Dúvida VPN e Bind [RESOLVIDO]

Luuizgs
(usa Red Hat)

Enviado em 21/02/2019 - 14:51h

Boa tarde, galera.
Sou iniciante no Linux, e em Servidores tbm, mas vamo ao problema.

Trabalho em uma empresa Matriz e que tem outras duas lojas espalhas em cidades locais. Na Matriz há uma VPN que conecta a rede entra a Matriz e as outras duas lojas.
Fiz um servidor (Fedora 28) com Apache Tomcat e instalei o Bind para fazer um domínio para a Rede Interna (Somente rede interna).
Fiz toda configuração do Bind, tudo certo. Na matriz o domínio funcionou perfeitamente (empresadominio.internal.br).

Mas ao acessara um computador de uma das lojas remotas, foi setado como DNS Secundário o ip do Servidor Fedora e assim tentando realizar um ping via CMD para ver se há resposta do seguinte domínio (empresadomínio.internal.br) não obtive resposta.

Alguem pode me ajudar?

Luuizgs
(usa Red Hat)

Enviado em 25/02/2019 - 11:03h

Olá André, Sou muito leigo com relação a este assunto.
no meu named.conf está assim:
listen-on port 53 { any; };
allow-query { localhost; 192.168.124.0/24 (Matriz); 191.168.236.0/24 (PA 1); 192.168.251.0/24 (PA2); };
Obs.: Sem os parenteses rs.

- A View se encontra assim:
view "internal" {
match-clients { localhost; 192.168.124.0/24; 191.168.236.0/24; 192.168.251.0/24; localnets; };
zone "." IN {
type hint;
file "named.ca";
};
zone "empresadominio.internal.br" IN {
type master;
file "empresadominio.internal.br";
allow-update { none; };
};
zone "124.168.192.in-addr.arpa" IN {
type master;
file "124.168.192.db";
allow-update { none; };
};

Como vc disse na resposta do post, seria necessário (creio eu) criar as zones dos PA's correto? Se sim, teria como me dar um exemplo de como a zones dos PA's poderiam ser?

Luuizgs
(usa Red Hat)

Enviado em 26/02/2019 - 11:56h

Com ajuda do andrecanhadas, Consegui resolver. Realmente foi só uma questão de Configurar o DNS nos PAx para redirecionarem as requisições para o Servidor de DNS na Matriz. André, fico muito agradeçido com a ajuda cara! Ajudou demais! Mt Obrigado.

andrecanhadas
(usa Debian)

Enviado em 01/03/2019 - 08:20h

Que bom que funcionou. Teria até outra forma de se fazer isso, poderia configurar uma zona secundária do dominio nos dns do PABX e apontar para o servidor. Esta permissão é tratada pelo (allow-recursion rede-pax...)