[es] - ms dns server

bg011com
ON

Član broj: 3875
Poruke: 6
207.219.239.*

Sajt: www.011computers.com/011

Profil

^{16.05.2002. u 21:25 - pre 266 meseci}

Ima li nacina da DNS server koji radi na W2K serveru resi neki drugi domain, a ne samo svoj, sa lokalnom adresom?
pPrimer je da ako imam xxx.com, DNS ce lepo da resi sve sto je bilo_sta.xxx.com, gde bilo_sta mogu biti na primer imena kompjutera. Ako u mrezu ubacim sistem koji ima drugi domain, yyy.com, kako da namestim DNS server da i to prepoznaje kao lokanu adresu a ne da forvarduje ili pita root servere?

Hosts file ne pomaze jer ga DNS server ne uzima u obzir, za razliku od DNS servera kod WinRoute. Mada zbog unesene linije u hosts fajlu sam DNS server prepoznaje yyy.com kao lokalnu adresu.

dejan

svako zasto ima svoje *ebi ga

Odgovor na temu

tiodor
Tiodor Jovović
Beograd

Član broj: 3670
Poruke: 51
*.ppp-bg.sezampro.yu

Sajt: www.k-qube.com

Profil

Re: ms dns server

^{17.05.2002. u 00:56 - pre 266 meseci}

Nisam se igrao sa DNS-om na Windows-u, ali da li si pokušao da server yyy.com staviš u listu trusted servera?

Odgovor na temu

atomiq
Skopje

Član broj: 4355
Poruke: 14
*.rek.ukim.edu.mk

Sajt: www.linux.net.mk

Profil

Re: ms dns server

^{04.08.2002. u 10:06 - pre 264 meseci}

Mnogu ednostavno, postoechkiot DNS server koj e odgovoren za xxx.com najverojatno e i master DNS. Kaj nego mozesh da postavish zoni za noviot domain i so toa da go naznacish avtoritativen za istite (yyy.com). Toa e eden slucaj, drug slucaj e da postavish vo yyy.com DNS server koj kje bide vo trust so xxx.com i kje ima podesena replikacija megju dns serverite...active directory integrirani zoni kje ti ja zavrshat rabotata najlesno :] Toa e toa, se se sveduva na edno - dokolku sakash da ne se kontaktiraat root serverite, toa e reshenieto, davanje odgovornost za zona. Jao nishto podobro od morning coffe & rage against the machine :)

-------------------------------------
atom1c

Odgovor na temu

miloskv1
Milos Kostic Veljkovic
Batut
Bgd

Član broj: 5616
Poruke: 16
*.batut.org.yu.

Jabber: ne bre!
Sajt: www.batut.org.yu

Profil

Re: ms dns server

^{30.10.2002. u 09:05 - pre 261 meseci}

Nije mi bas najjasnije pitanje ali ako sam shvatio kako treba onda:

Ako vec imas domen yyy.com (i neki primarni DNS koji ga drzi) onda na DNS-u koji drzi zonu xxx.com stavi sekundarnu zonu koja pokazuje ka yyy.com-u.

Ako nemas onda prosto napravi jos jednu zonu za yyy.com na postojecem DNS-u.

Probaj da se igras i sa forwarding-om na dns-u...

Sta znam... to sto trazis ne bi trebalo da bude komplikovano.

Pisi mi ako ti nije jasno, probacu da ti pomogem koliko god znam.

Pils light... stvarno najbolje

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
*.verat.net

+11 Profil

Re: ms dns server

^{30.10.2002. u 15:22 - pre 261 meseci}

A zna li neko kako MS DNS server spreciti da se obraca root DNS-ovima? Uradi osam u firmi malu i jednostavnu lokalnu mrezu sa rutingom na net preko ISDN-a a zeza me DNS jer se svakih nekoliko minuta obraca nek mod root DNS-ova i aktivira dial on demand..

Ruter je jeftin, harderski i nema mogucnost da blokiram prolematicne IP-ove...

Odgovor na temu

dgolic
CET
Beograd

Član broj: 6021
Poruke: 16
194.247.200.*

Sajt: www.cet.co.yu

Profil

Re: ms dns server

^{30.10.2002. u 22:43 - pre 261 meseci}

Da bi sprecio MS DNS da radi upite na root zone servere, jednostavno iz liste root servera izbrisi sve servere koje tamo imas. Onda, ako zelis da resavas imena van svoje zone, moras da konfigurises forwardere.

Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.verat.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

+1 Profil

Re: ms dns server

^{31.10.2002. u 08:31 - pre 261 meseci}

broker: Hej, moras(!!) da imas spoljnjeg DNS-a kome ces se obracati za www-like request-e, sredi taj "dial-on-demand", i nastavi da koristis root-dns-ove, time ces uvek imati najazurniji resolv-ing.

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
*.verat.net

+11 Profil

Re: ms dns server

^{31.10.2002. u 11:06 - pre 261 meseci}

Prvo sto sam uradio kada sam primetio problem to ej dapobrisem root dns servere medjutim on nastavlja. Restaurira ih i nastavi po starom. Mozda nisam obrisao na tacnom mestu?

Bojane naravno da imam spoljni DNS na koji sam ga nakacio i moj DNS njega i koristi za upite. Problem je sto s vremena na vreme, cak i kada niko ne pokusava da pristupi netu, MS DNS sam od sebe kontaktira root DNS servere a to aktivira dial on demand. I tako, svakih par minuta pravi mi konekciju a to se ekonomski nikako ne isplati.

Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.default.co.yu

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

+1 Profil

Re: ms dns server

^{31.10.2002. u 13:49 - pre 261 meseci}

MS DNS je dns implementacija bazirana na BIND4. I ako koristis iskljucivo FORWARD opciju, tvoj MS DNS ce cim ne uspe da dobije A, PTR ili MX za neki.domain.com odmah kontaktirati root-servers.net bandu l;)
To je jednostavno hard-coded u BIND-u, ne znam kako je to realizovno u MS DNS-u. Probaj da zabranis outbound UDP pakete ( preko kojih ide dns upit ) da startuju dial-on-demand.

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
*.verat.net

+11 Profil

Re: ms dns server

^{31.10.2002. u 13:54 - pre 261 meseci}

Ne mogu da zabranim na ruteru, mali je i glup (i jeftin).
Ma muka je sto se to desava iako niko od DNS-a nista ne trazi. On se sam od sebe kaci. douse, on je i DNS za domen u loalnoj mrezi ali po logici to ne bi smelo da ima uticaja. Sta imaju veze root DNS serveri sa lokalnim domenom...

Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.verat.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

+1 Profil

Re: ms dns server

^{31.10.2002. u 21:55 - pre 261 meseci}

Pa ne znam, dovoljno je da neki WS ima instaliran bilo kakav ad-ware, ili slicno, da se trazi dns upit za go.ad.pics.adv.net ili slicno, i eto nereda l;(

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
*.verat.net

+11 Profil

Re: ms dns server

^{01.11.2002. u 14:26 - pre 261 meseci}

To bih lako utvrdio ali nije to, Stvar se desava i ako je cela mreza iskljucena i samo je NT server ukljucen. S vremena na vreme obrati se nekom root DNS serveru (a ne onom koju mu je podesen da bude nadredjeni).

Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.yubc.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

+1 Profil

Re: ms dns server

^{01.11.2002. u 19:43 - pre 261 meseci}

Eh, tako ti je to sa MS proizvodima.
Ili nazovi MS tech. support, ili uzmi neki drugi DNS software, ako vec moras da to trcis na windows-u.
Imas BIND9 za windowsnt, sigurno radi, cim je portovan.

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Odgovor na temu

mirko k
Beograd

Član broj: 6742
Poruke: 5
*.171.EUnet.yu

+1 Profil

Re: ms dns server

^{10.12.2002. u 02:30 - pre 260 meseci}

odgovor na prvo pitanje za - bg011com

izvinjavam se na dosta zakasnelom odgovoru ali nadam se da ce procitati

Svaki DNS Server moze da razresi bilo koji domen koji se nalazi na njemu samo je fora u tome da drugi DNS Serveri znaju za njega.

Imas DNS koji razresava imena za domen xxx.com koji je naprimer podignut zajedno sa Active Directory za neku firmu.Predpostavimo da ta firma ima jos jedan domen yyy.com. Kada budes podizao ovaj drugi domen
neces vuci novi DNS nego ce ti onaj prvi razresavati hostove i za novi domen. Jednostavno ces na DNS-u podici novi domen yyy.com i u njemu ubaciti zapise od klijenata iz domena yyy.com. Klijente i iz prvog i iz drugog domena podesices da gledaju u ovaj jedan jedini DNS koji sve razresava.
DNS nece nista forward-ovati niti ce pitati root servere zato sto se zapisi i o klijentima sa drugog domena nalaze na njemu i on zavrsava posao.

Ista prica je i ako domen yyy.com nema veze sa firmom u kojoj se nalazi tvoj DNS.Digao si domen xxx.com i to je jedini tvoj domen i imas taj jedan jedini DNS koji razresava imena kod tebe. Sada na njega mozes da okacis i domen yyy.com i domen zzz.com i domen rrr.com .... Tvoj DNS ce razresavati imena za sve njih. Jer svaki DNS razresava sve sta je na njemu bilo da je to neki DNS u samome vrhu ili neki DNS koji ima desetu delegaciju.

Poenta je u tome da na DNS-u u domenu yyy.com ubacis sve hostove iz domena yyy.com, u domenu zzz.com sve iz .....
Dalje taj DNS mora da pokazuje tj. da forward-uje na neki upstream DNS najprikladnije od provider-a ( uzimas koji ima dobar protok na gore ) da bi klijenti mogli da odu na Internet sa svih ovih domena.
Ako hoces da tebe neko vidi tj. da externi klijenti mogu da pristupe tvojim domenima tvoj DNS mora da bude delegiran od strane upstream DNS Servera.

Mirko

Odgovor na temu