LINUX.ORG.RU
Форум — Admin  

bind9 & внешние\вунтренние домены


0

1

Всем привет.

Есть bind который «анонсит» домен второго и третьего уровня в инет, необходимо ограничить анонсы некоторых доменов третьего уровня только локальным сетям.

то есть грубо говоря

site.ru - в инет и локал name1.site.ru - в инет и локал name2.site.ru - в инет и локал name3.site.ru - только в локал

Народ подскажите как быть, куда копать, такое вообще реально сделать?


← ntp через 80 порт tcp, возможно?
[вопрос бывалым]Veritas cluster →

Views - слишком тяжёлое решение для данного случая. Просто ограничьте доступ к информации name3.site.ru директивой allow-query. Вообще же BIND на шлюзовом сервере - не айс, только в маленьких организациях нормально ИМХО.

DRVTiny ★★★★★
()
Ответ на: комментарий от DRVTiny

Уточню: никто вам не запретит для домена третьего уровня создать отдельную зону.

DRVTiny ★★★★★
()
Ответ на: комментарий от DRVTiny

Вообще же BIND на шлюзовом сервере - не айс, только в маленьких организациях нормально ИМХО.

Почему? Мне кажется побарабану где его ставить, лишь бы ресурсов хватило.

true_admin ★★★★★
()
Ответ на: комментарий от true_admin

Так ведь шлюз весьма - хрупкая штука, коль скоро с агрессивным инетом общается, как минимум задосить можно. А работа хотя бы внутренних сервисов - это must

DRVTiny ★★★★★
()
Ответ на: комментарий от true_admin

Сенкс за консультацию.

в целом понятно.

Morbid
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← ntp через 80 порт tcp, возможно?
Admin
[вопрос бывалым]Veritas cluster →