动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   服务器 → 阅读文章

 防火墙环境中DNS的配置(4)

作者来源:天极网 
阅读 数 317 人次 , 2006-2-15 18:07:00 

四、利用bind9的view功能

options {
directory "/var/named";
};

acl "fx_subnet" {192.253.254/24; };
view "internal" { //我们区的内部视图
match-clients { "fx-subnet"; };
zone "fx.movie.edu" {
type master;
 file 'db.fx.moive.edu";
 };
 zone "254.253.192.in-addr.arpa" {
 type master;
 file "db.192.253.254";
 };
};

view "external" { //相应于世界的其余部分,我们区的视图
match-clients { any; }; //隐式地
rescursion no; //我们的子网外面,它们不应该请求递归查询
 zone "fx.movie.edu" {
 type master;
 file "db.fx.movie.edu.external"; //外部区数据文件
 };
 zone "254.254.192.in.arpa" {
  type master;
  file "db.192.253.254.external";//外部区数据文件
  };
  };

  总结:方法一过于复杂,并且不能解决MX纪录的问题;方法二实际上用别的思想来解决内外DNS解析的问题; 方法三实际已经运用过,还可以用ACL来做进一步的限制,就是和方法四比较起来,机器用的多了一点;方法四感觉最好了。

  
 
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:防火墙环境中DNS的配置(3)
· 下一篇:Win 2K动态DNS的安全考虑(1)
· 双机热备常见问题与方案选择
· 内外网物理隔离下的集群邮件系统路由方案(2)
· J2EE概述(1)
· Exchange 2000 Server的设置(6)
· ASP入门与实例---IIS的安装与配置


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077