Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Проблема dns bind, Проблема dns bind со стороны клиента 
:(
    Опции темы
GostIII
Дата 16.10.2007, 10:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 5
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



Здраствуйте пользователи форума!
Проблема следующая:
 имеется внутренея сеть в которой должен работать DNS сервер на преобразование всего двух имен. Некакого кеширования и форвардинга не надо.
Мною было настроено на linux OS и bind 9.3.3. На сервере все работает отлично, то есть nslookup все преобразовувает. В логах нечего. 
Со стороны клиента на win Xp ОS сервер пингуется по IP, а вот nslookup выдает ето: 
DNS request timed out. timeout was 2 seconds. *** Can't find server name for address x.x.x.x: Timed out  
 Помогите пожалуйста, дайте совет счем это может быть связано. 
PM MAIL   Вверх
Imple
Дата 16.10.2007, 10:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87



Дайте вывод команд
Код

netstat -npl --inet
iptables -L -n --line-numbers



--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
GostIII
Дата 16.10.2007, 12:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 5
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



Спасибо что ответили. Вроде как решилось, буду читать документацию по firewall.
Все работает, только вот в логах изначально были и есть такие записи на named:
Код
:could not open entropy source /dev/random: permission denied
:using pre-chroot entropy source /dev/random
: denied  { getattr } for  pid=16927 comm="named" name="random" dev=dm-3 ino=10060193 scontext=user_u:system_r:named_t:s0 tcontext=system_u:object_r:tmpfs_t:s0 tclass=chr_file
 



Это как нормально? Я из за этого удалил пакет named cheroot,  но нечего не изменилось записи остаються. Может быть что-то посоветуете. 
PM MAIL   Вверх
bilbobagginz
Дата 16.10.2007, 12:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 34
Всего: 317



GostIII, а вы можете ответить на вопросы, которые вас спросили ?




--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
GostIII
Дата 16.10.2007, 14:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 5
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



bilbobagginz, если вы имеете виду вывод команд netstat и iptables Могу, но можете пожалуйста обьяснить как это связано с  записями в лог файле на named /dev/random.
PM MAIL   Вверх
Imple
Дата 16.10.2007, 14:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87



У вас неправильно настроено chroot-окружение.


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
GostIII
Дата 16.10.2007, 14:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 5
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



Вопрос: А как его правильно настроить с  установлиным пакетом named-cheroot?
    Я насколько понял то "chroot-окружение" в моем случае касается только bind'a?
PM MAIL   Вверх
ZeeLax
Дата 16.10.2007, 17:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 7
Всего: 88



GostIII, всё же, named-chroot, по-моему - читайте внимательнее.

Цитата(GostIII @  16.10.2007,  17:16 Найти цитируемый пост)
bilbobagginz, если вы имеете виду вывод команд netstat и iptables Могу, но можете пожалуйста обьяснить как это связано с  записями в лог файле на named /dev/random. 

Это свзяано с вашим первым постом и названием темы. Начали с одного, а теперь рассказываете нам совсем о другом - нехорошо.
P.S. Раз "могу", то где?


--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
bilbobagginz
Дата 17.10.2007, 02:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 34
Всего: 317



Цитата(GostIII @  16.10.2007,  14:16 Найти цитируемый пост)
пожалуйста обьяснить как это связано с  записями в лог файле на named /dev/random. 


Цитата

доктор, вот у меня всё болит: 
дотронусь до уха - болит,
до носа - болит, 
до попы - тоже болит.
что мне делать ?


мы сначала проводим анамнез, а потом будет на его основе умозаключать.
анализ мочи не можем сделать. то что вы вцидите в логах - тоже не видим.
видим только то, что отвечено тут, в ветке.
 


--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
GostIII
Дата 17.10.2007, 22:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 5
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



Прошу меня извенить за то что неправильно где-то изьяснялся. Попитаюсь нормально обьяснить как все было. 

Первый мой пост был написан с целью решения проблемы с клиентом на win xp.
Проблема была решена с помощью моиго сотрудником по работе, оказалось что дело в firewall'e (iptables), по этому я писал в ответ Imple :
Цитата

Вроде как решилось, буду читать документацию по firewall.

Уже всё роботало нормально, но меня волновала Вторая "проблема":
Цитата

Все работает, только вот в логах изначально были и есть такие записи на named:
Код

:could not open entropy source /dev/random: permission denied
:using pre-chroot entropy source /dev/random
: denied  { getattr } for  pid=16927 comm="named" name="random" dev=dm-3 ino=10060193 scontext=user_u:system_r:named_t:s0 tcontext=system_u:object_r:tmpfs_t:s0 tclass=chr_file
 



Потом на вопрос bilbobagginz  я ответил :
Цитата

bilbobagginz, если вы имеете виду вывод команд netstat и iptables Могу, но можете пожалуйста обьяснить как это связано с  записями в лог файле на named /dev/random. 


тоесть я подразумивал зачем давать вывод команд если эта проблема решылась и  что ети вещи никак друг сдругом несвязаны.    
Вторую "проблему" что я начал описывать:
Цитата

 в логах изначально были и есть такие записи на named:
Код

:could not open entropy source /dev/random: permission denied
:using pre-chroot entropy source /dev/random
: denied  { getattr } for  pid=16927 comm="named" name="random" dev=dm-3 ino=10060193 scontext=user_u:system_r:named_t:s0 tcontext=system_u:object_r:tmpfs_t:s0 tclass=chr_file
 


дейсвительно решылась поиском гугла, после того как сказал  Imple:
Цитата

У вас неправильно настроено chroot-окружение. 

Сейчас все работает нормально.

Спосибо всем кто отвечал. В следующий раз если будут возникать у меня проблемы, я буду питатся обьясняться точнее и правельнее. 
   
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »


 




[ Время генерации скрипта: 0.0512 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.