Dotaz: Rady ohledně DNS, NS

[Hustoles]

Zdravím, prosím o radu. Potřeboval bych si v tom udělat jasno. Rád bych znal odpovědi na následující dotazy:

1. Kde mohu zadat ns adresy? Pokud mám registrátora domén Forpsi tak u něj mohu nastavit ns1.server.cz pro www.domena.cz to je mi jasné. Ale kde se Forpsi dozvi že ns1.server.cz je na IP 123.123.123.123? Vím že je zde nějaký GLUE záznam, ale nevím jak funkuje.

2. Mohu mít na jednom autoritativnim DNS serveru ns1.server.cz a na druhém autoritativnim serveru ns3.server.cz? Nebo to nelze protoze na jednom autoritativnim dns serveru mam prirazenou doménu www.server.cz a přes něj můžu přiřadit ns3.server.cz na jiny dns server ale ten už neni autoritativni. Takže nebudou na stajné úrovni?

3. Jaký je princip a jak se liší DNS server pro domény, weby a DNS server v síti poskytovatele internetu pro překlad adres?

4. Pokud mám ISPconfig pro snadnější ovládání web serveru. Existuje něco takového pro správu DNS serveru pro počítačovou sít? Kde bych měl zprávu veřejných IP adres Céčkového rozsahu?

Děkuji za čas a odpovědi. Pokud mě nasměrujete na nějaký materiál kde je to vše pěkně vysvětleno budu jen rád.

---

---

Odpovědi

[lertimir]

Ty dotazy ukazují základní neznalost o DNS struktuře. Dobrá kniha je Dostálek: Velký průvodce protokoly TCP/IP a systémem DNS.

[Max]

1) Google nefunguje?
Co je to DNS?
Glue záznamy - DNS aneb pěkný přehled : Průvodce DNS - úvod, DNS záznamy a protokol
3) Nijak, jen ISP nemá většinou autoritativní DNS, ale má jen kešovací DNS server pro své klienty.
4) Ano, pro lokální síť se mi osvědčil třeba powerdns + poweradmin
Zdar Max

[Hustoles]

Díky MAXi, říkáš že ISPconfig není autoritativní? To dnamená že bych potřeboval udělat Autoritativní server na PowerDNS Authoritative Server včetně DNS pro lokální síť a Weby by mi obsluhovalo ISPconfig? Zatím to mám vymyšlené tak že mám pouze ISPconfig na weby a zálohy řeším přes Webmin.

Vídím že ten powerdns je free, je to tak?

Mohu tedy postavit Server kdy na něm budu mít nově power DNS autoritativní kde si privedu hlavni www.domenu.cz a ns1.domena.cz a ns2.domena.cz. A na něm můžu ještě mít i ispconfig které se mi bude starat o obsluhu webu databazi a mailů. A nakonec webmin pro zálohy.

Díky za tvůj čas:)

[Max]

ISPConfig je jen webová nadstavba nad nějaké služby (mail, mysql, apache atd.), takže ISPConfig umožňuje jen klikacím způsobem konfiguraci služeb přes web rozhraní. Je tedy jasné, že slovní spojení "ISPconfig není autoritativní" je blbost, páč s tím nemá nic společného.
ISPConfig nepoužívám, ale dle webu umožňuje nastavovat DNS servery bind a MyDNS.
Jestli tomu dobře rozumím, chceš si sám spravovat vlastní doménu (mít vlastní DNS server a na něm si vytvářet záznamy pro svou doménu atd.). V takovém případě bych doporučil, aby jsi si o DNS něco přečetl a trochu to pochopil.
Pokud ti jde jen o pár svých domén (nebo dokonce o jednu), tak vidím ve vlastním DNS serveru jen samé nevýhody. Většina DNS správců mají pěkný web klikátka, umožňují všechno možné, člověk se nemusí starat o nic, nemusí řešit sekundární DNS server atd.
Zdar Max

[Hustoles]

Bouhužel jsem se dostal do pozice kdy musím přehodit staré linux servery na nové a vymyslet řešení webhostingu a cele DNS a samozřejmě zdokumentovat vše a nachystat tak aby to mohl obsluhovat klikač. Potřebuji tedy DNS pro lokalni internetovou síť a webhosting pro více domén. A vše samozřejmě i ze sekundárníma serverama. :) Nyní mám tedy jen ISP config a webmin... vše pro zpravu serveru. Zřejmě sem začal od konce.

Usměvné je že, jsem byl vždy proti linuxu a nechtěl se ho učit. Nyní se bez něj neobejdu. Ano, jsem začátečník:) Ale taky proto píši zde a snažím se hltat kvanta dat.

Každopadně bych tě ještě poprosil aby jsi mě správně nasměroval na zmíněné řešení. Co k tomu použít. A ja jdu studovat...

Ještě jednou děkuji.

[Max]

Tak dle specifikace by ti měl ISPConfig stačit, tj. by měl umět naklikat vše, co potřebuješ. Ovšem, aby jsi mohl něco naklikávat, tak tomu musíš rozumět :-/.
Jinak ISPconfig ti podle mně nevyřeší zabezpečení systému a služeb. Takže budeš mít ve finále něco, co půjde naklikat, nebudeš vědět, jak to funguje, nebudeš vědět, zda tam nemáš nějaké konfigurační díry v systému atd.
Jistě chápeš, že neexistuje link, který bych ti mohl předhodit, kde by jsi se všechno dočetl.
Zdar Max

[Hustoles]

Jenže ja se nebraním tomu pitvat se v samotnem linuxu. Jenže rozkaz zněl jasně, je potřeba aby to mohl obsluhovat každý, kdo bude mít přístup. Takže přístup a řešení pro klikače.

Dočíst se dočtu sam. Jen mě napadlo, že by si mi poradil jaký soft by mi pomohl a kolem čeho se mam motat... Jakože postav to na tomto a tomto, to je vyzkoušené. Nakonfigurovat a spravovat to musim sam to je mi jasne.

Díky

[Max]

Tak toto už bylo řečeno, ne? ISP Config + používat služby, u kterých podporuje klikací nastavení.
Zdar Max

[Hustoles]

Vše se dá elegantně řešit pomocí ISPconfig. Celý webhosting včetně dvou serveru NS1 a NS2.