VirtIT/tpl-bind9
2
0
Fork 0
Code Issues Pull Requests Releases Wiki Activity

Change identation

Browse Source
This commit is contained in:
Beu 2019-04-26 18:59:01 +02:00
parent d9894c090c
commit 94754cfdd4
2 changed files with 43 additions and 47 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

4
named.conf.keys
View File

@ -1,6 +1,6 @@
// RNDC control // RNDC control
include "/etc/bind/rndc.key"; include "/etc/bind/rndc.key";
controls { controls {
inet 127.0.0.1 port 953 inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; }; allow { 127.0.0.1; } keys { "rndc-key"; };
}; };

84
named.conf.view
View File

@ -9,71 +9,67 @@ view "local" {
192.168.0.0/16; 192.168.0.0/16;
}; };
// Définit si ce serveur doit répondre aux requêtes // Définit si ce serveur doit répondre aux requêtes
allow-query { any; }; allow-query { any; };
allow-query-cache { none; }; allow-query-cache { any; };
// Définit si ce serveur répond aux requêtes pour // Définit si ce serveur répond aux requêtes pour
// des domaines qu'il ne connait pas. // des domaines qu'il ne connait pas.
recursion yes; recursion yes;
allow-recursion { any; }; allow-recursion { any; };
// Définit si le serveur peut recevoir des mises à jours // Définit si le serveur peut recevoir des mises à jours
// pour les domaines qu'il gère // pour les domaines qu'il gère
allow-update { none; }; allow-update { none; };
// Indique au serveur de n'envoyer un message de NOTIFY // Indique au serveur de n'envoyer un message de NOTIFY
// qu' aux serveurs listés dans l'instruction `also-notify`. // qu' aux serveurs listés dans l'instruction `also-notify`.
// Cela désactive aussi le fonctionnement de bind qui envoie // Cela désactive aussi le fonctionnement de bind qui envoie
// ce message à tous les serveurs DNS renseignés via // ce message à tous les serveurs DNS renseignés via
// l'enregistrement NS (sauf lui-même et le serveur primaire) // l'enregistrement NS (sauf lui-même et le serveur primaire)
notify explicit; notify explicit;
also-notify { also-notify {
}; };
// Définit la liste des adresses IPs autorisés à copier les // Définit la liste des adresses IPs autorisés à copier les
// fichier de zone. // fichier de zone.
allow-transfer { allow-transfer {
}; };
// Inclut les zones référencés dans le(s) fichier(s) suivant(s) // Inclut les zones référencés dans le(s) fichier(s) suivant(s)
//include "/etc/bind/named.conf.default-zones";
//include "/etc/bind/zones.rfc1918";
include "/etc/bind/views/local.conf"; include "/etc/bind/views/local.conf";
}; };
view "public" { view "public" {
match-clients { match-clients {
}; };
// Définit si ce serveur doit répondre aux requêtes // Définit si ce serveur doit répondre aux requêtes
allow-query { 127.0.0.1; }; allow-query { 127.0.0.1; };
allow-query-cache { none; }; allow-query-cache { none; };
// Définit si ce serveur répond aux requêtes pour // Définit si ce serveur répond aux requêtes pour
// des domaines qu'il ne connait pas. // des domaines qu'il ne connait pas.
recursion no; recursion no;
allow-recursion { none; }; allow-recursion { none; };
// Définit si le serveur peut recevoir des mises à jours // Définit si le serveur peut recevoir des mises à jours
// pour les domaines qu'il gère // pour les domaines qu'il gère
allow-update { none; }; allow-update { none; };
// Indique au serveur de n'envoyer un message de NOTIFY // Indique au serveur de n'envoyer un message de NOTIFY
// qu' aux serveurs listés dans l'instruction `also-notify`. // qu' aux serveurs listés dans l'instruction `also-notify`.
// Cela désactive aussi le fonctionnement de bind qui envoie // Cela désactive aussi le fonctionnement de bind qui envoie
// ce message à tous les serveurs DNS renseignés via // ce message à tous les serveurs DNS renseignés via
// l'enregistrement NS (sauf lui-même et le serveur primaire) // l'enregistrement NS (sauf lui-même et le serveur primaire)
notify explicit; notify explicit;
also-notify { also-notify {
}; };
// Définit la liste des adresses IPs autorisés à copier les // Définit la liste des adresses IPs autorisés à copier les
// fichier de zone. // fichier de zone.
allow-transfer { allow-transfer {
}; };
// Inclut les zones référencés dans le(s) fichier(s) suivant(s) // Inclut les zones référencés dans le(s) fichier(s) suivant(s)
include "/etc/bind/views/public.conf"; include "/etc/bind/views/public.conf";
}; };
// vim: set filetype=named :