On Monday 27 August 2007, Leopoldo Ghielmetti wrote:
> Je ne connais pas dproxy (il a l'air sympa). Pour ma part, j'utilise
> bind sans trop de problèmes et il n'est pas si compliqué à configurer
> qu'il en a l'air.
Je ne connais pas dproxy non plus, mais BIND permet d'avoir un controle tres
fin sur la maniere dont ont repond aux requetes.
> key DHCP_UPDATER {
> algorithm HMAC-MD5.SIG-ALG.REG.INT;
> # La clé est à générer (je cherche comment, je ne me rappelle plus :-)
> secret XXXXXXXXXXXXXXXXXXXXXX==;
> };
Ca me fait rire... parceque j'essaie depuis des annees d'utiliser des cles
avec les ISPs... J'ai beau parler de "cache-poisoning" mais ils continuent a
negliger le probleme et a utiliser des solutions de bricolage...
> Fichier /var/lib/named/master/private/192.168.0.zone:
> $ORIGIN .
> $TTL 86400 ; 1 day
> 0.168.192.in-addr.arpa IN SOA mondomaine.ch. root.mondomaine.ch. (
> 1 ; serial
> 10800 ; refresh (3 hours)
> 900 ; retry (15 minutes)
> 604800 ; expire (1 week)
> 86400 ; minimum (1 day)
> )
> NS dns.mondomaine.ch.
> $ORIGIN 0.168.192.in-addr.arpa.
> 1 PTR dns.mondomaine.ch.
> ; mettre ici tous les noms des machines avec leur adresse IP, si la mise
> à jour via dhcp est activée ce sera automatique.
Cedric: C'est la que le point (.) en fin de ligne est tres important !
> Les valeurs "serial" tu dois les incrémenter à chaque fois que tu
> modifies les fichiers car ils indiquent qu'il y a une mise à jour.
Il existe une convention (je me demande meme si ce n'est pas un RFC) quand au
format de "serial" :
YYYYMMDDXX
Ou xx est un simple numero que tu incrementes si tu fais plus d'une
modification par jour. En general, XX vaut donc 00.
Tu n'est pas oblige de preciser les "intervales" en secondes, mais, par
exemple, tu peux ecrire comme suit :
mjt.ch IN SOA ns.mjt.ch. hostmaster.mjt.ch. (
2007082000; SID - Mon Aug 20 15:27:28 GMT 2007
3H ; refresh (3 hours)
1H ; retry (1 hour)
3W ; expire (3 week)
1D ; minimum (1 day)
)
C'est quand meme un poil plus lisible :-)
dc
_______________________________________________
gull mailing list
gull@lists.alphanet.ch
http://lists.alphanet.ch/mailman/listinfo/gull
