fluxo de DNS reverso

fluxo de DNS reverso

Estou tentando entender a implementação de DNS reverso do bind. na configuração do meu laboratório, tenho um servidor pxe com DNS configurado. possui o arquivo de zona de pesquisa reversa 21.168.192.in-arpa.arpa. estou usando o Foreman para implantar uma máquina remota. O ip do meu servidor Foreman é 192.168.21.1/20. Se eu criar qualquer host no Foreman, ele criará uma entrada de pesquisa reversa no arquivo db. se eu tentar atribuir ao meu cliente um ip diferente de 21 no terceiro octato ex-192.168.22.101, o Foreman mostra erro com DNS reverso. Meu entendimento sobre isso é que o Foreman não consegue encontrar o arquivo db 22.168.192.in-arpa.arpa e apresenta erro. Minha configuração está errada. devo criar um arquivo db com ID de rede ou preciso criar um arquivo separado para cada intervalo.

Responder1

Bind é o serviço responsável pela pesquisa reversa, então é aí que você deve procurar primeiro.

Você mencionou 192.168.21.0/20, mas isso na verdade cobre 192.168.16.0-192.168.31.255 e como você diz que tem um 21.168.192.in-arpa.arpa, parece que o bind está configurado incorretamente.

Você precisará configurar o bind para incluir:

    zone "16/20.168.192.in-arpa.arpa" {
        type master;
        file "/path/to/a/new/16.168.192.in-arpa.arpa-db-file";
        allow-update {  key copy-this-from-the-other-reverse-zone; };
    }

o novo arquivo db deve ser algo como:

    $TTL 2d ; 172800
    $ORIGIN 64/27.23.168.192.IN-ADDR.ARPA.
    @            IN  SOA   ns1.example.com. hostmaster.example.com. (
                          2003080800 ; serial number
                          3h         ; refresh
                          15m        ; update retry
                          3w         ; expiry
                          3h      ; nx = nxdomain ttl
                          )
          IN  NS      ns1.example.com.
          IN  NS      ns2.example.com.

Para obter mais informações sobre pesquisa vinculada e reversa, consulteeste link onde aprendi tudo o que sei sobre bind

informação relacionada