Bind 9.9 pkg 0.3RC para pfSense

marcelloc

Acabei de subir a versão 0.3 do pacote.

Principais novidades

Corrigido o código de sincronia.
Adicionado zonas do tipo redirect
Opção de habilitar e desabilitar uma zona
Adicionado opção para fazer o backup das chaves dnssec no XML do pfsense
Os logs agoram ficam na aba Resolver do system logs(Talvez seja necessário dar boot ou reiniciar o syslogd)
Um monte de opções de log

Como a implementação do DNSSEC agora já é trivial, recomendo esta configuração para domínios exernos.
Só precisa habilitar na zona e incluir no registro.br as chaves DS já listadas na interface gráfica.

marcelloc

Mais alguém já teve tempo de testar esta última versão?

Estou pensando em mudar o status para release, uma vez que aqui está rodando 100%

marcosjost

@marcelloc:

Mais alguém já teve tempo de testar esta última versão?

Estou pensando em mudar o status para release, uma vez que aqui está rodando 100%

Acabei de copiar as zonas do outro server que ta rodando com a 0.2 e nao deu problemas….criou as zonas e configs tudo certo....segunda vou conectar os links nele.

Nio

Estou agenciando para próxima quarta-feira a atualização, se puder esperar é melhor.

Nielsen

marcelloc

ok. Subi mais duas alterações no código sem mudar a versão.

campo custom zone records - para uma migração "intermediária/rápida"
Como os logs estão indo para o syslog do pfsense, removi as funções que criavam e removiam o arquivo de log.

Testei hoje incluir o backup das chaves DNSSEC no XML e passar as zonas slaves do servidor de backup para master. Funcionou 100% ;D.
As chaves do DNSSEC foram gravadas, transmitidas na sincronização e salvas no servidor de backup.

gilmarcabral

Parabens Marcelloc por mais esta otima contribuição para o PF.
Em breve irei fazer com este pacote para ver como ele se comporta no lugar de um debian com bind atuando como cache.

Nio

Já tenho ele rodando como cache e está 100% a princípio, tenho cerca de 150 clientes dia !

Nielsen

Nio

Marcelloc,

Corrigiu mais um bug ai ?

Não coloquei ainda os reversos, já está rodando bem ?

Fazer atualização amanha provavelmente.

Nielsen

marcosjost

Bom, estou rodando ele em duas maquinas, a quase 1 mes….com dominios e reversos....sem problemas.... so os lgos que insistem em ficar na System - General, alem de ficar na System - Resolver ( estou usando a versao 0.3.1 no pfsense 2.1 64 bits)

Nio

Sim também encontrei os logs lá =/

marcelloc

já tentou um boot ou verificar se existe mais de um syslog rodando?

marcosjost

@marcelloc:

já tentou um boot ou verificar se existe mais de um syslog rodando?

Mais de um syslog acho que nao:

root(2): ps -aux |grep syslog
root 59697 0.0 0.1 6956 1616 ?? Ss Mon03PM 3:23.06 /usr/sbin/syslogd -s -c -c -l /var/dhcpd/var/run/log -f /var/etc/syslog.conf
root 5336 0.0 0.1 9068 1468 0 RL+ 9:22AM 0:00.00 grep syslog

Ja reiniciei e fica no mesmo…..
O print de como estao as opcoes de log:

bindstatus.jpg_thumb

Nio

Pessoal,

Alguem está utilizando registro TXT ou SPF ?

Configurei mas dou nslookup XXXX.com.br ou host -t txt XXXX.com.br e NAO CONSTA O REGISTO.

Detalhe que verifiquei os arquivos de configuração e tudo OK.

=)

marcelloc

Eu uso.

Está retornando ok.

nslookup -type=txt xxx.com.br

Nio

Engraçado que na rede interna funciona e na rede externa não KKKKKKK

marcelloc

@Nio:

Engraçado que na rede interna funciona e na rede externa não

Veja se você não configurou só para a view interna.

Nio

Eu chequei mas não é não, pq o DNS está operando legal.

Mais engraçado é que internamente tenho uma view que coloquei o SPF e TXT e funcionou, só para o mundo que não O.o

Nielsen

Nio

Também reinstalei o Bind e reformulei a configuração, resumindo, nada ainda rsrsrsr.

Vou apagar a zona e refazer =)

eghijs

This post is deleted!

eghijs

@marcelloc said in Bind 9.9 pkg 0.3RC para pfSense:

dá pra fazer assim

baixe os arquivos da interface grafica

cd /usr/local/pkg
fetch https://raw.github.com/pfsense/pfsense-packages/master/config/bind/bind.inc
fetch https://raw.github.com/pfsense/pfsense-packages/master/config/bind/bind.xml
fetch https://raw.github.com/pfsense/pfsense-packages/master/config/bind/bind_acls.xml
fetch https://raw.github.com/pfsense/pfsense-packages/master/config/bind/bind_sync.xml
fetch https://raw.github.com/pfsense/pfsense-packages/master/config/bind/bind_views.xml
fetch https://raw.github.com/pfsense/pfsense-packages/master/config/bind/bind_zones.xml
cd /usr/local/www/shortcuts
fetch https://raw.github.com/pfsense/pfsense-packages/master/config/bind/pkg_bind.inc

E em seguida o pacote

i386

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8.3-release/dns/bind99-9.9.0_1.tbz

amd64

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/amd64/packages-8.3-release/dns/bind99-9.9.0_1.tbz

para acessar, use http://ip_do_seu_pfsense/pkg_edit.php?xml=bind.xml

Marcelloc, Boa tarde

Para instalar esta modificação no pfsense 2.4 o que preciso fazer? Pretendo migrar meu DNS externo do linux para pfsense.

Obrigado,