Re: DNS open resolver tiltása

Thu, 10 Dec 2009 07:21:08 -0800

"Ez arra való, hogy ha a szerverben több hálókártya van (de legalábbis több IP), akkor automatikusan felhozza a használt ip-ket (csak a szerverét!) és azok közül válogathatsz. " Én kipróbálnám, hogy adok neki egy belső IP -címet is (a belső a tartományból amiben a kliensek is vannak) és beállítom a lentiek szerint. (Ehhez nem kell több kártya) 
Ha már megvolt de akkor sem ment akkor bocs!
"Ez egy tűzfalas-belsőhálós rendszernél talán még használható is lenne, de nálunk ennek a gépnek csak egy ip-je van a tűzfal tőle független - egyszinttel kintebb. " ???? Az szerintem itt nem oszt nem szoroz, hogy a tűzfal a DNS-től független. 


Vagy nem lehet beállítani (beállíttatni?) a tűzfalon, hogy a szervered 
felé érkező DNS kéréseket csak a belső IP -tartománynak szolgálja ki 
egyébként dobja el.





Takács Zoltán írta:

Ezt is átrágtam.

Ez arra való, hogy ha a szerverben több hálókártya van (de legalábbis 
több IP), akkor automatikusan felhozza a használt ip-ket (csak a 
szerverét!) és azok közül válogathatsz.
Ez egy tűzfalas-belsőhálós rendszernél talán még használható is lenne, 
de nálunk ennek a gépnek csak egy ip-je van a tűzfal tőle független - 
egyszinttel kintebb.



Ha már ott jársz akkor ezt a fejezetet is nézd át:
DNS-kiszolgáló korlátozása csak a megadott címeken történő figyelésre
http://technet.microsoft.com/hu-hu/library/cc755068%28WS.10%29.aspx


Szerintem ha úgy állítod be, hogy csak a belső IP -n figyelje a DNS 
kéréseket, akkor külső hálózatból (publikus IP-jére) érkező 
névfeloldási kérésekre nem fog válaszolni.


Ambróz Zoltán írta:

Bocs, masra gondoltam, latom a rekurziv nevfeloldas korlatozasarol 
van szo - nem olvastam el rendesen a subjectet :(.
De, mintha a dnscmd-nek lenne ilyen lehetosege: 
http://technet.microsoft.com/hu-hu/library/cc754941(WS.10).aspx.

Udv, AZ


_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx






















					válasz