Dotaz: Nastavení doménového jména pro lokální sít - ubuntu

[Tommaister]

Dobrý den,

Existuje nějaký použitelný způsob jak nastavit doménové jméno např.: www.domena.cz na serveru ubuntu aby tuto doménu vyhledaly počítače v lokální síti ? Nebo to musím řešit nastavením na routeru, který zřejmě tuto možnost nemá? Trošku popíšu o co se jedná : Na internetu mam registrované doménové jméno www.domena.cz pokud jej někdo v internetu zadá tak ho to připojí na muj server ubuntu ale pokud tuto doménu bude chtít navštívit někdo v lokální síti kde je i server tak se už nepřipojí.Nechci to řešit zápisem do hosts v jednotlyvých počítačích v lanu.Máte někdo nápad ?

Odpovědi

[NN]

Co pouzivaji klieti jako resolver ?

NN

[Tommaister]

Jsou připojeni pomoci wifi anteny UBNT ... resolver nevim ani co je ?

[pavlix]

Máš nějaký zmrvený NAT, který neumožňuje připojení k lokálnímu serveru... je to jedna z nemocí současných IPv4 sítí a není lehké to nakonfigurovat správně.

Nejlepší je mít IPv4 rozsah, pokud máš možnost (já dostal rozsah bezplatně, ty možná ne). Druhá nejlepší možnost je použít NAT i při přístupu z lokální sítě, takže router musí obhospodařovat tři sítě místo dvou, doporučuju OpenWRT, případně pro lamy (bez urážky) RouterOS.

Pak už se jen celkem triviálně nastaví NATovací pravidla. Tedy DNAT odkudkoli do „DMZ“ (tedy na server), SNAT odkudkoli do Internetu, což tvoří tři různé kombinace NATů na různých směrech. Snad jsem na nic nezapomněl.

No... a pak je tu samozřejmě ta nejprasáčtější z prasáckých možností, a to je místním doručovat změněné DNS.

[NN]

K cemuz muzes pouzit bind a jeho views, nebo taky dnsmasq ale zalezi koho se ptaji tvoji klienti na jmena. Jestli 8.8.8.8,NS serverum, brany atd.. protoze pak je spusob reseni dost odlisny. Plus ta vec co zminuje kolega nahore.

NN

[NN]

Kdyz nad tim premyslim, tak jak to popisuje kolega nahore, tak je to uplne spravne a tak jak to ma byt. Takze bud to muzes opravit, nebo obastlit. Osobne bych to opravil, protoze az to po tobe nekdo bude konfigurovat, aby se mu nezvedl zaludek :D

NN

[pavlix]

Ona hlavně spousta aplikací se tvoří na univerzitách a ve firmách, a nepočítá s nasazením v tak polním prostředí, že DNS z různých míst ukazuje na různé adresy.

Takže se pak může stát, že některé aplikace budou funguvat špatně nebo dokonce nebudou fungovat vůbec. A korunu tomu všemu nasazuje případné použití DNSSEC, která má přesně takovému podvodnému resolvování bránit.