Problema com DNS no site da empresa

jardel1981
(usa Debian)

Enviado em 22/08/2011 - 10:51h

Pessoal, bom dia!!!

Notei que a conexão da internet na empresa estava muito lenta. Quando eu entrava num site, demorava uns 3 a 4 segundos para processar. Notei que isso era o Squid que estava atrapalhando.
Verifiquei em vários fóruns e descobrí que se eu subisse um servidor DNS no mesmo servidor Squid resolveria.

Foi o que eu fiz, subí o servidor DNS no Debian. Realmente a conexão com a internet voltou ao normal e está tudo beleza. Massss o site da empresa, que é hospedado fora, não entra mais.

Sei que é alguma configuração errada que fiz nos arquivos de configuração. Segue abaixo as informações dos arquivos:

Arquivo db.empresa.net:

$TTL 604800
@ IN SOA servproxy.empresa.net. root.servproxy.empresa.net. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
servproxy IN A 192.168.1.15
sitedaempresa.com.br IN A 189.38.56.90
www IN A 189.38.56.90
mail IN A 65.55.171.158

@ IN MX 5 servproxy.empresa.net. c
@ IN NS servproxy.empresa.net.
@ IN A 192.168.1.15

meu resolv.conf:

search empresa.net
nameserver 192.168.1.15
domain empresa.intra

Tenho um servidor DNS na rede que os usuários usam, que é o ip 192.168.1.2.

O acesso ao site externamente está ok, mas o acesso ao site de dentro da minha empresa que está falhando. Dá o seguinte erro: "Server Failure: The name server was unable to process this query."

Alguém pode me ajudar??

Muito obrigado

renato_pacheco
(usa Debian)

Enviado em 22/08/2011 - 11:35h

Se o seu DNS não consegue resolver, encaminhe pra quem sabe! Como está o seu arquivo named.conf?

eritonalmeida
(usa Debian)

Enviado em 22/08/2011 - 11:36h

se vc criou a zona com o mesmo nome do dominio da sua empresa, precisa inserir os mesmos registros que estão no DNS externo onde está o dominio da empresa .

acho melhor vc criar uma zona com nome diferente, já que seu DNS não vai ser autoridade sobre o dominio da empresa.

jardel1981
(usa Debian)

Enviado em 22/08/2011 - 13:21h

Resolví em partes, mas sei que está errado.

Liberei o ip do site da empresa no squid e o mesmo voltou a funcionar. Mas o erro no squid não era de bloqueio. Ainda acho que é alguma coisa do DNS.

Segue meu named.conf. Há algo errado nele?

zone "." {
type hint;
file "/etc/bind/db.root";
};
zone "localhost" {
type master;
file "/etc/bind/db.local";
};
zone "127.in-addr.arpa" {
type master;
file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
type master;
file "/etc/bind/db.0";
};
zone "255.in-addr.arpa" {
type master;
file "/etc/bind/db.255";
};

## minhas zonas ##
zone "empresa.com.br"{
type master;
file "/etc/bind/db.empresa.com.br";
};
zone "1.168.192.in-addr.arpa"{
type master;
file "/etc/bind/db.1.168.192";
};

## fim das minhas zonas ##

Obrigado a quem puder ajudar.