Dotaz: DNS bind

[qwerty12345]

Zdravicko,

 

na serveri mam nainstalovany bind9 a rad by som na svojom notebooku pouzival svoj dns server ako moj dns server avsak bind to blokuje. Ako by som ho mal nastavit aby sa na neho mohlo vzdialene pripajat niekolko IPciek?

d

Odpovědi

[Filip Jirsák]

Musíte mít zprovozněný Bind jako cache resolver – pokud ten Bind je zároveň autoritativní server pro nějakou doménu, není úplně nejlepší nápad mít tyhle dvě funkce sdružené v jedné službě a běžící na jedné IP adrese. A i tak není myslím dobrý nápad používat nějaký vzdálený DNS resolver, nejlepší je použít takový, který máte v síti co nejblíž. Tím se urychlí vyřizování DNS dotazů a zároveň zmenší pravděpodobnost chyby při přenosu (třeba ztráta paketu).

[qwerty12345]

Viem, ale je to zaroven aj mne najblizsi server...mam net od poskytovatela serverhousingu cize mi to je jedno a je mi lepsie pouzivat svoje sluzby pod ktorymi mam vacsie moznosti. Ako by sa teda dalo spravit to aby sa na moj DNS server mohol pripajat ktokolvek?

[Filip Jirsák]

To bohužel nevím, Bind nepoužívám. Zkuste v dokumentaci hledat „cache“ nebo „resolver“.

[NN]

/etc/bind/named.conf:

options {
  forwarders { 
	62.77.124.149; 
  };
};

NN

[NN]

Take:

 acl black-hats {
    10.0.2.0/24;
    192.168.0.0/24;
 };

 acl red-hats {
    10.0.1.0/24;
 };

 options {
    blackhole { black-hats; };
    allow-query { red-hats; };
    allow-recursion { red-hats; }; 
 }

NN

[vrx]

a nezabudnúť na firewall, resp. NAT (ak je to nutné v prípade prístupuna DNS serveru z internetu)