BIND externí/interní

[Michal Dobes]

ArtComp - Petr Lorenc wrote:
> Na RH7.1 bych chtěl zprovoznit BIND v režimu, kdy pro interní požadavky
> poskytuje jíné informace než pro externí. Našel jsem sice článek "Dual
> chrooted  BIND/DNS servers", který to řeší, ale pro verzi 8. Já mám na
> počítači verzi 9.1 a podle informací, které jsem našel mám pocit, že toto
> chování má mít v sobě již zabudované. Můžete mě někdo nasměrovat jaké je
> správné řešení s touto verzí BINDu?

zhruba takto v /etc/named.conf:

acl INTRANET {
    10.84.0.0/16; 127.0.0.1;
};

view "intranet" in {

        match-clients { INTRANET; };
        recursion yes;

	zone "firma.cz" {
                type master;
                file "named.firma.cz.intra";
        };

};

view "z_internetu" in {

        match-clients { any; };
        recursion no;

	zone "firma.cz" {
                type master;
                file "named.firma.cz.public";
        };

};


	Majkl