Onderwerp: Plesk + PowerDNS

Om eens wat te testen en proberen met andere manieren voor verschillende DNS servers heb ik een setup gemaakt met een Plesk server (PRI, ip:1.0.0.1) en een PowerAdmin server (SEC, ip:2.0.0.2).
Dit zijn uiteraard fysiek gescheiden servers op verschillende locaties.

(domeinnamen en ip's genoemd zijn als voorbeeld voor de duidelijkheid)

PRI (1.0.0.1)
Plesk geinstalleerd
DOMEINNAMEN

• dns.nl aangemaakt met A record ns01.dns.nl naar 1.0.0.1 en ns02.dns.nl naar 2.0.0.2.
• Test.nl aangemaakt met als 2 nameservers ns01.dns.nl en ns02.dns.nl.

DNS

• Common Allow Zone Transfer ACL ingesteld naar 2.0.0.2
• Allow recursion gewijzigd naar Any host

SEC (2.0.0.2)
PowerDNS geinstalleerd
PowerAdmin geinstalleerd

• test.nl aangemaakt via PowerAdmin en getest (host www.test.nl 127.0.0.1)
• Als supermaster 1.0.0.1 als ip ingesteld en ns02.dns.nl als Hostname.

Poort even gecontroleerd en die staat ook open.


SEC lijkt de domeinen van PRI niet de DNS over te nemen.
Heb ik iets over het hoofd gezien?

Oorspronkelijk geplaatst door Triloxigen

Om eens wat te testen en proberen met andere manieren voor verschillende DNS servers heb ik een setup gemaakt met een Plesk server (PRI, ip:1.0.0.1) en een PowerAdmin server (SEC, ip:2.0.0.2).
Dit zijn uiteraard fysiek gescheiden servers op verschillende locaties.

(domeinnamen en ip's genoemd zijn als voorbeeld voor de duidelijkheid)

PRI (1.0.0.1)
Plesk geinstalleerd
DOMEINNAMEN

• dns.nl aangemaakt met A record ns01.dns.nl naar 1.0.0.1 en ns02.dns.nl naar 2.0.0.2.
• Test.nl aangemaakt met als 2 nameservers ns01.dns.nl en ns02.dns.nl.

DNS

• Common Allow Zone Transfer ACL ingesteld naar 2.0.0.2
• Allow recursion gewijzigd naar Any host

SEC (2.0.0.2)
PowerDNS geinstalleerd
PowerAdmin geinstalleerd

• test.nl aangemaakt via PowerAdmin en getest (host www.test.nl 127.0.0.1)
• Als supermaster 1.0.0.1 als ip ingesteld en ns02.dns.nl als Hostname.

Poort even gecontroleerd en die staat ook open.


SEC lijkt de domeinen van PRI niet de DNS over te nemen.
Heb ik iets over het hoofd gezien?

Check even via welk IP ns1 de notifies verzend... (dit heeft mij 3 dagen gekost...)

gaan er wel AIFR transfers door de eth0? (/var/log/messages)

Ik heb pas ook gigantisch liggen stoeien met een nieuw installatie. Een setup die we normaal vlekkeloos uitrolden gaf vreemd genoeg vreemde problemen. Onze tweede nameserver kreeg nooit een notify, terwijl deze wel binnen de acl aangegeven was.

Dit hebben we opgelost door in de options veld het volgende op te nemen:

also-notify { 2.0.0.2; };

Oorspronkelijk geplaatst door davinci

Check even via welk IP ns1 de notifies verzend... (dit heeft mij 3 dagen gekost...)

Even voor de zekerheid gecontroleerd maar dat lijkt het probleem niet te zijn.

Oorspronkelijk geplaatst door Randy

gaan er wel AIFR transfers door de eth0? (/var/log/messages)

Ik kan niks vreemds vinden (wellicht heb je iets specifieks waar ik naar moet zoeken?)

Oorspronkelijk geplaatst door Mikey

Ik heb pas ook gigantisch liggen stoeien met een nieuw installatie. Een setup die we normaal vlekkeloos uitrolden gaf vreemd genoeg vreemde problemen. Onze tweede nameserver kreeg nooit een notify, terwijl deze wel binnen de acl aangegeven was.

Dit hebben we opgelost door in de options veld het volgende op te nemen:

also-notify { 2.0.0.2; };

Waar vind je dat options veld, ik kan niks vinden wat er op lijkt?
(het gaat overigens om Plesk 8.3 Linux)

Options veld in je named.conf

Oorspronkelijk geplaatst door davinci

Check even via welk IP ns1 de notifies verzend... (dit heeft mij 3 dagen gekost...)

Staat me iets van bij dat je je ondanks binden op ip hij toch nog een andere kon pakken. Dit kan overigens ook bij pdns geweest zijn. Een van deze twee heeft dat als vervelende bijwerking.

Ok, ik ben iets verder (denk ik).
PRI had Bind uitgezet, weer even aangezet en wat zaken gecontroleerd en het werkt nu!
(ja, ik voel me echt suf nu )

Ik zag wel iets anders waarvan ik me afvraag wat ik nog gemist heb

May 6 18:37:51 s03 pdns[23616]: Received NOTIFY for test.nl from 1.0.0.1 for which we are not authoritative

Staat de domeinnaam ook in je secondairy, of heb je een supermaster-setup?

Ja, de domeinnamen staan er (nu) in maar krijg wel die laatste melding.
De PRI is ingesteld als supermaster.

Je moet de secondairy als supermaster instellen

Oorspronkelijk geplaatst door DiedX

Je moet de secondairy als supermaster instellen

Secondary is slave en dus zekerrrr geen supermaster

test.nl aangemaakt via PowerAdmin en getest (host www.test.nl 127.0.0.1)

Ik denk dat je de zonefile op de slave beter kunt weghalen. Voorkom je SOA problemen.

Overigens zie ik niet waarom je de master recursion laat doen. Dat heb je voor axfr niet nodig iig.

Die zonefile had ik alleen even aangemaakt om te testen, die is er dus ook weer af en staat verder niet op de master.

Het laatste volg ik niet helemaal. Wat stel je voor dat beter is?

Oorspronkelijk geplaatst door Triloxigen

Die zonefile had ik alleen even aangemaakt om te testen, die is er dus ook weer af en staat verder niet op de master.

Het laatste volg ik niet helemaal. Wat stel je voor dat beter is?

Als je recursion aan zet zonder ACL, kan iedereen jouw server als resolver gebruiken. Recursion heeft niets met zone transfer te maken en kan dus gewoon uit.

en het werkt nu!

Maar ben je er nu dus uit?

Ok, ACL staat nu weer uit, bedankt voor de tip.

En ik ben er enigzins uit, het geheel werkt maar zie wel de volgende melding in de log:
May 6 18:37:51 s03 pdns[23616]: Received NOTIFY for test.nl from 1.0.0.1 for which we are not authoritative

Received NOTIFY for test.nl from 1.0.0.1 for which we are not authoritative

Dat is normaal. Het betekent dat de server geen master voor die zone is. Hierna zal hij de zone (omdat het van een supermaster komt) committen als slave en de transfer begint.