O'Reilly logo

DNS & BIND Kochbuch by Cricket Liu

Stay ahead with the world's most comprehensive technology and business learning platform.

With Safari, you learn the way you learn best. Get unlimited access to videos, live online training, learning paths, books, tutorials, and more.

Start Free Trial

No credit card required

7.10 Zonentransfers absichern

Problem

Sie möchten Zonentransfers von einem Nameserver absichern.

Lösung

Verwenden Sie die Unteranweisung allow-transfer, um die Adressen der Slave-Nameserver anzugeben, die Zonen laden dürfen. Oder definieren Sie noch besser einen TSIG-Schlüssel auf dem Master- und dem Slave-Nameserver (siehe Rezept 7.9), und geben Sie den TSIG-Schlüssel in der allow-transfer-Unteranweisung an.

allow-transfer kann entweder als options-Unteranweisung oder als zone-Unteranweisung verwendet werden. Als zone-Unteranweisung trifft allow-transfer nur auf Transfers dieser Zone zu und überschreibt für Transfers dieser Zone jede options-Unteranweisung vom Typ allow-transfer.

Um zum Beispiel Transfers der Zone foo.example auf den Slave-Nameserver ...

With Safari, you learn the way you learn best. Get unlimited access to videos, live online training, learning paths, books, interactive tutorials, and more.

Start Free Trial

No credit card required