[設定心得] Bind9 View 底下的 master/slave 設定方案

新版本可從如下獲得：
http://www.study-area.org/tips/bind9_view.htm


[設定心得] Bind9 View 底下的 master/slave 設定方案
---------------------------------------
作者：netman(netman@study-area.org)
版本：v0.01
日期：2004-04-20

* 版本歷程：
1) 2004-04-20 v0.01
 - 初版

---------------------------------------


一、前言

bind-9 自問世以來，深受廣大 dns 管理員歡迎(年紀越大越如此... ^_^)，
是由於 bind9 提供了許多功能，解決了長期以來深受困擾的 dns 管理難題。

可是在新功能出現後，也帶來了一些前所不曾預料的新問題，
其中之一，就是 view 設定下的 master/slave 的同步問題。


二、問題分析

由於 master 端利用 view 的分界，按照不同的查詢來源位址回應不同的答案。
這對一般的 query 工作是非常有效的。

倘若 master 與 slave 的對外與對內界面均能相互指定路由(這是前提)，
那只要在 slave 端不同的 view 內指定 master 的不同 IP ，也能夠順利完成 zone
transfer 。

但問題在於，當 slave 端在進行 SOA 查詢及作 XFER 時，
若 master 端只看到 client 端的某一特定來源位址，因而只能回應單一的 view ，
那就不能順利完成其他 view 的 zone transfer 。


三、解決方案

我們可利用 bind9 的 transfer-source 功能，在 slave 端指定其用來作 zone transfer
的 source address ，
得以讓 master 回應正確的 answer 。

其關鍵點是 slave 需設定多個 IP (可分內外或用 IP Alias)，且都能讓 master 路由得到
就行。


四、假設情景

- 假設授權 domain 為 my.domain 。

- 假設 master 的界面分配如下：
 - External: eth0 1.2.3.4
 - Internal: eth1 10.1.2.3

- 假設 slave 的界面分配如下：
 - Primary: eth0 10.1.2.4
 - Alias: eth0:0 10.1.2.5


五、設定細節：

- master
修改 /etc/named.conf ，內容類似如下：

acl "lan" { 10.1.2.0/24;  };

options { directory { "/var/named"; }; };

view "internal" {
 match-clients { !10.1.2.5; lan; };  // 這裡排除 slave 的另一位址
 zone "." IN {
  type hint;
  file "named.root";
 };
 zone "my.domain" IN {
  type master;
  file "my.domain.int";
  allow-transfer { 10.1.2.4; }; //允許 slave 的 primay 位址
 };
};

view "external" {
 match-clients { any; };
 recursion no;
上一页12 3 4 5 6 7 8 9 10 11 下一页 

  

    
论坛热门帖子:
    
[lch203] 写得蛮好的linux学习笔记(10-21)
[黑马制造] 学习java的30个目标(10-19)
[笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19)
[udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18)
[沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)

  
  

    
TAG标签:
    
方案 心得 view 回复 slave master 一个 ailms key zone