servidores DNS

poulghet · Enviada: Qua Jul 05, 2006 8:37 pm Assunto: servidores DNS

Bom vou tentar ser claro, eu tenho dois servidores DNS, sendo um Windows Server 2003, como DNS primário, que é de E-mail “MDaemon” e ftp, e um Linux Fedora Core 3, Proxy e ftp, bem até ai tudo bem, mais quando eu ativo o serviço “named” ele start blz sem problema, mais o bendito servidor Windows que é o de e-mail para de pingar o pop e o smtp e o e-mail pára, pelo q pude perceber o servidor Linux assume como DNS Primário, bem o servidor Linux está configurado como secundário, mais tem outra coisa que não sei se tem alguma coisa a ver, o ip do Linux que é o secundário “é menor” que o do Windows primário, vou explicar:

Servidor Windows 200.200.200.124 ......Dns Primário
Servidor Linux 200.200.200.100 ......Dns Secundário

Eu tenho olhado, no site “registro.br” e observei que todos tem o “menor ip” como primário, mas não sei se faz diferença, ou é só por organização.

Vou mandar minha configuração:

#/etc/named.conf
//
// named.conf for Red Hat caching-nameserver
//

options {
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};

key "rndckey" {
algorithm hmac-md5;
secret "3fe24r3U3JV5gBA8NVKuneMEzKZmd45ZAwk8YWZxGc9N8QBRlVk1A446rwTWsW";
};

//
// a caching only nameserver config
//
controls {
inet 127.0.0.1 allow {
localhost;
} keys {
rndckey;
};
};

zone "." {
type hint;
file "named.ca";
};

zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
};

zone "meudominio.com.br" {
type slave;
file "named.zone";
masters {200.200.200.124;};
};
zone "200.200.200.in-addr.arpa" IN {
type slave;
file "named.rev";
masters {200.200.200.124;};
};

//#zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
//# type master;
//# file "named.ip6.local";
//# allow-update { none; };
//#};
//#
//#zone "255.in-addr.arpa" IN {
//# type master;
//# file "named.broadcast";
//# allow-update { none; };
//#};
//#
//#zone "0.in-addr.arpa" IN {
//# type master;
//# file "named.zero";
//# allow-update { none; };
//#};
//#
//#include "/etc/rndc.key";
--------------------------------------------------------------------------------------

#/var/named/named.local

$TTL 86400
@ IN SOA localhost. root.localhost. (
1 ; Serial
8H ; Refresh
2H ; Retry
1W ; Expire
1D) ; Minimum
IN NS localhost.
1 IN PTR localhost.

--------------------------------------------------------------------------------------

#/var/named/named.zone

$TTL 86400
@ IN SOA fw.meudominio.com.br. root.fw.meudominio.com.br. (
1 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
IN NS fw.meudominio.com.br.
IN MX 10 serv2.meudominio.com.br.
fw IN A 200.200.200.100
serv2 IN A 200.200.200.124
ftp IN CNAME serv2.meudominio.com.br.
www IN CNAME serv2.meudominio.com.br.
mail IN CNAME serv2.meudominio.com.br.

--------------------------------------------------------------------------------------
# vi /etc/hosts

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 fw.meudominio.com.br fw
200.200.200.100 fw.meudominio.com.br fw
200.200.200.124 serv2.meudominio.com.br serv2
200.200.200.124 serv2.meudominio1.com.br serv2
200.200.200.124 serv2.meudominio2.com.br serv2
200.200.200.124 www.meudominio.com.br serv2
200.200.200.124 ftp.meudominio.com.br serv2

--------------------------------------------------------------------------------------
# vi /etc/host.conf
order hosts,bind
multi on

--------------------------------------------------------------------------------------
#vi /etc/resolv.conf
search coprodia.com.br
nameserver 178.17.74.1
nameserver 200.200.200.124
nameserver 200.200.200.100

--------------------------------------------------------------------------------------
"serv2" é meu servidor Windows 2003 com o IP 200.200.200.124 e é o DNS master.
"fw" é o Fedora Core 3 com o IP 200.200.200.100 e terá q ser o DNS sleve

erios · Enviada: Seg Dez 11, 2006 8:35 pm Assunto: caching-nameserver

Vou dar uma dica para você para ver se clareia um pouco.

Em primeiro lugar este negócio do IP ser menor ou maior no registro.br não procede... isto não importa nada.
Quanto a configuração do seu slave no DNS segue uma dica:

:: volte o arquivo original do seu servidor de DNS
:: Instale ou verifique a instalação de um pacote chamado caching-nameserver
:: rode pelo ambiente gráfico (vai ser mais fácil) o software system-config-bind
:: Crie uma configuração de nova zona slave usando este software gráfico... ele escreve o arquivo corretamente.
:: Navegue até o endereço /va/spool/named e procure pelo arquivo da zona secundária que você criou.
:: use o comando cat arquivodazona para ver se ele trouxe a zona do seu windows2003
:: service named start
:: Se ele não tiver trazido, confira se o seu servidor w2003 está autorizando a cópia da zona pelo seu secundário.

Se você tiver com:
:: Bind instalado corretamente
:: caching-nameserver instalado corretamente
:: zona escrava devidamente configurada
:: servidor primario autorizando a cópia
:: named rodando
:: Tudo deve correr bem.

Confira este tópicos e faça testes.

:: configure o arquivo /etc/resolv.conf do seu servidor de dns secundário para apontar para o pŕoprio ip
:: execute os seguintes comandos:
#host -t soa seudominio.com.br
#host -t mx seudominio.com.br
#host -t ns seudominio.com.br
#host www.seudominio.com.br

Se ele responder tudo o que está configurado no seu w2003 está tudo ok.

Vc ainda pode fazer testes direto no site do registro.br

Verifique se não tem nenhuma restrição a porta 53 UDP no seu firewall.

Bom... é isto...