DNS rodando no Debian

paulistinha
(usa Red Hat)

Enviado em 21/06/2010 - 09:46h

Pessoal,


Estou com um Debian, 5.0.4, Linux service2 2.6.26-2-686 #1 SMP Tue Mar 9 17:35:51 UTC 2010 i686 GNU/Linux, rodando bind9, instalado pelo apt-get, depois de um update.

É um DNS de rede interna (resolve estaçoes e servidores da rede interna), que tem configurado forward para um ip externo. Assim, reduzo o tráfego e centralizo apenas um acesso de DNS para a internet e, o que não seja interno, ele resolve para todoa a rede.

No entanto, tenho visto uma mensagem, igual a essa e ouras similares:

1)
Jun 21 20:58:26 service2 named[3096]: client 192.168.20.132#54521: update 'office.XXXXXXXX.com/IN' denied, onde o dominio "office.XXXXXXX.com" é o dominio interno.

ou

2)
Jun 21 21:40:46 service2 named[3096]: client 192.168.20.112#1545: updating zone 'office.XXXXXXXX.com/IN': update unsuccessful: TLM012.office.XXXXXX.com/A: 'RRset exists (value dependent)' prerequisite not satisfied (NXRRSET)


O que pode ser?

Alguém pode ajudar?


Grato,

irado
(usa XUbuntu)

Enviado em 21/06/2010 - 13:44h

aparentemente vc criou um dns de dominio ao invés de apenas um dns-cache, como é preferível. Nêste caso, êle está tentando atualizar seus registros a partir daquilo que êle considera como sendo o seu master.de.dominio; naturalmente, o master NÃO o reconhece e não fornece a atualização.

procure ver como transformar isso aí em dns-cache.

paulistinha
(usa Red Hat)

Enviado em 23/06/2010 - 22:27h

Sim, criei um domínio interno para a minha rede.

O DNS está rodando nessa máquina. O DHCP está atribuindo ip e eu dei fixo por mac address.

Poderia me explicar melhor isso entre dns e dns-cache?


Grato.

irado
(usa XUbuntu)

Enviado em 24/06/2010 - 09:51h

bem.. hmm.. a configuração não está apropriada, só isso. Como vc quer (precisa?) de um DNS para seu "dominio" interno, então vc pode mantê-lo, porém vai precisar "mexer" nêle.

sugiro buscar aqui mesmo no VOL artigos (muito bons, por sinal) sobre como configurar um bind9. Se nenhum artigo o satisfizer, uma busca rápida na 'net (google) deve resolver :)

divirta-se.