abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:44 | Nová verze

    Byl vydán Mozilla Firefox 125.0.1, první verze z nové řady 125. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Vypíchnout lze podporu kodeku AV1 v Encrypted Media Extensions (EME). Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 125.0.1 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    dnes 16:44 | Nová verze

    Valkey, tj. svobodný fork již nesvobodného Redisu, byl vydán v první stabilní verzi 7.2.5.

    Ladislav Hagara | Komentářů: 0
    dnes 15:11 | IT novinky

    Společnost Espressif Systems oznámila, že rodinu SoC ESP32 brzy rozšíří o ESP32-H4 s IEEE 802.15.4 a Bluetooth 5.4 (LE) s podporou protokolů Thread 1.3, Zigbee 3.0 a Bluetooth Mesh 1.1.

    Ladislav Hagara | Komentářů: 2
    dnes 13:11 | Zajímavý software

    Kevin Bentley zveřejnil na GitHubu zdrojové kódy počítačové hry Descent 3 z roku 1999: "Někdo se nedávno zeptal, zda budou zveřejněny zdrojové kódy Descent 3. Oslovil jsem svého bývalého šéfa (Matt Toschlog) z Outrage Entertainment a ten mi to povolil. Budu pracovat na tom, aby se to znovu rozběhlo a hledám spolusprávce." [Hacker News]

    Ladislav Hagara | Komentářů: 0
    dnes 04:33 | Bezpečnostní upozornění

    Byla vydána verze 0.81 telnet a ssh klienta PuTTY. Opravena je kritická bezpečnostní chyba CVE-2024-31497 obsažena ve verzích 0.68 až 0.80. Používáte-li klíč ECDSA NIST P521 a použili jste jej v PuTTY nebo Pageantu, považujte jej za kompromitovaný.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | Komunita

    Hra MineClone2 postavena nad voxelovým herním enginem Minetest byla přejmenována na VoxeLibre.

    Ladislav Hagara | Komentářů: 0
    včera 19:11 | IT novinky

    Společnosti Avast Software s.r.o. byla pravomocně uložena pokuta ve výši 351 milionů Kč. Tu uložil Úřad pro ochranu osobních údajů za neoprávněné zpracování osobních údajů uživatelů jejího antivirového programu Avast a jeho rozšíření internetových prohlížečů (Browser Extensions), k čemuž docházelo prokazatelně po část roku 2019.

    … více »
    Ladislav Hagara | Komentářů: 9
    včera 15:55 | Zajímavý článek

    Bylo vydáno do češtiny přeložené číslo 714 týdeníku WeeklyOSM přinášející zprávy ze světa OpenStreetMap.

    Ladislav Hagara | Komentářů: 0
    včera 15:44 | Pozvánky

    V sobotu 20. dubna lze navštívit Maker Faire Jihlava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | Zajímavý software

    Knihovna pro potlačení šumu RNNoise byla vydána ve verzi 0.2. Kvalitu potlačení lze vyzkoušet na webovém demu.

    Ladislav Hagara | Komentářů: 0
    KDE Plasma 6
     (62%)
     (13%)
     (2%)
     (23%)
    Celkem 439 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: funkce nameserveru zavisla od ISP

    11.8.2005 23:31 denzita
    funkce nameserveru zavisla od ISP
    Přečteno: 130×
    Zdravim vsechny,

    prosim o radu... mam nastaveny BIND 9.2.3 (Suse 9.1)pro domenu II. radu;

    Kdyz server prihlasim u jednoho poskytovatele ISP (ADSL telekom.at staticka) tak nameserver funguje a odpovida na DNS dotazy z internetu:

    napr: nslookup

    > server neco.nekde

    host.bla.domena.cz

    vraci zaznam_ip pro host, a vse je ok...

    pokud server pripojim na jiny ISP (kabel chello.sk dynamicka) tak mi vraci pouze timeout na DNS dotazy z internetu!!!. A pritom na pozadavek transferu zony reaguje (nslookup ls -h bla.domena.cz);

    Kdyz sleduju UDP/TCP pakety na port 53 tak pri DNS dotazu na zonu vubec nic zvenku nedojde; Helpdesk od chello.sk mi tvrdi, ze port 53 v zadnem smeru neblokuji na FW...

    Je chyba v konceptu? Neni snad funkcni rozdil mezi dynam. a stat. adresou z hlediska sluzby na portu 53...?

    Neprikladam zatim zadne conf. protoze u jednoho ISP nameserver funguje ok...

    diky, Denzita

    Motto: Delvita

    Odpovědi

    11.8.2005 23:43 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Jak vypadá ta konfigurace, používáte forwarders nebo se ptáte na všechno sám? Není u toho druhého připojení problém v tom, že vám DHCP klient přepíše resolv.conf?
    12.8.2005 00:11 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    forwarders nejsou nastavene, ze domeny jsou zatim jen virtualni - neregistrovane.

    na resolv.conf se zamerim, a dam sem zitra (patek) update i s config's... az prevezu server z vidne do bratislavy....

    zatim dik, d.
    13.8.2005 16:33 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Upravil jsem parametr aby DHCP klient neprepisoval resolv.conf a pridal jsem frowarders na nameservery ISP; ale nepomohlo; pro vnitrni sit mi NAMED odpovida spravne, ale z internetu mam stale timeout. A se snortem nevidim zadne UDP/TCP packety na p.53.

    Nejvic me mate, ze ostatni sluzby (ssh,ftp,http) funguji i pro internet a navic server reaguje na transfer zony (nslookup ls -h).

    Diky moc, jestli Vas neco napadne. Configurace je takova:
    
    /etc/named.conf
    options {
      directory "/var/lib/named";
      allow-query { any; };
      allow-transfer { any; };
      auth-nxdomain yes;
      forward first;
      forwarders {
      217.23.240.134;
      217.23.240.135; };
      };
    zone "localhost" in {
      type master;
      file "localhost.zone";
    };
    zone "0.0.127.in-addr.arpa" in{
      type master;
      file "localhost.rev";
    };
    zone "8.140.10.in-addr.arpa" in{
      type master;
      file "8.140.10.in-addr.arpa.zone";
       notify no;
    };
    zone "comverse.int" in{
      type master;
      file "comverse.int.zone";
       notify no;
    };
    
    
    cat comverse.int.zone
    -----------------------------------------------------
    $TTL 86400
    @               IN SOA localhost. comverse.int. (
                                  10 ; Serial
                             604800 ; Refresh
                              86400 ; Retry
                            2419200 ; Expire
                             604800 ) ; Minimum
    @               IN NS gunts.comverse.int.
    gunts.comverse.int.       A     10.140.8.53
    53.8.140.10.in-addr.arpa. PTR   gunts.comverse.int.
    host1                     CNAME gunts.comverse.int.
    host2                     CNAME gunts.comverse.int.
    
    cat 8.140.10.in-addr.arpa.zone
    -----------------------------------------------------
    $TTL 86400
    @               IN SOA localhost. comverse.int. (
                                  10 ; Serial
                             604800 ; Refresh
                              86400 ; Retry
                            2419200 ; Expire
                             604800 ) ; Minimum
    @               IN NS gunts.comverse.int.
    53 IN PTR gunts.comverse.int.
    
    
    cat /etc/resolv.conf   // telekom AT, fix adr. kde server funguje
    -----------------------------------------------------
    nameserver 195.3.96.67
    nameserver 195.3.96.68
    search telekom.at
    
    test:
    ------------------------------------------------------
    D:\#nslookup -timeout=5
    Default Server:  il-tlv-gc01.comverse.com
    Address:  10.115.243.30
    
    # server 80.120.176.54
    Default Server:  [80.120.176.54]
    Address:  80.120.176.54
    
    # host1.comverse.int
    Server:  [80.120.176.54]
    Address:  80.120.176.54
    
    Name:    gunts.comverse.int
    Address:  10.140.8.53
    Aliases:  host1.comverse.int
    
    # host2.comverse.int
    Server:  [80.120.176.54]
    Address:  80.120.176.54
    
    Name:    gunts.comverse.int
    Address:  10.140.8.53
    Aliases:  host2.comverse.int
    
    # set d2
    # ls -h comverse.int
    [[80.120.176.54]]
    Received AXFR message:  questions=1, answers=7
    
    cat /etc/resolv.conf     // rucni nastaveni u ISP chello.sk 
    - vraci mi timeout z internetu
    -----------------------------------------------------
    nameserver 192.168.1.104
    nameserver 217.23.240.134
    nameserver 217.23.240.135
    
    test:
    -----------------------------------------------------
    C:\#nslookup -timeout=5
    Default Server:  at-vie-bdc.comverse.com
    Address:  10.140.8.40
    
    # server 217.23.253.149
    Default Server:  chello217023253149.chello.sk
    Address:  217.23.253.149
    
    # host1.comverse.int
    Server:  chello217023253149.chello.sk
    Address:  217.23.253.149
    
    DNS request timed out.
        timeout was 5 seconds.
    DNS request timed out.
        timeout was 5 seconds.
    *** Request to chello217023253149.chello.sk timed-out
    # host2.comverse.int
    Server:  chello217023253149.chello.sk
    Address:  217.23.253.149
    
    DNS request timed out.
        timeout was 5 seconds.
    DNS request timed out.
        timeout was 5 seconds.
    *** Request to chello217023253149.chello.sk timed-out
    #
    # ls -h comverse.int
    [chello217023253149.chello.sk]
    #
    
    
    konec prispevku
    13.8.2005 18:13 tomas84 | skóre: 30
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Nemáte špatně nastavený firewall? Mně na té adrese chello217023253149.chello.sk nejede DNS, web ani SSH...
    14.8.2005 19:22 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Mate pravdu, mezi tim mi totiz zmenili adresu. Mel jsem radsi uvest link z DynDNS.org: muller.ath.cx.

    FW mam off, momentalne bezi pouze sluzby dns,ssh.

    A takhle spravne mi to odpovida, kdyz z vnitrni site simuluju pristup k nameserveru z internetu. Timeout to vraci jen a jen pro dns query z internetu.

    k zblazneni... D.

    D:\>nslookup
    Default Server:  UnKnown
    Address:  192.168.1.1
    > server muller.ath.cx
    Default Server:  muller.ath.cx
    Address:  217.23.250.167
    
    > host1.comverse.int
    Server:  muller.ath.cx
    Address:  217.23.250.167
    
    Name:    gunts.comverse.int
    Address:  10.140.8.53
    Aliases:  host1.comverse.int
    14.8.2005 20:09 tomas84 | skóre: 30
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Zdá se, že DNS server funguje, ale pouze na TCP portu. Na UDP to bude někde dropnuté a nebo špatně routované.
    tomas@notas:~$ dig +tcp @muller.ath.cx comverse.com
    
    ; <<>> DiG 9.3.1 <<>> +tcp @muller.ath.cx comverse.com
    ; (1 server found)
    ;; global options:  printcmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8912
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4
    
    ;; QUESTION SECTION:
    ;comverse.com.                  IN      A
    
    ;; ANSWER SECTION:
    comverse.com.           3600    IN      A       63.64.185.200
    
    ;; AUTHORITY SECTION:
    comverse.com.           86400   IN      NS      ns3.comverse.com.
    comverse.com.           86400   IN      NS      ns4.comverse.com.
    comverse.com.           86400   IN      NS      ns1.comverse.com.
    comverse.com.           86400   IN      NS      ns2.comverse.com.
    
    ;; ADDITIONAL SECTION:
    ns1.comverse.com.       69021   IN      A       63.64.185.114
    ns2.comverse.com.       172695  IN      A       63.64.185.115
    ns3.comverse.com.       172697  IN      A       192.118.49.2
    ns4.comverse.com.       172697  IN      A       192.118.49.3
    
    ;; Query time: 1608 msec
    ;; SERVER: 217.23.250.167#53(217.23.250.167)
    ;; WHEN: Sun Aug 14 20:07:22 2005
    ;; MSG SIZE  rcvd: 182
    
    14.8.2005 23:12 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    zkuste to prosim jeste pro comverse.int na NS muller.ath.cx ; protoze comverse.com je komercni portal z israele.

    diky D*
    14.8.2005 23:44 tomas84 | skóre: 30
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Tohle nemá na komunikaci se serverem vliv. UDP pořád zablokované, TCP funguje
    16.8.2005 18:11 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Tak mi chello sk potvrdil ze mi blokuji UDP na p.53. Po te co mi 14dni tvrdili ze tam zadny FW neni. Tim se so vysvetluje a ja dekuju vsem zucastnenym za radu/pomoc. Diky D.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.