.
Counter: 7303, today: 2, yesterday: 1

ゾーンファイルの転送を制御する

slaveサーバへゾーンファイルを転送する際は、デフォルトでは無条件で転送する設定になっています。
ゾーンファイルの転送制限をかける必要があるときは、/etc/named.conf の optionsフィールドを次のように設定してください。

(例)ゾーン転送を許可しない

options {
        directory "/var/named";
        allow-transfer { none; };
};

(例)ローカルエリア(192.168.254.0/24と192.168.1.0/24)のみゾーン転送を許可する

options {
        directory "/var/named";
        allow-transfer { 192.168.1.0/24; 
                         192.168.254.0/24;
                        };
};

Slaveサーバーの構築を行う際に役立てて下さい。
BINDのバージョンを隠す設定も合わせて行えば、セキュリティ上さらに良いかと思われます。


リロード   差分 ソース ファイル添付 添付ファイル一覧   Wikiトップ 一覧 検索 最終更新 バックアップ   ヘルプ   最終更新のRSS
トラックバック [ トラックバック(0) ]
トラックバック URL: http://linuxexpert.ne.jp/modules/pukiwiki/tb/147

Expert Menu
最新記事
なぜここへ
Yahoo Japanから
検索結果から
友人に聞いて
前からURLを知っていた
他サイトからリンク
最新バージョンの確認

Linuxexpert is one of the service presented by InfomationSquare. / OmakaseBlog Login  |  Register Now!