Newsgroup: it.comp.os.linux.sys
Titolo: installare un DNS

Salve.
Vorrei installare un DNS nella mia azienda.
Attualmente abbiamo gia' in DNS interno per la risoluzione dei nomi dei
client della lan.
Visto che pero' abbiamo una connessione permanente verso internet stavo
pensando di configurare un DNS pubblico per il dominio dell'azienda.
Non siamo provider.
La connettivita' ci viene offerta da Telecom nel senso che il nostro
provider e' interbusiness e abbiamo acquistato un range di ip pubblici.
Attualmente il nostro dominio e' gestito dai DNS di un terzo provider il
quale gestisce anche il nostro sito web.
Per una milgiore gestione e, perche' no, anche ottimizzazione, pensavo
di togliere la gestione del nostro dominio a tale provider che, per
ora, continuera' a gestire il sito, e mettere un DNS server pubblico in
casa.
Pensate sia il caso?
Grazie.

 Pensate sia il caso?
Ti prendi un'inutile rottura di scatole. Se voleste eliminare del tutto
il provider esterno avrebbe un senso, ma perche' fare tu quello che
viene fatto da qualcun'altro?
Davide

 Pensate sia il caso?
A me serve abbastanza raramente, però quando serve serve... un esempio 
stupido: sviluppo siti per alcune società: è sufficiente mettere un 
CNAME nel dns del mio dominio
cliente.dominio.it
.      IN      CNAME   
mail.dominio.it
.
e creare un corrispondente virtualhost in apache per rendere disponibile 
al cliente il suo sito in costruzione (può avere anche effetti 
devastanti...)
spero di esserti stato utile, ciao.
-- 
Marco Ciullini
Datamar s.r.l.
http://www.datamar.it
mailto:
marco.ciullini@datamarpuntoit


Ti spiego esattamente il problema.
All'interno della lan abbiamo un proxy server che permette
la connessione ad internet a diversi client.
Nella lan abbiamo un dns ma e' interno, serve solo per la
risoluzione dei nomi dei nostri client, non risolve quindi
hosts internet.
Affinche il proxy possa funzionare, ovviamente deve avere la possibilita'
di potersi appoggiare ad un dns che gli risolva i nomi per internet.
Infatti nel resolv.conf del proxy server ho i due dns di interbusiness e
faccio a meno di utilizzare il dns interno.
Ho notato pero' molti problemi nelle interrogazioni ai dns da parte del
proxy, ricevo molti errori del tipo:
idnsCheckQueue: ID 1087: giving up after 31 tries and 309.3 seconds
idnsCheckQueue: ID 108c: giving up after 30 tries and 301.7 seconds
e questo mi crea seri problemi di navigazione.
Gli utenti sono tutti incazzati :-)
Pensavo allora di mettere su un mio dns pubblico e indicare al 
proxy di utilizzare quello.
Potrei anche fare in modo di configurare il dns attuale in modo che
possa forwardare le rischieste per hosts internet verso dns pubblici.
Che ne pensi?

 Pensate sia il caso?
Dipende da cosa pensate di poter/voler fare con la zona pubblica.
Potresti comunque chiedere a tale provider di fornirvi lo slave, mantenere
la zona voi e la replica da loro.
Considera, cmq, che smandruppare liberamente sul proprio dns può anche
causarti grossi mal di testa :-D
Hola...
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
The old signature is gone...
Won't you suggest me a new one?!?

 idnsCheckQueue: ID 108c: giving up after 30 tries and 301.7 seconds
Se il problema e' la risposta lenta usa un dns-cache locale sul proxy, non
c'e' bisogno di installare un DNS completo per quello.
Davide

Davide Bianchi wrote:

Direttamente posto sul proxy oppure nel DNS della nostra LAN?

 Direttamente posto sul proxy oppure nel DNS della nostra LAN?
L'importante è che sia nella LAN (altrimenti non guadagni nulla in 
termini di velocità) e che i client lo interroghino prima di quello/i 
autoritativo/i. La configurazione è banale (leggi: quando installi BIND 
te lo trovi in pratica già configurato come cache-only).
Ciao
C.

 autoritativo/i.
Piu' che i client dovrebbe essere il proxy a doverlo interrogare.
O no?

io ho fatto il dns publico per la mia azienda che come la tua si base su
interbusness
e' comodo perche da li puoi gestire sia i server chiamati MX (Mail) che il
sito www (web) inoltre puoi rendere accessibile alcune delle tue macchine
(se vuoi) dall'esterno
io ho dovuto configurare il server in modalità master ossia il principale
lo tengo io e lo slave lo tengono loro; inoltre utilizzo sempre i dns
telecom se il mio va in lag forwardando la richiesta.
il tempo di aggiornamente dei record sono in genere 48 ore cio significa
che per ogni modifica devi aspetta 2 giorni per vederla al 100% effettiva.
nel caso in cui fai il server primario hai bisogno anche del record SOA ...
se ti serve aiuto puoi scrivermi ... sicuramente avrai dei problemi
chiedendoti dato che il server di posta sta sul loro computer con ip
DIVERSO dal mio qundi con DIFFERENZA di classe come cavolo faccio a fare
il reverse dell'ip? stessa cosa per il sito web.
per il sito web ti dico che basta mandarcelo ... sinceramente non ho
provato il server mail perche io lo ho messo su internamente (invece de
manda la posta a Roma ogni volta ce l'ho li dentro e se genera traffico
solo in ricezione ... adesso sto pero a vede quanti figli di buona donna
spammatori ci sono in giro perchè da due giorni e' attivo e gia ho visto
80 tentativi per usare il mio server in spam ... si vede che hanno tanto
tanto tempo da buttar via asd.