Newsgroup: it.comp.os.linux.sys
Titolo: DNS

Ciao a tutti,
 
 
vorrei mettere in piedi un DNS per gestire dei domini di quarto livello. Non 
ho esperienza in proposito, ma ho trovato questo articolo che sembra 
interessante:
 
http://guide.debianizzati.org/index.php/Un_server_DNS_e_DHCP_su_Debian
 
 
La macchina su cui girerebbero applicativo web e DNS è una Debian Squeeze. 
Non ci sono controindicazioni a farli girare insieme, giusto?
 
Poi dovrei metterne in piedi un altro su un altro server di backup: mi pare 
che debbano essercene da 2 a 7, giusto?
 
 
Ciao,
  Void

 
http://guide.debianizzati.org/index.php/Un_server_DNS_e_DHCP_su_Debian
 
 
Non ho capito, devi mettere in piedi un server dns o un server dns con gli update dinamici per il dhcp?
 
Nel primo caso, powerdns e 5 (cinque) righe di configurazione, di cui 4 (qattro) per mysql ed una per il chroot.

 (qattro) per mysql ed una per il chroot.
 
Interessante! Questo non lo conoscevo, ho solo sempre sentito parlare di 
bind e mi ero indirizzato su quello. Sembra interessante anche l'interfaccia 
Poweradmin.
 
Ma questo DNS server (Powerdns) fa tutto quello che fa Bind? Meglio? Dovessi 
in futuro utilizzarlo anche con gli update dinamici per il dhcp 
continuerebbe ad andare bene?
 
 
Ciao e grazie,
  Void

 continuerebbe ad andare bene?
 
Mai usati gli update dinamici, per il resto, mi pare faccia tutto quello che fa bind, IMHO, meglio.


"Tutto" decisamente no.
Tutto quel che serve al 95% dei setup, s�.
 
Sul fatto che lo faccia meglio, questione di punti di vista, direi...:-\
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 

 Tutto quel che serve al 95% dei setup, sì.
 
Come siamo puntigliosi :)

 Sul fatto che lo faccia meglio, questione di punti di vista, direi...:-\
 
Ach! Mi ero quasi convinto... :-) Perché invece ti trovi meglio con Bind 
(almeno così mi è parso di capire)? Da dove posso partire per mettere in 
piedi un'installazione funzionante per una sola macchina con ip pubblico?
 
 
Ciao e grazie,
  Void

 piedi un'installazione funzionante per una sola macchina con ip pubblico?
 
Da una buona guida che tratti il DNS dalle basi. La cosa difficile col
DNS non è certo la configurazione del servizio: che si tratti di bind,
powerdns o altro, la cosa "complicata" è non far vaccate con quel che si
scrive nelle zone (parent e child)...
 
 
Quindi boh: non ho dettaglio di quel che devi farci, dei domini, nè di
null'altro, ergo non saprei dare indicazioni di alcun tipo.
 
Mi limito a suggerire, se decidi per bind e non hai esperienza con bind,
di iniziare riferendoti ai template di Team Cymru, onde evitare di farti
del male e di metterci del tuo per farne ad altri...


 del male e di metterci del tuo per farne ad altri...
 
Ok, li cerco, grazie.
 
 
Ciao,
  Void

 Sul fatto che lo faccia meglio, questione di punti di vista, direi...:-\
 
Non saprei, PowerDNS e` molto completo e funzionante. Inoltre, il suo 
recursor sembrerebbe digerire meglio quei record che Bind fa fatica a 
sopportare
 
Enrico


In un ambito come il DNS, "digerire meglio" significa quasi sempre
"essere pi� soggetto al poisoning"... :-\
 

 anche 
www.blog.sito.it
. Nient'altro per adesso.
 
sito.it
 lo controlli tu?
Quindi tu stesso hai creato la entry in DNS per "blog"?
 
In tal caso, cosa ti inibisce dal creare semplicemente una entry analoga
denominata "www.blog" nella stessa zona che hai già, invece di
imbarcarti nella gestione di un paio di dns in più e delle relative deleghe?


 
lo uso e fa il suo dovere ma, come ti ï¿œ stato giï¿œ indicato, devi comunque
sapere che cosa scriverci nelle zone.
 Gio'

 Ergo, non posso che rivolgere un plauso all'iniziativa...
"92 minuti di applausi" (cit.)

Mi sono dimenticato di aggiungere: grazie per aver parlato del Team 
Cymru. Il loro sito è molto utile.
 
-- 
Sul problema di Saint Venant:
"Al momento, preferisco il taglio".

 "essere più soggetto al poisoning"... :-\
 
Sinceramente non saprei, ricordo che c'era stato anche qui una discussione 
riguardante alcuni domini che bind non riusciva a risolvere a causa di 
configurazioni errate da parte del manutentore della zona e che gli altri 
server ricorsivi digerivano molto piu` facilmente, ma ovviamente non ricordo 
di preciso. Di sicuro ricordo che mettendo un ricorsivo (oltre 
all'autoritativo) ho risolto :)
 
Enrico

 di quel che powerdns non ha, non è che powerdns sia "il male"...
 
Bind sarà pure una reference implementation ma le ultime tendenze in tema di 
security, vorrebbero autoritativo e ricorsivo separati e nel passato molti 
problemi di poisoning dipendevano proprio da questo.
Sempre in tema di sicurezza, sia passata che recente, Bind non è mai stato 
così figo o ben scritto da essere 100% affidabile.
Ok, diresti tu: è normale che un programma che si evolve molto velocemente 
possa avere tanti problemi o bug. E avresti ragione. Ma altri software 
questi problemi non ne hanno avuti.
 
PowerDNS correttamente implementa le due cose (autoritativo e resolver) in 
maniera separata e non ha avuto (quasi) nessun problema in termini di 
sicurezza.
 
Quindi, copiando le tue conclusioni, non è che Bind è il male, ma talvolta 
senza bind si vive leggermente più spensierati e se non ti servono alcune 
cose di bind, troverai alcune altre "features" di powerdns imbattibili (come 
la possibilità di collegarci un pò di lua per lo scripting delle risposte).
 
 

 la possibilità di collegarci un pò di lua per lo scripting delle risposte).
 
Se sei in grado di fartene qualcosa di una feature come quella senza
farti tanto male, significa in linea di massima che sai mettere le mani
anche su bind senza temere alcunchè...

 all'autoritativo) ho risolto :)
 
L'unica interpretazione che so dare di 'sta frase mi fa rabbrividire...
 

 L'unica interpretazione che so dare di 'sta frase mi fa rabbrividire...
 
Ti diro', non ricordo molto della discussione se non che la zona era gestita 
male e la risoluzione diretta da bind non andava, mentre mettendo un 
ricorsivo in mezzo andava (c'era una spiegazione e tu l'avevi data, ma non 
ricordo se e` quel link che hai riportato o altro). Ho provato anche a 
cercare informazioni in tal senso, ma a quanto pare la il fatto che non mi 
ricordi abbastanza dettagli non mi fa venire in mente ne dove era stata data 
quella spiegazione, ne perche` la soluzione era quella da me riportata
 
Enrico

 la sua notevole utilità.
 
Situazioni del tipo?

 deleghe?
 
In realtà visti i costi di acquisto del servizio sarebbe (stato) più un 
esercizio che altro (adesso tra l'altro non è più necessario perché sono 
cambiate un po' di cose...). Però ho provato a seguire questo tutorial sulla 
microLAN casalinga:
 
http://guide.debianizzati.org/index.php/Un_server_DNS_e_DHCP_su_Debian
 
 
... e sembra funzionare tutto a dovere.
 
 
Ciao e grazie,
  Void

 PowerDNS o altro demone per una cosa del genere?
 
Non vedo perch� no ;-)