Creazione DNS server (credo...)

[Redpitt]

Ciao lady R.

Aruba protegge la propria rete dedicata ai VPS con un firewall hardware. Potrebbe essere necessario aggiungere al named.conf, la seguente direttiva per far funzionare il forwarding:

query-source port 53;

CentOS 5 di solito ha il server DNS già in chroot e questa, ovviamente, è una buona opzione di sicurezza.

Facci sapere se hai risolto.

[lady R]

grazie per la risposta, purtroppo anche con quella direttiva non ho risolto

[Redpitt]

prego, figurati...

puoi postare la configurazione di bind (named.conf) qui?
In questo modo possiamo verificare cosa potrebbe creare il problema.

Facciamo così... domattina posso fare alcune prove su una mia macchina virtuale. Tu puoi farmi sapere la versione precisa di CentOS che hai installata (cat /etc/redhat-release)?

Buona serata.

[lady R]

/etc/named.conf

// $Id: named.conf,v 1.1.1.1 2001/10/15 07:44:36 kap Exp $
//
// Refer to the named(8) man page for details.  If you are ever going
// to setup a primary server, make sure you've understood the hairy
// details of how DNS is working.  Even with simple mistakes, you can
// break connectivity for affected parties, or cause huge amount of
// useless Internet traffic.

options {
        allow-recursion {
                localnets;
        };
        directory "/var";
        auth-nxdomain no;
        pid-file "/var/run/named/named.pid";

// In addition to the "forwarders" clause, you can force your name
// server to never initiate queries of its own, but always ask its
// forwarders only, by enabling the following line:
//
      forward only;

// If you've got a DNS server around at your upstream provider, enter
// its IP address here, and enable the line below.  This will make you
// benefit from its cache, thus reduce overall DNS traffic in the Internet.

        forwarders {
                8.8.8.8;
                8.8.4.4;
        };

        /*
         * If there is a firewall between you and nameservers you want
         * to talk to, you might need to uncomment the query-source
         * directive below.  Previous versions of BIND always asked
         * questions using port 53, but BIND 8.1 uses an unprivileged
         * port by default.
         */
        // query-source address * port 53;
        query-source port 53;

        /*
         * If running in a sandbox, you may have to specify a different
         * location for the dumpfile.
         */
        // dump-file "s/named_dump.db";
};

//Use with the following in named.conf, adjusting the allow list as needed:

key "rndc-key" {
        algorithm hmac-md5;
        secret "CeMgS23y0oWE20nyv0x40Q==";
};

controls {
        inet 127.0.0.1 port 953
        allow { 127.0.0.1; } keys { "rndc-key"; };
};

// Note: the following will be supported in a future release.
/*
host { any; } {
        topology {
                127.0.0.0/8;
        };
};
*/
// Setting up secondaries is way easier and the rough picture for this
// is explained below.
//
// If you enable a local name server, don't forget to enter 127.0.0.1
// into your /etc/resolv.conf so this server will be queried first.
// Also, make sure to enable it in /etc/rc.conf.

zone "." {
        type hint;
        file "named.root";
};

zone "0.0.127.IN-ADDR.ARPA" {
        type master;
        file "localhost.rev";
};

zone "domain.com" {
        type slave;
        file "s/domain.com.bak";
        masters {
                192.168.1.1;
        };
};

zone "0.168.192.in-addr.arpa" {
        type slave;
        file "s/0.168.192.in-addr.arpa.bak";
        masters {
                192.168.1.1;
        };
};
*/

zone "100.168.192.in-addr.arpa" {
        type master;
        file "100.168.192.in-addr.arpa";
        allow-transfer {
                common-allow-transfer;
        };
};


zone "allise.net" {
        type master;
        file "allise.net";
        allow-transfer {
                62.149.165.196;
                common-allow-transfer;
        };
};
zone "165.149.62.in-addr.arpa" {
        type master;
        file "165.149.62.in-addr.arpa";
        allow-transfer {
                common-allow-transfer;
        };
};
acl common-allow-transfer {
        none;
};

CentOS release 5.5 (Final)

Grazie mille

[Redpitt]

Eccomi...

Credo di aver trovato l'arcano...
Cambia la parte iniziale della tua conf come segue:

options {
allow-recursion {
any;
};

allow-query {
any;
};

Successivamente, riavvia il servizio DNS con

/etc/init.d/named restart

Attenzione comunque a tenere il tuo server DNS costantemente aggiornato, perché questa nuova configurazione ti espone ad possibili attacchi DoS e di DNS spoofing.

[lady R]

come lo tengo aggiornato? intendi aggiornare il sistema o proprio il dns?

comunque ora provo, grazie

PS, grazie, mitico! funziona
ora manca solo una cosa... i domini che vado a sovrascrivere possono avere ad esempio
/index.php
/header.jpg
/css/style.css

Al momento però, se indico che pippo.it deve essere risolto con l'IP del mio server, e nella cartella
/var/www/vhosts/pippo.it/httpdocs/
inserisco un header.jpg , il resto dei contenuti che non vado a modificare dovrebbero essere presi dal server originale...

So che si può fare con apache e il proxy mode, ma mi sa che sbagliai a inserire la proxy mode...

Sapete aiutarmi? Vi offro un caffè virtuale poi

PS!
scusate! avevo commentato le righe relative alla proxy mode tempo fa e non me lo ricordavo piu, decommentate e ora funziona tuttissimo!!

VI stimo tantissimo ^.^ avete risolto in mezza giornata ciò che non son riuscita a fare in mesi e mesi! glasie
devo scrivere "risolto" da qualche parte?

[WizOfOz]

avete risolto in mezza giornata ciò che non son riuscita a fare in mesi e mesi!

Forse è il caso che cominci a studiare qualcosa del tuo lavoro :O

[DonChisciotte]

Forse è il caso che cominci a studiare qualcosa del tuo lavoro :O

ma forse non e' il suo lavoro :P

[Redpitt]

come lo tengo aggiornato? intendi aggiornare il sistema o proprio il dns?

Basta che fai gli aggiornamenti di sistema operativo... per tenere aggiornato il DNS, intendevo il software.