RE: dns szerver beállítása

[Gyárfás Péter]

hello,
 
 
Valami nem kerek itt.
 
vannak olyan feladatai amelyek megkövetelik a pulikus voltukat    <---->
intézmény szeretné, ha a dns szerverei (mindegyik!) úgy lenne beállítva,
hogy ne lehessen őket az intézményen kivüli gépeken 
 
Kettő között ellentmondás van. El kell dönteni, mi a cél.
Szerintem belső dns szerverek csak és kizárólag belsők legyenek. A
domainekhez tartozó dns szervereket meg ki kell tenni domain/internet
szolgáltatóhoz.
 
üdv,
Gyafi
 
 
 


  _____  

From: techinfo-bounces+lista=gysystem.hu at lista.sulinet.hu
[mailto:techinfo-bounces+lista=gysystem.hu at lista.sulinet.hu] On Behalf Of
Zoltán Takács
Sent: Friday, June 03, 2011 2:18 PM
To: Techinfo
Subject: dns szerver beállítása


hali!

Már tavaly is volt róla szó - akkor nem jutottunk eredményre - idén újra
próbálkozom, hátha lesz valakinek valami 5lete.
A probléma a következő: van egy több rész egységből álló intézmény, amelynek
van egy-két helyi domain szervere melyek a fő dns szerver alá vannak
besorolva. Az egységek saját dns szervereinek is vannak olyan feladatai
amelyek megkövetelik a pulikus voltukat. Pl. mx rekordok és webszerverek
nyilvántartása.
Az intézmény szeretné, ha a dns szerverei (mindegyik!) úgy lenne beállítva,
hogy ne lehessen őket az intézményen kivüli gépeken dns szerverként
beállítani. 
Ez a linux alapu dns szervereknél egy egyszerű kapcsolóval beállítható, de
nekem a windows 2008-hoz tartozó kiszolgálóm van.
Már mindent átnéztem, átolvastam - még csak hasonló beállítással sem
találkoztam. Próbáltam a tűzfalban beállítani, de ott meg nem tudok
különbséget tenni azon kérések között, amelyik tényleg csak a szervereinket
keresik és azok között, amelyek külsőg géptől érkeznek mint dns
szerverkiszolgálást kérők... Van-e erre valakinek valami használható 5lete?
vagy kénytelen leszek csak ezért egy linuxot beüzemelni... (mondjuk az
e-mail szerverünk így is az - max. kap még egy feladatot... de a win2008
mint tartomány kiszolgáló eddig tök kényelmesen ellátta ezt a feladatot is.)
Ha nem voltam egyértelmű a probléma megfogalmazásában, akkor kérdezzetek
bátran... Valószínűleg, ha jobban meg tudnám fogalmazni, akkor meg is tudnám
oldani... ;)

Üdv: taki

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20110603/d8a0764e/attachment.html