Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

NS i Resolver (djbdns)

[es] :: Linux/UNIX serveri i servisi :: NS i Resolver (djbdns)

[ Pregleda: 1727 | Odgovora: 19 ]

 Postavi temu Odgovori

Autor
Pretraga teme: Traži
Markiranje Štampanje RSS

Iznogud
Subotica

Član broj: 1721
Poruke: 196
*.201.EUnet.yu



Profil

icon NS i Resolver (djbdns)20.03.2002. u 10:01

Pokusavam da podeseim djbdns u lokalnoj mrezi i citajuci literaturu naidjem na upozorenje da Authoritive Name Server i Resolver ne mogu biti bindovani na istu IP adresu. E, mene sad zanima kako to da podesim ako zelim da i NS i Resolver budu na istoj masini koja ima jednu IP adresu.
Zelim da ovo testiram samo u lokalu, ali me i zanima sta bi se bitni izmenilo ako bih sad ovaj DNS zaista i vezao na internet (znam da treba javna staticka IP adresa - vise mislim na sustinske promene).
Pozdrav
Eh, sta ti je zivot.....
20.03.2002. u 10:01 

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.verat.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


Profil

icon Re: NS i Resolver (djbdns)20.03.2002. u 22:10
NS i Resolver u djbdns paketu se zovu dnscache i tinydns. I da(!!), veoma mogu da budu bindovani u istu IP adresu.

detalji:
::: http://www.elitesecurity.org/tema.php?TopicID=7357#55571
Vise se smorih, stalno ponavljati jedno te isto l;(

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
20.03.2002. u 22:10 

MoHicAn

Član broj: 43
Poruke: 1893
*.yubc.net

ICQ: 19837045


Profil

icon Re: NS i Resolver (djbdns)20.03.2002. u 23:16
Uostalom dnscashe mozes da dignes na localhost-u a tinydns na eth0 posto ce klijenti u mrezi/na netu komunicirati samo sa tinydns-om a dnscashe sluzi samo u lokalu za kesiranje kao sto mu i ime kaze.
20.03.2002. u 23:16 

MoHicAn

Član broj: 43
Poruke: 1893
*.yubc.net

ICQ: 19837045


Profil

icon Re: NS i Resolver (djbdns)20.03.2002. u 23:17
A da ne pominjem sto mozes i virtuelni ip da dignes.
20.03.2002. u 23:17 

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.verat.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


Profil

icon Re: NS i Resolver (djbdns)21.03.2002. u 07:59
Citat:
MoHicAn:
Uostalom dnscashe mozes da dignes na localhost-u a tinydns na eth0 posto ce klijenti u mrezi/na netu komunicirati samo sa tinydns-om a dnscashe sluzi samo u lokalu za kesiranje kao sto mu i ime kaze.


Ne znam samo sta si mislio tacno pod ovim, ali da ne bude zabune;
Nikada, ali nikada, klijenti, kao sto su ovi koji idu uz Windws(tm), ili nikada ne smeju da pointuju na tinydns, takodje nikako ne sme IP na kojem je tinydns da se nalazi u /etc/resolv.conf.
Umesto dizanja internog dnscache-a, bolja varijanta je da dnscache bude na eth0, kako bi mogao da opsluzi i klijente u lokalu, a tinydns bi mogao da se baci ili na taj isti IP, ili na localhost, ili na aliased IP, potpuno je nebitno, jer ga nikad nece kontaktirati klijenti, nego DRUGI DNS, iliti dnscache.
"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
21.03.2002. u 07:59 

MoHicAn

Član broj: 43
Poruke: 1893
*.yubc.net

ICQ: 19837045


Profil

icon Re: NS i Resolver (djbdns)21.03.2002. u 11:37
Pa zavisi cemu ce sluziti masina ako ce sluziti kao dns za korisnike onda mora dnscashe na javnu a tinydns na neku drugu. Al ako sluzi kao standalone host za ne znam ni ja mail/web onda tiny mora na javnu bas zbog komunikacije sa drugim dns-ovima da ne kazem root dns-ima uglavnom kad je u pitanju hosting siroko poznatih domain-ova.

PS:
kako mislis da dignes oba na istoj adresi kad dnscashe slusa i na tcp 53 i na udp 53 a tinydns na udp 53
21.03.2002. u 11:37 

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.verat.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


Profil

icon Re: NS i Resolver (djbdns)21.03.2002. u 14:15
Citat:
MoHicAn:
kako mislis da dignes oba na istoj adresi kad dnscashe slusa i na tcp 53 i na udp 53 a tinydns na udp 53

Da, da, lapsus je sa moje strane. Pobrk!
Koegzistencija je moguca samo tinydns-a i axfrdns-a na istom IP-u.
"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
21.03.2002. u 14:15 

Iznogud
Subotica

Član broj: 1721
Poruke: 196
*.172.EUnet.yu



Profil

icon Re: NS i Resolver (djbdns)21.03.2002. u 19:08
OK narode.
Samo da rezimiramo.
Sada je, radi probe u lokalu, tinydns bindovan na eth0 a dnscache na localhost i cini mi se da sjajno funkcionise.
Sada treba da dobijemo staticku IP adresu i preko iznajmljene linije da se vezemo (firma) na internet. Na istom racunaru trebaju biti WEB server(Apache) i MTA (qmail) i naravno DNS. Kako sam ja shvatio ( a MoHicAn napisao) ona varijanta u lokalu (tiny na eth0 a dnscacahe na localhost) moze da se preslika i u ovom slucaju.
Da sam u pravu???
Eh, sta ti je zivot.....
21.03.2002. u 19:08 

Iznogud
Subotica

Član broj: 1721
Poruke: 196
*.172.EUnet.yu



Profil

icon Re: NS i Resolver (djbdns)21.03.2002. u 19:11
Citat:
B o j a n:
Ne znam samo sta si mislio tacno pod ovim, ali da ne bude zabune;
Nikada, ali nikada, klijenti, kao sto su ovi koji idu uz Windws(tm), ili nikada ne smeju da pointuju na tinydns, takodje nikako ne sme IP na kojem je tinydns da se nalazi u /etc/resolv.conf.


Ovo mi nije jasno. ZASTO???
Eh, sta ti je zivot.....
21.03.2002. u 19:11 

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.yubc.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


Profil

icon Re: NS i Resolver (djbdns)21.03.2002. u 22:28
Citat:
Iznogud:
Ovo mi nije jasno. ZASTO???

Da budem jasniji. tinydns nikada nece resolvirati request koji je napravljen pomocu host(1) ili windows-ovog nslookup-a.
Medjutim, tinydns odlicno opsluzuje MX, A, ili bilo koje druge "server side" zahteve.
"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
21.03.2002. u 22:28 

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.yubc.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


Profil

icon Re: NS i Resolver (djbdns)21.03.2002. u 22:29
Citat:
Iznogud:
Da sam u pravu???

Upravo tako l;)

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
21.03.2002. u 22:29 

MoHicAn

Član broj: 43
Poruke: 1893
*.yubc.net

ICQ: 19837045


Profil

icon Re: NS i Resolver (djbdns)21.03.2002. u 23:46
Pa u tom tvom slucaju tinydns ce ici na javnu ipadresu tj onu na koju je nakacen *DSL modem na primer a dnscashe ce biti nakacen na eth device koji komunicira sa internom mrezom (mreza te firme)
ZASTO?

Zato sto dnscashe prima zahteve za resolviom na primer od windowsa u mrezi i on gleda dali ta adresa koja je zahtevana pripada localdomain-u ako ne prosledjuje zahtev tinydns-u koji dalje prosledjuje taj zahtev npr root serverima ako ga nema u svom data fajlu.



Nadam se da sam sad bio jasan.
21.03.2002. u 23:46 

MoHicAn

Član broj: 43
Poruke: 1893
*.yubc.net

ICQ: 19837045


Profil

icon Re: NS i Resolver (djbdns)21.03.2002. u 23:52
U stvari tinydns moze na bilo koju adresu ukljucujuci i lokalnu i virtuelnu posto ce on samo praviti zahteve ka internetu ... sta znam probaj kad se nakacite ali ta ip adresa na kojoj ce biti tinydns morace da ima route-u do interneta.
21.03.2002. u 23:52 

MoHicAn

Član broj: 43
Poruke: 1893
*.yubc.net

ICQ: 19837045


Profil

icon Re: NS i Resolver (djbdns)22.03.2002. u 17:19
Naravno ovo nije tako ako ce na toj masini da bude npr hosting pa neki drugi dns serveri moraju da povuku info sa tvog dns-a onda tinydns mora da bude dostupan i sa interneta.
22.03.2002. u 17:19 

Iznogud
Subotica

Član broj: 1721
Poruke: 196
*.162.EUnet.yu



Profil

icon Re: NS i Resolver (djbdns)23.03.2002. u 08:51
Imao bih samo jos jeno pitanje (da ne pocinjem novi thread).
Naime, kod otvaranja TLD domena tj konfugurisanja DNS servera, pravilo je da se moraju imati konfigurisana dva DNS servera (primarni i sekundarni).
Mene sada zanima, ako ja dobijem jednu, javnu staticku IP adresu, da li se ta dva DNS binduju na istu IP (da li je to moguce uopste?) ili kako se to vec u praksi realizuje.
Znam da moze jedna DNS da bude kod provajdera ali mene vise zanima varijanta da oba budu u mojoj firmi.
Pozdrav.
Eh, sta ti je zivot.....
23.03.2002. u 08:51 

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.yubc.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


Profil

icon Re: NS i Resolver (djbdns)23.03.2002. u 10:28
Nikako!
Uloga slave DNS-a je da preuzme zahteve koji se upucuju za odredjeni domen ukoliko master DNS padne, ili zbog bilo kojeg razloga prestane da servira reueste.
U principu ti mozes da koristis samo master DNS, dok drugi DNS mozes da navedes samo zbog administrative. I pored toga sto nece biti zone transfera izmedju njih svi domeni ce ti raditi normalno, samo koliko ce to da bude stabilno, to je veliko pitanje.

btw, dva DNS ne mogu nikako da budu na istom IP-u, zar to nije ocito ???

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
23.03.2002. u 10:28 

Iznogud
Subotica

Član broj: 1721
Poruke: 196
*.164.EUnet.yu



Profil

icon Re: NS i Resolver (djbdns)23.03.2002. u 16:18
Citat:
B o j a n:
btw, dva DNS ne mogu nikako da budu na istom IP-u, zar to nije ocito ???

Ma, jasno.
Ali, kod registracije domena dobije se jedna IP adresa, a pravila registracije nalazu da moraju postojato DVA DNS-a. Ako se jedan bindije na tu adresu (recimo primarni) na koju onda ide drugi (sekundarni) - sekundarni treba da preuzme ulogu primarnog ako ovaj, ne daj boze, padne.

Eh, sta ti je zivot.....
23.03.2002. u 16:18 

Goran Rakić
Beograd

Član broj: 999
Poruke: 2383
*.13.EUnet.yu

Jabber: grakic@jabber.org
Sajt: blog.goranrakic.com


Profil

icon Re: NS i Resolver (djbdns)23.03.2002. u 19:36
Primarni DNS ce ovek biti kontaktiran... Podrazumeva se da ti je DNS na jednoj, mail na drugoj, www na trecoj, ftp na cetvrtoj, irc na petoj... E sada kada DNS neprimi zahtev ili neradi ili se sada azurira ili sta ja vec znam, upit se prosledjuje sekundarnom. On hvata upit i odgovara sa IP adresom www servera na primer. E sada posto ti stavljas sve na jedan IP ako on "ode" cela prica oko sekundarnog DNS-a pada u vodu, pa mozes uneti adresu bilo kog DNS-a. Mene interesuje zasto recimo YUTLD ne bi preuzeo ulogu sec DNS uz neku malu naknadu?
http://sr.openoffice.org — slobodan kancelarijski paket, zamena za MS Office, na srpskom i engleskom, legalno bez troškova licenciranja
23.03.2002. u 19:36 

MoHicAn

Član broj: 43
Poruke: 1893
*.verat.net

ICQ: 19837045


Profil

icon Re: NS i Resolver (djbdns)24.03.2002. u 16:38
Citat:
Go! X:
Primarni DNS ce ovek biti kontaktiran... Podrazumeva se da ti je DNS na jednoj, mail na drugoj, www na trecoj, ftp na cetvrtoj, irc na petoj... E sada kada DNS neprimi zahtev ili neradi ili se sada azurira ili sta ja vec znam, upit se prosledjuje sekundarnom. On hvata upit i odgovara sa IP adresom www servera na primer. E sada posto ti stavljas sve na jedan IP ako on "ode" cela prica oko sekundarnog DNS-a pada u vodu, pa mozes uneti adresu bilo kog DNS-a. Mene interesuje zasto recimo YUTLD ne bi preuzeo ulogu sec DNS uz neku malu naknadu?


Za coveka koji zivi u smederevskoj palanci bas pravis onako fancy siroka resenja. Zasto se podrazumeva da je svaki daemon na posebnom server-u ? Pogotovo ovo www na posebnom i ftp na posebnom i sta onda korisnici se loguju preko ftp-a na masinu na kojoj nije njihova web stranica? ne razumem ? Moze to sve lepo na jednu masinu osim primarnog i sekundarnog dns-a a sekundarni ni nije neophodan. Jedino to sto kazes da bi valjalo da www i mail budu na masini na kojoj nije primarni dns inace sve ostalo nema smisla.
24.03.2002. u 16:38 

Goran Rakić
Beograd

Član broj: 999
Poruke: 2383
*.verat.net

Jabber: grakic@jabber.org
Sajt: blog.goranrakic.com


Profil

icon Re: NS i Resolver (djbdns)24.03.2002. u 16:52
Pa ne, pogledaj neke DNS HOW TO-e... Svi imaju posebne A zapise na drugu IP adresu za @, mail i ftp na primer. Znam da nemora, i ja imam sve na jednoj, ali samo ako odvojis na vise IP adresa (masina) stvar sa sek DNS-om ima smisla...
http://sr.openoffice.org — slobodan kancelarijski paket, zamena za MS Office, na srpskom i engleskom, legalno bez troškova licenciranja
24.03.2002. u 16:52 

[es] :: Linux/UNIX serveri i servisi :: NS i Resolver (djbdns)

[ Pregleda: 1727 | Odgovora: 19 ]

 Postavi temu Odgovori

Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.