RE: Bind

["Luis Cano" <luis.cano@eresmas.com>]

Para que el subdominio no sea accesible desde el exterior, tendrás
que crear una access-list. Si no, aunque no se propague, cualquiera
podrá consultarlo. Por otro lado, si la configuración de
mi-grupo.mi-empresa.com.ar está en el PRINCIPAL, cualquier equipo
que consulte a ese DNS podrá resolver máquinas de mi-grupo. Pero
si la configuración está en tu SECUNDARIO, las máquinas no las verán,
porque buscarán hostA.mi-grupo dentro de la zona que define el
dominio mi-empresa.com.ar. Como en el principal no existe, no lo
conseguirá resolver. Efectivamente, si en el PRINCIPAL defines
mi-grupo.mi-empresa.com.ar como secundario para la zona mi-grupo,
si te resolverán. Pero en este caso, puesto que ya tienes que tocar
la configuración del PRINCIPAL, yo definiría la zona mi-grupo.mi-empresa
en el principal, y en el SECUNDARIO la zona como slave.

Una cosa. El SECUNDARIO lo vas a configurar para que se transfiera las
zonas del principal, o va a ser sólo cache?

-----Mensaje original-----
De: Gustavo A Rodriguez Mazzino [mailto:grodrig8@ta.telecom.com.ar]
Enviado el: lunes, 15 de julio de 2002 15:30
Para: debian-user-spanish@lists.debian.org
Asunto: RE: Bind


Luis... todo lo que has dicho es correcto, pero sin embargo me quedan un
par de dudas mas...
Antes que nada quiero dejarte en claro que el subdominio
mi-grupo.mi-empresa.com.ar solo quiero que sea accesible desde dentro de mi
empresa y no desde Internet (lo cual me evitaría echar mano al PRINCIPAL
¿es correcto?).
Entonces, vamos con mis dudas...si un host que utiliza a PRNCIPAL como
servidor de DNS, ¿podrá acceder a hostA.mi-grupo.mi-empresa.com.ar? o es
necesario que defina en PRINCIPAL una zona "slave" de la zona "master"
mi-grupo.mi-empresa.com.ar en mi SECUNDARIO??
Espero no tener que molestarte nuevamente y agradezco mucho toda la ayuda
hasta ahora.
Saludos
Gustavo


A ver si damos un poco de luz al asunto, y yo me he enterado:
Tu empresa tiene un DNS (llamemosle PRINCIPAL) que es servidor de dominio
de
"mi-empresa.com.ar", y
el resto de dominios los consulta a DNS externos. ¿Es así?. Hasta aquí
normal.
A parte, tú te montas otro DNS (llamémosle SECUNDARIO) donde defines un
subdominio
para las máquinas de dentro de tu grupo. Y estas máquinas preguntarán al
SECUNDARIO.
¿Correcto todo?
El subdominio puede ser el que te de la gana si no lo propagas hacia el
exterior. Es decir,
tu te puedes definir una zona que se llame pepe.com.ar, pero esa zona no
será consultada por
nadie (nadie que no consulte a tu SECUNDARIO podrá resolver nombres de esa
zona), y no estaría
de más que la configuraras para que no se pudiera propagar aunque te lo
pidan.
Yo configuraría mi-grupo.mi-empresa.com.ar. Yo lo tengo así en la mía.
Por otro lado, a no ser que alguien diga lo contrario, yo creo que no se
puede hacer que
un DNS añada un sufijo de dominio.
Por otro lado, hay una cosa que no me queda clara. ¿Quieres que el
subdominio mi-grupo.mi-empresa.com.ar
sea accesible desde Internet? Si es así, tendrás que definir ese subdominio
en el nameserver principal
de mi-empresa.com.ar.
Si no es así, y sólo tienen que resolver máquinas de dentro de tu empresa,
¿por qué no haces
que tu SECUNDARIO sea secundario de tu PRINCIPAL? Así, SECUNDARIO tendrá
todas las zonas del
PRINCIPAL, y luego le configurars como master SOLO para tu subdominio.

No sé si te he aclarado algo. Si puedo hacer algo más por tí, dilo.

Un saludo.



--
To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org



-- 
To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org