Merhaba,
bind'da master-slave çalışan bir sistemde, slave tarafında zone'lara ait
dosyaları named.conf dosyasında ayrı ayrı belirtmek gerekiyor mu? Master
tarafta oluşturduğum yeni zone için slave'in named.conf dosyasına bu yeni
zone'u girmem mi gerekiyor? Kendisi otomatik açmaz mı?
İç ve dış network'te hizmet veren dns'lerde iç tarafa forwarders olarak dış
dns'in ip'sini giriyorum ama bir türlü forward edemedi. Aslında çok basit
bir şey, neyi atlıyorum anlayamadım.
ic dns named.conf
acl recurseallow { 10.110.111.0/24; 10.111.111.0/24; };
options {
listen-on port 53 { 127.0.0.1; 10.112.112.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-recursion { recurseallow; };
allow-transfer { localhost; 10.112.112.2; };
forwarders { 88.88.88.87; 88.88.88.86; };
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
zone "." IN {
type hint;
file "named.ca";
};
zone "deneme.meneme.tr" IN {
type master;
file "deneme.meneme.tr.zone";
allow-update { none; };
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
dış dns named.conf
options {
listen-on port 53 { 127.0.0.1; 88.88.88.87; };
listen-on-v6 port 53 { ::1; };
query-source address * port 53;
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
version None;
allow-query { any; };
allow-transfer { 88.88.88.88; };
querylog yes;
# recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
#};
#logging {
# channel default_debug {
# file "data/named.run";
# severity dynamic;
};
zone "." IN {
type hint;
file "named.ca";
};
// forward zone
zone "deneme.meneme.tr" IN {
type master;
file "deneme.meneme.tr";
allow-update { none; };
allow-transfer { 88.88.88.88; };
};
// reverse zone
zone "88.88.88.in-addr.arpa" IN {
type master;
file "88.88.88.ters";
allow-update { none; };
allow-transfer { 88.88.88.88; };
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
###RNDCKEY#########
key "rndc-key" {
algorithm hmac-md5;
secret "Tty/VEOmQuUktX+N2MIkTg==";
};
controls {
inet 127.0.0.1 allow { localhost; } keys { rndc-key; };
inet 88.88.88.87 allow { 88.88.88.0/24; } keys { rndc-key; };
};
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]
Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından
okuyabilirsiniz;
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
