[Gutl-l] bind con vistas

2018-03-12 Por tema Damián Tomey Soto
Colegas, alguien con algún buen manual para configurar el bind con vistas? -- Damian Tomey Soto Administrador de Red CTE 10 de Octubre, Nuevitas Tel: (32) 414702 Ext. 280 ___ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an

Re: [Gutl-l] bind con vistas

2014-09-11 Por tema Arian Molina Aguilera
El 28/08/14 a las 18:53, Hugo Florentino escibió: On Wed, 27 Aug 2014 19:25:34 -0400, Arian Molina Aguilera wrote: Muy interesante, no lo conocía, habría ahora que ver como se configuran las vistas en este. Salu2. Como dije en otro mensaje, nsd no soporta vistas, tiene un acercamiento

Re: [Gutl-l] bind con vistas

2014-09-02 Por tema Hugo Florentino
On Tue, 02 Sep 2014 10:57:24 -0400, Alberto José García Fumero wrote: Está bueno eso de que te estés disculpando por no haber podido antes dedicar parte de tu poco tiempo libre a resolverle gratis una duda a un colega, y además darle una explicación completa...sí que eres exagerado ;-) Fue

Re: [Gutl-l] bind con vistas

2014-09-02 Por tema Hugo Florentino
On Tue, 02 Sep 2014 11:32:26 -0400, Damián Tomey Soto wrote: Gracias Hugo por la sugerencia, estoy viendo como adapto esto a shorewall. Creo para shorewall algo así como: DNS(ACCEPT):$LOGall$FWs:16/min:32 debería funcionar En a cuenta que sacaste tuviste en cuenta los

Re: [Gutl-l] bind con vistas

2014-09-02 Por tema Damián Tomey Soto
Gracias Hugo por la sugerencia, estoy viendo como adapto esto a shorewall. Creo para shorewall algo así como: DNS(ACCEPT):$LOGall$FWs:16/min:32 debería funcionar En a cuenta que sacaste tuviste en cuenta los registros de la zona directa solamente o de la inversa también

Re: [Gutl-l] bind con vistas

2014-09-02 Por tema Alberto José García Fumero
El mar, 02-09-2014 a las 09:39 -0400, Hugo Florentino escribió: > On Fri, 29 Aug 2014 09:22:59 -0400, Alberto José García Fumero wrote: > > Hugo, ¿cómo sería eso de limitar el tráfico de los paquetes UDP? > > > > No es difícil, suma todos tus registros DNS, digamos que entre SOA, NS, > MX, A,

Re: [Gutl-l] bind con vistas

2014-09-02 Por tema Hugo Florentino
On Fri, 29 Aug 2014 09:22:59 -0400, Alberto José García Fumero wrote: Hugo, ¿cómo sería eso de limitar el tráfico de los paquetes UDP? No es difícil, suma todos tus registros DNS, digamos que entre SOA, NS, MX, A, PTR, CNAME y TXT tienes 16 registros. No tiene mucho sentido que desde una

Re: [Gutl-l] bind con vistas

2014-08-29 Por tema dir . informatica
ejemplo... Thread name: "Re: [Gutl-l] bind con vistas" Mail number: 14 Date: Fri, Aug 29, 2014 In reply to: Alberto José García Fumero El jue, 28-08-2014 a las 22:48 +, låzaro escribió: > de teoría nada papa, mira como está la gente con el software que ya sabes en > las >

Re: [Gutl-l] bind con vistas

2014-08-29 Por tema låzaro
acere eso de venado me suena a tarros, no me puede dejar en grillo sapo u otro bicho que salte... Espero la respuesta de Hugo, pero limitar el UDP es iptables y tc en mi nanualito tienes un buen ejemplo. Si hugo no se pronuncia en 24 horas te tiro ejemplo... Thread name: "Re: [Gutl-l]

Re: [Gutl-l] bind con vistas

2014-08-29 Por tema Alberto José García Fumero
El jue, 28-08-2014 a las 22:48 +, låzaro escribió: > de teoría nada papa, mira como está la gente con el software que ya sabes en > las > redes que ya sabes. Eso es túnel DNS puro... > Me extrañaba que el venado no brincara... :-D Sí, hermano. Lo que por lo visto es es un poco complicado

Re: [Gutl-l] bind con vistas

2014-08-28 Por tema Hugo Florentino
On Thu, 28 Aug 2014 12:45:27 -0400, Alfonso Ali wrote: On 08/27/2014 03:30 PM, Alberto José García Fumero wrote: Pero lo que te sugiere revisar Alí es interesante. Siempre existe la posibilidad teórica (hace falta gente afuera y gente adentro) de algo como Iodine (para enmascarar paquetes

Re: [Gutl-l] bind con vistas

2014-08-28 Por tema Hugo Florentino
On Wed, 27 Aug 2014 19:25:34 -0400, Arian Molina Aguilera wrote: Muy interesante, no lo conocía, habría ahora que ver como se configuran las vistas en este. Salu2. Como dije en otro mensaje, nsd no soporta vistas, tiene un acercamiento diferente: múltiples instancias. -- Este mensaje ha

Re: [Gutl-l] bind con vistas

2014-08-28 Por tema låzaro
de teoría nada papa, mira como está la gente con el software que ya sabes en las redes que ya sabes. Eso es tunel DNS puro... Thread name: "Re: [Gutl-l] bind con vistas" Mail number: 17 Date: Thu, Aug 28, 2014 In reply to: Alfonso Ali > > > On 08/27/2014 03:30 PM, Alberto

Re: [Gutl-l] bind con vistas

2014-08-28 Por tema Alfonso Ali
On 08/27/2014 03:30 PM, Alberto José García Fumero wrote: Pero lo que te sugiere revisar Alí es interesante. Siempre existe la posibilidad teórica (hace falta gente afuera y gente adentro) de algo como Iodine (para enmascarar paquetes tcp en solicitudes UDP por el puerto 53, ¿no es eso, Alí?).

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Arian Molina Aguilera
El 27/08/2014 a las #4, Arian Molina Aguilera escribió: El 27/08/2014 a las #4, Pablo M. Drake escribió: El 27/08/14 23:03, Arian Molina Aguilera escribió: busca en nuestra wiki __ Lista de correos del Grupo de Usuarios de

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Arian Molina Aguilera
El 27/08/2014 a las #4, Pablo M. Drake escribió: El 27/08/14 23:03, Arian Molina Aguilera escribió: busca en nuestra wiki __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Pablo M. Drake
El 27/08/14 23:03, Arian Molina Aguilera escribió: busca en nuestra wiki __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Arian Molina Aguilera
El 27/08/2014 a las #4, Hugo Florentino escribió: On Wed, 27 Aug 2014 18:05:57 -0400, Arian Molina Aguilera wrote: El 27/08/2014 a las #4, Hugo Florentino escribió: On Wed, 27 Aug 2014 16:21:36 -0400, Arian Molina Aguilera wrote: DNS con vistas, las cuales se implementan con el software bind9

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Hugo Florentino
On Wed, 27 Aug 2014 18:05:57 -0400, Arian Molina Aguilera wrote: El 27/08/2014 a las #4, Hugo Florentino escribió: On Wed, 27 Aug 2014 16:21:36 -0400, Arian Molina Aguilera wrote: DNS con vistas, las cuales se implementan con el software bind9 (named), que hasta este momento creo que es el

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Arian Molina Aguilera
El 27/08/2014 a las #4, Hugo Florentino escribió: On Wed, 27 Aug 2014 16:21:36 -0400, Arian Molina Aguilera wrote: DNS con vistas, las cuales se implementan con el software bind9 (named), que hasta este momento creo que es el único servidor de dns que lo permite. Lo cual es muy útil para servir

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Hugo Florentino
On Wed, 27 Aug 2014 16:21:36 -0400, Arian Molina Aguilera wrote: DNS con vistas, las cuales se implementan con el software bind9 (named), que hasta este momento creo que es el único servidor de dns que lo permite. Lo cual es muy útil para servir una misma zona de dns para una red externa y una

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Arian Molina Aguilera
El 27/08/2014 a las #4, låzaro escribió: a que le llaman exactamente "bind con vistas"? Thread name: "[Gutl-l] bind con vistas" Mail number: 1 Date: Wed, Aug 27, 2014 In reply to: Damián Tomey Soto Saludos colegas, algunos de ustedes tiene su DNS en bind y está usando las

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Alberto José García Fumero
El mié, 27-08-2014 a las 15:09 -0400, Damián Tomey Soto escribió: > 200.55.128.4 Esa dirección, 200.55.128.4, es de uno de los servidores DNS de ETECSA. El otro, 200.55.128.3, también lo es. Me imagino que estés viendo parte de la comunicación entre el tuyo y esos, cuando resuelven alguna

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Arian Molina Aguilera
El 27/08/2014 a las #4, Damián Tomey Soto escribió: Saludos colegas, algunos de ustedes tiene su DNS en bind y está usando las vistas? Alguien que haya pulido un poco al artículo sobre este tema en http://www.cfg.jovenclub.cu/gulcf/?p=2172 Hace unos días atrás revisando en los logs del

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Damián Tomey Soto
Estoy viendo entradas como esta en el cortafuegos (Endian Firewall): Aug 27 15:06:07 zeus ulogd[]: INPUT:DROP IN=eth1 OUT= MAC=00:11:d8:0a:62:1d:00:0e:84:1e:22:ba:08:00 SRC=200.55.128.4 DST=200.55.147.178 LEN=84 TOS=00 PREC=0x00 TTL=56 ID=23635 PROTO=UDP SPT=53 DPT=32964 LEN=64 MARK=800

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Hugo Florentino
On Wed, 27 Aug 2014 17:56:49 +, låzaro wrote: a que le llaman exactamente "bind con vistas"? Usualmente que se sirven unos registros hacia el exterior de la institucion y otros hacia adentro, no? Yo realmente no uso esta opción, porque uso NSD en mi pfSense para el DNS externo y para

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema Alfonso Ali
Revisa el tipo de petición, si ves que la mayoría son del tipo TXT es posible que estén usando algún cliente de yourfreedom para navegar sobre el DNS. Saludos, Ali On 08/27/2014 01:41 PM, Damián Tomey Soto wrote: Saludos colegas, algunos de ustedes tiene su DNS en bind y está usando las

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema dir . informatica
El 2014-08-27 13:41, Damián Tomey Soto escribió: Saludos colegas, algunos de ustedes tiene su DNS en bind y está usando las vistas? Alguien que haya pulido un poco al artículo sobre este tema en http://www.cfg.jovenclub.cu/gulcf/?p=2172 Hace unos días atrás revisando en los logs del servidor

Re: [Gutl-l] bind con vistas

2014-08-27 Por tema låzaro
a que le llaman exactamente "bind con vistas"? Thread name: "[Gutl-l] bind con vistas" Mail number: 1 Date: Wed, Aug 27, 2014 In reply to: Damián Tomey Soto > > > Saludos colegas, algunos de ustedes tiene su DNS en bind y está usando las > vistas? Alguien que

[Gutl-l] bind con vistas

2014-08-27 Por tema Damián Tomey Soto
Saludos colegas, algunos de ustedes tiene su DNS en bind y está usando las vistas? Alguien que haya pulido un poco al artículo sobre este tema en http://www.cfg.jovenclub.cu/gulcf/?p=2172 Hace unos días atrás revisando en los logs del servidor donde tengo el bind con vistas empecé a ver que