Dotaz: bind - forward zone z vice DNS s ruznymi zaznamy

[hermelin]

Ahoj

Mam otazku jestli lze nejak vyresit nasledujici problem.

Mam pro jednu domenu napr. test.cz dva DNS servery ale kazdy z nich ma jine zaznamy (jeden je AD a druhy je spravovan nekym jinym bez moznosti pristupu)

Rad bych nastavil dalsi Bind server tak aby se ptal obou serveru zda neznaji napr preklad pro zaznam jedna.test.cz. A v pripade ze dns server1 takovy zaznam nema aby se jeste zeptal dns serveru 2 zda nahodou nema preklad on.

Zkousel jsem pres "forward zone" s "forwarders" ale to nefunguje spolehlive coz jsem ocekaval :( Neni nejaka obezlicka jak to vyresit nebo je reseni nerealne ?

Zkratka a dobre mam pro jednu domenu dva DNS servery ale kazdej z nich ma ruzne zaznamy a potrebuju to sjednotit tak aby mi odpovedi klientum sly z obou serveru transparentne. Vim ze je to blbost jak to je ale takova je situace.

Odpovědi

[GeorgeWH]

z jedneho urobit master a z druheho slave...

[hermelin]

bohuzel to nejde :( na jedno dns nemam pristup do jinych nez A zaznamu a tedy nemuzu zaznamy z AD vkladat (typ SRV dulezity pro AD apod). Navic na nem nemam povolene dynamic update pro klienty, ani ho nemohu nastavit jako secondary.

[NN]

Co to je za nesmyslnou situaci? Takto to proste nefunguje, DNS je hierarchicka sluzba, kdyz dotazovany server nezna odpoved, zepta se nadrazeneho serveru atd. Pokud mas domenu a nemuzes spravovaj jeji DNS, tak to proste nedelej..

[Filip Jirsák]

Některé rekurzivní servery (např. Dnsmasq) umí to, že jim můžete dát seznam záznamů – a server nejprve prohledává tento seznam, a teprve, když tam požadovaný záznam nenajde, ptá se autoritativního serveru. Možná to bude umět i Bind. Místo druhého serveru byste tedy dodatečné záznamy spravoval na rekurzivním serveru. Předpokládám samozřejmě, že jde o nějakou doménu pro vnitřní síť, ne že se pokoušíte takovouhle šílenost vystavit veřejně. Každopádně nechápu, proč chcete něco takového vyrábět, mnohem jednodušší je ty záznamy sjednotit na jeden server, nebo použít poddoménu.

[hermelin]

Ja urcite souhlasim s tim ze tohle je mirne receno prasarna - ale je to dano praci mych predchudcu a obri organizacni strukturou a historickym vyvojem situace kdy se nedomysleli vsechny kroky ruznych implementaci apod. Snazime se s kolegy o sjednoceni kdy podobne zrudnosti budou minulosti ale je to beh na dlouhou trat.

To reseni je samozrejme urcene pouze jako prekladac pro vnitrni PC a pouze prechodne.

[NN]

Mas k dispozici zone transfer? Neslo by oba servery "vydojit" a prezentovat misto nich jiny DNS server?

[hermelin]

Zone transfer bych asi z obou umel. Ale jak to pak udelat aby mi vznikl jeden zonovy soubor ktery ty dva odlisny zdrojovy soubory pro jednu zonu spojil a udrzoval