Passar script do bind para o pfsense

[nutsjah]

boa tarde,

eu tenho um firewall slackware nele tem scripts la no bind que gostaria de levar pra o novo firewall pfsense que montei, gostaria de saber onde coloco essas scripts? pq o pfsense não tem bind

[marcelloc]

nutsjah,

Bem vindo ao fórum!  :)

Você pode instalar o bind via pkg_add, sugiro testar em ambiente paralelo a instalação do bind disponível no repositório da versão 8.3 do freebsd no lugar de usar o repositório
padrão da versão 8.1(versão utilizada na 2.0.1).

versão i386
ftp://ftp.br.freebsd.org/pub/FreeBSD/ports/packages/All/
versão amd64
ftp://ftp.br.freebsd.org/pub/FreeBSD/ports/amd64/packages/All/

quanto ao seu script, você pode gerencia-lo via pacote filer.
Com o filer, você cria arquivos de configuração/scripts de inicialização em disco sem perder a configuração ao restaurar/fazer um backup do pfsense via xml.

att,
Marcello Coutinho

[cristianonix]

Te ensinarei passo a passo de como instalar o bind no pfsense.

Se for 64 bits :

cd /root

pkg_add -r http://ftp://ftp.br.freebsd.org/pub/FreeBSD/ports/amd64/packages-8-stable/Latest/bind97.tbz
rehash
mkdir -p /etc/namedb/

cd /etc/namedb/

Baixando os DNS ROOT

fetch ftp://ftp.internic.net/domain/named.root

Se for 32 bits:

cd /root

pkg_add -r http://ftp://ftp.br.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/Latest/bind97.tbz
rehash
mkdir -p /etc/namedb/

cd /etc/namedb/

Baixando os DNS ROOT

fetch ftp://ftp.internic.net/domain/named.root

procedimento para as duas versões (amd64 e i386)

echo "

options {
        directory       "/etc/namedb";
        pid-file        "/var/run/named/pid";
        allow-query     { any; };
        allow-recursion { any; };
};

" > /etc/namedb/named.conf

echo "
zone "." {
      type hint;
      file "named.root";
};

zone "empresa.free" {
      type master;
      file "db.empresa";
};

" >> /etc/namedb/named.conf

echo "
$TTL    604800
@       IN      SOA     . root.empresa.free. (
                              1         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      A      192.168.100.254
        NS      empresa.free.
wpad    IN      A      192.168.100.254

" > /etc/namedb/db.empresa

echo "

#!/bin/sh

/usr/local/sbin/named -u bind

" > /usr/local/etc/rc.d/named.sh

chmod +x /usr/local/etc/rc.d/named.sh

OBS.: Se tiver algum erro dessas bibliotecas faça isso abaixo :

ln -s /lib/libcrypto.so.6  /lib/libcrypto.so.5

ln -s /lib/libz.so.5 /lib/libz.so.4

##############
Desative o DNS Forwarder !!!

Em  System: General Setup

Seta em DNS servers

DNS Server Use gateway

127.0.0.1            none

Desmarque a opção:

Allow DNS server list to be overridden by DHCP/PPP on WAN

Espero que tenham gostado.

[marcelloc]

cristianonix,

Obrigado pela contribuição e ajustes no post.

Obs: quem for executar o procedimento, faça o link das bibliotecas somente se estiver apresentando erros. Se estiver tudo ok, não precisa criar os links

att,
Marcello Coutinho

[nutsjah]

obrigado pela ajuda irei tentar hoje atarde esse procedmantos

[zenatuz]

Olá @cristianonix

Fiz todo o processo, configurei minhas zonas, mas quando tento subir o serviço, é exibida a msg: "/libexec/ld-elf.so.1: /usr/lib/libcrypto.so.5: unsupported file layout"

Já fiz várias tentativas do link da libcrypto nos diretórios /lib  e /usr/lib mas não tive sucesso, o que fazer agora?

Agradeço desde já.

[marcelloc]

@zenatuz:

Fiz todo o processo, configurei minhas zonas, mas quando tento subir o serviço, é exibida a msg: "/libexec/ld-elf.so.1: /usr/lib/libcrypto.so.5: unsupported file layout"

zenautz, bem vido ao fórum! :)

Você provavelmente instalou aplicativo de outra arquitetura (amd64 no i386 ou vice versa).

att,
Marcello Coutinho

[leandroczm]

Olá cristianonix, fiz o procedimento, mas na hora de subir o serviço ta apresentando a mensagem:

/libexec/ld-elf.so.1: Shared object "libgssapi_krb5.so.10" not found, required by "named"

não encontrei essa biblioteca para ser instalada

Grato!

[marcelloc]

@leandroczm:

Olfiz o procedimento, mas na hora de subir o serviço ta apresentando a mensagem:

/libexec/ld-elf.so.1: Shared object "libgssapi_krb5.so.10" not found, required by "named"

leandroczm, Bem vindo ao fórum! :)

Parece estar faltando algum pacote, veja se listando o diretorio que você baixou o named, você acha a bilbioteca deste pacote.

[leandroczm]

olá marcelloc,

eu instalei o pacote p5-Authen-Krb5-1.9.tbz, pra tentar resolver essa dependencia, ele instalou a biblioteca mas me parece que em outra versão, e continua o erro

dei uma olhada nos diretórios e encontrei no /usr/local/lib/libgssapi_krb5.so.2 , mas veja que é a versão 2, o erro reclama da libgssapi_krb5.so.10

não encontrei a .10

desde já agradeço.

[leandroczm]

só completando, a versão que instalei do bind foi a ftp://ftp.freebsd.org/pub/FreeBSD/ports/amd64/packages-8-stable/All/bind99-9.9.1.3.tbz

[marcelloc]

@leandroczm:

só completando, a versão que instalei do bind foi a ftp://ftp.freebsd.org/pub/FreeBSD/ports/amd64/packages-8-stable/All/bind99-9.9.1.3.tbz

Cara, o core team não recomenda instalar pacotes de versões diferentes do freebsd.

tente instalar o da versão 8.1 e/ou monte um ambiente de compilação da 8.1 para compilar o bind.