Dotaz: jakou domenu do lokalni site?

[felda]

Dobry den,mam registrovanou domenu www.neco.cz . Stranky, ktere jsou na www.blabla.cz jsou na serverech u meho providera.. forpsi.com. Kdyz si instaluji server (debian) a system se me pta na domenu, mohu vyplnit blabla.cz? je to jen v ramci site, nebudu chtit na tento nazev pristupovat z netu. Jde mi o to, jestli to nejak nebude haprovat s tim www.blabla.cz?

Jeste se zeptam.. domenu na serveru nastavuji az po instalaci serveru.. Staci tedy zadat do /etc/host 10.0.10.1 pocitac.blabla.cz pocitac a 127.0.0.1 pocitac a do hostname pocitac ?

Odpovědi

[papundekl]

Do lokalni site patri spise blabla.local

[Josef Kufner]

Dávat si do lokální sítě takovouhle doménu je pěkná ptákovina. Když máš doménu, tak ji použij. Vždyť domény nejsou jen druhého řádu.

[papundekl]

Jsem presvedcen, ze pro neznaleho cloveka je lepsi to nemotat a udelat to takhle.

[Josef Kufner]

Když už bude číst dokumentaci k bindu, tak může i pochopit, co to vlastně konfiguruje. Vždyť na tom nic složitého není. A je lepší se na to aspoň trošku kouknout, než se vymlouvat na vlastní blbost.

[papundekl]

Dle mych zkusenosti je toto prilis optimisticke presvedceni. Navic na 100% nejde o vymlouvani se na vlastni blbost a na 120% ani o ptakovinu.

[petr_p]

Je je třeba pamatovat, že vrcholová doména local. je rezervována pro automatické LAN a překlad na adresy má probíhat prostřednictím mDNS.

Takže až do sítě zapojí distro, které tento návrh na standard implementuje, tak aby se nedivil.

[papundekl]

Ziju v tom, ze to je (zatim?) jen apple zalezitost, nebot k tomu snad neni ani informacni RFC, ale mate pravdu, ze zvolenim blabla.neco-jineho-nez-local-anebo-platne-tld se neda nic zkazit :)

[petr_p]

Již před několika lety to podporovalo SuSE, pak to bylo chvíli součástí oficiální glibc/nsswitche. Jak je to teď, nevím, ale vzhledem k tomu, že živostnost návrhu uplynula před rokem a standard se z toho také neudělal, tak tento výmysl asi byl zrušen.

[vice]

Pokud daný server nebude mít veřejnou ip (a z dotazu jsem pochopil že nebude), tak bych doménu blabla.cz nepoužil, prostě proto, že to není pravda. Doménu použij podle toho, co je na vnitřní DNS (pokud existuje).

Obecně si doménové jméno na vnitřní síti můžeš zvolit jak chceš, je ale žádoucí, aby se neshodovalo s nějakou existující veřejnou. Často se používá vnitřní doména blabla.local, já např. používám vevnitř doménu bez koncovky cz (čili např. místo blabla.cz jenom blabla).

[felda]

diky za odpovedi;)

jeste bych se rad zeptal.. snazim se podle http://linux.justinhartman.com/DNS_Installation_and_Setup_using_BIND9#Adding_zone_files_to_BIND9 zprovoznit bind,ale mam nekolik otazek:

1. kdyz vyplnim do souboru /etc/resolv.conf nameserver 127.0.0.1, po restartu serveru tam mam zase nameservery od poskytovatele internetu (volny.cz , jsem pripojen adsl pomoci rozhrani ppp0)

2. v konfiguraci Bind9 jsem podle toho navodu dosel az k odstavci Creating the zone files , ale nejde mi mkdir /etc/bind/zones/master/ , ze prej neni souborem ani adresarem. Proc tam chteji vytvorit tyto adresare, kdyz /etc/bind/ je jen link na /var/lib/named/etc/bind a neexistuje ani /etc/bind/zones/ ?

Jak mam tedy pokracovat, muzete me trosku popostrcit? Diky moc.

[r]

nemam rad bind, pripadal mi vzdy slozitej :) zkus radeji neco lehciho :)
a vubec - proc tam mas bind? pokud to je jen pro par lokalnich pc (ci lokalnich domen) jde se bez nej obejit

[bind]

co je na bindu sloziteho? imho je konfigurace prehledna a daji se tam delat veci jako views a podobne... opravdu nechapu v cem spatrujete problem, bind je jedinej poradnej dns server...

[bind]

resolv.conf ti prepisuje nejspis dhclient, koukni do dokumentace...

[bind]

Napr. bych to slo takto (nahrad si v nasledujicim slovo "COMPANY" za co chces, treba "LOCNET" anebo jiz zminovany "LOCAL" coby domenu nejvyssi urovne [t.j. TLD], bacha na tecky vsude mozne, casta chyba je jejich zapominani nebo naopak nadbytecnost, ale na druhou stranu se to snadno najde)...

Zonovy soubor pro firmu...

---file:company.dns---
$ORIGIN .
;
$TTL 86400
;
COMPANY.                        IN  SOA     DNS.COMPANY. HOSTMASTER.DNS.COMPANY. (
                                                2006010101  ; Serial
                                                86400       ; Refresh
                                                3600        ; Retry
                                                604800      ; Expire
                                                86400 )     ; Minimum
;
                                IN  A       192.168.0.101
;
$ORIGIN .COMPANY
;
DNS                             IN  A       192.168.0.101
NSS                             IN  CNAME   DNS
;
SERVER                          IN  A       193.168.0.102
DATABASE                        IN  CNAME   SERVER
DATA                            IN  CNAME   SERVER
DB                              IN  CNAME   SERVER
PRINT-SERVER                    IN  CNAME   SERVER
PRINT                           IN  CNAME   SERVER
PRT                             IN  CNAME   SERVER
DOCUMENTS                       IN  CNAME   SERVER
DOCS                            IN  CNAME   SERVER
WEB                             IN  CNAME   SERVER
WWW                             IN  CNAME   SERVER
;
MAIL                            IN  A       193.168.0.103
POP3                            IN  CNAME   MAIL
SMTP                            IN  CNAME   MAIL
---endfile---

Konfigurak (jen zaklad) pro BIND...

---file:named.conf---
options {
    directory "/some/cache/directory/here";
//    forward first;
//    forwarders {
//            10.10.10.10;
//            20.20.20.20;
//    };
    auth-nxdomain no;
};

zone "." {
    type hint;
    file "/path/to/db.root";
};

zone "LOCALHOST" {
    type master;
    file "/path/to/db.local";
};

zone "127.IN-ADDR.ARPA" {
    type master;
    file "/path/to/db.127";
};

zone "0.IN-ADDR.ARPA" {
    type master;
    file "/path/to/db.0";
};

zone "255.IN-ADDR.ARPA" {
    type master;
    file "/path/to/db.255";
};

include "/path/to/company.conf";
---endfile---

Konfigurak BINDu pro firmu...

---file:company.conf---
// in /etc/named.conf do: include "/path/to/company.conf";

zone "COMPANY." {
    type master;
    file "/path/to/company.dns";
};

zone "0.168.192.IN-ADDR.ARPA" IN {
    type master;
    file "/path/to/0.168.192.in-addr.arpa";
};
---endfile---

Reverzni zona pro firmu...

---file:0.168.192.in-addr.arpa---
$TTL 86400
;
0.168.192.IN-ADDR.ARPA.         IN  SOA     DNS.COMPANY. HOSTMASTER.DNS.COMPANY. (
                                                2006010101  ; Serial
                                                86400       ; Refresh
                                                3600        ; Retry
                                                604800      ; Expire
                                                86400 )     ; Minimum
;
                                IN  NS      COMPANY.
;
$ORIGIN 0.168.192.IN-ADDR.ARPA.
;
101                             IN  PTR     DNS.COMPANY.
102                             IN  PTR     SERVER.COMPANY.
103                             IN  PTR     MAIL.COMPANY.
---endfile---

Soubor db.local je v BINDu. plus dalsi veci co je treba dodelat/osetrit atd. Jo, a taky tam mozna jsou nejaky chyby (skoro urcite)... PS: kdo si hraje, nezlobi - prijemnou zabavu...

[bind]

Jeste neco malo k zakladum a z praxe. Je treba dobre vedet, ze zpetnych zaznamu na jednu IP adresu muze byt i vic nez jen jeden (napr. dost casto je nutne pridat dalsi kvuli mailserveru, coz je asi jedno z nejtypictejsich pouziti. Pamatujte, ze MX zaznam MUSI smerovat na A zaznam a dopredny i zpetny zaznam by se nemely u mailserveru lisit!) Zbytek v RFC a v manualu k BINDu, ktery je mimochodem supr cteni na dobrou noc a je toho tam vic nez by clovek od manualu k nejakemu programu cekal...

[bind]

PS: omlouvam se, ale nejen db.local, ale i db.0 a db.255 by mely byt soucasti vasi distribuce BINDu. To jen pro upresneni, snad jsem uz na nic duleziteho nezapomel.

Jo a velkyma pismenkama to vsechno v tom prikladu taky nemam jen tak z legrace, ale z toho by mohl byt flame, takze jestli se vam to nelibi, deklarujte si to klido vsechno malyma.

[bind]

FATALNE DULEZITE! Casto se take zapomina na zmenu serioveho cisla v hlavicce zony! Pamatujte na to vzdy, uz jsem videl mnoho lidi jak cele hodiny hledali chybu a pritom jen nezvedli serial! To jen pro uplnost... Chjo, snad se casem dokopu k tomu, abych napsal nejake pekne ceske howto jak na DNS v GNU/Linuxu... Bohuzel, casu je tak zoufale malo na cokoli...

[felda]

Take jsem nemel cas drive reagovat. Predne Vam diky za informace.. Jinak muzete mi to vysvetlit s tim serian n. ? To nejak nechapu? Tzn. ze po kazde zmene nastaveni Bindu, musim menit serial?

[Martin Jaczek]

muzete prosim poradit i me? Podle clanku ( http://www.abclinuxu.cz/clanky/site/soukroma-sit-ii ) jsem si na mym Debian serveru nastavil Bind. Ale nejak mi stale nepreklada lokalni adresy na jmena. Muzete mi napsat, co mate napr. v /etc/hostname ; /etc/hosts ; /etc/host.conf a popr. /etc/nsswitch.conf ? Jsem z toho velbloud.

PS: pouzil jsem nazev domeny neco.loc , muze byt?

[bind]

.loc. je Vase TLD. Graficky pro srovnani treba s abclinuxu.cz.:

neco      .   loc   .
abclinuxu .   cz    .

Snad jasne...

Soubor /etc/hostname nastavuje jmeno hosta, tj. jmeno toho ktereho konkretniho pocitace. Necht se pocitac jmenuje treba "foo", pak /etc/hostname bude vypadat treba takto:

---file:/etc/hostname---
foo
---endfile---

Soubor /etc/hosts je presne to, co bylo nakonec nahrazeno systemem DNS. Ja si do nej pisu obvykle jen nejake docasne veci, treba kdyz uz mam nekde na serveru umisteny web pro domenu, ale jeste jsem nenastavil DNS u spravce domeny, ale presto chci ze sveho pocitace pres domenove jmeno (ktere zatim nikde neni) pristupovat. Tento soubor puvodne slouzil pro preklad adres, ale jak hostu v siti(ch) pribyvalo, bylo nutne najit jiny zpusob. Nebylo mozne jiz tento soubor neustale aktualizovat na vsech strojich v sitich aby byl vsude stejny. Takze se vymyslelo DNS. Presto se tento soubor zachoval a typicky v nem dnes naleznete zakladni jmena (napr. pro nejruznejsi loop-backy - "loopback", "ip6-loopback", "ip6-localhost" atd.), z nichz nektera jsou nutna pro spravny chod systemu (a ne kazdy hned rozjizdi BINDa, ze? PS: to historizujici vysvetleni jsem vzal opravdu jen hopem, takze brat s rezervou a patrat v siti po blizsich souvislostech prosim.)

Soubor /etc/host.conf je konfigurak resolveru (tedy programovemu vybaveni pro resolvovani jmen a adres). Vse je nadherne popsano v host.conf(5).

Souboru /etc/nsswitch.conf si nejspis vsimat nemusite, pokud nevite o tom, ze byste si ho vsimat mel. Ale i tak k tomuto souboru doporucuji si precist manual z nehoz vse pochopite.

Z vaseho dotazu ovsem vubec nevyplyva, co za problem *konkretne* mate a informace, ktere jsem vam podal shora jste si snadno mohl najit sam. Je toho vsude habadej, nehlede na to, ze ty manualove stranky opravdu obcas neni spatne otevrit a alespon prolistovat. Muzu vam akorat ramcove poradit, jak to zanalyzovat. Pouzijte program dig(1), ptejte se pomoci toho programu toho vaseho BINDa a koukejte peclive do logu. Treba prijdete na neco zajimaveho.

Napada me, jestli jsem to dobre pochopil, neprelozi vam to treba 192.168.0.1 na nejaky ten vas samba.neco.loc.? A mate vubec zavedenu a spravne nastavenu tu reverzni zonu pro 0.192.168.in-addr.arpa.? (Ty IP adresy jsou jen priklady, u Vas to muze byt uplne jine, co ja vim?)

Hodne stesti... nevim, kdyz se zase dostanu k tomu, abych se neco psal, ale az budete mit konkretni dotazy a kdybych tu zrovna nebyl, nekdo jiny jiste rad poradi, tak se nebojte a zeptejte se na konkretnejsi veci...

[bind]

PS: v tom chvatu jsem uplne zapomel zduraznit, ze soubor /etc/hosts nema s BINDem prachnic spolecneho! BIND je daemon poskytujici (pomerne komplexne) slubu DNS a kouka se do sve vlastni konfigurace. Resite-li problemy s BINDem, hledejte chybu v nem, pricemz dig(1) je vas nejlepsi pritel a taktez logy BINDu... uvidite, ze to hned najdete!

[ma.rian]

pokud nevadi, inspiroval jsem se, pro pokusne ucely, Vasi domenou:) Jinak zde http://www.abclinuxu.cz/forum/show/206722#17 je ma konfigurace, sice nejak nechodi, ale muzeme badat spolecne :)

[Arno3t]

ad 1. /etc/resolv.conf je prepisovan v okamziku automaticke konfigurace sitoveho rozhrani. Automatiku je potreba vypnout.

ad 2. Chybove hlaseni je dano tim, ze vytvarite adresar v adresari, ktery neexistuje. Adresar v ceste, ktera neexistuje se vcetne cesty vytvari prikazem mkdir -p /etc/bind/zones/master

[bind]

ad 2. Brrr. Chlape, on by nemel zbesile vytvaret nekde nejake adresare! Mal by se zaridit podle sveho distra a umistovat to systemove. Pri pripadne odinstalaci apod. mu mohou nastat problemy a navic je to prasecina, kdyz si nekdo v systemu vytvari adresare kde jak chce. Takovy zasah by vzdy mel byt rozumny.

PS: nadto mi tazatel pripada jako UNIX newbie, takze by si opravdu mel nejprve projit nejake ty zaklady a pak se teprve pustit do BINDu.

PS 2: nic ve zlem!

[felda]

Slovo bych spise nahradil slovem lama:) ale taky proto jsem postupoval podle vyse zmineneho navofu, ktery jsem nasel... Kazdopadne vsem dekuji za rady, ale nijak moudrejsi z toho nejsem. Nikdo mi nerekl, proc jsem se takkle v nastaveni podle navodu zasekl.. ze by byla v tom postupu chyba? Takovychto (stejnych) navodu jsem nasel na netu nekolik a proto jsem se podle nej pustil do nastavovani:( Ted mi ale rikate, ze je to spatne, kopirovat a vytvaret adresare.. ted teda nevim, co s tim, kdyz jsem pulku z toho udelal:(

[bind]

Nejprve vyreste problemy, ktere se systemem obecne mate, pak se teprve vrhnete na konfiguraci BINDu. A vite o tom, ze existuji logy? Kdyz uz BIND konecne pobezi, tak proc se do nich peclive nedivat? Otevrete si nekolik terminalu a na prislusne logy pouzijte treba tail -f /cesta/k/logu a koukejte se, co vam do logu pribyva.

[Ash]

Ten návod je pro Debian Etch, takže to nemůže být až tak špatně, jak píše tazatel jde čistě jen o to, že v adresáři bind neexsituje podadresář zones, tak ono jestli by to nemohlo být třeba tím, že tam ještě žádnou zone nemá ;) Každopádně je celkem pravděpodobné, že minimálně ten adresář /etc/bind je přesně ten adresář bind, který to být má.

Samozřejmě -- pro tazatale -- pokud je někdo linux lama, tak nelze bezhlavě opisovat příkazy v howto, i když je to třeba pro tu správnou distribuci... Vždy je potřeba se alespoň podívat na obsah těch adresářů, co kde je, pěkně si to prohlédnout, takže se nemůže stát že zjistíte že "to hlásí chybu že nemůže vytvořit soubor", ale například zjistíte že "v adresáři bind nemám adresář zones" a svůj dotaz budete formulovat takto: "V adresáři bind nemám adresář zones, kde bych měl podle návodu vytvořit nějaké soubory". A my vám třeba řekneme, že ten adresář musíte vytvořit, nebo řekneme, že tam je nějaký globální soubor zones.cfg a že se nastavaní mají psát tam a podobně.

[Ash]

No a koukám že jste se tak vlastně víceméně zeptal, takže je všechno v pořádku :) Nevidím důvod tam ty požadované soubory vytvořit v tom dosud neexitujícím adresáři, ovšem je dobré si pamatovat že "tam ten adresář nebyl" -- ono pak při nejhorším zjistíte, že to nebude fungovat a najdete někde jiný, lepší návod, který bude přesněji pasovat na vaši distribuci a konfiguraci :)

[felda]

Ja to chapu, proc mi to pise tu chybu, ale diky tomu, ze clanek psal zrejme nekdo znaly Linuxu, nebyl jsem si jist, ze nejde o chybu na me strane.. proto take ty dotazy...