Newsgroup: it.comp.reti.locali
Titolo: Dove collocare il DNS

Salve a tutti,
vi scrivo per chiedervi un parere.
Devo installate un DNS per una rete e ho due macchine a disposizione: una
con win2k  che fa da firewall con fw-1 ed una che monta linux per il web
server.
Dove mi consigliereste attivare il servizio e perche'?
Grazie
Leo

 cerchero` un'altra donna dentro ai sogni di Tarzan

Semplice, su Linux gira BIND che e' standard pert internt, supporta quasi
trutte le RFC connesse al dns, e' sicuro, nel senso che se deve essere
interpellato da INTERNET, non e' bucato come il dns di M$ che guarda caso,
non viene usato manco per M$ che ha dato in outsourcing la gestione del dns
ad una societa' di nome Ktmai, che guarda caso hanno i dns su Linux gestito
con BIND ,
Altro punto a favore, il codice di BIND e' free, non costa una lira, e'
ampiamente documentato, si configura con i file di configurazione, e non con
l'interfacciua grafica, ne' senza mettere roba strana nel registro di
configurazione, che se per caso si corrompe sei fottuto!
Insoma, se vuoi motivazioni di ordine tecnico, quest sono alcune

 Insoma, se vuoi motivazioni di ordine tecnico, quest sono alcune
pirma di metterci la tua firma sotto pero' controllale, visto che certe devo
essere tratte dalle brochure di un corso CEPU.
1) il DNS di windows 2000 non funnziona per niente male. Alla voce bug ne ha
come tutti gli altri. Tieni conto che a fine gennaio era possibile hackerare
tutte le macchine con linux e il BIND a causa di un bug, e di grossi bug che
devastavano la sicurezza ce ne sono stati tanti
2) vorrei la fonte della affermazione sui server di MS, visto che se ne era
discusso su comp.protocol.dns.bind, e se non ricordo male *NON* era linux
con bind.
3) Bind e' sviluppato per un buon numero di piattaforme, fra le quali NT4 e
WIN2000 . Funziona bene su quelle piattaforme (la versione 8.2.3 e' stabile
e non ha bug conosciuti)
4) Il dns server di windows 2000 puo' usare i files di testo e non mettere
le info nei registry. Il formato dei files di zona e' praticamente identico
a quello che usa il bind, sia su piattaforma NT che su piattaforma *NIX
5) edito dalla o'reilly e scritto da cricket liu insieme ad albitz c'e'  dns
and bind. (la Bibbia del dns). Sempre di albitz e sempre edito dalla
o'reilly c'e' dns on windows NT. Piu' tutta la documentazione microsoft che
non e' poca, se hai i rescource kit. E tutti i libri stampati
6) Sia il DNS nativo che il BIND su windows2000 non hanno un grosso impatto
sul sistema. Certo che se devi fare la rete dell'oratorio e hai a
disposizione un 386 con 8 mega di ram, allora non ti gira NT. Ma spero che
non lavori per dei pezzenti.
7) Non devi comprare alcun software di terze parti. Il dns server e' gia'
dentro il cd di windows NT /2000 , ed e' compreso nel prezzo. Il bind ew'
gratuito sia per *nix che per NT/2000
per cui, se vuoi scrivere stronzate passandole per dati tecnici, almeno
inventale tu, ma non copiare quello che ti dicono gli altri, che magari ne
capiscono meno di te.
se mi chiedi cosa ti consiglio, ti risponde che dipende da cosa devi farci,
ma finche' devi gestire poche decine di domini in rete privata di direi il
DNS di windows 2000, con la sua interfaccia web. Soprattutto se non ne
capisci nulla di DNS.
ah, io comunque uso il bind :)

1:) usa un po' d'educazione, visto che non ho offeso nessuno
2:) io uso il bind, e lo trovo meglio del dns di NT
3:) la notizia dell'outsourcing, e' apparsa su giornali on-line, e su
riviste del settore, e si trova, se non ricordo male, pure su qualche NG
4:) calmo

 4:) calmo
Argh.... dopo 10 ore di lavoro non e' facile .. pero' anche tu ti sei messo
a scrivere una vagonata di cose .. ehm.. discutibili :)

 discussione.
http://www.zepa.net/hypermail/elug/2001/02/0019.html
Interessante lettura dove viene descritta la cronlogia degli avvenimenti
e secondo la quale (vedi link al fondo) Akamai userebbe Linux per gestire
una parte dei nameserver m$.
La cosa piu` evidente e` la figura di m. che ha fatto m$ quando sono
venuti fuori i particolari interni della sua struttura di rete.
Che poi m$ abbia forzato (o stia forzando) Akamai a passare i loro 
dns su un sistema diverso (tipo Bsd o altro unix) mi sembra normale.
-- 
Vincenzo 
Si puo' scrivere una breve lettera alla nonna nel nome del file.

 discussione.
Si, è linux, e il dns è un BIND modificato.
Modificato perchè risponde in maniera intelligente:
io sono un ip italiano e chiedo m$.com, lui sa qual'è fra i pop più vicini e
disponbili quello migliore per me.
Nel datacenter di Fastweb ho visto i loro server (ne hanno nei datacenter di
tutto il mondo) e sono dei cobalt o macchine proprietarie, con linux.
Nota carina è lo chassis che è serigrafato con le firme di tutti gli
sviluppatori....
Il sito 
www.akamai.com
 , attualmente è irraggiungibile....:)))

 discussione.
dimenticavo le fonti.....
http://www.cs.cmu.edu/~mihaib/maggs-interview/
la parte interessante è questa:
Q: Let me go to a few more technical questions about Akamai. The word is that
you use Linux a lot. Is is true? Why Linux?
A: It is true that most of Akamai's servers are Linux servers. However we also
run a large number of Windows 2000 servers, in
particular the servers delivering Windows Media format. Akamai began with Linux
servers, and there are a variety of reasons:
.....
ciao

 Si, č linux, e il dns č un BIND modificato.
e' akadns. Che non e' il Bind. Anche perche' e' impossibile fare quello che
fanno con BIND

 fanno con BIND
Lo hai letto da qualche parte?
Con bind si possono fare alcune cose, se metti insieme altri moduli puoi fare
tutto.
SO, non pe rcerto, che Akadns č un hard-hack di bind, ma so che le tecniche per
fare quella cosa sono abbastanza documentate.
Se vuoi documentarti, 
http://supersparrow.sourceforge.net

 Se vuoi documentarti, 
http://supersparrow.sourceforge.net
interessante, non lo conoscevo. Comunque mi sa che stiamo dicendo la stessa
cosa. Con bind 'normale' non lo fai. E non e' sbagliato affermare che akadns
usi una soluzione proprietaria. Che poi sia basata su qualcosa, mi pare
ovvio.

con BIND ,
Calma, hanno dato il tutto in a ktmai perche' quella societa' ha
realizzato un sistema con bind fortemente customizzato per cui
l'utente viene instradato dinamicamente sul server piu' vicino.
Per quanto riguarda i buchi quello di w2k per ora non ha segnalazioni.
Per il resto dipende da cosa ci deve fare.
Ciao
Francesco

 wrote in message
news:kgktctsqug1rn2cr4...@4ax.com...


buchi no, ma non supporta correttamente il TTL (mi pare) sui cname. Se vuoi
da qualche parte ho la descrizione del problema.

da qualche parte ho la descrizione del problema.
Si grazie, basta anche che mi dici dove e' uscita la segnalazione che
poi me la cerco.
Ciao
Francesco


http://support.microsoft.com/support/kb/articles/Q276/3/24.ASP?LN=EN-US&SD=g
n&FR=0&qry=DNS%20TTL&rnk=8&src=DHCS_MSPSS_gn_SRCH&SPR=WIN2000
e l'hot fix non risolve completamente il problema. Da qualche parte ti posso
trovare anche quella info se ti serve.

trovare anche quella info se ti serve.
Ha, ok, cerco nel technet.
Ciao
Francesco