防火墙环境中DNS的配置(4)

作者佚名技术来源服务器技术浏览发布时间 2012-07-06

四、利用bind9的view功能

options {
Directory "/var/named";
}; acl "fx_subnet" {192.253.254/24; };
view "internal" { //我们区的内部视图
match-clients { "fx-subnet"; };
zone "fx.movie.edu" {
type master;
?file ''db.fx.moive.edu";
?};
?zone "254.253.192.in-addr.arpa" {
?type master;
?file "db.192.253.254";
?};
}; view "external" { //相应于世界的其余部分，我们区的视图
match-clients { any; }; //隐式地
rescursion no;　//我们的子网外面，它们不应该请求递归查询
　zone "fx.movie.edu" {
　type master;
　file　"db.fx.movie.edu.external";　//外部区数据文件
　};
　zone "254.254.192.in.arpa" {
　　type master;
　　file "db.192.253.254.external";//外部区数据文件
　　};
　　};

　　总结：方法一过于复杂，并且不能解决MX纪录的问题；方法二实际上用别的思想来解决内外DNS解析的问题；方法三实际已经运用过，还可以用ACL来做进一步的限制，就是和方法四比较起来，机器用的多了一点；方法四感觉最好了。关键词：

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

分享到：更多

你可能对下面的文章感兴趣

上一篇: Win 2K动态DNS的安全考虑(2)下一篇: 配置一个安全的chroot DNS(3)

关于防火墙环境中DNS的配置(4)的所有评论

随机推荐