘 ） 台中清水壽天宮介紹 （ 西勢媽 ） 高雄三鳳宮 介紹 （ 太子爺 ） 三峽清水祖師廟介紹 （ 清水祖師 ） 苗栗玉清宮介紹 （ 關聖帝君 ） 後龍山邊媽祖宮 介紹 （ 山邊媽 ） 竹南後厝龍鳳宮介紹 （ 媽祖 ） 新竹普天宮 介紹 （ 關聖帝君 ） 清水慈雲 宮介紹 （ 觀音佛祖 ） 新竹東寧宮介紹 （ 地藏王菩薩 ） 台南南鯤鯓代天府 介紹 （ 五府王爺 ） 台南南鯤鯓萬善堂 介紹 （ 囝仔公小王爺 ） 台南南 鯤鯓代天府 - 凌霄寶殿介紹（玉皇上帝 ） 難得的平民美味 - 甕仔海鮮麵 - 新竹北門雞絲飯 彰化 北斗美食 - 阿美姊高麗菜飯（北斗奠安宮前） 艋舺龍山寺介紹 （ 觀世音菩薩 ） 三峽行修 宮（ 行天宮三峽分宮 ）介紹 （ 關聖帝君 ） 北投行 天宮（ 忠義 廟 ）介紹 （ 關聖帝君 ） 行天宮（ 恩主公廟 ）介紹 （ 關聖帝君 ） 竹北天后宮介紹（竹北媽） 鹿港天后宮（舊祖宮）介紹 （鹿港媽） 苗栗通霄白沙屯拱天宮介紹 （ 白沙屯媽 ） 埔里寶湖宮天地堂地母廟介紹 （ 全台地母至尊總廟 ） 新竹竹蓮寺 介紹（觀世音菩薩） 彰化北斗奠安...
閱讀完整內容