Re: [Sysadmins] BInd трансфер зоны.

Re: [Sysadmins] BInd трансфер зоны.

[Dmitry Lebkov]

JaMm пишет:
> Здравствуйте.
> Система server 4.0.1, bind-9.3.5-alt1 - обслуживает 2 зоны, 
> делегированные ru центром.
> В логах появляется запись
> client <ip dns slave>#57014: zone transfer '<имя зоны>/IXFR/IN' denied
> Стоит ли беспокоится?

СтОит, ибо ваш <ip dns slave> не может получить у мастера обновления зоны,
о которых он получил уведомление, как один из NS. Т.е. на данный момент зона
у вас рассинхронизирована -- зона на master-сервере отличается от зоны на
slave-сервере.

-- 
WBR, Dmitry Lebkov

Re: [Sysadmins] BInd трансфер зоны.

[Dmitry Lebkov]

JaMm пишет:
> 
> спасибо :) , ошибка была в ACL опечатался на цифру в IP.
> после исправления
> client <ip-slave>#52504: transfer of 'zona.RU/IN': AXFR-style IXFR started
> client <ip-slave>#52504: transfer of 'zonaI.RU/IN': AXFR-style IXFR ended
> А в таких случаях от руцентра не должно никакое письмо приходить (slave 
> - услуга руцентра)?

ру.центр не отслеживает доступность master-серверов. Вот если вы попытаетесь
добавить новую зону со slave-сервером ру.центра и не обеспечите доступность
мастера -- тогда при тестировании зоны оно ругнтеся.


Немного не в тему, но тоже важно:

> 21.04.08, *Dmitry Lebkov* <dima@sakhalin.ru <mailto:dima@sakhalin.ru>> 

1. настройте своего почтового клиента таким образом, чтоб он не цитировал
реальные адреса в теле сообщений;

2. отвечать лучше после цитируемого текста, а не до него -- таки принято читать
слева напрво и сверху вниз. Согласитесь, что читать ответы на вопросы раньше самих
вопросов сильно неудобно.

-- 
WRB, Dmitry Lebkov



> 
>     JaMm пишет:
> 
>         Здравствуйте.
>         Система server 4.0.1, bind-9.3.5-alt1 - обслуживает 2 зоны,
>         делегированные ru центром.
>         В логах появляется запись
>         client <ip dns slave>#57014: zone transfer '<имя зоны>/IXFR/IN'
>         denied
>         Стоит ли беспокоится?
> 
> 
>     СтОит, ибо ваш <ip dns slave> не может получить у мастера обновления
>     зоны,
>     о которых он получил уведомление, как один из NS. Т.е. на данный
>     момент зона
>     у вас рассинхронизирована -- зона на master-сервере отличается от
>     зоны на
>     slave-сервере.
> 
>     -- 
>     WBR, Dmitry Lebkov

Re: [Sysadmins] BInd трансфер зоны.

[Alexander Volkov]

On 2008-04-21 15:02:28 +1100, Dmitry Lebkov wrote:
DL> JaMm пишет:
DL> >
DL> >спасибо :) , ошибка была в ACL опечатался на 
DL> >цифру в IP.
DL> >после исправления
DL> >client <ip-slave>#52504: transfer of 'zona.RU/IN': AXFR-style IXFR started
DL> >client <ip-slave>#52504: transfer of 'zonaI.RU/IN': AXFR-style IXFR ended
DL> >А в таких случаях от руцентра не должно 
DL> >никакое письмо приходить (slave - услуга 
DL> >руцентра)?
DL> 
DL> ру.центр не отслеживает доступность 
DL> master-серверов. Вот если вы попытаетесь
Если заказана услуга secondary dns, то ослеживает.

DL> добавить новую зону со slave-сервером 
DL> ру.центра и не обеспечите доступность
DL> мастера -- тогда при тестировании зоны 
DL> оно ругнтеся.
DL> 
DL> 
--
 Regards, Alexander

Re: [Sysadmins] BInd трансфер зоны.

[Dmitry Lebkov]

Alexander Volkov пишет:
> On 2008-04-21 15:02:28 +1100, Dmitry Lebkov wrote:
> DL> JaMm пишет:
> DL> >
> DL> >спасибо :) , ошибка была в ACL опечатался на 
> DL> >цифру в IP.
> DL> >после исправления
> DL> >client <ip-slave>#52504: transfer of 'zona.RU/IN': AXFR-style IXFR started
> DL> >client <ip-slave>#52504: transfer of 'zonaI.RU/IN': AXFR-style IXFR ended
> DL> >А в таких случаях от руцентра не должно 
> DL> >никакое письмо приходить (slave - услуга 
> DL> >руцентра)?
> DL> 
> DL> ру.центр не отслеживает доступность 
> DL> master-серверов. Вот если вы попытаетесь
> Если заказана услуга secondary dns, то ослеживает.

Значит я ошибся. Или забыл. :) А может просто ни разу не доводил ихний slave до
такого состояния. %)) Из ихних условий мне понилось только "разрешите трансфер
зоны для такого-то IP -- это наш Slave DNS".

-- 
WBR, Dmitry Lebkov