Помогите настроить DNS на CentOS -- горю.....

[gunfighter]

уважаемые форумчане, спасайте -- необходимо в срочном порядке настроить ДНС. установил bind, bind-chroot, caching-server

исходные данные:
сервак на CentOS 6.2 x64
наружу смотрит eth0 95.xxx.xxx.xxx подключен к провайдеру в зоне xxx.net.ua
внутри eth1 192.168.1.x

работают dhcp, squid

небольшая сеть из 10 ПК и одна простая АР

опыта мало, только осваиваю никсы. а в инете отфильтровать нужное мне уже крыша дымится, опять же по причине нехватки опыта. обложился литературой и доками, но время уже за гороло берет.

помогите, оказите любезность, ведь сами когда-то начинали... ;)
буду очень благодарен за примеры конфигурации

[DoubleSpace]

А нужно именно такого монстра как bind для такой сравнительно скромной сети? ClearOS использует как ДНС сервер dnsmasq, и претензий нету.

[gunfighter]

Цитата: Сообщение от DoubleSpace А нужно именно такого монстра как bind для такой сравнительно скромной сети? ClearOS использует как ДНС сервер dnsmasq, и претензий нету.

увы, изменение архитектуры не приветствуется...

[PiratusXP]

бинд как правило работает из коробки без проблем
В суть проблема? что-то я не уловил

[JusteRU]

Вот пример конфига для /etc/named.conf :

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

[zar0ku1]

Цитата: Сообщение от gunfighter уважаемые форумчане, спасайте -- необходимо в срочном порядке настроить ДНС. установил bind, bind-chroot, caching-server исходные данные: сервак на CentOS 6.2 x64 наружу смотрит eth0 95.xxx.xxx.xxx подключен к провайдеру в зоне xxx.net.ua внутри eth1 192.168.1.x работают dhcp, squid небольшая сеть из 10 ПК и одна простая АР опыта мало, только осваиваю никсы. а в инете отфильтровать нужное мне уже крыша дымится, опять же по причине нехватки опыта. обложился литературой и доками, но время уже за гороло берет. помогите, оказите любезность, ведь сами когда-то начинали... ;) буду очень благодарен за примеры конфигурации

давайте вначале определимся в роли чего нужен bind: кеширующий сервер для локалки? или зону держать?

[JusteRU]

Да, для содержания собственной зоны конфиг надо будет дополнять...

[klazarev]

Если только кэширующий то так (адреса, естественно, свои подставляете)

options {
directory "/var/named";
allow-query { 10.0.0.0/8; 127.0.0.1; };
forwarders { 62.149.2.60; 193.193.193.100; };
};

[aromait]

Глянь эту статью Установка Bind на CentOs

[imiha]

Рекомендую
http://www.opennet.ru/base/net/dns_inst.txt.html
http://www.opennet.ru/base/net/bind_cache_dns.txt.html
Доступно и понятно.

Добавлено через 1 минуту
Рекомендую читать инфу по FreeBSD, т.к. про настройку bind'а для фри написано море материала.

[oradba]

Грубо говоря ты просишь помочь настроить тебе DNS, но при этом даешь очень мало исходных данных, а именно:

какой тип зоны ты будешь использовать (будет ли она видна с интернета или нет, субдомен это от провайдерской зоны или вообще независимая от провайдера, тогда ее надо будет зарегистрировать у регистратора, просекондарить ее на secondary.net.ua например и еще много чего.)
Вобщем нужно определиться сначала с поставленными задачами, которые будет выполнять твой ДНС, а потом уже переходить к настройкам.

[duke706116]

читаешь книжку - крикет ли, пол альбитц - dns и bind - 700 страниц всего, зато врубишься в dns конкретно

[Chall]

Цитата: Сообщение от duke706116 читаешь книжку - крикет ли, пол альбитц - dns и bind - 700 страниц всего, зато врубишься в dns конкретно

Если бы ты ещё ссылку дал, вообще было б хорошо. Гугл что-то с ходу то что надо не дал.

[DoubleSpace]

Если хотите свой ns сервер держать- регистраторы требуют два ns сервера из разных подсетей. Так уж вышло, что мне пришлось настроить этих bind за последний месяц несколько десятков, на VDS. Сторонний типа secondary.net.ua- ну не знаю. Довольно много информации о вашей структуре сети уйдет на сторону, и положив первый DNS, над вашей сетью можно от души поиздеваться. А две подсети подразумевают, скорее всего, два провайдера и два контракта, и не всегда возможно.

[Acden]

Цитата: Довольно много информации о вашей структуре сети уйдет на сторону, и положив первый DNS, над вашей сетью можно от души поиздеваться.

Можно подробней?