The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Настройка DNS на Cisco 1841., !*! Agava80, 15-Июл-14, 15:47  [смотреть все]
Уважаемые коллеги, добрый день.

Хочу попросить вашей помощи в решении следующей задачи:

Вводные данные:
Имеется филиал и центральный офис. Площадки соединены с помощью VPN-туннеля. На обоих концах Cisco 1841.
В центральном офисе находится контроллер домена "MY.ZONE.RU", он же DNS, он же DHCP для сети центрального офиса.
В филиале имеются только рабочие места.
Филиальная Cisco 1841 является для них DHCP и DNS.

А теперь вопрос:
Как добиться того, чтобы при запросе любого хоста из зоны  "MY.ZONE.RU", филиальная Cisco пыталась разрешить его у DNS-сервера в центральном офисе, а все остальные запросы отправляла на публичный DNS-сервер “Google”-а, “8.8.8.8".


Спасибо.
С уважением, Дмитрий.

  • Настройка DNS на Cisco 1841., !*! elk_killa, 16:30 , 15-Июл-14 (1)
    > А теперь вопрос:
    > Как добиться того, чтобы при запросе любого хоста из зоны  "MY.ZONE.RU",
    > филиальная Cisco пыталась разрешить его у DNS-сервера в центральном офисе, а
    > все остальные запросы отправляла на публичный DNS-сервер “Google”-а, “8.8.8.8".
    > Спасибо.
    > С уважением, Дмитрий.

    dns server view-group -> dns view-list -> dns name-list

    • Настройка DNS на Cisco 1841., !*! Agava80, 10:14 , 16-Июл-14 (2)
      >> А теперь вопрос:
      >> Как добиться того, чтобы при запросе любого хоста из зоны  "MY.ZONE.RU",
      >> филиальная Cisco пыталась разрешить его у DNS-сервера в центральном офисе, а
      >> все остальные запросы отправляла на публичный DNS-сервер “Google”-а, “8.8.8.8".
      >> Спасибо.
      >> С уважением, Дмитрий.
      > dns server view-group -> dns view-list -> dns name-list

      Отлично! То что нужно!
      Спасибо большое!
      С уважением, Дмитрий.

      • Настройка DNS на Cisco 1841., !*! Agava80, 14:21 , 16-Июл-14 (3)
        >>> А теперь вопрос:
        >>> Как добиться того, чтобы при запросе любого хоста из зоны  "MY.ZONE.RU",
        >>> филиальная Cisco пыталась разрешить его у DNS-сервера в центральном офисе, а
        >>> все остальные запросы отправляла на публичный DNS-сервер “Google”-а, “8.8.8.8".
        >>> Спасибо.
        >>> С уважением, Дмитрий.
        >> dns server view-group -> dns view-list -> dns name-list
        > Отлично! То что нужно!
        > Спасибо большое!
        > С уважением, Дмитрий.

        Еще раз спасибо за подсказку... Все получилось... Но есть вопросы...
        Может быть у кого-то из опытных Cisco-водов есть время и желание объяснить простому смертному, как это работает... Мануал Cisco (http://www.cisco.com/c/en/us/td/docs/ios/12_4t/12_4t11/htspl...) мозг не смог осилить, в том числе из-за английского языка.
        Итак, выкладываю кусок кода, которым смог добиться нужного результата и, если у кого то есть возможность, прошу, пояснить его. Непосредственно вопросы будут в самом низу.

        -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
        ip dns view INTERNET
        domain name-server  xxx.xxx.xyz.xxx         #Первый провайдерский DNS.
        domain name-server  xxx.xxx.zxy.xxx         #Второй провайдерский DNS.
        domain resolver source-interface Vlan251
        dns forwarder xxx.xxx.xyz.xxx               #Первый провайдерский DNS.
        dns forwarder xxx.xxx.zxy.xxx               #Второй провайдерский DNS.
        dns forwarding source-interface Vlan251
        ip dns view LOCAL
        domain name-server  192.168.251.101  #Внутренний DNS, отвечающий за зону "MY.ZONE.RU"
        domain resolver source-interface Vlan251
        dns forwarder 192.168.251.101        #Внутренний DNS, отвечающий за зону "MY.ZONE.RU"
        dns forwarding source-interface Vlan251
        ip dns view-list DEFAULT
        view LOCAL 1
          restrict name-group 1
        view INTERNET 2
        ip dns name-list 1 permit .*\.MY\.ZONE\.RU
        ip dns server view-group DEFAULT
        ip dns server
        -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

        Также хотелось бы отметить, что из конфигурации были удалены следующие строки, которые до этого присутствовали в "самом верху" конфурации:
        no ip name-server xxx.xxx.xyz.xxx         #Первый провайдерский DNS.
        no ip name-server xxx.xxx.zxy.xxx         #Второй провайдерский DNS.
        VLAN251 - это интерфейс, к которому привязан физический интерфейс HWIC-модуля на Cisco, за которым находится DNS-сервер, отвечающий за зону "MY.ZONE.RU".

        Итак, вопросы:
        1) Что означает команда: domain resolver source-interface?
        2) Что означает команда: dns forwarding source-interface?
        3) Какая логика использования данных команд в описании "ip dns view INTERNET" и "ip dns view LOCAL"???
           То есть, и в "INTERNET" и в "LOCAL", указан интерфейс VLAN251. При этом все работает. В моей же конфигурации, каждый интерфейс HWIC-модуля привязан к отдельному VLAN.
           При этом все работает.

        Буду благодарен за развернутый ответ.
        Спасибо.

        С уважением, Дмитрий.

  • Настройка DNS на Cisco 1841., !*! rusadmin, 07:58 , 17-Июл-14 (4)
    >[оверквотинг удален]
    > В центральном офисе находится контроллер домена "MY.ZONE.RU", он же DNS, он же
    > DHCP для сети центрального офиса.
    > В филиале имеются только рабочие места.
    > Филиальная Cisco 1841 является для них DHCP и DNS.
    > А теперь вопрос:
    > Как добиться того, чтобы при запросе любого хоста из зоны  "MY.ZONE.RU",
    > филиальная Cisco пыталась разрешить его у DNS-сервера в центральном офисе, а
    > все остальные запросы отправляла на публичный DNS-сервер “Google”-а, “8.8.8.8".
    > Спасибо.
    > С уважением, Дмитрий.

    Я вам настоятельно не рекомендую использовать DNS сервисы на роутере, тем более на 1841.
    Выдавайте по DHCP адреса DNS серверов с центрального офиса.
    Первый же свихнувшийся клиент за 5 секунд положит на лопатки вашу железку




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру