internal zones forward (dns)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
SHar
Сообщения: 182
Статус: Уйду я от вас...
ОС: Arch,FreeBSD,Mac 10.6.4

internal zones forward

Сообщение SHar »

Здравствуйте. Вопрос по днс-серверу BIND9. Есть сервер с двумя view.(для внешних клиентов слейв и для внутренних мастер зоны). Вопрос такой. Если мстер зона в internal view не знает адреса , как ей правильно указать смотреть на другой сервер?
К примеру:
зона test.com

Код: Выделить всё

vpn IN A 10.10.10.10
-internal view. Где то в интернете на мастер сервере тоже зона test.com

Код: Выделить всё

cloud IN A 1.1.1.1
. Как внутренним пользователям , для которых internal view увидеть cloud.test.com с адресом 1.1.1.1
forwarders писал и в запись зоны и в глобальных опциях
Спасибо сказали:
Аватара пользователя
McSim
Сообщения: 419
Статус: Экспериментатор
ОС: заGNU/Linux Debian

Re: internal zones forward

Сообщение McSim »

Если у вас не запрещено настройками, то все, кто обращается к DNS в internal view и не смогут найти какой-либо зоны, получат ее методом обращения вашего днс сервера к корневым серверам.
Если у вас внутренняя и наружная view отвечает за одну и ту же зону (точнее, за зону с одинаковым именем) и вам нужно, чтобы пользователи из внутреннего view могли видеть ресурсные записи из внешнего view, то вам их (ресурсные записи) нужно продублировать в обоих view.
Спасибо сказали: