форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Что означает опция allow-query"
Сообщение от warlock on 09-Окт-03, 06:52  (MSK)
Здравствуйте У меня такой вопрос: если в опции allow-query прописать { 82.179.2.112/28; ); домена kemsc.ru То это означает что запросы могут делать только из этой сети. Тогда, к примеру, другой пользователь набрал в браузере www.kemsc.ru Так вот запрос на www.kemsc.ru выдаст сервер ns.kemsc.ru? И еще почему с другой сети неработает nslookup на сервер ns.kemsc.ru. И вообще что мы запрещаем/разрешаем опцией allow-query. Только не говорите обычные запросы, пожалуйста подробней.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Что означает опция allow-query"
Сообщение от Dimz on 10-Окт-03, 22:36  (MSK)
По памяти, по поводу первого вопроса. Аllow-query задает хосты и сети, которым разрешено выполнять DNS-запросы к серверу имен. Этот параметр заставит named обслуживать запросы только указанных пользователей. Если allow-query находится в секции оptions, данное разрешение распространится на все зоны, перечисленные в файле named.conf, если в них не переопределено иное. По умолчанию, подразумевается опция all. Поэтому, allow-query стоит задавать только в конфигурационных файлах кэширующих и переадресующих серверов домена. В главном сервере домена эту опцию ставить не надо. Так как на практике в домене используется один сервер имен, то и данную опцию ставить тоже не надо. По поводу второго. Nslookup может не работать в одном случае: неправильно настроен сервис DNS. Особенно, обратное преобразование записей. У меня самого была такая трабла-неправильно набрал три знака в файле .rev и упражнялся неделю с поиском, что не так.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.