Re: DNS open resolver tiltása
Takács Zoltán
taki at etszk.u-szeged.hu
2009. Dec. 10., Cs, 16:49:12 CET
> Én kipróbálnám, hogy adok neki egy belső IP -címet is (a belső a
> tartományból amiben a kliensek is vannak) és beállítom a lentiek szerint.
> (Ehhez nem kell több kártya)
> Ha már megvolt de akkor sem ment akkor bocs!
Nem volt meg - de nem akarom a teljes belső hálót teljesen belős IP-re
rakni... sok-sok publikus ip-hez kötött gép van a rendszeren belül... nagyon
nagy lenne az átállás.
> Vagy nem lehet beállítani (beállíttatni?) a tűzfalon, hogy a szervered
> felé érkező DNS kéréseket csak a belső IP -tartománynak szolgálja ki
> egyébként dobja el.
A win2008-on is van saját tűzfal. A DNS kéréseket nem tudom úgy szabályozni,
hogy minden rendesen működjön, mert ugye ennek a dns szervernek a nagyvilág
felé is terítenie kell a saját szerverinket... és a külvilág felől is
fogadni a kell a másik dns szerverek frissítgetéseit... stb...
További információk a(z) Techinfo levelezőlistáról