[bind] dns server beveiligen?

[Verwijderd]

Ik heb mijn DNS server draaien op mijn Debian bak... Maar hoe kan ik de DNS server beveiligen? Zodat, alleen mijn interne netwerk er gebruik van kan maken?

[yeadder]

firewall ??? zodat het internet geen verbinding meer kan maken met port 53 (geloof ik).

[M4RTiN]

kan je niet met je firewall instellingen of zelf in de conf file van je dns server zelf ff instellen dat alleen 192.168.0/24 ofzoiets kan luisteren op poort 53 ?

[Steije]

code:

options {
  allow-query {
     192.168.0.0/24
  };
};

[Verwijderd]

dit is mijn named.conf

code:

options {
         allow-query { 192.168.1.0/24; localhost; };
         directory "/etc/bind";

        // Uncommenting this might help if you have to go through a
        // firewall and things are not working out.  But you probably
        // need to talk to your firewall admin.

        // query-source port 53;
};

controls {
        inet 127.0.0.1 allow { localhost; } keys { rndc_key; };
};

key rndc_key {
    algorithm "hmac-md5";
    secret "OoC7ckPCySRctaEx1XgEf4qFBl0q1aldV1wk3QYZyqkNs5wXMVslRSt7hFJ0rv7+el649QB8RwYsnLHOGAkwfA==";
};

zone "." {
        type hint;
        file "/etc/bind/root.cache";
};

dit is mijn firewall

code:

IPTABLES=/sbin/iptables

echo "Enabling forwarding"
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "Enabling DynamicAddr..."
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
echo "Clearing any existing rules and setting default policy"

$IPTABLES -P INPUT ACCEPT
$IPTABLES -F INPUT
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -F OUTPUT
$IPTABLES -P FORWARD DROP
$IPTABLES -F FORWARD
$IPTABLES -T nat -F
echo "Allowing host in and out"
$IPTABLES -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT
$IPTABLES -A FORWARD -i eth1 -o eth0 -j ACCEPT
$IPTABLES -A FORWARD -j LOG
$IPTABLES -t nat -A POSTROUTING -o eth0 -j MASQUERADE
$IPTABLES -A FORWARD -i eth0 -m state --state INVALID -j DROP
$IPTABLES -A OUTPUT -m state -p icmp --state INVALID -j DROP

[Verwijderd]

De topicstart is te mager. Op deze wijze is er weinig nuttigs van te zeggen lijkt me. Bovendien is het wel de bedoeling dat je eerst eens zelf gaat zoeken of je je probleem kunt oplossen.
[rml]-=[ Nieuw in NOS? Eerst dit lezen! GEEN HELPDESK! ]=-[/rml]

Op slot.