The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Посоветуйте по структуре dns."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Посоветуйте по структуре dns."  
Сообщение от tos email(ok) on 13-Апр-09, 12:41 
Организация выходит в интернет через шлюз FreeBSD c Bind 9(кэширующий dns сервер). Все name сервера доменов (umbrella.ru) организации находятся в интернете. Есть сайты (preserved.umbrella.ru) которые хостятся внутри самой организации на её внутренних серверах. Вопрос: при пропадании интернета сайт preserved.umbrella.ru становится недоступен по имени (только по ip). Как решить данную проблему?
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Посоветуйте по структуре dns."  
Сообщение от tiv (ok) on 13-Апр-09, 12:49 
настроить у себя secondary dns для домена umbrella.ru
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Посоветуйте по структуре dns."  
Сообщение от reader (ok) on 13-Апр-09, 13:00 
по какому ip? по внутреннему или по внешнему?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Посоветуйте по структуре dns."  
Сообщение от tos email(ok) on 13-Апр-09, 14:03 
>по какому ip? по внутреннему или по внешнему? у нас dmz так что ip 1
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Посоветуйте по структуре dns."  
Сообщение от tos email(ok) on 13-Апр-09, 14:10 
>настроить у себя secondary dns для домена umbrella.ru

Если есть внутренние сайты, которые должны резольвиться только из локальной сети т.е. для добавления и удаления новых сайтов необходимо править файлы зоны на локальном сервере DNS (Шлюзе), т.о. secondary dns не совсем подходит?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Посоветуйте по структуре dns."  
Сообщение от tiv (ok) on 13-Апр-09, 15:03 
ничего непонятно, какие сайты должны резольвится?, в каком домене? если в домене umbrella.ru то как они резольвятся только внутри сети сейчас?
можно создать первичную зону для домена umbrella.ru на любом dns сервере внутри вашей сети и вносить нужные вам записи с нужными ip вручную, они будут резольвится только внутри вашей сети, можно использовать опцию bind view для разделения какие имена будут резольвится изнутри, а какие снаружи
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Посоветуйте по структуре dns."  
Сообщение от tos email(ok) on 13-Апр-09, 15:27 
>ничего непонятно, какие сайты должны резольвится?, в каком домене? если в домене
>umbrella.ru то как они резольвятся только внутри сети сейчас?

Сейчас запросы идут через dns -сервер, а тот уже отдаёт им инфу, которую берёт с корневых серверов и сервера dns провайдера. Вот делемма:
1. Почтовый сервер mail.umbrella.ru ,  svn.umbrella.ru - хостятся внутри компании.  При пропадании интернета почта и subversion перестает работать. По хорошему надо делать master.
2. С другой стороны домен umbrella.ru держится в интернете и изменения в нём (добавление новых сайтов, удаление, изменения ip) не будут отражены на локальном dns (если он будет master).  Т.е. задача в том что бы синхронизировать зону из интернета и в тоже время хранить в ней информацию доступную только локальной сети предприятия


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Посоветуйте по структуре dns."  
Сообщение от reader (ok) on 13-Апр-09, 16:02 
>>ничего непонятно, какие сайты должны резольвится?, в каком домене? если в домене
>>umbrella.ru то как они резольвятся только внутри сети сейчас?
>
>Сейчас запросы идут через dns -сервер, а тот уже отдаёт им инфу,
>которую берёт с корневых серверов и сервера dns провайдера. Вот делемма:
>
> 1. Почтовый сервер mail.umbrella.ru ,  svn.umbrella.ru - хостятся внутри компании.
> При пропадании интернета почта и subversion перестает работать. По хорошему
>надо делать master.

проще, но не обязательно
> 2. С другой стороны домен umbrella.ru держится в интернете и изменения
>в нём (добавление новых сайтов, удаление, изменения ip) не будут отражены
>на локальном dns (если он будет master).  Т.е. задача в
>том что бы синхронизировать зону из интернета и в тоже время
>хранить в ней информацию доступную только локальной сети предприятия

в крайнем случае можно и скрипт написать по стягиванию зон с мастера из инета и правке локального dns

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Посоветуйте по структуре dns."  
Сообщение от tiv (ok) on 13-Апр-09, 17:00 
>[оверквотинг удален]
>которую берёт с корневых серверов и сервера dns провайдера. Вот делемма:
>
> 1. Почтовый сервер mail.umbrella.ru ,  svn.umbrella.ru - хостятся внутри компании.
> При пропадании интернета почта и subversion перестает работать. По хорошему
>надо делать master.
> 2. С другой стороны домен umbrella.ru держится в интернете и изменения
>в нём (добавление новых сайтов, удаление, изменения ip) не будут отражены
>на локальном dns (если он будет master).  Т.е. задача в
>том что бы синхронизировать зону из интернета и в тоже время
>хранить в ней информацию доступную только локальной сети предприятия

а что mail.umbrella.ru ,  svn.umbrella.ru такие мегасекретные хосты что никто не должен знать о их существовании?, фаерволом закройте к ним доступ и все, чтобы разделить записи на локальные и глобальные используйте класс view  в bind в настройках примари зоны или вообще перенесите первичную зону на ваш сервер, а все остальные сделайте slave серверами и разбейте ее при помощи view

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Посоветуйте по структуре dns."  
Сообщение от tos email(ok) on 14-Апр-09, 09:27 
>фаерволом закройте к ним доступ и
>все, чтобы разделить записи на локальные и глобальные используйте класс view
> в bind в настройках примари зоны или вообще перенесите первичную
>зону на ваш сервер, а все остальные сделайте slave серверами и
>разбейте ее при помощи view

Фаерволом нельзя. Решить проблему необходимо только средствами днс. Первичную зону на локальные сервер днс - точно неполучится. А можно сделать так чтобы 1 и таже зона (umbrella.ru) учавствовала и в 2-х разных view (master и slave). Т.е. создать 2 view :
1. master - файл зоны хранится и правится локально. Сначала создадим его экспортируя его с мастер сервера в интернете, а затем добавим в него нужные нам записи для лок. сайтов mail.umbrella.ru ,  svn.umbrella.ru
2. slave - файл зоны периодически забиратеся slave сервером с мастер сервера в интернете. Путь до файла зоны umbrella.ru уже другой.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Посоветуйте по структуре dns."  
Сообщение от reader (ok) on 13-Апр-09, 15:13 
>>настроить у себя secondary dns для домена umbrella.ru
>
>Если есть внутренние сайты, которые должны резольвиться только из локальной сети т.е.
>для добавления и удаления новых сайтов необходимо править файлы зоны на
>локальном сервере DNS (Шлюзе), т.о. secondary dns не совсем подходит?

view
allow-query
allow-recursion
allow-transfer

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Посоветуйте по структуре dns."  
Сообщение от mikra on 13-Апр-09, 17:18 
>Организация выходит в интернет через шлюз FreeBSD c Bind 9(кэширующий dns сервер).
>Все name сервера доменов (umbrella.ru) организации находятся в интернете. Есть сайты
>(preserved.umbrella.ru) которые хостятся внутри самой организации на её внутренних серверах. Вопрос:
>при пропадании интернета сайт preserved.umbrella.ru становится недоступен по имени (только по
>ip). Как решить данную проблему?

Погугли на тему "split dns". Для внутренней сети организации один dns сервер может выдавать эксклюзивный контент даже без подключения к инету. Делается очень просто. Главное продумать сначала кто кого должен видеть и у кого что запрашивать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру