Bind 9 allow-update / allow-transfer

[zimon]

Ich habe vom Provider einen Secundary DNS Service bekommen.

Nun muss ich auf meinem Primary DNS Server den Zonentransfer zulassen für die IP des Secundary's vom Provider.

Stimmt das so beim meinem Primary DNS?

Code: Alles auswählen

zone "test.ch" {
        notify yes;
        type master;
        file "/etc/bind/db.test.ch";
        allow-update { none; };
        allow-transfer { x.x.x.x; };
};

Gehe ich richtig in der Annahme, dass allow-update nur beim Secondary DNS erlaubt sein muss (da ja dieser dynamisch angepasst wird), und hier beim Primary DNS nur der Zonentransfer mittels allow-transfer für die Ip des Provider-DNS aktiviert sein muss?

Danke,
Simon

[herrchen]

Gehe ich richtig in der Annahme, dass allow-update nur beim Secondary DNS erlaubt sein muss (da ja dieser dynamisch angepasst wird),

nein, das wird hier nicht gebraucht.

und hier beim Primary DNS nur der Zonentransfer mittels allow-transfer für die Ip des Provider-DNS aktiviert sein muss?

richtig, damit wird dem slave der transfer erlaubt.
die aktualisierung kann zeitgesteuert (refresh) stattfinden, oder der master informiert
den slave per "notify" über änderungen. derslave macht dann einen kompletten oder
inkrementellen transfer.

herrchen