форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"DNS сервер для локальной сети"
Сообщение от Mechanic on 07-Авг-05, 10:21  (MSK)
Имеется  кэширующий днс сервер , который обслуживает домены локальной сети и запросы  VPN клиентов интернета. Каким образом можно запретить запросы из локальной сети в интернет, но при этом разрешить резолвить локальные записи ?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "DNS сервер для локальной сети"
Сообщение от Elbrus (??) on 07-Авг-05, 13:55  (MSK)
ipfw add deny dns from... to...
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "DNS сервер для локальной сети"
Сообщение от lomo on 09-Авг-05, 11:44  (MSK)
>Имеется  кэширующий днс сервер , который обслуживает домены локальной сети >и запросы  VPN клиентов интернета. >Каким образом можно запретить запросы из локальной сети в интернет, но при >этом разрешить резолвить локальные записи ? Не совсем понял что Вы хотите.. Чтобы локальные клиенты могли резилвить только Ваши локальные зоны? Тогда при чем тут "кэширующий днс сервер , который обслуживает домены локальной сети". Если клиентам надо отдавать только те зоны, которые у Вас прописаны, то тогда достаточно рекурсию отключить... ну у может root сервера подкрутить как.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "DNS сервер для локальной сети"
	Сообщение от Mechanic on 09-Авг-05, 13:15  (MSK)
	>>Имеется  кэширующий днс сервер , который обслуживает домены локальной сети >>и запросы  VPN клиентов интернета. >>Каким образом можно запретить запросы из локальной сети в интернет, но при >>этом разрешить резолвить локальные записи ? > >Не совсем понял что Вы хотите.. >Чтобы локальные клиенты могли резилвить только Ваши локальные зоны? >Тогда при чем тут "кэширующий днс сервер , который обслуживает домены локальной >сети". > >Если клиентам надо отдавать только те зоны, которые у Вас прописаны, то >тогда достаточно рекурсию отключить... ну у может root сервера подкрутить как. > dns сервер 2 зоны для локальных пользователей и на нем же крутится днс для инета, необходимо запретить резолвить инет адреса из локальной сети, но при этом обслуживать локальные зоны
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "DNS сервер для локальной сети"
	Сообщение от antoshkin (ok) on 09-Авг-05, 13:20  (MSK)
	Создать зону . (точка) пустую Тогда клиенты будут получать ответы только о локальных зонах, а о всех остальных - отлуп.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "DNS сервер для локальной сети"
Сообщение от ram_scan on 09-Авг-05, 13:27  (MSK)
>Имеется  кэширующий днс сервер , который обслуживает домены локальной сети >и запросы  VPN клиентов интернета. >Каким образом можно запретить запросы из локальной сети в интернет, но при >этом разрешить резолвить локальные записи ? Кэширующий DNS сервер на чем ? Для BIND достаточно прочитать документацию на тему options/allow-recursion.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.