Több host egy szerveren (BIND)

Linux-haladó

Több host egy szerveren (BIND)

  • 2177 megtekintés

( athila v | 2006. 01. 07., szo – 15:10 )

Reverz zonaba nem kell ( es nem is szabad!) mx-et rakni.

Kell oda 1 (ajanlottan minimum 2) NS, es a hostoknak PTR.
/24 -nel kisebb tartomanyokhoz meg DeGroot fele CNAME-moka, mondjuk ez teged nem is erint...

vagyis:

@ IN NS dnsszerverem.tld.

1 IN PTR host1.domainnevem.tld.
2 IN PTR host2.domainnevem.tld.

es igy tovabb...

( Mik v | 2006. 01. 07., szo – 15:32 )

[quote:d5f731ea35="athila"]Reverz zonaba nem kell ( es nem is szabad!) mx-et rakni.

Kell oda 1 (ajanlottan minimum 2) NS, es a hostoknak PTR.
/24 -nel kisebb tartomanyokhoz meg DeGroot fele CNAME-moka, mondjuk ez teged nem is erint...

vagyis:

@ IN NS dnsszerverem.tld.

1 IN PTR host1.domainnevem.tld.
2 IN PTR host2.domainnevem.tld.

es igy tovabb...

Ok, koszi, enis igy gondoltam. Mostmar csak egy problemam lenne: tudsz esetleg olyan oldalt mondani, ahol ez le van irva? En elhiszem bemondas alapjan is de fonok...

( athila v | 2006. 01. 07., szo – 15:49 )

[quote:828ee3b3b6="Mik"]Ok, koszi, enis igy gondoltam. Mostmar csak egy problemam lenne: tudsz esetleg olyan oldalt mondani, ahol ez le van irva? En elhiszem bemondas alapjan is de fonok...

http://tldp.fsf.hu/HOWTO/DNS-HOWTO-hu/DNS-HOWTO-hu-5.html#ss5.3

Egyébként meg gugli-n nagyon sok howto-t meg leírást lehet találni, de RFC a mérvadó, ugyebár...

( u-player | 2006. 01. 09., h – 17:32 )

Köszi a hozzászólásokat. A videó tetszett. :) ( Mondjuk nem az alapján sikerült megoldanom a problémát :? )

Most viszont más problémám van. Ilyen hibaüzeneteket kaptam:

Parancs:
/etc/init.d/bind9 restart

Hibaüzenet:
Stopping domain name service: namedrndc: connect failed: connection refused

Parancs 2:
rndc reload

Hibaüzenet 2:
rndc: connect falied: connection refused

Próbáltam az
rndc-confgen -a
parancsot, de arra sincs semmi változás.

Van valakinek valami ötlete, hogy ezt miért kapom?

( FoREE | 2006. 01. 09., h – 17:47 )

man rndc-confgen

vagy

bind reinstall

vagy

google (keyword: rndc connection refused)

( mandi | 2006. 01. 09., h – 18:14 )

Csao!

Amiről elfeleeejtkeztetek vaalószinuleg az a gepnev v. alias beállítás.
3 napja póbálok rájönni, most sikerült.
1 gépnév
2 BIND
3 Virtual.
Persze én helyi hálóban csináltam meg, de szerintem ugyaanaz.

( u-player | 2006. 01. 09., h – 18:19 )

[quote:77cfa54261="FoREE"]man rndc-confgen

vagy

bind reinstall

vagy

google (keyword: rndc connection refused)

man rndc-confgen : nem találtam benne használható infót

bind reinstall : nem segített, ugyanazt írja ki még mindig :cry:

google : egész délután azt nyúztam... :cry:

( j_szucs | 2006. 01. 04., sze – 13:16 )

Nem vagyok egy dns guru se, úgyhogy csak találgatok:

Van valami ilyesmi a named.conf-odban?:
zone "0.0.127.IN-ADDR.ARPA" {
type master;
file "localhost.rev";
};
Lehet, hogy nálad más a fájlnév, de egy létező fájlnak kellene itten hivatkozva lennie, aminek a tartalma is érdekes lehet.

( lzrd | 2006. 01. 09., h – 19:22 )

[quote:e59451ba0d="u-player"] A videó tetszett. :) ( Mondjuk nem az alapján sikerült megoldanom a problémát :? )

Mi nem tetszett benne? (Csak hogy a köv. jobb lehessen) :)

( lzrd | 2006. 01. 09., h – 19:24 )

[quote:3dd668b33b="Mik"]
Ok, koszi, enis igy gondoltam. Mostmar csak egy problemam lenne: tudsz esetleg olyan oldalt mondani, ahol ez le van irva? En elhiszem bemondas alapjan is de fonok...

Akkor a főnök menjék el a SZTAKI egyik DNS tanfolyamára a Pásztor Miklóshoz :)

( u-player | 2006. 01. 05., cs – 14:30 )

[quote:272820b417="j_szucs"]Nem vagyok egy dns guru se, úgyhogy csak találgatok:

Van valami ilyesmi a named.conf-odban?:
zone "0.0.127.IN-ADDR.ARPA" {
type master;
file "localhost.rev";
};
Lehet, hogy nálad más a fájlnév, de egy létező fájlnak kellene itten hivatkozva lennie, aminek a tartalma is érdekes lehet.

Ilyenek vannak:

zone "localhost" {
type master;
file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
type master;
file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
type master;
file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
type master;
file "/etc/bind/db.255";
};

Ezen kívül pedig van egy hivatkozás a named.conf.local-ra, ahol szerepel a következő bejegyzés:

zone "sajatdomain.hu" {
type master;
file "/etc/bind/db.sajatdomain.hu";
};

A tartalmuk érdekes :), de az sajna nekem kevés... :?

[OFF]

Kedves drastik!

Tisztában vagyok vele, hogy mindenki, aki válaszol, az a saját szabadidejét áldozza rám (vagy másra, akinek éppen a válasz megy), de úgy látszik, hogy hiába postoltam ide a "Linux-haladó"-ba a problémám, mert itt sem tudják (vagy csak nem akarják) megoldani.
Ez most csak úgy eszembe jutott...

Egyébként mindenkinek köszönöm az eddigi hozzászólásokat is.

[ON]

( u-player | 2005. 12. 22., cs – 19:36 )

Sziasztok!

A következő lenne a problémám:
Adott egy szerver fix ip címmel, amire mutat egy sajatdomain.hu domain. Azt szeretném, hogy ugyanerre a szerverre mutasson egy masikdomain.hu domain is. A beérkező kérést az Apache-al le tudom kezelni, csak a BIND beállításaival van bajom.

Az lenne az egyik kérdésem, hogy pontosan milyen fájlokat (és pontosan hogyan) kell módosítani ahhoz, hogy a nic.hu is elfogadja a technikai ellenőrzésnél a domaint regisztrálás előtt?
Feltételezem, hogy a nic.hu reklamál a postmaster@masikdomain.hu-ért is, ha az nincs. Postfixet használok, de nem tudom, hogy ha az aliasokat megadom, akkor azon kívül is kell-e valamit állítgatni, vagy az is elég.

Konkrét példára lenne szükségem, mert a neten már rengeteget kerestem, és azokból a leírásokból valahogy nem megy.

Egyéb infók:
ns1: ns.sajatdomain.hu
ns2: ns2.szolgaltato.hu
szoftver: Debian 3.1, BIND9, Apache2, Postfix

Előre is köszi.

( u-player | 2006. 01. 06., p – 18:56 )

http://szabilinux.hu/bind/index.html#configure_intranet_reverse

Ezt már próbáltam, de nem mentem vele sokra sajnos. Nem azért, mert nem lenne jó az írás, hanem azért, mert annyira nem értek hozzá...

( u-player | 2006. 01. 10., k – 21:48 )

[OFF]

[quote:2bd87ad07c="lzrd"][quote:2bd87ad07c="u-player"] A videó tetszett. :) ( Mondjuk nem az alapján sikerült megoldanom a problémát :? )

Mi nem tetszett benne? (Csak hogy a köv. jobb lehessen) :)

Hát... hogy mi nem tetszett? Ööö... lehetett volna hosszabb is... :wink:

Komolyra fordítva a szót: minden tetszett benne, örülök, hogy vannak, akik veszik a fáradtságot és a szabadidejüket, és tesznek valamit a közösségért, amiben vannak / amihez tartoznak. Sok sikert a munkádhoz és a következő videódhoz is... :wink:

Kedves FoREE!

Neked pedig köszönöm a "lépésről-lépésre" segítséget, pont ez kellett, ugyanis kezdő linuxos lévén ezt a "--purge"-t nem ismertem. Jaaa, hogy akkor miért is vagyok itt a haladóban? Mert itt kaptam megfelelő válasz(oka)t (a Te segítségeddel is) a problémámra.

[ON]

( drastik | 2005. 12. 22., cs – 21:25 )

[quote:69fed3c4f8="u-player"]Sziasztok!

A következő lenne a problémám:
Adott egy szerver fix ip címmel, amire mutat egy sajatdomain.hu domain. Azt szeretném, hogy ugyanerre a szerverre mutasson egy masikdomain.hu domain is. A beérkező kérést az Apache-al le tudom kezelni, csak a BIND beállításaival van bajom.

Az lenne az egyik kérdésem, hogy pontosan milyen fájlokat (és pontosan hogyan) kell módosítani ahhoz, hogy a nic.hu is elfogadja a technikai ellenőrzésnél a domaint regisztrálás előtt?
Feltételezem, hogy a nic.hu reklamál a postmaster@masikdomain.hu-ért is, ha az nincs. Postfixet használok, de nem tudom, hogy ha az aliasokat megadom, akkor azon kívül is kell-e valamit állítgatni, vagy az is elég.

Konkrét példára lenne szükségem, mert a neten már rengeteget kerestem, és azokból a leírásokból valahogy nem megy.

Egyéb infók:
ns1: ns.sajatdomain.hu
ns2: ns2.szolgaltato.hu
szoftver: Debian 3.1, BIND9, Apache2, Postfix

Előre is köszi.

igazabol ezt a linux-lame levlistara kellett volna postolnode ezt,
ezen a portalon pedig a linux-kezdo topicba, vagyesetleg eloszor a googliba.
de mivel karacsony (lesz|van) ezert:
A nic.hu -nak 2 dolog kell:
a, jol beallitott nameserverek
b, postmaster@wanabe.tld user a mailerben, ahova a domain MX recordja mutat

a zonakat pontosan ugy kell beallitanod mint az elso domained eseten

a postfixedben
/etc/postfix/virtual fileba ird be hogy

wanabe.tld ENABLED
postmaster@wanabe.tld anyad
root@wanabe.tld user

aztan postmap /etc/postfix/virtual

btw. a nic.hu pontosan kiirja milyen baja van csak el kell olvasni es ertelmezni kell

( FoREE | 2006. 01. 09., h – 22:05 )

[quote:7fa4f41b51="u-player"]

man rndc-confgen : nem találtam benne használható infót

bind reinstall : nem segített, ugyanazt írja ki még mindig :cry:

google : egész délután azt nyúztam... :cry:

na akkor nezzuk lepesrol lepesre, hatha....

1. masold at valahova a zonafileokat, hogy utana ne kelljen ujrairnod oket.
2. [code:1:7fa4f41b51]apt-get remove --purge bind9[/code:1:7fa4f41b51]
3. nezd meg a /etc konyvtarat es ha ottmaradt a bind konyvtar, torold
4. [code:1:7fa4f41b51]apt-get install bind9[/code:1:7fa4f41b51]
5. zonafileok visszamasolsa, conf file szerkesztese

( u-player | 2005. 12. 22., cs – 22:13 )

Köszi.

A zónákat már korábban ugyanúgy állítottam be, reload-oltam a BIND-et, de semmi változás sem történt.

A nic.hu szerint:
M-PNAU -E- [masikdomain.hu] NS not authoritative: ns2.szolgaltato.hu

Magyarázat itt: http://www.domain.hu/domain/regcheck/hibak.html#PNAU

[OFF]

A Google-el és a fórumok olvasásával kezdtem (eredménytelenül), de gondoltam, hogy arra való a fórum, hogy kérdezzek...
A levlistákat is nézegettem, de nem sok minden használhatót találtam sajnos... A linux kezdő topicot is próbáltam (bár nem ezen a portálon), de ott sem tudtak hozzászólni sokat...
Ha pedig tudtam volna értelmezni a nic.hu válaszát, akkor nem itt szerencsétlenkedem...

[ON]

Azért köszi a választ. :)

Somebody help me! :?

( kohinoor | 2005. 12. 22., cs – 22:36 )

Ez talan bovebb infot adhat: http://atrey.karlin.mff.cuni.cz/~mj/sleuth/

( lzrd | 2006. 01. 06., p – 21:29 )

vedd fel a kapcsolatot a linuxportál csapatával. Náluk van egy videofilm a BIND alapvető beállításáról. Abból biztos, h. meg tudod majd oldani.

( bra | 2005. 12. 23., p – 04:38 )

[quote:8efe5d0990="u-player"]Köszi.

A zónákat már korábban ugyanúgy állítottam be, reload-oltam a BIND-et, de semmi változás sem történt.

A nic.hu szerint:
M-PNAU -E- [masikdomain.hu] NS not authoritative: ns2.szolgaltato.hu

Magyarázat itt: http://www.domain.hu/domain/regcheck/hibak.html#PNAU

[OFF]

A Google-el és a fórumok olvasásával kezdtem (eredménytelenül), de gondoltam, hogy arra való a fórum, hogy kérdezzek...
A levlistákat is nézegettem, de nem sok minden használhatót találtam sajnos... A linux kezdő topicot is próbáltam (bár nem ezen a portálon), de ott sem tudtak hozzászólni sokat...
Ha pedig tudtam volna értelmezni a nic.hu válaszát, akkor nem itt szerencsétlenkedem...

[ON]

Azért köszi a választ. :)

Somebody help me! :?

Az ns2.szolgaltato.hu-n nincs még beállítva a zónád.

( Mik v | 2006. 01. 11., sze – 08:34 )

[quote:639c45c9fc="lzrd"][quote:639c45c9fc="Mik"]
Ok, koszi, enis igy gondoltam. Mostmar csak egy problemam lenne: tudsz esetleg olyan oldalt mondani, ahol ez le van irva? En elhiszem bemondas alapjan is de fonok...

Akkor a főnök menjék el a SZTAKI egyik DNS tanfolyamára a Pásztor Miklóshoz :)

Van egy rossz hírem: a Pásztor Miklós munkahelyén van reverse MX rekord beállítva. De meg fogom keresni a Miklóst, és kifaggatom :)

Mik

( Mik v | 2006. 01. 12., cs – 11:02 )

Nos, új fejlemények a reverse MX-el kapcsolatban:

[code:1:6ca65a0a10]
> Tisztelt domain.hu!
>
> Azzal a problemaval talakoztam, hogy az Onok
> http://www.domain.hu/domain/regcheck/
> oldala in-addr.arpa ellenorzeskor MX hibat jelez. Ha jol tudom (kerem
> javitsanak ki ha tevedek) reverse zonaban csak SOA NS CNAME es PTR
> rekordok lehetnek. Ennek megfeleloen kernem a regcheck kijavitasat.

Kedves Miklós!

A procedúra a .hu alatti domainok ellenőrzésére szolgál, de in-addr.arpa
domain-ok esetén nincs értelme MX rekordnak. Persze a SOA rekordban levő
MNAME paraméter ettől függetlenül működő e-mail címre mutasson.

Azért javítottam a procedúrát: most nem ellenőrzi az .arpa végű domain-ok
esetén a postmaster@domain címet.

Üdv,
Pásztor Miklós
[/code:1:6ca65a0a10]

Szóval "nincs értelme" a revers-be MX-et rakni...

( Medvesajt | 2006. 01. 07., szo – 09:13 )

Anno a saját gépemen Én is hasonlóval szívtam meg, nem tudja feloldani a localt.
1. A Bind bácsinak nem elég, a saját beállítása. Először is nézd meg a daemon.log-ban, hogy milyen hibaüzenetet tiport be újraindításkor.
2. A javított zónafájlok serialszámát ne felejtsd el emelni.
3. A Bind hogy került a gépedre? Nekem Debianom van, apt-get install bind9 és a beállításokkal gyönyörűen kéne mennie, ha
/etc/resolv.conf-ban legalább ez tipor: nameserver 127.0.0.1 bár Én inkább a gép IP címét írnám be.
Aztán az is kérdéses, hogy a hálókártyának mi van beállítva, ezt megnézheted az ifconfig parancsal, van-e lo ? Nekem most ez tipor:

eth0 Link encap:Ethernet HWaddr 00:40:D0:57:47:43
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:50 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:8062 (7.8 KiB)
Interrupt:10 Base address:0x3100

eth0:1 Link encap:Ethernet HWaddr 00:40:D0:57:47:43
inet addr:10.0.0.1 Bcast:10.255.255.255 Mask:255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
Interrupt:10 Base address:0x3100

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:170 errors:0 dropped:0 overruns:0 frame:0
TX packets:170 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:14760 (14.4 KiB) TX bytes:14760 (14.4 KiB)

ppp0 Link encap:Point-to-Point Protocol
inet addr:10.18.134.91 P-t-P:10.6.6.6 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:578 errors:0 dropped:0 overruns:0 frame:0
TX packets:665 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:314269 (306.9 KiB) TX bytes:79888 (78.0 KiB)

Tisztán látszik, hogy az eth0-ra nincs kiosztva IPcím, mert az most dhcp-re van álllítva és nem vagyok csatizva. Az is látszik, hogy beállítottam mégegy IPcímet eth0:1 fedőnéven a 10.0.0.1-en, ez statikus, ezt használom a laptopomon, ez van a resolv.conf-ban is beálíltva.
Az is látható, hogy van loopback, visszatudja mondani a loclahostot 127.0.0.1-re. Ezt a /etc/network/interfaces-ben kell megadni ily módon:

auto lo
iface lo inet loopback

És végül látszik, hogy telóval netezek :)

Azt is nézd meg, hogy mi van beállítva az /etc/hosts fájlban. Nekem 10.0.0.1 localhost, de végül is bírhatod a gépnevet is.Ide a gép IP címét írd be!!

Tehát, először is configold a hálókártyát, az interfaces-ben add meg az eth0 ipcímét. Ha saját szervered van szolgáltatónál, akkor kaptál egy ipcímet, ezt írd be.
Aztán add meg a resolv.conf-ban, hogy melyik ipcím adja a névszervert a gépnek. Ide bármit belehet írni, aminek van müködő névszervere, de mivel a sajátodat használod, írd be a saját ipcímedet. Aztán az /etc/hosts-ban add meg az ipcímed mellé a localhost szót.
Aztán tiporj be a az /etc/bind/db.local-ba és nézd meg, hogy ezt tartalmazza-e:

;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA localhost. root.localhost. (
2005001216 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS localhost.
@ IN A 127.0.0.1

( Mik v | 2006. 01. 07., szo – 14:28 )

Kicsit off, de ezert nem akartam uj topicot:

Azt megtudja valaki mondani, hogy a reverse zonaban milyen rekordok lehetnek? Kulonosen az MX erdekekelne. Va ez a http://www.domain.hu/domain/regcheck/ csoda, es ha a reverse zonaban nincs MX akkor anyazik. Ugyanakkor ebben a topicban korabban irt link http://atrey.karlin.mff.cuni.cz/~mj/sleuth/ meg akkor anyazik, ha van MX. De hogy meg bonyolultabb legyen a http://www.dnsreport.com/ meg aztmondja, hogy nem kotelezo (tehat lehet) az MX a reverse-ben.
Szoval hol az igazsag?

Mik

( u-player | 2006. 01. 04., sze – 10:12 )

[quote:a314ba8995="kohinoor"]Ez talan bovebb infot adhat: http://atrey.karlin.mff.cuni.cz/~mj/sleuth/

Köszönöm szépen, ez valamit segített.

Most az lenne a kérdésem, hogy hogyan tudom az alábbi hibát megszüntetni:

### Error: sajatdomain.hu (127.0.0.1) has no reverse record [see RFC1912:2.1 for details]

Ha kaphatnék egy konkrét példát a fent említett adatokkal, akkor azt megköszönném.