Re: dns cache

2008-10-21 Por tema Pablo Jiménez
On Mon, Oct 20, 2008 at 03:47:41PM -0200, Carlos Miranda Molina wrote:
 2008/10/20 Jesus arteche [EMAIL PROTECTED]:
  en principio a unos 20 o 30...pero irian aumentando...tiene algo que ver el
  numero de equipos?
 
 Te sugiero que contestes a la lista y no al privado, otros de puede
 beneficiar de los dialogos.
 Te preguntaba por la cantidad de equipos, puedes tener una solucion
 simple pero efectiva.
 Ademas del DNS Cache, puede definir en /etc/hosts los nombres e IPs de
 los equipos de tu red, es una solucion KISS, estoy seguro que si
 quieres automatizar el proceso se puede hacer con Bind9, es cuestion
 de buscar.
 
 Saludos

Algunas referencias interesantes en:

http://www.zytrax.com/books/dns/
http://70.89.155.77/bookshelf/dns/note_dns_best_practices.pdf

Para la automatización de nombres, tal vez requiera cocinar algo con el
DHCP y emplear GENERATE en las zonas reversas.

Saludos.

-- 
Pablo Jiménez


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



dns cache

2008-10-20 Por tema Jesus arteche
hola

alguno conoceis algun buen manual para montar un dndcache con debian, que me
resuelva tambien los nombres de los pcs de la red interna

gracias


Re: dns cache

2008-10-20 Por tema Carlos Miranda Molina
2008/10/20 Jesus arteche [EMAIL PROTECTED]:
 hola

 alguno conoceis algun buen manual para montar un dndcache con debian, que me
 resuelva tambien los nombres de los pcs de la red interna

A cantos equipos tenes que darle servicio DNS...?


-- 
La Voluntad es el unico motor de nuestros logros
Mstaaravin /
http://www.mstaaravin.com.ar/


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: dns cache

2008-10-20 Por tema Carlos Miranda Molina
2008/10/20 Jesus arteche [EMAIL PROTECTED]:
 en principio a unos 20 o 30...pero irian aumentando...tiene algo que ver el
 numero de equipos?

Te sugiero que contestes a la lista y no al privado, otros de puede
beneficiar de los dialogos.
Te preguntaba por la cantidad de equipos, puedes tener una solucion
simple pero efectiva.
Ademas del DNS Cache, puede definir en /etc/hosts los nombres e IPs de
los equipos de tu red, es una solucion KISS, estoy seguro que si
quieres automatizar el proceso se puede hacer con Bind9, es cuestion
de buscar.

Saludos


-- 
La Voluntad es el unico motor de nuestros logros
Mstaaravin /
http://www.mstaaravin.com.ar/


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: DNS Cache Y Firewall

2005-10-13 Por tema Xavier Reina
El mar, 11-10-2005 a las 09:05 -0500, Mario Durand S. escribió:
 Amigos, he instalado un DNS Simple (DNS Cache). Hasta donde se por 
 defecto al instalar bind9, se instala el dns;

«bind9» es un servidor dns.

  hasta ahí todo ok.
 Pero al momento que el servidor realiza algún query, se torna demasiado 
 lento, y llega un momento en que el Firewall ve a sus querys como 
 ataques y dropea los paquetes...

¿Que firewall tienes? Crea una regla de firewall que permita el acceso,
y la respuesta, al dns.


 Ah, el DNS Server, está detrás de un Firewall.
 El punto es que ya hice todo lo que conozco, que no es mucho.
 Edite el resolv.conf y puse el nameserver 127.0.0.1

Si tienes el dns en localhost entonces está bien.


 Por ahí se me ocurrió editar el db.root y poner como root level al DNS 
 de mi ISP.

Esto ya no lo veo tan claro. El servidor DNS de tú ISP no tiene porqué
ser un servidor raíz de DNS. Creo, y quizá me equivoque, que si el
servidor DNS de tú ISP no permite redirección puede ser que no puedas
resolver nombres al no encontrar el servidor raíz.


 . no sé.
 Pero lo que no sé es porque el firewall ve a las consultas del servidor 
 como ataques y dropea los paquetes...

¿Qué entiendes por «ataque»? ¿Creaste reglas para el firewall
permitiendo el paso de paquetes para DNS?

Suerte!


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



DNS Cache Y Firewall

2005-10-11 Por tema Mario Durand S.
Amigos, he instalado un DNS Simple (DNS Cache). Hasta donde se por 
defecto al instalar bind9, se instala el dns; hasta ahí todo ok.
Pero al momento que el servidor realiza algún query, se torna demasiado 
lento, y llega un momento en que el Firewall ve a sus querys como 
ataques y dropea los paquetes...

Ah, el DNS Server, está detrás de un Firewall.
El punto es que ya hice todo lo que conozco, que no es mucho.
Edite el resolv.conf y puse el nameserver 127.0.0.1
Por ahí se me ocurrió editar el db.root y poner como root level al DNS 
de mi ISP.. no sé.
Pero lo que no sé es porque el firewall ve a las consultas del servidor 
como ataques y dropea los paquetes...

Si alguien tiene alguna idea y me puede comentar, se lo agradeceré.

--
Slds

Mario Durand S.




--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Instalar y configurar DNS-CACHE

2005-10-09 Por tema [EMAIL PROTECTED]
El 9 sigue siendo una mina , si es para produccion piensatelo .
Mira comparativas y veras lo que te digo.

El Sábado, 8 de Octubre de 2005 19:59, Mario Durand S. escribió:
 Pero tengo entendido que la versión 9 ya es más estable.
 Además, he revisado el djbdns; y me parece un poco compleja su
 configuración.. no sé.. en mi impresión.
 Pero gracias por la recomendación.
 Slds

 [EMAIL PROTECTED] escribió:
 Se me olvido de decirte una cosa , ten mucho cuidoda con bind pues es
 vulnerable a muchos ataques , si tu idea es para produccion mejo que
  busques otro server , ejemplo djbdns.
 
 El Jueves, 6 de Octubre de 2005 22:40, Mario Durand S. escribió:
 Ok, gracias.
 Slds
 
 [EMAIL PROTECTED] escribió:
 El Jueves, 6 de Octubre de 2005 02:11, Mario Durand S. escribió:
 Amigos, necesito implementar un DNS-CACHE y quisiera que me den una
  idea de como hacerlo; voy a buscar en Internet; pero tal vez ud.
  puedan darme algunos tips o indicarme algunas paginas de Internet con
  buena documentación al respecto.
 Gracias por su apoyo.
 
 http://www.isc.org/index.pl?/sw/bind/
 
 Un saludo.

-- 


Este mensaje se dirige exclusivamente a su destinatario y puede contener
información privilegiada o confidencial. Si no es vd. el destinatario
indicado, queda notificado de que la utilización, divulgación y/o copia sin
autorización está prohibida en virtud de la legislación vigente. Si ha
recibido este mensaje por error, le rogamos que nos lo comunique
inmediatamente por esta misma vía y proceda a su destrucción.


This message is intended exclusively for its addressee and may contain
information that is CONFIDENTIAL and protected by professional privilege.
If you are not the intended recipient you are hereby notified that any
dissemination, copy or disclosure of this communication is strictly
prohibited by law. If this message has been received in error, please
immediately notify us via e-mail and delete it.




Instalar y configurar DNS-CACHE

2005-10-05 Por tema Mario Durand S.




Amigos, necesito implementar un DNS-CACHE y
quisiera que me den una idea de como hacerlo; voy a buscar en Internet;
pero tal vez ud. puedan darme algunos tips o indicarme algunas paginas
de Internet con buena documentacin al respecto.
Gracias por su apoyo.

-- 
Slds

Mario Durand S.