Uživatelské nástroje

Nástroje pro tento web


navody:server:sekundarni_dns

Toto je starší verze dokumentu!


Sekundární DNS servery

Pokud ve VPS používáš vlastní autoritativní DNS server, ve vpsAdminu si k němu můžeš nechat vytvořit sekundární server na sdílené infrastruktuře. Jednotlivé zóny nastavíš v menu DNS → Secondary zones. Po vytvoření zóny pomocí formuláře „Primary servers“ přidáš adresu svého primárního autoritativního serveru, který ti běží ve VPS.

V detailu zóny uvidíš názvy a adresy přidělených sekundárních serverů. Je potřeba upravit konfiguraci primárního serveru tak, aby naše sekundární servery informoval o změnách v záznamech a aby umožnil přenos zóny. vpsAdmin zobrazuje ukázkovou konfiguraci pro BIND.

V seznamu sekundárních serverů se zobrazuje jejich stav, tj. aktuální sériové číslo zóny a datumy posledního načtení, dalšího obnovení a expirace.

TSIG

Přenos zón mezi primárnimi a sekundárními servery lze dále zabezpečit pomocí TSIG. V menu DNS → TSIG keys si nejprve vytvoříme sdílený klíč. Každý klíč je identifikován libovolným názvem, zvoleným algoritmem a tajným kódem. Tyto hodnoty se musí shodovat na všech serverech. Při přidávání primárních serverů k zóně můžeme nastavit vybraný TSIG klíč. V ukázkové konfiguraci je opět znázorněno, jak TSIG nastavit na primárním serveru.

navody/server/sekundarni_dns.1721486546.txt.gz · Poslední úprava: 2024/07/20 14:42 autor: aither

Nástroje pro stránku