![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по FreeBSD » DNS, блокировка хостов по имени |
|
DNS, блокировка хостов по имени
|
Человек Сообщения: 3321 |
По поиску конкретного ответа на интересующий вопрос не нашел, посему обращаюсь к гуру...
Дано: 1) локальная сеть 2) внутренний DNS-сервер 3) на рабочих станциях в качестве DNS-сервера настроен внутренний DNS ЛВС 4) внутренний DNS под управление FreeBSD 5) с помощью МЭ настроена блокировка любых dns-запросов из ЛВС от всех мащин, кроме внутреннего DNS-сервера Задача: заблокировать доступ к произвольному хосту <name.domen.com> Условия: 1) Блокируемых хостов много, в том числе в разных доменных зонах 2) IP-адреса блокируемых хостов регулярно меняются 3) На IP-адресе блокируемого хоста могут также "висеть" хосты, доступ к которым блокировать не требуется Ваши предложнения? Мне, на первый взгляд, кажется наиболее логичным заставить внутренний DNS, в ответ на dns-запрос по блокируемому хосту, отдавать ненастоящий IP-адрес (например тот же 127.0.0.1). Однако как это проще всего сделать я не понимаю... ![]() Подскажите, умные люди, плиз... ![]() |
|
------- Отправлено: 18:14, 24-03-2005 |
Человек Сообщения: 3321
|
Профиль | Отправить PM | Цитировать mar
Цитата:
Цитата я, 1-ый пост:
Цитата:
Цитата:
|
||||
------- Отправлено: 21:01, 03-04-2005 | #11 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
just mar Сообщения: 3904
|
Профиль | Отправить PM | Цитировать давай по порядку:
1) Цитата:
2) какие еще порты нужны изнутри? (из тех, что могут быть задействованы на хостах в черном списке)? 3) какие вообще порты (на наружный трафик) разрешены пользователям? (Поскольку это предприятие - может быть какая-то политика?) |
|
Отправлено: 21:41, 03-04-2005 | #12 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
не открываются антивирусные сайты по DNS-имени | mxn | Лечение систем от вредоносных программ | 5 | 05-01-2009 22:03 | |
2 DNS имени одного сервера? | Rhamzes | Microsoft Windows NT/2000/2003 | 11 | 02-07-2008 22:52 | |
[решено] Поиск DNS имени по IP адрессу | MPru | Программирование и базы данных | 4 | 17-04-2007 10:48 | |
перенаправление по ip и dns имени | rivera | Сетевые технологии | 2 | 28-11-2006 13:50 | |
100000 хостов | BigMac | О сайте и форуме | 6 | 17-04-2002 22:46 |
|