Dotaz: nejde pridat DNS zaznam pres nsupdate

[chinook]

Zdravim pri zadani zaznamu pres nsupdate to vypise:

root@firewall:~# nsupdate
> update add testik.domain.tld 3600 A 127.0.0.1
> send
update failed: NOTIMP

Nevi nekdo cim to muze byt?

Odpovědi

[Filip Jirsák]

Google říká, že NOTIMP znamená, že server danou operaci nepodporuje.

[chinook]

A jak tedy mam pridavat DNS zaznamy?

[Filip Jirsák]

Editací souboru, kde má server záznamy uložené.

[chinook]

kdyz mam DDNS, tak si myslim, ze ve chvili kdy zmenim ja zaznam, tak jej muze zmenit i DHCP server. Pak by se nejspis neco do journalu neulozilo, neni tomu tak?

[Filip Jirsák]

kdyz mam DDNS, tak si myslim, ze ve chvili kdy zmenim ja zaznam, tak jej muze zmenit i DHCP server.

Ano.

Pak by se nejspis neco do journalu neulozilo, neni tomu tak?

Jaký žurnál myslíte? DNS servery, které se běžně používají, žádný žurnál nemají.

[Zdenek]

Kdyz je u bindu nastaveno DDNS, tak pouziva jurnal.

[Filip Jirsák]

To je žurnál změn v DNS záznamech? Aha, tak o tom jsem nikdy neslyšel, omlouvám se za mystifikaci.

[Zdenek]

Ano je.

[chinook]

Tak jak to jde jinak menit, nez nsupdate? Na CENTos mne nsupdate beha bez problemu. Na DEBIANovi nikoli :(

[Zdenek]

Kdyz to nejde, asi mate neco spatne nastaveno. Zapnete si vyssi debug DNS serveru a sledujte jeho logy.

[chinook]

Co tam muze byt spatne? Vzdyt v konfiguraku skoro nic neni:

cat /etc/bind/named.conf.local
//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";
zone "sysshop.cz" {
           type master;
                  file "primary/sysshop.cz.db";
allow-update { 127.0.0.1; 192.168.150.1; };
};

zone "150.168.192.IN-ADDR.ARPA" {
           type master;
                  file "primary/sysshop.cz.reverse";
allow-update { 127.0.0.1; 192.168.150.1; };
};

 cat /etc/bind/named.conf.options
options {
        directory "/var/cache/bind";

        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.

        // forwarders {
        //      0.0.0.0;
        // };
dump-file               "data/cache_dump.db";
        statistics-file         "data/named_stats.txt";
        memstatistics-file      "data/named_mem_stats.txt";
        auth-nxdomain no;    # conform to RFC1035
listen-on { 192.168.150.1; 127.0.0.1; };
#       listen-on-v6 { any; };
};
logging{
  channel simple_log {
    file "/var/log/named/bind.log" versions 3 size 5m;
    severity debug 10;
    print-time yes;
    print-severity yes;
    print-category yes;
  };
  category default{
    simple_log;
  };
};

Zajimave je, ze DHCP server tam ty zaznamy pridavat umi. Nevi nekdo kde je problem?