NicBR x Configuração

paliveira · Novato Registrado em: Aug 01, 2007 Mensagens: 3

Bom Dia Galera...

Essa eh minha primeira pergunta, gostaria que me auxiliassem... assim como vou ajudar no que for possivel...

Segue mensagem que mandei a um mês para a NICBR e não obtive resposta.

OBS. os dominios são ficticios por questões de segurança

Eles mandaram um mail dizendo que os recursivos estavam abertos e poderia sofrer ataques... Fiz as configurações de acordo com as normas, não deu certo.. então "googlei"... achei várias dicas e tal... mas nenhuma funcionou...

a configuração não funciona... olhando os logs, vejo o andamento e ele nega mesmo nas externas...

Informações sobre SO:
Versão: FC3 (tenho vários servidores - FC3 e FC5)
Kernel: 2.6.12-1
Versão BIND: 9.2.5-3

"Olá,

tenho alguns servidores com o Bind...

Recebi mails referente a recursão dos meus servidores e configurei conforme a orientação do link que estáva no e-mail.

Dúvida 1 -
Mesmo tendo pondo no view "externas", continuou a negar a resolução de reversos para clientes (segund logs), isso prejudica a performance dos meus servidores?

Dúvida 2 -
Habilitei como clientes recursivos, além dos clientes do server os secundários desses servers. Isso está correto?

Dúvida 3 -
Mesmo estando no view "externas", a pesquisa no site do registro.br

retornou o seguinte erro:
Domínio: dcvirtual.com.br
DNS: 200.180.225.248
Pesquisa recusada
Versão: 0
Tempo de resposta: 0.06 s
Observe que esse eh apenas um dos dominios que nos administramos, é lógico que a resposta está correta, pois se está bloqueado o recursivo, logo não retorna a pesquisa.

Definição 1 - view "interna"

view "interna" {
match-clients { liberados; };
recursion yes;
...
};

Definição 2 - view "externa"

view "externa" {
match-clients { any; };
recursion no;
additional-from-auth no;
additional-from-cache no;
...
};

Definição 3 - Options (além das opções defaults)

allow-transfer {
secundario;
};
allow-query {
liberados;
};
recursion no;
additional-from-auth no;
additional-from-cache no;

Definição 4 - As acl

acl liberados {
127.0.0.1;
localhost;
200.180.225.231/27;
200.180.225.231;
200.180.225.248;
200.180.152.251;
};

acl secundario {
200.180.225.231;
200.180.225.248;
200.180.151.225;
200.203.96.122;
};

Observação:
Fui obrigado a informar em ambas views todos os dominios, isto é, na "externa" os que poderiam ser acessados e na "interna" todos existenter no servidor.

Aguardo retorno

Pablo Oliveira"

Aguardo a ajuda

Paliveira