Newsgroup: it.comp.reti.ip-admin
Titolo: CONVIVENZA TRA DNS UNIX E DNS WIN2K

  Ciao a tutti.
   Spero di non essere OT. Se lo fossi chiedo scusa
   Sottopongo questo problema ai guru della lista
    Ho una rete di classe C con un server master DNS
   ( Bind  sotto Solaris )
  ( il dominio è  quindi della forma
 
mio.dominio.it
     )
  Ciò che devo fare ( non vorrei fare :-)  ) è aggiungere
   un pò di sottodomini     tipo   
segreteria.mio.dominio.it
 
logistica.mio.dominio.it
 
laboratori.mio.dominio.it
 
area_tecnica.mio.dominio.it
 con dentro a questi domini un
    pò dei pc che ora sono ( naturalmente ) sotto il dominio
 
mio.dominio.it
    e per ognuno dei sottodomini  devo abilitare Active Directory.
    Ho letto qualche paccata di manuali e quello che mi sembra di
     aver capito è questo.
           Tre    possibilità :
        a)  convertire tutto in Win2k ( DNS sotto Windows )
              Per ora non intendo farlo ( sono molto impreparato
                a gestire macchine Win2k server )
       b) Situazione mista : creare i sottodomini e delegarli
             a macchine Win2k ( e attivare AD su ogni
             sottodominio; cosa che devo fare)
     Per rendere operativa questa scelta dovrei fare
                  (CORREGGETTEMI  DOVE SBAGLIO  )
                b1 )            Nel file di configurazione del master
                                   ( Unix ) dire che ci sono enne
                                   sottozone ( delegazione ) gestite da
enne
                                   server DNS Win2k ( primari per quelle
                                     sottozone )
                                 Nel file NAMED.CONF del server master
                                  ( Unix )
                                    si può scegliere di essere o meno
                                     secondari per quelle zone.
                                    Nel caso si opti per essere
                                   secondari ( penso che possa
beneficiarne
                                    la ridondanza ) mettere
       zone  "
sottodominio.mio.domio.it
"
                                      APERTA_GRAFFA
                                                       type slave;
                                                       file
"db.sottodominio";
                                                       allow-update
                                             APERTA_GRAFFA
acl_IPsottodominio;
                                                       CHIUSA_GRAFFA
                                    CHIUSA_GRAFFA
          e questo ripetuto per tutte le sottozone
        Nel file di ZONE   di 
mio.dominio.it
         aggiungere le sottozone
                                $ORIGIN    
mio.domio.it
.
                                    pippo              IN   A
                                     .............
                                    caio                IN  A
                                    sempronio    IN A
                                     .....
                                     ......
                              ;sottozona ed il Name server delegato
 
sottodomio1.mio.dominio.it
.
             NS  
Win2kdns1.mio.dominio.it
.
               ;sottozona  ed il Name server delegato
 
sottodominio2.mio.dominio.it
.
                        NS   
Win2kdns2.mio.dominio.it
.
            ;sottozona ed il Name server delegato
 
area_tecnica.mio.dominio.it
.
                                     NS  
Win2kdns3.mio.dominio.it
.
          DOMANDA  1 :
                                    Il server UNIX
                                      DEVE
                                      fare le reverse zone , oppure NO .
                                     Se deve fare le reverse zone ci
sono problemi
                                       dato che tutte sono sempre del
tipo
                                     1.168.192.in.addr-arpa
                                    DOMANDA 2 :
                                  Se il server UNIX non deve fare le
reverse zone
                                    ma lo devono fare i vari server
                                     Win2K come vengono fatte ?
                                 Dovrebbero essere tutte simili: tutte
del tipo
                                1.168.192.in.addr-arpa e IP diversi.
Questo
                                  può causare danni ? Mal funzionamenti
?
                                     ESAMINA DEI CASI POSSIBILI
                                                  Legenda
dominio           =   macchina del DOMINIO non facente parte di
                               alcun sottodominio ( solo alcuni degli
attuali
                                PC devono dovrebbero andare nei domini
W2K
dominiosotto  =  macchina che appartiene ad un sottodominio .
Da ricordare che per tale macchina ci sono simultaneamente
macchina.mio.dominio.it
E
macchina.sottodominio.mio.dominio.it
CON STESSO IP
fuori           =  macchina esterna al dominio e perciò anche ai
                        sottodomini
master_dominio  =          server DNS Unix
master_dominiosotto  = server DNS Win2K
 fuori  ->  dominio               risponde master_dominio
 fuori  -> dominiosotto      risponde master_dominiosotto
 dominio  -> dominio         risponde master_dominio
dominio  ->   dominiosotto   master_dominio dopo avere
                                                     contatto
master_dominiosotto
 dominio -> fuori              risponde master_dominio
dominiosotto  ->   dominiosotto   risponde master_dominiosotto
dominiosotto  -> dominio           risponde master_dominiosotto
                                                           dopo avere
contattato
master_dominio
DIPENDENTEMETNE  dall'equivalente RESOLV.CONF sotto
Win2k , se fosse indicato un root.server si farebbe
tutta la catena.Se è possibile specificare quali DNS
server per quali domini si potrebbe risparmiare tutta
la catena di chiamate
 dominiosotto -> fuori         uno dei root  server
                   CI SONO ERRORI  ?
                c)  Il terzo caso è quello in cui
                        tutto il lavoro viene fatto dalla stessa
macchina:
                         il server UNIX con BIND
                 c1 )   la zone
 
mio.dominio.it
 e la sua reverse zone
                            rimangono inalterate
                  c2 )  preparare tante zone ( sottozone )
                            quante ne servono
                   c3 )  Per la reverse zone
                            c'è il problema perchè
                            non subnettando
                            tutte inizierebbero con
                            1.168.192.in.addr-arpa
                             il che è sbagliato : per ogni macchina di
ogni
                              sottodominio
                            verrebbe fatto l'update del tipo
                                   da
 
macchina.mio.dominio.it
                                     a
 
macchina.sottodomio.mio.dominio.it
                   ( oltre al      fatto che stavolta l'update
                        deve essere consento a tutte
                     le macchine aumentando i rischi )
              QUI IO MI FERMO PERCHE' NON SO COME
                                                         RISOLVERE.
                     Spero di essere stato chiaro .
                               Alessandro

Scusa se non risolvero' il tuo problema ma.............
Visto che sono soldi pubblici perche' non riparmiate un po e lasciate stare
MS?
Claudia

In VEdJ7.491$_
h6.2...@news1.tin.it
, Claudia, ad...@df.dsfs, il 16-11-2001
20:19 ha scritto:

daccordissimo Claudia :))

Claudia wrote:

ne vengono sprecati molti più di quelli che potesti immaginare.... conosco 
una ULSS che sembra una filiale M$... (ce ne vuole per preferire M$ SQL 
server a mysql o meglio ancora a postgres... eppure...)
-- 
     /"\
     \ /     ASCII RIBBON CAMPAIGN
      X        AGAINST HTML MAIL
     / \
                  Ste  -- UTENTE INWIND: INSODDISFATTO!
         Linux User Registered #208536 at 
http://counter.li.org/

 server a mysql o meglio ancora a postgres... eppure...)
Calma.
Postgres e' molto meglio di M$ SqlServer ma gira solo su Linux
M$ SqlServer e' piu' potente  di MySql come istruzioni SQL
MySql e' il piu'  veloce di tutti in lettura
M$ SqlServer e' il piu' facile da installare, ergo... ognuno ha i tecnici
che si merita.