DNS – Sekundarni strežniki (AXFR)

V tem članku boste izvedeli:

• Čemu služi nastavitev sekundarnih strežnikov WEDOS DNS
• Kako nastavite sekundarne strežnike DNS WEDOS
• Kako nastavite sekundarni DNS drugega ponudnika
• Pogosto zastavljena vprašanja

---

WEDOS NS kot sekundarni DNS

Strežnike DNS WEDOS lahko uporabljate kot sekundarne strežnike DNS, torej jim lahko naročite, naj z uporabo AXFR prenašajo zapise DNS z drugih strežnikov DNS.

---

Nastavitev sekundarnega WEDOS NS

Nastavitev strežnikov WEDOS DNS kot sekundarnih izvedete tako na strani WEDOS, kot tudi pri ponudniku avtoritativnih strežnikov DNS.

Nastavitev na strani WEDOS

Vsako domeno, ki bo uporabljala strežnike DNS WEDOS kot sekundarne, dodajte v sistem po naslednjih korakih:

1. Prijavite se v uporabniško administracijo ⧉.
2. V zgornjem meniju izberite DNS.
3. V levem meniju izberite Add domain to DNS.
4. Izpolnite:
   • Domain name: vnesite domeno drugega reda (brez www in drugih poddomen, npr. wds-test.cz).
   • Type: spremenite vrednost v secondary.
   • Pattern: pustite vrednost no pattern.
   • Primary IP: vnesite naslov IPv4 primarnega avtoritativnega strežnika DNS domene.
5. Označite soglasje.
6. Kliknite gumb Add Domain.

Pri preverjanju, ali je prišlo do kakšne spremembe na primarnem DNS, se WEDOS DNS ravna po vrednostih REFRESH in RETRY v glavi SOA posamezne domene. Obvestil z avtoritativnih strežnikov DNS ne sprejema.

Če ste na avtoritativnem DNS izvedli kakšno spremembo in želite pospešiti njeno nalaganje v WEDOS DNS, uporabite gumb Schedule AXFR v podrobnostih. Sistem bo nato preverjanje izvedel v nekaj minutah.

Nastavitev na strani ponudnika avtoritativnih strežnikov DNS

Sekundarni WEDOS DNS bodo podatke z avtoritativnih strežnikov DNS prenašali prek AXFR z naslovov IPv4 v razponu 46.28.104.64/27. Pri svojem ponudniku omogočite prenos AXFR tem naslovom.

Zaščita TSIG

Za večjo varnost prenosa lahko uporabite tehnologijo TSIG (Transaction SIGnature). Če jo vaš primarni strežnik podpira in jo imate tam nastavljeno, vnesite nastavitve v administraciji VEDOS:

1. Prijavite se v uporabniško administracijo ⧉.
2. V zgornjem meniju izberite DNS.
3. S seznama izberite domeno, za katero želite nastaviti preverjanje TSIG.
4. V levem meniju izberite Domain settings.
5. V razdelku Domain označite uporabo TSIG in izpolnite Name, Algorithm in Key v skladu z nastavitvijo TSIG na primarnem strežniku.
6. Kliknite gumba Save Changes in Apply Changes (v tem vrstnem redu).

---

Sekundarni DNS drugega ponudnika

Če želite strežnike DNS WEDOS uporabljati kot primarne, strežnike drugega ponudnika pa kot sekundarne, ugotovite:

• naslov IP (ali naslove) sekundarnih strežnikov DNS. To informacijo pridobite neposredno od ponudnika.
• Informacije o zaščiti TSIG, če jo ponudnik omogoča.

Nato nastavite odhodni AXFR po naslednjih korakih:

1. Prijavite se v uporabniško administracijo ⧉.
2. V zgornjem meniju izberite DNS.
3. Izberite domeno, za katero želite omogočiti odhodni AXFR.
4. V nastavitvah domene označite polje allow outgoing AXFR for this domain in vnesite naslove IP sekundarnih strežnikov DNS.
5. Kliknite gumb Save Changes in nato Apply Changes.

Če upravljavec vaših sekundarnih strežnikov DNS podpira zaščito TSIG, lahko z gumbom TSIG: set (new) ustvarite Name, Algorithm in Key za vnos v sistem vašega ponudnika. Z gumbom cancel nato podatke o TSIG iz sistema izbrišete.

Pogosto zastavljena vprašanja

Ali vam je bil ta članek v pomoč?

Vaše mnenje nam pomaga izboljšati naše članke.

DaNe

Bi nam radi sporočili kaj o tem članku? (neobvezno)

Vaše sporočilo prejme ekipa za dokumentacijo, ki nanj ne odgovarja. Če potrebujete pomoč, nas kontaktirajte prek kontaktnega obrazca. Ne vpisujte gesel ali osebnih podatkov.

Tega polja ne izpolnjujte