Split DNS - Revision history

Dkrajuhh: /* Turvalisus */

2015-06-10T17:51:21Z

Turvalisus

← Older revision		Revision as of 20:51, 10 June 2015
Line 205:		Line 205:
	</pre>		</pre>

	Teiseks, tuleb keelata väljastpoolt tulevaid rekursiivseid päringuid<ref>[https://www.howtoforge.com/two_in_one_dns_bind9_views Two-in-one DNS server with BIND9]</ref><ref>[http://www.zytrax.com/books/dns/ch9/close.html Zytrax.com]></ref>:		Teiseks, tuleb keelata väljastpoolt tulevaid rekursiivseid päringuid<ref>[https://www.howtoforge.com/two_in_one_dns_bind9_views Two-in-one DNS server with BIND9]</ref><ref>[http://www.zytrax.com/books/dns/ch9/close.html Zytrax.com]></ref><ref>[http://www.zytrax.com/books/dns/ch7/queries.html#recursion Zytrax.com]</ref>:

	<pre>		<pre>

2015-06-10T17:39:24Z

Kokkuvõte

← Older revision		Revision as of 20:39, 10 June 2015
Line 220:		Line 220:
	== Kokkuvõte ==		== Kokkuvõte ==
	Antud artikkel käsitleb kõige lihtsamat jagatud DNS serveri paigaldamise stsenaariumit ''BIND9'' näitel. Väidetavalt tarkvaralist DNS serveri jagamist on võimalik saavutada mis iganes nimeserveri tarkvaraga.		Antud artikkel käsitleb kõige lihtsamat jagatud DNS serveri paigaldamise stsenaariumit ''BIND9'' näitel. Väidetavalt tarkvaralist DNS serveri jagamist on võimalik saavutada mis iganes nimeserveri tarkvaraga.
			Eelistatum jagatud DNS-i lahendus peaks olema riistvaraline, sest sattugu väline DNS server rünnaku alla, sisemised veebiteenused jäävad selliselt häirimata. Kui aga on vaja mingil põhjusel väljastpoolt saada ligi sisevõrgus olevatele veebiteenustele, siis selleks oleks turvalisem kasutada VPN-i põhiseid lahendusi.

	== Kasutatud allikad ==		== Kasutatud allikad ==
	<references/>		<references/>

2015-06-10T17:35:21Z

Kokkuvõte

← Older revision		Revision as of 20:35, 10 June 2015
Line 219:		Line 219:

	== Kokkuvõte ==		== Kokkuvõte ==
			Antud artikkel käsitleb kõige lihtsamat jagatud DNS serveri paigaldamise stsenaariumit ''BIND9'' näitel. Väidetavalt tarkvaralist DNS serveri jagamist on võimalik saavutada mis iganes nimeserveri tarkvaraga.

	== Kasutatud allikad ==		== Kasutatud allikad ==
	<references/>		<references/>

2015-06-10T17:30:53Z

Turvalisus

← Older revision		Revision as of 20:30, 10 June 2015
Line 172:		Line 172:

	== Turvalisus ==		== Turvalisus ==
	Selleks, et ~~meie~~ DNS server ei teenindaks suvalisi väljastpoolt tulevaid päringuid, on vaja ära muuta selle funktsionaalsust.		Selleks, et DNS server ei teenindaks suvalisi väljastpoolt tulevaid päringuid, on vaja ära muuta selle funktsionaalsust.

	Esiteks, selleks et tõkestada väljast tulevate päringute edasi saatmist teistele DNS serveritele, tuleb tõsta /etc/bind/named.conf.options failis oleva ''forwarders'' kirjelduse sisu sisevõrgu ''View'' alla (vanas asukohas tuleb selle aga kindlasti kustutada)<ref>[http://www.zytrax.com/books/dns/ch7/queries.html#forwarders Zytrax.com]</ref>:		Esiteks, selleks et tõkestada väljast tulevate päringute edasi saatmist teistele DNS serveritele, tuleb tõsta <b>/etc/bind/named.conf.options</b> failis oleva ''forwarders'' kirjelduse sisu sisevõrgu ''View'' alla (vanas asukohas tuleb selle aga kindlasti kustutada)<ref>[http://www.zytrax.com/books/dns/ch7/queries.html#forwarders Zytrax.com]</ref>:

	<pre>		<pre>

2015-06-10T17:29:16Z

Kasutatud allikad

2015-06-10T17:28:58Z

Kasutatud allikad

2015-06-10T17:28:37Z

Turvalisus

← Older revision		Revision as of 20:28, 10 June 2015
Line 197:		Line 197:
	masters {sõbra_dns_ip;};		masters {sõbra_dns_ip;};
	};		};
	~~'''~~forwarders {		forwarders {
	172.16.0.105;		172.16.0.105;
	8.8.8.8;		8.8.8.8;
	8.8.4.4;		8.8.4.4;
	};~~'''~~		};
	};		};
	</pre>		</pre>
Line 213:		Line 213:
	type master;		type master;
	file "/etc/bind/external/tsooni_nimi.zz";		file "/etc/bind/external/tsooni_nimi.zz";
	~~'''~~recursion no;~~'''~~		recursion no;
	};		};
	};		};

2015-06-10T17:27:50Z

Turvalisus

← Older revision		Revision as of 20:27, 10 June 2015
Line 197:		Line 197:
	masters {sõbra_dns_ip;};		masters {sõbra_dns_ip;};
	};		};
	~~<strong>~~forwarders {		'''forwarders {
	172.16.0.105;		172.16.0.105;
	8.8.8.8;		8.8.8.8;
	8.8.4.4;		8.8.4.4;
	};		};'''
	};		};
	</pre>		</pre>
Line 213:		Line 213:
	type master;		type master;
	file "/etc/bind/external/tsooni_nimi.zz";		file "/etc/bind/external/tsooni_nimi.zz";
	~~<b>~~recursion no;~~</b>~~		'''recursion no;'''
	};		};
	};		};

2015-06-10T17:25:41Z

Turvalisus

2015-06-10T17:24:43Z

Turvalisus