Bind9 sekundärer Nameserver: Unterschied zwischen den Versionen

Version vom 25. Februar 2023, 09:47 Uhr

Sekundärer Nameserver Arbeiten auf dem primären Nameserver

@@ Zeile 1: / Zeile 1: @@
-=Auf dem Primären Nameserver erweiteren wir die Zonen=
+*[[Sekundärer Nameserver Arbeiten auf dem primären Nameserver]]
-==Forward Zone==
-;Wir erstellen einen A Record für den sekundären Nameserver
-;Wir tragen ihn als zusätzlichen Nameserver ein.
-*cat /var/cache/bind/vulkan.int
-<pre>
-$TTL 300
-vulkan.int. IN SOA  ns1.vulkan.int. technik.xinux.de. (
-    2022090204 14400 3600 3600000 86400)
-        IN NS      ns1.vulkan.int.
-        IN NS      ns2.vulkan.int.
-ns1      IN A       192.168.34.1
-ns2      IN A       192.168.34.2
-</pre>
-==Reverse Zone==
-;Wir erstellen einen PTR Record für den sekundären Nameserver
-;Wir tragen ihn als zusätzlichen Nameserver ein.
-*cat /var/cache/bind/34.168.192.in-addr.arpa
-<pre>
-$TTL 300
-@   IN SOA  ns1.vulkan.int. technik.xinux.de. (
-    IN NS   ns1.vulkan.int.
-    IN NS   ns2.vulkan.int.
-   IN PTR  ns1.vulkan.int.
-   IN PTR  ns2.vulkan.int.
-</pre>
-==Wir passen die Hauptkonfiguration an==
-*cat  /etc/bind/named.conf.options
-<pre>
-options {
-        directory "/var/cache/bind";
-        allow-transfer     { 192.168.34.1; 192.168.34.2 ; 127.0.0.1 ;};
-        allow-query        { 10.0.0.0/0;};
-        allow-recursion    { 192.168.34.0/24 ; 127.0.0.1 ;};
-        dnssec-validation no;
-        listen-on-v6 { no; };
-};
-</pre>
-=Erklärung=
-==allow-transfer==
-*Dieser Bereich darf die komplete Zone ziehen.
-*Dies sollte nur Sekundären Nameserver vorbehalten sein.
-*Des weiteren müssen die Topleve Domain Server bei Registrieren darauf zugreifen.
-{{#drawio:allow-transfer}}
-==allow-query==
-*Dieser Bereich darf die Records der verwalteten Zonen erfragen.
-*Dies sollte jedem Netz erlaubt sein, das die Records erfragen muss.
-*Bei einem öffentlichen Nameserver also das gesamte Internet.
-{{#drawio:allow-query}}
-==allow-transfer==
-*Dieser Bereich darf die Records aller Zonen erfragen.
-*Der Nameserver macht dann recursive Anfragen.
-*Dies sollte dem lokalen eigenem Netz vorbehalten sein.
-{{#drawio:allow-recursion}}

Bind9 sekundärer Nameserver: Unterschied zwischen den Versionen

Version vom 25. Februar 2023, 09:47 Uhr

Navigationsmenü

Suche