Toon posts:

BIND DNS Server prob.

Pagina: 1
Acties:

Verwijderd

Topicstarter
HOI,

Ik heb een probleem....
Ik heb een eige DNS Server draaien onder OpenBSD.
Bind....
Ik heb een domain dpc-de.com en de DNS is gehost door register.com.
Nu heb ik zelf dat domain ook aangemaakt op mijn server, amar ik wete niet hoe ik in moet stellen dat jij sync. met de register.com dns servers..
Weet iemand dat ??
Dit zijn mijn configs...


--------> /etc/named.conf

options {
directory "/var/named";
};

logging {
category lame-servers { null; };
category cname { null; };

channel named_log {
syslog local1;
severity info;
};
category default { named_log; };
category xfer-in { named_log; };
category xfer-out { named_log; };

};


zone "0.0.127.in-addr.arpa" in {
type master;
file "/var/named/rev/local";
};
zone "0.168.192.in-addr.arpa" in {
type master;
file "/var/named/rev/lan";
};
zone "." in {
type hint;
file "root.hint";
};

zone "dpc-de.com" in {
type master;
file "/var/named/mstr/db.dpc-de.com";
};



--------> /var/named/mstr/db.dpc-de.com

$TTL 86400
$ORIGIN dpc-de.com.
@ IN SOA ns01.dpc-de.com. ns02.dpc-de.com. (

170102
28800
7200
604800
86400 )

@ IN A 62.163.20.60
@ IN NS ns01.dpc-de.com.
@ IN NS ns02.dpc-de.com.

www IN A 62.163.20.60

and so on and so on...



Iemand een idee ?
GRAAAG !!! de oplossing :)

  • Leon
  • Registratie: Maart 2000
  • Laatst online: 15-08 14:12

Leon

Rise Of The Robots

Jij wilt dus een slave worden :? ;)

Eeuwige n00b


Verwijderd

Topicstarter
Uhh om te testen wel, maar in de toekomst moet het een master DNS Server worden
Moet ik deze dan eerst als slave installe ?

Verwijderd

op dit moment is je dns-server geconfigged als master

[
zone "dpc-de.com" in {
type master;
file "/var/named/mstr/db.dpc-de.com";
};

]

als de slave (bij register.com) moet syncen met de master,
moet dat op die slave ingesteld worden.
De master moet dat wel toestaan (zgn. zone-transfer)
Dat doe je in /etc/named.conf in de options {} sectie
met;
allow-transfer {
216.21.234.85/32;
216.21.226.85/32;
};

(ip-nummers van de dns-servers van register.com)

Verwijderd

Topicstarter
IK hoef alleen te weten waar ik die DNS servers van register.com moet invullen... voor de rest werkt de DNS Server wel goed :)

Verwijderd

Topicstarter
Thx pir-p3
Maar moet ik verder in mijn db.dpc-de.com nix in te vullen voor welke DNS server hij moet update ?
en moet ik hem als slave maken dus ?

Verwijderd

Een slave kan alleen maar syncen met een master.
(dus niet andersom). Als jij dus controle wilt houden over
de DNS van je domein, moet jij de master draaien.
Alleen kun je in de master niet aangeven, wie je slave(s)
is/zijn. Je kunt alleen aangeven wie mogen syncen
[ met allow-transfer {} ]

In de slave moet geconfigureerd worden wie de master is.

Verwijderd

Topicstarter
Heb jij daarvan een sample config file voor een slave server
heb alleen master servers opgezet....
en zal register.com dat ondersteunen SLAVE mode ?
of moet ik dan dns30.register.com pakke ??
dns29.register.com is de eerste (dus ik denk de master :P )

Verwijderd

voorbeeld van dns-slave config is hier te vinden;

http://www.linuxdoc.org/LDP/solrhe/Securing-Optimizing-Linux-RH-Edition-v1.3/chap21sec166.html

Of register.com dat ondersteunt/toelaat weet ik niet.
Maar als register.com alleen master kan draaien, moet jij
daar toch je wijzigingen kunnen doen. Dan zou je zelf een slave kunnen runnen.

Verwijderd

Topicstarter
Ik krijg de volgende error:
Mar 14 01:06:09 Microschoft /usr/local/sbin/named[13764]: transfer of 'dpc-de.com' from 216.21.234.85#53: receiving responses: REFUSED
Mar 14 01:06:09 Microschoft /usr/local/sbin/named[13764]: transfer of 'dpc-de.com' from 216.21.234.85#53: receiving responses: REFUSED

Dammit, ik heb dit wel in mijn config file staan :(
allow-transfer { 216.21.234.85; };

Should do it, but no sir.....

Verwijderd

heb je nu je eigen dns-server als slave staan?
Zo ja, dan staat de master van register.com geen
transfer toe. (REFUSED) Die moet dus aangepast worden.

Maar ik ga naar bed. Morgen verder.

Verwijderd

Topicstarter
OK heel erg bedankt !!!
Ik zal kijken hoe ik het oplos en of register.com dit kan fixen voor me :)
Slaap lekkerz :D
Pagina: 1