[FUG-BR] DNS Server
Hermann T. Ribeiro
hermanntr em itelefonica.com.br
Quinta Setembro 28 07:57:28 BRT 2006
Meu caro Mufalani, eu não entendi a sua colocação.
Li, sobre o listen-on, o seguinte, "configure seu bind para escutar
apenas na interface 127.0.0.1, ou seja, seu servidor DNS não fica
exposto ao mundo externo", é isto mesmo ?
Explique-me melhor as opções allow-recursion e recursion-no.
mufalani escreveu:
> Marcelo Gardini do Amaral escreveu:
>
>> On Mon, Sep 25, 2006 at 03:50:47PM -0300, Hermann T. Ribeiro wrote:
>>
>>
>>> Ainda não funcionou. Pinguei no site de uma universidade novamente e só
>>> com o ip funcionou.
>>> Mas deixe-me relatar o seguinte:
>>> estou configurando esta máquina com dns para substituir uma q já temos
>>> aqui, ou seja, é quase uma cópia, embora eu nunca trabalhei com dns e
>>> estou me baseando no conteúdo da página:
>>> http://www2.unijui.tche.br/~heini/freebsd/bind9.html.
>>> A diferença de uma para outra é o ip e o nome da máquina. No roteador
>>> fica alguma informação do tipo "a máquina de dns é a máquina tal" ?
>>>
>>>
>>> Marcelo Duarte escreveu:
>>>
>>>
>>>> Hermann T. Ribeiro escreveu:
>>>>
>>>>
>>>>
>>>>> Não encontrei esta opção no named.conf. Posso colocá-la em qquer linha
>>>>> do arquivo ? Para que ela serve ?
>>>>> O named está rodando, acredito eu, este é o resultado:
>>>>> 663 ?? Ss 0:00.07 /usr/local/sbin/named -u named -c
>>>>> /etc/namedb/named.conf
>>>>>
>>>>>
>>>>> Marcelo Duarte escreveu:
>>>>>
>>>>>
>>>>>
>>>>>> Hermann T. Ribeiro escreveu:
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>> Prezados,
>>>>>>>
>>>>>>> estou na minha batalha para configurar um servidor de DNS. Configurei os
>>>>>>> arquivos do diretório /etc/namedb: meudominio.DB e meudominio.REV, o
>>>>>>> daemon named tbém está rodando, o resolv.conf tem o nome da máquina onde
>>>>>>> estão estes arquivos. A pergunta é: no meu Win XP, ao setar meu servidor
>>>>>>> de DNS para esta máquina na qual estou trabalhando não consigo acesso à
>>>>>>> net. Onde estou errando ? Preciso configurar o ip desta máquina no meu
>>>>>>> roteador tbém ?
>>>>>>>
>>>>>>> Grato.
>>>>>>>
>>>>>>> H.
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>> Verifique no servidor DNS dentro do seu named.conf a opcao:
>>>>>>
>>>>>> listen-on { 127.0.0.1; IP_DO_SEU_SERVIDOR; };
>>>>>>
>>>>>>
>>>>>>
>> sockstat -4
>>
>> ajuda nessa hora pra ver onde o daemon esta ouvindo as queries. No
>> proprio servidor um 'dig @localhost' da vida deve estar funcionando
>> corretamente antes de mais nada.
>>
>>
>>
> Lembre de "NÃO" colocar na guia options sem adicionar tb a linha
>
> recursion no;
>
> Pois eu coloquei isso e esquecí de colocar a linha allow-recursion e como resultado meu dns não funcionava.
>
> allow-recursion {127.0.0.1; 200.x.x.x; 191.168.x.x};
>
> Olha, tem um site que me ajudou bastante a configurar meu dns, pois ele faz queries no teu dns e te iz o que está mal configurado.
>
> Se for te ajudar:
>
> www.dnsreport.com
> www.dnsstuff.com
>
>
>
>
>
>
>
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>
Mais detalhes sobre a lista de discussão freebsd