Bind 9.9 pkg 0.3RC para pfSense
-
quais seriam as vantagens e aplicabilidades desse pacote?
Em ambientes maiores, o dns externos normalmente fica isolado do interno/ad. Neste caso o bind(com chroot) no pfsense fica perfeito.
Já temos o pacote dnserver rodando tinydns mas como o próprio nome diz, ele é limitado para algumas configurações.
-
quais seriam as vantagens e aplicabilidades desse pacote?
Em ambientes maiores, o dns externos normalmente fica isolado do interno/ad. Neste caso o bind(com chroot) no pfsense fica perfeito.
Já temos o pacote dnserver rodando tinydns mas como o próprio nome diz, ele é limitado para algumas configurações.
blza obrigado pela resposta/
-
O jimp compilou o pbi ontem. vou Vou tentar terminar o pacote hoje.
Legal…vou esperar para testar ... :)
-
Bom, o pacote ja esta disponivel la nos packages….. ;D
mas..... como instalei o bind99-9.9.0_1.tbz pleo pkg_add e mais os arquivos da interface pelo fetch....
Tenho que remove-los antes de instalar o pacote pelo pfsense? -
Tenho que remove-los antes de instalar o pacote pelo pfsense?
Sim.
Ainda não testei a instalação. Subi a descrição do pacote para o Jimp compilar.
-
Tenho que remove-los antes de instalar o pacote pelo pfsense?
Sim.
Ainda não testei a instalação. Subi a descrição do pacote para o Jimp compilar.
Eu to testando num server virtual que tenho….mas o 64bits....ele deu erro na aba de zonas:
quando tenta abrir: pkg.php?xml=bind_zonas.xml da: File not found bind_zonas.xmlSe coloco bind.zones.xml ele abre tranquilo
Depois vou testar o 32bits que é numa maquina fisica ....
-
Reinstala em 10 minutos. Acertei o pbi e alguns caminhos de arquivos.
-
acabei de subir a versão 0.1.1 do pacote
Principais mudanças:
-
Correção do icone de status
-
Serviço executado via chroot
-
limite de queries para proteção contra DOS
-
-
acabei de subir a versão 0.1.1 do pacote
Principais mudanças:
-
Correção do icone de status
-
Serviço executado via chroot
Precisei sair, mas amanhã re-instalo o pacote…. :)
-
-
Acabei de re-instalar o 0.1.1 na maquina de 32 bits e deu alguns erros:
Oct 10 07:49:28 named[28399]: set up managed keys zone for view externa, file 'de3918690a691d4c701010d21a6efc1995a7cbf8630981e1e5434b0c5d4b4bf8.mkeys' Oct 10 07:49:28 named[28399]: open: /usr/pbi/bind-i386/etc/rndc.key: file not found Oct 10 07:49:28 named[28399]: couldn't add command channel 127.0.0.1#953: file not found Oct 10 07:49:28 named[28399]: open: /usr/pbi/bind-i386/etc/rndc.key: file not found Oct 10 07:49:28 named[28399]: couldn't add command channel ::1#953: file not found Oct 10 07:49:28 named[28399]: could not open entropy source /dev/random: file not found Oct 10 07:49:28 named[28399]: using pre-chroot entropy source /dev/random Oct 10 07:49:28 named[28399]: the working directory is not writable -
A ícone do serviço fica verde ou vermelha?
Este pfsense é 2.1?
-
A ícone do serviço fica verde ou vermelha?
Este pfsense é 2.1?
Sim, é o 2.1
2.1-RELEASE (i386) built on Wed Sep 11 18:16:22 EDT 2013 FreeBSD 8.3-RELEASE-p11O icone ta verde e no status dos serviços tambem esta verde.
-
Então o serviço tá rodando…
-
Então o serviço tá rodando…
Ao que tudo parece ta rodando sim…. so que se eu pingo o meudominio.com.br que ta configurado la, nao responde nada .... ( teste de uma maquina que na mesma rede, com DNS e GATEWAYs com o ip do pfsense). Se pingo outros dominios externos ( terra, gmail, etc) responde tranquilo.
Mas antes de tudo vou revisar os arquivos das zonas no console pra ver se nao falta alguma coisa. -
Desativou o dns forwarder antes de habilitar o bind?
Configurou os campos match client na aba view e allow query na aba zones?
-
Desativou o dns forwarder antes de habilitar o bind?
Configurou os campos match client na aba view e allow query na aba zones?
sim..sim…
Mas agora percebi uma coisa:
Eu desinstalei o pacate que voce disponibilizou antes de sair o pbi, pelo pkg_delete, mas nao apaguei o conteudo do /etc/namedb , onde tem a pasta master com as zonas.
Quando instalei o pacote pela interface grafica ele puxous essas configs, mas se altero alguma coisa na interface grafica ele nao consegue gravar la na pasta.
O meu arquivo dbinterna.meudominio.com.br ta com um . a mais no @ IN NS, ta meudominio.com.br.. ( dois pontos no fim).
Acho que tenho que remover o pacote bind e o apagar o diretorio namedb tambem, e dae fazer a instalacao novamente, certo?As permissoes do arquivo atualmente:
-rw-r--r-- 1 root wheel 559B Oct 9 17:35 dbinterno.meudominio.com.br.DB -
A versão 0.1.1 roda o named com chroot na pasta /conf/named.
O arquivo etc/namedb/named.conf fica agora dentro desta pasta.
Recomendo de qualquer forma remover o arquivo/pasta antiga para não confundir.
-
A versão 0.1.1 roda o named com chroot na pasta /conf/named.
O arquivo etc/namedb/named.conf fica agora dentro desta pasta.
Recomendo de qualquer forma remover o arquivo/pasta antiga para não confundir.
ja removi a pasta antiga e removi o pacote pelo instalador.
Mas è normal, apos desisntalar o pacote, permanecer a pasta /conf/named/etc/namedb ? com todos os arquivos de configuracao dentro.
Posso apaga-la antes de instalar novamente? -
-
Posso apaga-la antes de instalar novamente?
Pode sim.
Apaguei e mesmo assim quando instalava puxava os arquivos antigos…dae usei o find e achei que os arquivos estavam aqui tambem: /cf/conf/named..etc...
Exclui esse tambem e vou instalar novamente....
Notei que o o script named fica ainda no /etc/rc.d apos remover os pacotes...devo apaga-lo tambem?
