Puedes colocar en el firewall que todas las solicitudes DNS y de correo que
lleguen a los equipos respectivos, puedes colocar algo como esto.
iptables -t nat -A PREROUTING -i ethX -p tcp --dport 25 -j DNAT --to
192.168.x.x:25
Y así con cada servicio que desees habilitar.
El 5 de mayo de 2009 22:
yol...@vtr.net escribió:
Hola amigos,
Les pido algo de ayuda, miren el tema es el siguiente:
¿Como puedo tener una ip privada (192.168...) con registro mx? el tema
es para un servidor de correo que va a estar en una dmz
algo asi. Modem => firewall => servidor de correo (DMZ)
se que con bi
José Palacio escribió:
Puedes colocar en el firewall que todas las solicitudes DNS y de correo que
lleguen a los equipos respectivos, puedes colocar algo como esto.
iptables -t nat -A PREROUTING -i ethX -p tcp --dport 25 -j DNAT --to
192.168.x.x:25
Y así con cada servicio que desees habilitar.
Si usas una versión de bind9 actualizada como resolver no *debieras* hacer
nada,
te dejo link a la explicación del tema.
http://www.lacnog.org/wg-dns-ksk-rollover/que-es-ksk-y-dnssec/
//the root KSK rollover occurred at 1600 UTC today, 11 October//
En caso que presentes algún problema relacio
En bind9 ejecutas el comando "rndc secroots" en el servidor.
Eso te debiera generar un archivo "named.secroots" en /var/named (o donde
sea que tengas configurado el home de bind)
Ese archivo debiera tener al menos una línea que diga "./RSASHA256/20326"
Si es así, estás listo.
Hugo
El jue., 11 oct
El jue., 11 oct. 2018 a las 17:00, Hugo Salgado ()
escribió:
> En bind9 ejecutas el comando "rndc secroots" en el servidor.
> Eso te debiera generar un archivo "named.secroots" en /var/named (o donde
> sea que tengas configurado el home de bind)
> Ese archivo debiera tener al menos una línea que d
Entonces hay problemas de permisos en /var/named . Revisa que named pueda
escribir ahí. También selinux por si acaso.
Lo más probable es que no hayas podido hacer el rollover automatico por la
misma razón de permisos :(
Hugo
On Thu, Oct 11, 2018, 17:52 Roy Alvear Aguirre wrote:
> El jue., 11
También este thread es relevante:
https://www.mail-archive.com/bind-users@lists.isc.org/msg26515.html
Hugo
On Thu, Oct 11, 2018, 18:02 Hugo Salgado wrote:
> Entonces hay problemas de permisos en /var/named . Revisa que named pueda
> escribir ahí. También selinux por si acaso.
>
> Lo más probab
Mmmm despues del rndc secroots
[root@srv02 named]# cat named.secroots
11-Oct-2018 20:43:08.259
Start view localhost_resolver
dumpsecroots failed: not found
Start view internal
dumpsecroots failed: not found
Start view external
dumpsecroots failed: not found
El jue., 11 oct. 2018 a las
Estaba en una maquina sin el dnssec enabled , turum tss.
La explicación acá clarisima del DNSSEC Root KSK Rollover:
https://www.youtube.com/watch?v=mHxrqpxBEMc&feature=youtu.be
El jue., 11 oct. 2018 a las 21:44, Carlos Tirado ()
escribió:
> Mmmm despues del rndc secroots
>
> [root@srv02 named]#
Muchas gracias por vuestras respuestas, efectivamente cambié el permiso de
/var/named momentáneamente dando permiso a "otros" y logró escribir el
archivo named.secroots con los valores esperados.
Mave como siempre con muy buenas explicaciones, me dio gusto verle por
youtube, me quedó bastante clar
Juan MartÃnez <[EMAIL PROTECTED]> wrote:
> Orlando Alvarez escribió:
[...]
> > Es que adquiri un dominio con NIC.cl, tengo conexion en mi casa con
> > VTR, o sea, que me cambia la ip solo cuando se apaga el modem
> No necesariamente. Yo nunca apago el modem, si el equipo, y cambio de
> ip bast
ven (aun menos se notan claramente
las fallas antes que es horriblemente tarde).
--
Dr. Horst H. von Brand User #22616 counter.li.org
Departamento de InformaticaFono: +56 32 2654431
Universidad Tecnica Federico Santa Maria +56 32 2654239
Casilla 110
- Original Message -
From: "Juan Andres Ramirez"
To: "lista linux"
Sent: Tuesday, November 17, 2009 5:41 PM
Subject: dns en servidor de correo
Estimados:
Actualmente tengo un dns apuntando a mi servidor de
correo(ejemplo: mail.empresa.com) , tenemos otro dns apuntando a un
se
2009/11/18 Victor Hernandez M. :
>
>
> - Original Message - From: "Juan Andres Ramirez"
>
> To: "lista linux"
> Sent: Tuesday, November 17, 2009 5:41 PM
> Subject: dns en servidor de correo
>
>
>> Estimados:
>> Actualmente tengo un dns apuntando a mi servidor de
>> correo(ejemplo: mai
2009/11/18 Juan Andres Ramirez :
> 2009/11/18 Victor Hernandez M. :
>>
>>
>> - Original Message - From: "Juan Andres Ramirez"
>>
>> To: "lista linux"
>> Sent: Tuesday, November 17, 2009 5:41 PM
>> Subject: dns en servidor de correo
>>
>>
>>> Estimados:
>>> Actualmente tengo un dns apu
2010/3/3 cosme :
> DNS (BIND)primario y secundario
> ALguien que tenga algún manual para configurar dos servidores con DNS
> primario y secundario en Debian Lenny o algún sitio al respecto que tenga un
> how to a algo similar
En debian, debes leer obligatoriamente los README.Debian que estan e
O sea, desde la LAN no puedes resolver más dominios, revisaste que sea
recursivo para tu segmento LAN?
2011/7/28 Alonso Cid
> Estimados
>
> Tengo 2 servidores, uno lo utilizo como servidor de seguridad (PROXY y
> Firewall) y el otro como DNS.
>
> El de seguridad tiene una IP valida para brindar
Claro,. si desde la LAN agrego el server DNS como DNS primario (o haciendo
una prueba con NSLOOKUP ) no resuelvo nada,. solo la propia ZONA que esta
configurada en el DNS.
Eso de lo recursivo,. Mhh,. dejame ver,.
Tengo esto en la configuracion del named.caching-nameserver.conf
options {
li
Buenas,
La primera impresión que me da es que te falta la zona raiz.
zone "." IN {
type hint;
file "named.root";
};
Esta es la encargada de resolver los nombres de documentos de otras
zonas no correspondientes a tu zona de autoridad.
y se puede generar con la siguiente instrucción
dig @a.root-s
El día 13 de noviembre de 2009 11:29, Patricio Muñoz
escribió:
> Estimados todos!
>
> El tema es que dentro de mi red los pcs no estan resolviendo enviando el
> sgte mensaje de error
>
> $host pc1
> Host pc1 not found: 3(NXDOMAIN)
> Saludos .. y muchas gracias!
>
> --
> Patricio Muñoz Riffo
>
est
- Original Message -
From: "Patricio Muñoz"
To:
Sent: Friday, November 13, 2009 11:29 AM
Subject: Dns Error - Host pc1 not found: 3(NXDOMAIN)
Estimados todos!
Tengo el siguiente problema con el Dns ... Instale un dns local teniendo una
red de al menos unos 20 pcs, de ellos todos r
Hola!
On Friday 13 November 2009 11:29:46 Patricio Muñoz wrote:
> Estimados todos!
[...]
> $host pc1
> Host pc1 not found: 3(NXDOMAIN)
Tu /etc/resolv.conf dice "search empresa" ?
Si no es asi, debieses ejecutar "host pc1.empresa"
[...configuración de named Autoritativo...]
> / "named.conf" *
Solucionado!
Despues de revisar los archivos y las indicaciones que me dieron uds. y
pedir que NO me bloquearan el puerto 53 ademas de modificar a mano los
script de red que cada vez que se reiniciaba la red cambiaba el gateway, el
problema se soluciono.
Gracias a todos por su tiempo y disposicio
Hola,
Estaba leyendo los mensajes viejos de la lista y aprovecho este para
preguntar.
On Mon, 27 Dec 2004, Horst von Brand wrote:
[...]
>
> > Qu=E9 valor debe tener el refresh?
>
> Es el tiempo que un secundario deja pasar entre consultas al primario para
> ver si hay cambios. Segun el Teorem
Historiadores creen que en la fecha Sun, 27 Mar 2005 09:42:50 -0400 (CDT)
Jesus Aneiros Sosa <[EMAIL PROTECTED]> escribio:
> Hola,
>
> Estaba leyendo los mensajes viejos de la lista y aprovecho este para
> preguntar.
>
> On Mon, 27 Dec 2004, Horst von Brand wrote:
>
> [...]
> >
> > > Qu=E9 va
26 matches
Mail list logo
