DNS (туплю..:()

[droopy]

доброго времени суток.
вопрос касается dns.
есть сеть, без выхода в интернет. 50 машин.

можно ли поднять dns-сервер без доступа в интернет?
чтобы он обслуживал сеть... а прописывать каждому в hosts - не реально...

с уважением.

[madskull]

А что хочешь-то?
Чтоб к машинам по именам? Можно.

[droopy]

да
допустим, на одной есть и www и ftp
http://192.168.0.1 -> http://www.lalala.la
http://192.168.0.1 -> http://www.lalala2.la
ftp://192.168.0.1 -> ftp://ftp.lalala.la
начит можно.
что посоветуете ставить\почитать?
ось - slackware 10.1

с уважением.

[madskull]

ставить - bind.
Настраивать - поискать на opennet.ru, например "настройка bind"
Уж по чему, а по bind'у инфы в нете немеряно.


Ну, и для понимания предмета теорию не мешало бы поизучать.
Вот, с наскоку нашел http://www.fima.net/dns.html

[droopy]

если я правильно понял, то для моего случая подходит кеширующий сервер?
тогда что делать с root.hints? ведь там корневые сервера. или можно не обращать внимания?

с уважением.

[rolano]

Корневые ДНС используются только тогда, когда мсетный сервер на смог найти соответствующих записей. Если ты пропишешь все машины в своей локалке, то никто не полезет на корневые сервера (только если кто-то захочет в Инет). А если выхода в Инет нет и не будет, то можно настроить bind на работу в качестве корневого (сам я так не пробовал, потому будь поосторожнее с экспериментами).

[droopy]

так....планы изменились.
Инет планируется сделать в ближайшую неделю.
сервер: w2k3 + TI. для работы требуется прописывать у клиентов dns - 192.168.0.1 (сам сервер).
сервер, который со слакой - 192.168.0.111. выхода в инет у него не будет, в связи со специфичностью настроек прокси.
если я опять же правильно понял, надо будет сделать все то же самое, и прописать в качестве альтернативного dns сервера его ip?

[rolano]

Когда планы меняются на ходу - это не есть хорошо. Обясни тогда то, что ты хочешь от DNS и как у тебя будет организован выход в Интернет.

[droopy]

да, это совсем не есть хорошо...но..
выход в Интернет будет осуществляться посредством прокси-сервера Traffic Inspector. без NAT'а.
от DNS мне требуется все то же:
http://192.168.0.1 -> http://www.lalala.la
http://192.168.0.1 -> http://www.lalala2.la
ftp://192.168.0.1 -> ftp://ftp.lalala.la
причем, сервер с DNS не будет иметь выхода в Инет.

с уважением.

[rolano]

Если я правильно понял, то машина, которая будет раздавать Интернет, будет под Виндой?

[rolano]

Тогда зачем тебе поднимать сервер DNS на машине под Linux? Пользуй AD от дядьки Билли

[droopy]

Если я правильно понял, то машина, которая будет раздавать Интернет, будет под Виндой?

да
но скорее всего XP, т.к. на w2k3 проблемы со skydsl.

Тогда зачем тебе поднимать сервер DNS на машине под Linux? Пользуй AD от дядьки Билли

dns под XP?

[rolano]

Ну если я правильно понимаю, то локалка будет немаленькая, иначе вся эта заморочка с DNS и не нужна (можно и в hosts все прописать). Если это так, то сетка скорее всего будет с конроллером домена, а на нем-то и нужно будет настроить DNS-сервер. Для контроллера у тебя выбор между Win2003 и Win2000 Server. Я просто не могу понять стремеления организовать DNS под Linux, если в Интернет будет смотреть машина под Виндой, обычно Linux заводят как раз для того, чтобы смотреть с этой машины в Большой мир.

Насчет проблемы в Win2003 - не знаю, у меня сервак в локалке вообще под Win2000 Server. Может, тебе просто косой билд попался?

[droopy]

то локалка будет немаленькая

50-60 человек.

скорее всего будет с конроллером домена

нет

Я просто не могу понять стремеления организовать DNS под Linux

во-первых, это банальный интерес, я вообще жуть какой любопытный .
во-вторых, на том же сервере, где ТИ, при поднятии dns, начинались дикие тормоза Инета.

обычно Linux заводят как раз для того, чтобы смотреть с этой машины в Большой мир.

в принципе, неплохо было бы.
но мне никто не разрешит дать доступ этой машине .

Насчет проблемы в Win2003 - не знаю, у меня сервак в локалке вообще под Win2000 Server. Может, тебе просто косой билд попался?

все может быть
хотя перепробовал w2k3 и standart, и enterprise.

с уважением.

[Angel_13th]

2droopy Трафик инспектор это как раз надстрока на виндовый нат, которая позволяет считать трафик и еще кое-что. Это так для общего развития.

[droopy]

2droopy Трафик инспектор это как раз надстрока на виндовый нат, которая позволяет считать трафик и еще кое-что. Это так для общего развития.

я же говорил уже, что NAT'a не будет.
"кое-что еще"? заинтриговал

[rolano]

Ну если сильно хочется ДНС не под серверной ОСью - поищи в Инете ДНС-серверы сторонних производителей (где-то видел mDNS). Не могу понять, как машина под Виндой будет обслуживать такое количество пользователей (хреново она под такие вещи подходит, потому и ставят провайдеры *nix), да и файервол проще и надежнее настроить под Linux (надеюсь, Вы про него не забыли?).