dns
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision | ||
| dns [18.01.2016 19:37] – [DNS - Nameserver] havelock | dns [26.10.2019 16:37] – [Tabelle] havelock | ||
|---|---|---|---|
| Zeile 3: | Zeile 3: | ||
| Wir verwenden den Nameserver Bind. | Wir verwenden den Nameserver Bind. | ||
| - | ^ Nameserver ^ Adresse ^ Server ^ Bemerkungen ^ | + | ^ Nameserver |
| - | | ns1 | 213.133.108.18 | gate04 | primär | | + | | ns1, Master |
| - | | ns2 | 81.7.16.37 | gate01 | Verbindung zum ICVPN | | + | | ns2, Slave | 81.7.14.115 | gate01 |
| - | | ns3 | 91.143.81.176 | gate03 | | | + | | ns3, Slave | 85.114.135.191 |
| Die Nameserver lösen Namen auf für | Die Nameserver lösen Namen auf für | ||
| Zeile 24: | Zeile 24: | ||
| OK | OK | ||
| </ | </ | ||
| + | |||
| + | ===== Konfiguration ===== | ||
| + | |||
| + | Der Nameserver soll nur auf festgelegten Interfaces arbeiten. | ||
| + | Hier ein Beispiel für Gate01: | ||
| + | <file conf / | ||
| + | [...] | ||
| + | listen-on { | ||
| + | 127.0.0.1; | ||
| + | 81.7.16.37; | ||
| + | 10.137.10.1; | ||
| + | 10.207.0.30; | ||
| + | }; | ||
| + | </ | ||
| + | |||
| ===== Protokollierung ===== | ===== Protokollierung ===== | ||
| Zeile 39: | Zeile 54: | ||
| [...] | [...] | ||
| logging { | logging { | ||
| + | channel simple_log { | ||
| + | file "/ | ||
| + | severity warning; | ||
| + | print-time yes; | ||
| + | print-severity yes; | ||
| + | print-category yes; | ||
| + | }; | ||
| channel security_file { | channel security_file { | ||
| file "/ | file "/ | ||
| severity dynamic; | severity dynamic; | ||
| print-time yes; | print-time yes; | ||
| + | }; | ||
| + | category default { | ||
| + | simple_log; | ||
| }; | }; | ||
| category security { | category security { | ||
| Zeile 51: | Zeile 76: | ||
| </ | </ | ||
| + | Da wir jetzt zusätzliche eigene Protokolldateien verwenden, müssen wir auch | ||
| + | dafür sorgen, daß die korrekt verwaltet (z.B. rotiert) werden: | ||
| + | <file conf / | ||
| + | / | ||
| + | su bind adm | ||
| + | daily | ||
| + | rotate 7 | ||
| + | missingok | ||
| + | notifempty | ||
| + | compress | ||
| + | delaycompress | ||
| + | create 0640 bind bind | ||
| + | sharedscripts | ||
| + | postrotate | ||
| + | [ -e / | ||
| + | endscript | ||
| + | } | ||
| + | </ | ||
| + | |||
| + | ===== DynDNS ===== | ||
| + | |||
| + | Ein DynDNS-Server ist eingerichtet. | ||
| + | Siehe auch: https:// | ||
| + | |||
| + | Die Namen werden unter der Domain '' | ||
| + | |||
| + | Client-Tests stehen noch aus. | ||
dns.txt · Zuletzt geändert: 28.10.2019 15:51 von havelock
Seiten-Werkzeuge
