Dotaz: DNS server a odezva

[Vlada Mezera]

Dobry den, chtel jsem se zeptat. Mam lokalni dns server. Zakomentoval jsem mu hint, takze nevi o root serverech. Dns server je pro domenu linux.gymhu.cz. Kdyz napisi host neco.linux.gymhu.cz [adresu_dns_serveru] tak mi to napise ze tam zaznam je nebo neni. Problem je ze kdyz tam napisu uplne jinou adresu tak to napr. [google.com] ceka az to napise timeout. Jde to nejak udelat abych mi dns server hned napsal ze o tom nevi. Mam bind9. Potrebuji to pro Novell server, aby vedel ze se ma ptat dalsiho serveru. Diky

Vladimir Mezera

Odpovědi

[jm]

Potrebuji to pro Novell server, aby vedel ze se ma ptat dalsiho serveru."

To je zase nejaka soutez o co nejnesmyslnejsi reseni nebo jak? Co dela Novell netusim, pro BIND pouzivam tohle:

forward first;
        forwarders {
                a.b.c.d;
                e.f.g.h;
        };

[Vlada Mezera]

Nevim jestli soutez ale ja to potrebuju protoze Novell je server ve skole a ja tady mam webovy linuxovy server a kdyz pouzivam virtual hosty tak se moc nehodi to zapisovat do jednoho textaku. forward fist mi ale presmeruje na dalsi dns servery. To ale ja nechci. Ja potrebuju aby oznamil ze o tehle adrese nevi a novell by se podival po jinim DNS serveru. Chci jen vedet jestli je jina moznost nez aby to vyrizoval lokalni DNS server, protoze to by se zase muselo hejbat s firewalem a tak no a z toho muj admin asi nadseny nebude. Jinak vam se to zda nesmysl? Novell je v polovine skol tak co mam asi chudej student s tim delat

[jm]

Tak tam nedavejte zadny DNS server a nasmerujte to na Novell rovnou. Nechapu, nerozumim tomu, k cemu je dobry DNS server, ktery neumi prakticky nic najit. A co s tim ma proboha spolecneho firewall?

[Vlada Mezera]

Rekneme-li ze na serveru je 360 uzivatelu kteri se kazdy rok meni. No a zakladni predpoklad byl ze treba uzivatel.linux.gymhu.cz by byly stranky toho uzivatele. Nebo tam budou ruzne projekty.Vse v pohode vyresim scripty. virtualni hosti v apachi se postaraji o stranky. Ted je jenom potreba prelozit tu adresu. No a proto bych tam chtel mit dns server. Protoze prepisovat to v configuraku v novellskem serveru scriptem nemuzu a tady bych mel vse pohromade. Ale v tom je ten problem. Jak se do novellskeho serveru zapise tento localni DNS server na prvni misto. Tak uz se Novell nepta nikoho jineho. Proto jsem si myslel jestli to neni tim, ze by mel DNS server nejak odpovedet. Treba ze nevi. No a ten firewal l to kvuli forwarders, ale vypada to asi na jedine reseni, aby se DNS s. zeptal rovnou DNS serveru providera. Ja jen ze v linuxu se do resolv.conf napise pro kterou domenu se ma ptat localniho serveru. Jenze v novellu nic takoveho asi neni, tedy co jsem se ptal.

[jm]

Ja teda nevim, ale mam tady BIND pro lokalni domenu a forwarders tam mam taky a vsechno funguje tak, jak ma - lokalni pocitace se resolvuji lokalne, ostatni na DNS serverech ISP. Ono by to mozna chtelo prestat prznit konfiguraci zakomentovanim naprosto zakladnich veci.

[Vlada Mezera]

No a v tom je ten problem. Ja jsem proste jenom nechtel aby lokalni server vyrizoval pozadavky pro 50 pocitacu, ale vypada to ze to jinak nepujde. Jinak myslim si ze zakomentovanim to tam zas tak neprznim. Ale to je jedno nechme to byt. Kazdopadne diky za odpovedi Vladimir Mezera

[jm]

Eh, celou zalezitost by vyresil jeden zaznam typu *.linux.gymhu.cz a dva radky v konfiguracnim souboru Apache, ale mozna mi neco unika...

P.S. Jinak lokalni DNS server, ktery bude odpovedi cachovat, bude urcite rychlejsi, nez kdyz se porada dokola bude tech 50 pocitacu ptat na to same DNS serveru ISP.

[Vlada Mezera]

A to bude v do novellackeho serveru napsat *.linux.gymhu.cz 10.0.0.3 V novellu se tak neorientuji.

Mimoto ty stanice se neptaji stale DNS servera ale mezi nimi je ten novellacky server, ktery neni dns , je tam pouze sys:etc/hosts, ale zaznamy hazi do cache.

[jm]

A to bude v do novellackeho serveru napsat...

Huh???

P.S. V Novellu se rovnez nevyznam a tady to asi nikdo resit nebude.

[Vlada Mezera]

Hele kam si myslel to *.linux.gymhu.cz zapsat do DNS zaznamu v linuxu? A jak by si to udelal v apachi? Ja myslel ze vzdycky musim napsat cela dns jmena. Takze i kdyz budou vsechny mit stejnou adresu tak musim napsat napr. mysql.linux.gymhu.cz nebo acid.linux.gymhu.cz. A potom to tak napsat u virutal hosts. dik Vlada M.

[jm]

V Linuxu? Tak na cem vlastne bezi lokalni DNS server? Nebo tam zadny neni? Ach jo...

Ad Apache - napr. viz mod_vhost_alias.

[Vlada Mezera]

Hlavni server s firewallem Novell. Webserver s DNS linux.

[jm]

Ten zaznam zapsat na DNS server, ktery pouzivaji lokalni pocitace. Nerozumim tomu, jak to koresponduje s predchozim sdelenim, ze klienti se na DNS adresy ptaji Novellu a uz je mi to celkem jedno - problemy s Novellem by bylo vhodne resit uplne jinde.

[Vlada Mezera]

Protoze Novell obsluhuje vsechny win klienty obsluhuje take pristup k netu. Mame tu Novell svazky. jenom jsme chteli php s databazi tak proto je tu linux server.

[Petr Svoboda]

Nejsem odbornik na DNS, takze nemohu poskytnout konfiguraci, ale nejde nastavit ten DNS server na Linuxu jako primarni nameserver pro domenu linux.gymhu.cz? Pak by se klienti normalne ptali DNS serveru na Novellu a ten kdyz by nevedel adresu pro xxx.linux.gymhu.cz, tak by dotaz smeroval na DNS server na Linuxu.

Jestli placam blbosti, tak se omlouvam (kdyby nekdo dokazal vysvetlit, proc to nejde, tak bych mu byl vdecny).

[Vlada Mezera]

No my jsme to puvodne chteli vytvorit tak ze do Novellu by se zadal lokalni linuxovy server, ktery kdyby nevedel, tak by se Novell zeptal dalsich dvou, ktere jsou nastaveny na providera. Ono totiz v Novellu nelze nastavit pro kterou domenu je DNS server lokalni. Prisli jsme na vcera na problem, ktery asi jen tak nevyresime a to ten ze kdyz nas Novell se nespoji s prvnim DNS serverem, tak uz se nesnazi spojit s dalsimi(zahada?). Takze jsme to udelali nasledovne. Novell se vzdy pta lokalniho serveru a ten kdyz nevi tak presmeruje pozadavek na DNS providera. Zatim to bezproblemu funguje, linuxovy server(obycejne PC) stiha plnit pozadavky. On uz nas Novell je take starsiho data a jelikoz take bezi na PC(dej boze nejake rechtaky) tak upgrade na novou verzi nejspis jen tak nebude. Takze by bylo nejlepsi kdyby to zjara pekne vsechno vyhorelo a udelal by se tu uplne novy server, tentokrat uz opravdovy. Na jare totiz by mel vyjit uz ten pocin z Novellu.