Re: [tanya-jawab] Tanya DJBDNS

[Muhammad Reza]

William wrote:

----- Original Message -----
From: "Muhammad Reza" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Thursday, February 26, 2004 11:36 AM
Subject: Re: [tanya-jawab] Tanya DJBDNS
 

William wrote:

   

Pada manual djbdns disebutkan bahwa IP untuk dnscache dan tinydns tidak
boleh sama.
Saya cuma punya 1 IP address external yg dipakai oleh proxy. Dan
         

permintaan

     

53 saya arahkan ke IP local 192.168.0.1,
jadi apakah maksud manual tsb saya harus install tinydns di IP
         

192.168.0.1

     

dan dnscache di IP 192.168.0.1?
Rencananya DNS ini untuk melayani permintaan luar (internet) dan dalam
(intranet).
         

Maksudnya DNS untuk melayani permintaan luar internet itu, anda ingin

       

membuat

     

sebuah DNS server untuk internet? Kalau memang iya, install tinydns pada

       

ip

     

public, dan install dnscache pada ip private.



       

betul untuk DNS Server internet, tetapi seperti yg sudah saya sebutkan
     

bahwa
 

IP Public dipakai oleh Proxy, dan request ke 53 diarahkan ke 192.168.0.1.
jadi bagaimana?




     

ip address external (proxy)  di SNAT kan ke 192.168.0.1 ? beda mesin kan
?  dan firewall policy dari dan keluar 192.168.0.1 allow tcp/udp 53 in/out
   

?
 

kalau gitu tiny dns nya di 192.168.0.1 dan dnscache nya di 127.0.0.1. YMMV

regards
.:NewBie:.
   

Halo NewBie (tapi kok pakar ya???)
betuk beda mesin, dan terpikir oleh saya dnscachenya di 192.168.0.1, apakah
boleh? mohon pendapatnya dibandingkan dengan 127.0.0.1
oh ya bagaimana setting dan cara mengetahui bahwa port tcp/udp 53 di
192.168.0.1 terbuka? maklum di DNS Server pake Mandrake 9.2 sedangkan Proxy
Server pake Windows.
 

balik lagi :)
dnscache hanya sebagai recursive resolver jadi dia tidak jawab 
permintaan authoritave data, jadi kalau di runing di 192.168.0.1, 
internal network anda bisa memanfaatkan mesin tersebut sebagai dns 
resolver, apabila di di runing di 127.0.0.1 berarti dnscache hanya bisa 
dimanfaatkan oleh local machine tersebut.IMHO
Untuk melihat port tcp/udp 53 di mesin anda gunakan tool nmap atau 
command netstat -tuna

regards
.:NewBie:.




 



--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php