Newsgroup: it.comp.os.linux.sys
Titolo: Server DNS e continue richieste di connessione...

ciao a tutti
in una piccola rete locale in cui ho 1 file server dove gira il master
server dns ed 1 gateway server ho notato che ogni 10 minuti il server dns
cerca la connessione al ad internet x 1 minuto circa e poi si
disconnette....
ho letto da qualche parte che bisognerebbe creare uno slave server x la rete
locale ed utilizzare questo x come server dns x le workstation?
e vero funziona?
come posso evitare queste continue richieste di connessione?
anche xche' se blocco le richieste che dns con diald o con il firewall che
passano sul gateway poi ovviamente non funziona internet explorer o outlook
express ed affini...
cia' pax


Fatico a capire il senso di quello che dici ;-)
HAI un server dns interno?
Contiene una zona interna o fa solo caching dell'esterno?
Nel secondo caso crea una zona interna e sei a posto.
Senno' non ho capito che hai in casa ;-)
In ogni caso sarebbe utile sapere verso chi sono dirette le query dns... 
le macchine tentano di risolvere indirizzi esterni (uno a caso... mamma 
microsoft? ) o interni? nel primo caso la via da seguire è un'altra...
Byez
-- 
Emanuele "SKULL" Balla
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 microsoft? ) o interni? nel primo caso la via da seguire è un'altra...
come faccio a capire verso chi sono dirette le richieste?
ma a quanto pare anche quando le workstation microsoft sono spente il server
dns manda le richieste di connesione ad internet ogni 10 min circa !
cia' pax

 dns manda le richieste di connesione ad internet ogni 10 min circa !
Fai un elenco di quello che gira sulle macchine interne.
Includi in questo anche la macchina su cui gira il dns.
Sniffa il traffico dns e confrontalo con i log delle connessioni, vedi 
da che macchina e da che servizio (se riesci a saperlo) arriva la 
richiesta, e prendi le necessarie precauzioni, se ve ne sono.
Byez...


 sniffando ;-)
cioe' con i log del sistema?
o con qualche altro software?


 
tcpdump, (t)ethereal o qualsiasi sniffer di tua fiducia che ti consenta 
la lettura in chiaro delle query dns.
Byez


 
bastano e avanzano i lod di bind se li hai abilitati!
dal mio named.conf....
logging {
         channel queries {
         file "/var/log/bind/queries" versions unlimited;
         print-category yes;
         print-severity yes;
         print-time yes;
         };
         category queries {
         queries;
         };
         category default {
         queries;
         };
         category parser {
         queries;
         };
         category config {
         queries;
         };
         category lame-servers {
         queries;
         };
         category statistics {
         queries;
         };
         category panic {
         queries;
         };
         category update {
         queries;
         };
         category ncache {
         queries;
         };
         category xfer-in {
         queries;
         };
         category xfer-out {
         queries;
         };
         category db {
         queries;
         };
         category eventlib {
         queries;
         };
         category packet {
         queries;
         };
         category notify {
         queries;
         };
         category cname {
         queries;
         };
         category security {
         queries;queries;
         };
         category os {
         queries;
         };
         category insist {
         queries;
         };
         category maintenance {
         queries;
         };
         category load {
         queries;
         };
         category response-checks {
         queries;
         };
         };

         };
ovviamente da cambiare in
category security {
          queries;
          };
...il taglia e incolla non sarà mai il mio mestiere... :PP