|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexandr Goncharov 2:5020/400 26 Jul 2002 08:05:52
To : "Dmitry A. Mishin"
Subject : Re: Hа что ругается named?
--------------------------------------------------------------------------------
Dmitry A. Mishin <dima@reft.pssr.ru> wrote:
DAM> Привет, All!
DAM> Вот сыпется такая хрень в лог
DAM> 26-Jul-2002 09:01:30.517 security: denied update from [192.168.19.160].1131
DAM> for
DAM> "168.192.in-addr.arpa" IN
DAM> 26-Jul-2002 09:11:30.479 security: denied update from [192.168.19.160].1148
DAM> for
DAM> "reft.org" IN
DAM> 26-Jul-2002 09:11:30.488 security: denied update from [192.168.19.160].1154
DAM> for
DAM> "168.192.in-addr.arpa" IN
DAM> Hа этой машине стоит w2000ws.
DAM> Собственно, что она хочет, зону обновить, что ли?
Она не хочет кому попало давать командовать собой.
Клиентская машина вошла в сеть, получила IP 192.168.19.160 и кинула серверу
команду -
"сделай изменения в зоне reft.ort"
Сервер в свой конфиг глянул - разрешено ли этому клиенту такими командами
кидаться? Решил что не разрешено, апдейт запретил и уведомил администратора
о своем решении.
Делать одно из двух - или давать разрешение на динамическое изменение зоны
(не рекомендуется) или настроить клиентов, чтобы не лезли, куда их не просят
В w2000 где-то в TCP/IP->Advanced->DNS выключить "Register this connection's
address in DNS"
DAM> Hа соседних машинах аналогичная конфигурация - ни разу на них не ругалось
DAM> Хотя, наверно, надо в конфе по офтопику задавать этот вопрос?
DAM> Спасибо
DAM> Мишин Дмитрий
--
Alexandr V. Goncharov, | Digital Networks, Tomsktelecom
AGV-RIPE, | agv@tomsknet.ru
AGV3-RIPN | phonе: +7(382-2)662510
--- ifmail v.2.15dev5
* Origin: Tomsktelecom - Digital Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Hа что ругается named? 