BIND 8 Configuratie

[Mr. Right 1]

Ik heb 2 vragen over het bovengenoemd onderwerp.

Vraag 1:
Als ik een nslookup doe, zie ik de volgende regels

server: localhost
address: 127.0.0.1#53

Hoe krijg ik dat '#53' achter het IP vandaan?


Vraag 2:
Als ik vanaf een andere server een domeincheck laat doen krijg ik een foutmelding dat mijn DNS niet 'authoritative' is. Alles werkt verder prima, maar hoe kan ik deze melding voorkomen?

[CyBeR]

Op maandag 10 december 2001 13:25 schreef Mr. Right 1 het volgende:
Ik heb 2 vragen over het bovengenoemd onderwerp.

Vraag 1:
Als ik een nslookup doe, zie ik de volgende regels

server: localhost
address: 127.0.0.1#53

Hoe krijg ik dat '#53' achter het IP vandaan?

[..]

#53 is de poort (wil je zo laten)
die andere weet ik niet

[Tomaat]

Door je firewall zo te configgen dat mensen er van buitenaf op kunnen komen.

[Mr. Right 1]

De poort moet ook zo blijven ingesteld, maar ik wil dat '#53' weg hebben als ik een request doe.

De firewall is goed ingesteld, de server is al live en kan op alle services worden bereikt.

Waar staat de info of een DNS wel of niet 'authoritative' is?



PS Ik heb een andere DNS-server en die beschikt over BIND 9. Deze geeft niet de poort weer (probleem 1 opgelost), maar geeft eveneens de authoritative-foutmelding.

[igmar]

De poort moet ook zo blijven ingesteld, maar ik wil dat '#53' weg hebben als ik een request doe.

Is alleen indicatie voor het poortnummer.Niet meer, niet minder.

Waar staat de info of een DNS wel of niet 'authoritative' is?

In je zonefile.


zone "eendomein.nl" {
type master;
file "zonefile.zone";
};

[Mr. Right 1]

Hier een stukje uit mijn 'named.conf':

zone "mijndomein.nl" {
type master;
file "zone/mijndomein.nl";
allow-transfer { IP1; IP2; IP3; };
notify yes;
};

en een stukje van mijn zonefile:

$TTL 3D
@ IN SOA ns1.mijndomein.nl. email.mijndomein.nl. (
2001112101 ; serienummer,jjmmdd#
8H ; vernieuwen, in uren
2H ; opnieuw proberen, in $
4W ; verlopen, in weken
1D ) ; minimum, in dagen
IN NS ns1.mijndomein.nl. ; Primaire Name Server
IN NS ns2.mijndomein.nl. ; Secundaire Name Server
IN MX 10 mail.mijndomein.nl. ; Primaire Mail Server
IN MX 20 mail2.mijndomein.nl. ; Secundaire Mail Server

mail IN CNAME mailserver1.mijndomein.nl.
mail2 IN CNAME mailserver2.mijndomein.nl.

www IN CNAME webserver.mijndomein.nl.


Wat staat er nu verkeerd?

PS De tabs worden niet weergegeven, het gaat om de inhoud.

[Verwijderd]

Op dinsdag 11 december 2001 10:38 schreef Mr. Right 1 het volgende:
Wat staat er nu verkeerd?

Sorry, maar ik snap nog niet helemaal wat de situatie precies is (of die je wilt bereiken), en wat het probleem is (en wanneer dit precies optreedt).

P.S. Volgens mij is het gebruikelijk dat MX records naar A records verwijzen, maar ik kan me vergissen.

[bastichelaar]

Je moet A records maken voor de adressen waar de CNAME naar verwijst...

[Verwijderd]

Op dinsdag 11 december 2001 10:38 schreef Mr. Right 1 het volgende:
Hier een stukje uit mijn 'named.conf':

zone "mijndomein.nl" {
type master;
file "zone/mijndomein.nl";
allow-transfer { IP1; IP2; IP3; };
notify yes;
};


Wat staat er nu verkeerd?

Niet authorarive komt door die allow-transfer. Haal die eens weg of zet er het ip van de server neer die je de check laat uitvoeren. Die kunnen er zo uit zien en dat wil je dus tijdens zo'n check niet:

code:

# acl internal { 127.0.0.1; xxx.xxx.xxx.xxx/29; xxx.xxx.xxx.xxx;};
options {
      directory "/var/named";
#    recursion yes;
#    allow-query { internal; };
#    allow-transfer{ internal; };
};

[Mr. Right 1]

Je hebt gelijk, de MX is veranderd in een A-record.

Laat maar guys, het probleem is opgelost (was iets heel anders).

Bedankt voor jullie hulp.