abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 0
dnes 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
včera 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 15
včera 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
včera 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 2
včera 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
včera 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 767 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: DNS Bind8 a nastaveni local

15.7.2008 09:28 joudamAtEs
DNS Bind8 a nastaveni local
Přečteno: 279×
Dobry den,

mame v nasi siti maly problem, pro me jako zacatecnika ve sprave linuxovych serveru docela velky, pro Vas odborniky myslim malickost. Jako firemni DNS server pouzivame Bind8 na OpenSuse8.

Mame pobockovou sit realizovanou pomoci VPN s jednim centralnim datovym centrem. Servery napr. SERVER03 nebo SERVER04 jsou umisteny v datovem centru v DMZ, s vnitrni adresou 10.1.255.237. Adresy pobocek jsou 10.1.rozsahpropobocku.x. Praha ma 10.1.7.x ... brno ma 10.1.5.x.

Dosud jsme pristupovali v aplikacich ke vsem serverum pomoci IP adres, coz funguje, routovani by melo byt nastevno vsude dobre.

Problem ale mame pri pristupu pres jmena, to je pravdepobodne nastaveno spatne na nasem DNS serveru. Pro specifikaci vnitrni site VPN pouzivame zonu firma.local. Kdyz zkusim ping na SERVER03, tam mi to dns server neprelozi. Preklad internetovych adres fuguje spravne, surfovani funguje celou dobu v poradku. Neco o DNS principech vim, objednal jsem si knizku ale poprosim jestli by jste mi nyni poradili.

Prikladam config soubory Bindu:
# Copyright (c) 2001 SuSE GmbH Nuernberg, Germany
#
# Author: Frank Bodammer 
#
# /etc/named.conf
#
# This is a sample configuration file for the name server BIND8. 
# It works as a caching only name server without modification.
#
# A sample configuration for setting up your own domain can be
# found in /usr/share/doc/packages/bind8/sample-config.
#
# A description of all available options can be found in
# /usr/share/doc/packages/bind8/html/options.html

options {

	# The directory statement defines the name server's 
	# working directory

	directory "/var/named";

	# The forwarders record contains a list of servers to
	# which queries should be forwarded. Enable this line and
	# modify the IP-address to your provider's name server.
	# Up to three servers may be listed.

	#forwarders { 10.11.12.13; 10.11.12.14; };

	# Enable the next entry to prefer usage of the name 
	# server declared in the forwarders section.

	#forward first;

	# The listen-on record contains a list of local network
	# interfaces to listen on. Optionally the port can be 
	# specified. Default is to listen on all interfaces found
	# on your system. The default port is 53.

	#listen-on port 53 { 127.0.0.1; };

	# The next statement may be needed if a firewall stands
	# between the local server and the internet.

	#query-source address * port 53;

	# The allow-query record contains a list of networks or
	# IP-addresses to accept and deny queries from. The 
	# default is to allow queries from all hosts.

	#allow-query { 127.0.0.1; };

	# The cleaning-interval statement defines the time interval
	# in minutes for periodic cleaning. Default is 60 minutes.
	# By default, all actions are logged to /var/log/messages.

	cleaning-interval 120;

	# Name server statistics will be logged to /var/log/messages
	# every <> minutes. Default is 60 minutes.
	# A value of 0 disables this feature.



	# If notify is set to yes (default), notify messages are
	# sent to other name servers when the the zone data is
	# changed. Instead of setting a global 'notify' statement
	# in the 'options' section, a separate 'notify' can be
	# added to each zone definition.

	notify no;
};

# The following three zone definitions don't need any modification.
# The first one defines localhost while the second defines the
# reverse lookup for localhost. The last zone "." is the 
# definition of the root name servers. 

zone "localhost" IN {
	type master;
	file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" IN {
	type master;
	file "127.0.0.zone";
};

zone "." IN {
	type hint;
	file "root.hint";
};


# You can insert further zone records for your own domains below.


zone "firma.cz" IN { 
	type master;	
	file "firma.cz";
	allow-update {none;};
};

zone "firma.local" IN { 
	type master;	
	file "firma.local";
	allow-update {none;};

};

a dale firma.local (/var/named/firma.local)

$ORIGIN local.
firma	88400	IN	SOA	firma.local. nasISP.itsro.cz. (
			2008071402
			28800
			7200
			604800
			86400 )
firma.local.	88400	IN	NS	ns1.nasISP.cz
firma.local.	88400	IN	NS	ns2.nasISP.cz.
	88400	IN	MX	10 mx.firma.cz.
$ORIGIN firma.local.
cimelice 88400 IN	A	10.1.1.253
tabor	88400	IN	A	10.1.6.254
kralice	88400	IN	A	10.1.8.254
praha	88400	IN	A	10.1.7.254
brno	88400	IN	A	10.1.5.254
opatovice	88400	A	10.1.4.254
trutnov	88400	A	10.1.9.254
humpolec	88400	A	10.1.2.254
pruhonice	88400	A	10.1.3.254
zlin	88400	A	10.1.11.254
brno2	88400	A	10.1.12.254
olomouc	88400	A	10.1.10.254
server07.firma.local.	884000	IN	A	10.1.255.237
server03.firma.local.	884000	A	10.1.255.248
prd_app2	884000	A	10.1.254.79

Na zaver uvadim, ze tenhle Bind nastavoval asi pred 3 roky nejaky technik od naseho ISP.

Budu moc vdecny kdyz mi s tim pomuzete, tusim ze to bude nastaveno spatne nebo ze tam neco uplne chybi, napr. je mi divne ze nejsou uvedeny forwardery.

Diky joudamAtEs

Odpovědi

15.7.2008 11:02 Ripper | skóre: 30
Rozbalit Rozbalit vše Re: DNS Bind8 a nastaveni local
Určitě si ujasněte, jestli ta zóna bude firma.local nebo jen firma či local. Takto to není zřejmé.

Takže například pro zónu firma by konfigurák /var/named/firma.local vypadal takto:
$ORIGIN firma.
firma	88400	IN	SOA	firma. (emailnaodpovědnouosobu). (
			2008071402
			28800
			7200
			604800
			86400 )
firma.	88400	IN	NS	ns1.firma.
firma.	88400	IN	NS	ns2.firma.
	88400	IN	MX	10 mx.firma.cz.

ns1 88400 IN	A	(IPprimárníhoDNS)
ns2 88400 IN	A	(IPsekundárníhoDNS)
cimelice 88400 IN	A	10.1.1.253
tabor	88400	IN	A	10.1.6.254
kralice	88400	IN	A	10.1.8.254
praha	88400	IN	A	10.1.7.254
brno	88400	IN	A	10.1.5.254
opatovice	88400	A	10.1.4.254
trutnov	88400	A	10.1.9.254
humpolec	88400	A	10.1.2.254
pruhonice	88400	A	10.1.3.254
zlin	88400	IN      A	10.1.11.254
brno2	88400	A	10.1.12.254
olomouc	88400	A	10.1.10.254
server07	884000	IN	A	10.1.255.237
server03	884000	A	10.1.255.248
prd_app2	884000	A	10.1.254.79
Nezapomeňte také na reverzní záznamy. TAky nechápu, proč má každý záznam v zóně mít jiné TTL.

Výsledek potom bude vypadat třeba pro stroj s IP 10.1.255.248 bude jméno server03.firma

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.