abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
dnes 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 10
včera 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
včera 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 4
20.1. 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 8
20.1. 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
20.1. 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
20.1. 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
20.1. 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (10%)
Celkem 359 hlasů
 Komentářů: 25, poslední včera 13:34
Rozcestník
Reklama

Dotaz: debian autoritativní DNS

29.10.2014 08:40 f1lo | skóre: 16
debian autoritativní DNS
Přečteno: 267×
Dobrý den,

chtěl bych se zeptat, zda někdo nemáte k dispozici nějaký spolehlivý návod na nastavení autoritativního/cache/rekurzivního DNS serveru na BINDu pod Debianem, nebo byste doporučovali jiný balíček?

Děkuji předem za odpověď.


Řešení dotazu:


Odpovědi

29.10.2014 09:30 *
Rozbalit Rozbalit vše Re: debian autoritativní DNS
29.10.2014 11:13 f1lo | skóre: 16
Rozbalit Rozbalit vše Re: debian autoritativní DNS
Dobrý den,

google jsem samozřejmě prohledával, proto se záměrně ptám tady, abyste mi případně doporučili nějaký ověřený návod, který jsme například sami použili, jelikož se většina návodu poměrně liší a přímo na tuto konfiguraci jsem nic přesného nenašel.
29.10.2014 12:52 N
Rozbalit Rozbalit vše Re: debian autoritativní DNS
Jaky mas konkretne problem?
29.10.2014 12:54 f1lo | skóre: 16
Rozbalit Rozbalit vše Re: debian autoritativní DNS
Konkrétně mi není jasné, jak nahodit zároveň autoritativní a cache DNS na jednom stroji. Dočetl jsem se, že to lze nějak přes instance bindu, ale nikde jsem se nedočetl podrobný postup.
29.10.2014 13:47 Filip Jirsák
Rozbalit Rozbalit vše Re: debian autoritativní DNS
Pokud je to jenom trochu možné, udělejte to jako dvě různé služby, tj. aby to běželo alespoň na různých IP adresách. Konfigurace je pak jednoduchá, jednu službu nakonfigurujete jako autoritativní, druhou jako cache. A ano to nemusí být stejný program, třeba pro autoritativní server můžete použít místo Bindu NSD nebo KnotDNS, a pro cache místo Bindu Unbound nebo Dnsmasq.
29.10.2014 13:48 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
Rozbalit Rozbalit vše Re: debian autoritativní DNS
podivej se na nastaveni allow-query, allow-recursion, a dale pokud to chces nasadit napriklad pro firmu kde do internetu to vraci verejne a do intranetu lokalni, pro intranet dela rekurze atd na view. TOto je zakladni nastaveni.

Da se s tim delat prsi kusy, a musis mit v hlave nejaky navrh co to ma pro koho delat.
29.10.2014 12:58 graviton
Rozbalit Rozbalit vše Re: debian autoritativní DNS
Má to autoritativno být veřejné (= servíruje to nějakou reálnou doménu?) nebo jen někde interní v síti?

Pokud je to veřejné, tak jmenovaná kombinace je poněkud obtížná i pro zkušené adminy. Ruce pryč. (autoritativní část musí být přístupná všem, rekurzivní omezená jen na někoho, protože veřejný rekurzivní server by se pak dal zneužít k různým zesilovacím útokům)

Pro interní účely to rekurzi a kešování dělá hned po nainstalování a pro servírování domény k tomu stačí dohodit správně napsaný zone soubor.
29.10.2014 15:18 R
Rozbalit Rozbalit vše Re: debian autoritativní DNS
Napisat do konfiguraku nieco taketo je problem pre nejakeho admina?
allow-recursion { 192.168.0.0/24; };
29.10.2014 16:13 Filip Jirsák
Rozbalit Rozbalit vše Re: debian autoritativní DNS
To stačí k tomu, aby se nedalo skrze cache útočit na autoritativní server nebo opačně? Pokud později změním jmenné servery pro doménu, pro kterou je ten server autoritativní (ale na tomto serveru příslušnou zónu zapomenu smazat), bude cache poskytovat údaje z nových serverů?
29.10.2014 18:09 f1lo | skóre: 16
Rozbalit Rozbalit vše Re: debian autoritativní DNS
To samozřejmě problém není, chápu to tedy správně, že allow-query by mělo být pro všechny a allow-recursion pro lokální síť?
Řešení 1× (f1lo (tazatel))
29.10.2014 20:57 graviton
Rozbalit Rozbalit vše Re: debian autoritativní DNS
https://www.us-cert.gov/ncas/alerts/TA13-088A <- k samostudiu

Je samozřejmě vhodné si to zkusit na různých dotazech z nějaké cizí sítě. Pokud je odpověď větší než dotaz na některé z domén, na které to odpovídat nemá, tak je to blbě.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.