- Перенос сайта в локальную сеть., abi, 13:44 , 20-Апр-21 (1)
> Может кто-нибудь подсказать если кто-то сталкивался с подобной задачей как вы поступили > или хотя-бы куда копать?1) затащить всю зону к себе 2) прописать форвардер и если запись не найдена, пересдать на него Второй вариант у меня сделан на базе unbound + bind. Как в оффтопике - не скажу. - Перенос сайта в локальную сеть., Andrey, 13:44 , 20-Апр-21 (2)
>[оверквотинг удален] > Столкнулся небольшой проблемкой. > Дано: Веб сайт на домене 2го уровня domain.ru и куча разных доменов > 3 уровня lala.domain.ru. Все расположены на разных хостингах. > Задача: перенести сайт domain.ru в локальную сеть, чтобы из локалки он отзывался > по внутреннему адресу 172.16.20.20 > Добавил в днс на windows server зону domain.ru сделал в ней A > запись с адресом 172.16.20.20, в результате сайт работает а домены 3го > уровня из локальной сети перестали отзываться на днс. > Может кто-нибудь подсказать если кто-то сталкивался с подобной задачей как вы поступили > или хотя-бы куда копать?Начните с самого начала https://www.google.com/search?q=dns+%D0%B8+bind
- Перенос сайта в локальную сеть., Аноним, 14:14 , 20-Апр-21 (3)
- Перенос сайта в локальную сеть., Sieman, 15:07 , 20-Апр-21 (4)
Решил пока реализовать всё с помощью файрвола через который трафик ходит, и там заворачивать все запросы на локальный адрес. Благодаря вам понял, что в перспективе лучше поднять в сети второй ДНС на линуксе. Спасибо!
- Перенос сайта в локальную сеть., Аноним, 23:41 , 20-Апр-21 (5)
Unbound в локалке может даже ускорить работу интернета. DNS провайдера часто тупят, особенно если провайдер какой-то убогий внутри бизнес-центра. Unbound будет напрямую с корневых брать, помимо переписывания зон нужных вам хостов. Главное - конфигурится очень просто.Решение с фаерволом лучше - меньше сущностей, не надо конфигурить клиентов (или точно так же заворачивать пакеты, но уже DNS).
- Перенос сайта в локальную сеть., Алдр Бов, 15:57 , 21-Апр-21 (6)
> Решил пока реализовать всё с помощью файрвола через который трафик ходит, и > там заворачивать все запросы на локальный адрес. Благодаря вам понял, что > в перспективе лучше поднять в сети второй ДНС на линуксе. Спасибо! Не знаю, чем Вы пользуетесь, но есть прекрасная вещь для этих целей у намеда - view. Можно определить каким клиентам из какого файла отдавать зоны. У unbound-а, вероятно, тоже есть что-то подобное - не трогал.
- Перенос сайта в локальную сеть., Licha Morada, 04:28 , 22-Апр-21 (7)
>[оверквотинг удален] > Столкнулся небольшой проблемкой. > Дано: Веб сайт на домене 2го уровня domain.ru и куча разных доменов > 3 уровня lala.domain.ru. Все расположены на разных хостингах. > Задача: перенести сайт domain.ru в локальную сеть, чтобы из локалки он отзывался > по внутреннему адресу 172.16.20.20 > Добавил в днс на windows server зону domain.ru сделал в ней A > запись с адресом 172.16.20.20, в результате сайт работает а домены 3го > уровня из локальной сети перестали отзываться на днс. > Может кто-нибудь подсказать если кто-то сталкивался с подобной задачей как вы поступили > или хотя-бы куда копать?Оставьте в покое вашу зону domain.ru и DNS сервер который её держит. Пусть там всё резольвится на публичные адреса. Заведите локальный сервер, который будет предоставлять услугу DNS для конкретно вашей локальной сети. Пусть это будет НЕ ОДИН И ТОТ-ЖЕ сервер, который держит domain.ru. Изначально, пусть это будет просто форвардер с кэшем. Как правильно сказали выше, его стоит завести вне зависимости от хотекол связанных с domain.ru на внутреннем адресе. По моему опыту, то что вы хотите очень просто делать на dnsmasq на Линуксе, или на встроенном резольвере на Mikrotik (резольвере весьма куцым в других отношениях). На Bind тоже можно, но с некоторыми изворотами (view, как уже указали, и другие возможности отстрелить себе ногу). Про винду ничего хорошего не скажу, у меня предрассудки. На локальном DNS, заведите НЕ ЗОНУ domain.ru, а резольвинг для отдельных имён, пропишите им локальные адреса. Соль в том, чтобы имена которые заданны явно (на domain.ru или где либо ещё) он резольвил самостоятельно, а все остальные верез Интернет. Это будет работать для локальных клиентов, а из Интернето его никто видеть не должен. Это концепция, конкретику можно уточнять.
|