DNS open resolver tiltása

[Kunci]

"Ez arra való, hogy ha a szerverben több hálókártya van (de legalábbis 
több IP), akkor automatikusan felhozza a használt ip-ket (csak a 
szerverét!) és azok közül válogathatsz. "
Én kipróbálnám, hogy adok neki egy belső IP -címet is (a belső a 
tartományból amiben a kliensek is vannak) és beállítom a lentiek 
szerint. (Ehhez nem kell több kártya)
Ha már megvolt de akkor sem ment akkor bocs!

"Ez egy tűzfalas-belsőhálós rendszernél talán még használható is lenne, 
de nálunk ennek a gépnek csak egy ip-je van a tűzfal tőle független - 
egyszinttel kintebb. "
???? Az szerintem itt nem oszt nem szoroz, hogy a tűzfal a DNS-től 
független.

Vagy nem lehet beállítani (beállíttatni?) a tűzfalon, hogy a szervered 
felé érkező DNS kéréseket csak a belső IP -tartománynak szolgálja ki 
egyébként dobja el.




Takács Zoltán írta:
> Ezt is átrágtam.
> Ez arra való, hogy ha a szerverben több hálókártya van (de legalábbis 
> több IP), akkor automatikusan felhozza a használt ip-ket (csak a 
> szerverét!) és azok közül válogathatsz.
> Ez egy tűzfalas-belsőhálós rendszernél talán még használható is lenne, 
> de nálunk ennek a gépnek csak egy ip-je van a tűzfal tőle független - 
> egyszinttel kintebb.
>
>> Ha már ott jársz akkor ezt a fejezetet is nézd át:
>> DNS-kiszolgáló korlátozása csak a megadott címeken történő figyelésre
>> http://technet.microsoft.com/hu-hu/library/cc755068%28WS.10%29.aspx
>>
>> Szerintem ha úgy állítod be, hogy csak a belső IP -n figyelje a DNS 
>> kéréseket, akkor külső hálózatból (publikus IP-jére) érkező 
>> névfeloldási kérésekre nem fog válaszolni.
>>
>> Ambróz Zoltán írta:
>>> Bocs, masra gondoltam, latom a rekurziv nevfeloldas korlatozasarol 
>>> van szo - nem olvastam el rendesen a subjectet :(.
>>> De, mintha a dnscmd-nek lenne ilyen lehetosege: 
>>> http://technet.microsoft.com/hu-hu/library/cc754941(WS.10).aspx.
>>> Udv, AZ
>>>