Dotaz: Jakym zpusobem nastavit primarni DNS pro sekundarni DNS?

[anon123]

Ahoj. Procetl jsem si par dokumentu pro sekundarni DNS. Vsude je vysvetleno, jak ho udelat, ale jen s jednou zonou.

Jakym zpusobem upravit zone zaznamy na primarnim DNS, kdyz muj nameserver je hostem pro vice domen.

Spatne se mi to vysvetluje, ale nevim, jestli musim dat allow-transfer { ip; }; jen k zone, ktera je zonou toho primary DNS a pak vytvorit (pouzivam xname.org pro sekundarni DNS) jen jednu slave zonu pro muj primarni DNS.

Nebo jestli musim dat allow-transfer { ip; }; ke vsem zonam na mem primary DNS a take vytvorit vice zone na securdarnim DNS.

Nevim jestli to jen nejak automaticke? Co bych predpokladal, je to, ze na sekundarnim DNS mu zadam kde je primarni DNS a on si vse synchronizuje automaticky, tim i vsechny zony v nem.

Muze mi toto nekdo vysvetlit. Diky

Odpovědi

[Petr]

Dobrý den,

nevím, jestli Vám nějak pomohu, ale já to řešil takto:

Měl jsem primární DNS server s několika doménami (zónami). A chtěl jsem synchronizovat můj druhý sekundární nameserver s tím prvním.

Dělal jsem to takto:

Primary DNS:

- globálně zakázat zone transfer

- pro každou zónu:

* povolit transfer sekundárnímu DNS (IP adresa)

Secondary DNS:

- pro káždou zónu, kterou chci replikovat uvádím jako masters { IP Primary DNS }

Takto mi to funguje. Teda doufám, dlouho jsem to nekontroloval

[Petr]

A pak jsem ještě nastavoval allow-notify na Primary DNS, aby sám kontaktoval Secondary DNS server, když jsem nějakou zónu změnil...

[Skokan, Pavel]

imho povolit prenos zony bude potreba u kazde zony, kterou chcete na tom sekundarnim dns (tyka se to zony nikoliv toho konkretniho dns serveru jako takoveho)

pokud na sekundarnim dns chcete vice zon, tak pro kazdou zonu musite udelat adekvatni stejne kroky jako u prvni zony (resp. automatizace komunikace primarniho a sekundarniho dns serveru se tyka opet zony nikoliv dns serveru jako takoveho)

[anon123]

Diky pane Petre a Pavle.

Takze je to vlastne rucni prace. Jakmele vytvorim na Primary DNS novou zonu. Tak ji musim ruco udelat take na Secondary DNS. Pochopil jsem to spravne?

Myslel jsem, ze je tam nejaka automatizace. Postavil jsem ISPConfig a ten si sam vytvori zony na primarnim DNS. To to budu muset delat ruco na sekundarnim DNS. Hmm, nic moc, ale ted uz to chapu.

[Ondřej Čečák]

"Takze je to vlastne rucni prace. Jakmele vytvorim na Primary DNS novou zonu. Tak ji musim ruco udelat take na Secondary DNS. Pochopil jsem to spravne?"

Ano.

"Myslel jsem, ze je tam nejaka automatizace. Postavil jsem ISPConfig a ten si sam vytvori zony na primarnim DNS. To to budu muset delat ruco na sekundarnim DNS."

BIND opravdu automatiku nema, ale muzete si napsat jednoduchy skriptik, ktery ti zaridi.