Portál AbcLinuxu, 19. dubna 2024 19:39


Dotaz: Naco je dobry DNS na lokalnom servery

11.10.2014 12:02 jany2 | skóre: 30 | blog: jany_blog
Naco je dobry DNS na lokalnom servery
Přečteno: 363×
Odpovědět | Admin
Precital som si o DNS uz toho viac a celkom tomu aj rozumiem, ale neviem preco mi stale radia, aby som si postavil DNS na linuxe.

Mam malu lokalnu siet asi 20-30 zariadeni a v nej je aj jeden linux server. Nesluzi na manazovanie siete, ale su na nom nejake sluzby typu, FTP, LAMP, cacti, transmission a pod. Ak by tento server vypadol, tak nic strasne by sa nestalo, internet by fungoval na vsetkych zariadeniach dalej (okrem sluzieb, ktore poskytuje spominany server).

Ako hlavnu branu do internetu pouzivam mikrotik, kde mam nastavene DNS (adresy DNS orangeu) a zapnutu cache
servers: 213.151.222.34,85.237.225.250 
llow-remote-requests: yes   
max-udp-packet-size: 512           
cache-size: 2048KiB         
cache-max-ttl: 1w           
cache-used: 805KiB
Nikdy som s DNS nic nerobil, len som nastvil v MK (vid vyssie) a cela siet funguje bez problemov. Nedavno som sa zacal s linuxom trocha hrat a vytvoril som si na apache niekolko vyrtualhostov a free DNS domen (dajme tomu na dyndns.com) aby som mohol web publikovat aj mimo LAN (cize aby bol pristupny na internete). Na free DNS som zalozil ucet a vytvoril niekolko domen
web1.dyndns.com
web2.dyndns.com
Weby su teraz pristupne aj na internete, ale zariadenia v LAN ich pochopitelne nevidia pod adresou web1.dyndns.com, web2.dyndns.com, ale pod adresou 192.168.1.2. Riesenim by bolo editovat u klientov /etc/hosts (resp. vo win. ina cesta k hosts) ale to je trocha obtiazne a dost nepohodlne. Tak uvazujem, ci sa to da poriesit pomocou bind v linuxe. Urcite sa to da poriesit, len neviem ako to spravne nakonfigurovat. Vedel by mi niekto s tymto pomoct ? thx
upozornujem, ze v linuxe som vecny zaciatocnik ...

Řešení dotazu:


Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

11.10.2014 12:26 Jooky (inactive) | skóre: 39 | blog: Jooky | Bratislava
Rozbalit Rozbalit vše Re: Naco je dobry DNS na lokalnom servery
Odpovědět | | Sbalit | Link | Blokovat | Admin
Najjednoduchsie bude do mikrotiku pridat staticke dns zaznamy. Cez cli je to v casti /ip dns static.
11.10.2014 14:30 jany2 | skóre: 30 | blog: jany_blog
Rozbalit Rozbalit vše Re: Naco je dobry DNS na lokalnom servery

Ano to mam pridane.

Ale az doteraz som bol na tom, ze na jednu IP sa da pridat len jedna domena, ale skusil som na jednu IP pridat viac domen a funguje to, takze je to vyriesene

upozornujem, ze v linuxe som vecny zaciatocnik ...
Jendа avatar 11.10.2014 12:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Naco je dobry DNS na lokalnom servery
Odpovědět | | Sbalit | Link | Blokovat | Admin
Precital som si o DNS uz toho viac a celkom tomu aj rozumiem, ale neviem preco mi stale radia, aby som si postavil DNS na linuxe
Za mě: DNS servery UPC jsou divné - občas cachují déle než je TTL a někdy jim odpověď trvá moc dlouho. Pokud s Orange tyhle problémy nejsou, tak bych to asi neřešil.

Ta druhá věc se dá řešit i bez hrátek s DNS. Podle mého názoru je dnes nejjednodušší zařídit si IPv6 (alespoň tunel) a na ten vnitřní server lézt normálně přes IPv6 :).

Pokud to chceš dělat tím bindem, tak ti tady vypisuju konfiguraci z brmlabu, kde se to taky tak dělá. Nikdy jsem to ale nezkoušel.
### public domain override for some hosts ###
zone "nat.brmlab.cz" {
        type master;
        file "/etc/bind/db.override.nat.brmlab.cz";
};
$TTL 3600
$ORIGIN nat.brmlab.cz.

nat.brmlab.cz.       IN SOA localhost. rada.brmlab.cz. (
                 6 ; sn = serial number
        172800     ; ref = refresh = 2d
        900        ; ret = update retry = 15m
        1209600    ; ex = expiry = 2w
        3600       ; min = minimum = 1h
        )

        ; we need one nameserver
        IN NS brmko.brm.

        ; and we're overriding the public ip address with
        ; this address.
        IN A 192.168.77.24
        IN AAAA 2001:67c:2190:c0de::3

ns     IN A 192.168.77.24
brmko	IN AAAA 2001:67c:2190:c0de::2
Já to s tou denacifikací Slovenska myslel vážně.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.