On 10/30/2012 03:06 PM, Kiss Gabor wrote:
> Hogy lehetne megoldani (BIND 9.3.6 van rajta), hogy a name server
> ne ugyanazokat az A rekordokat adja vissza az egyes belső kérdezőknek,
> hanem azok IP címe alapján szűrje meg a válaszokat. Pontosabban 1-2 két
> helybeli gépre vonatkozó A rekordokról van szó, nem az egész világról.
>
> A master name server is a mi kezünkben van, de egy másik városban.
>
> Meg lehet ezt oldani view-val vagy valami m módon?
> Ha nagyon muszáj csinálhatok slave servert az adott zónára a tűzfalon.
> Jelenleg a belsö gépeken a /etc/hosts file-lal bírálom felül a DNS
> adatait, de ez nem skálázható.

Igen.
Ha 9.8-as lenne a BIND (de nem az!) akkor view + response-policy
segítene.

g
_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz