防火墻環境中DNS的配置(4)
發表于:2007-05-25來源:作者:點擊數:
標簽:
四、利用bind9的view功能 options { directory "/var/named"; }; acl "fx_su .net " {192.253.254/24; }; view "internal" { //我們區的內部視圖 match-clients { "fx-subnet"; }; zone "fx.movie.edu" { type master; file 'db.fx.moive.edu"; }; zone "254
四、利用bind9的view功能
options { directory "/var/named"; };
acl "fx_su.net" {192.253.254/24; }; view "internal" { //我們區的內部視圖 match-clients { "fx-subnet"; }; zone "fx.movie.edu" { type master; file 'db.fx.moive.edu"; }; zone "254.253.192.in-addr.arpa" { type master; file "db.192.253.254"; }; };
view "external" { //相應于世界的其余部分,我們區的視圖 match-clients { any; }; //隱式地 rescursion no; //我們的子網外面,它們不應該請求遞歸查詢 zone "fx.movie.edu" { type master; file "db.fx.movie.edu.external"; //外部區數據文件 }; zone "254.254.192.in.arpa" { type master; file "db.192.253.254.external";//外部區數據文件 }; }; |
總結:方法一過于復雜,并且不能解決MX紀錄的問題;方法二實際上用別的思想來解決內外DNS解析的問題; 方法三實際已經運用過,還可以用ACL來做進一步的限制,就是和方法四比較起來,機器用的多了一點;方法四感覺最好了。
原文轉自:http://www.kjueaiud.com
老湿亚洲永久精品ww47香蕉图片_日韩欧美中文字幕北美法律_国产AV永久无码天堂影院_久久婷婷综合色丁香五月
|