気になった事をメモしたり、 備忘録だったり、 思いついたまま書き連ねてみたり
前回の続き。
HBAというかRaidカードの部分ですが、型落ち（世代前の製品）が安く手に入るようになってきたので、ハードウェアRAIDカードを使う方針です。
さて、どれが良いのでしょうか。
明けましておめでとうございます。
年始早々くだらないことでハマってしまったので。
ラボ環境を作って内部だけのDNSゾーンを作ろうとしていたところ、bind9.10.3でゾーン委任がうまく動かない。
ラボ環境のDNSドメインをlab.localとして
委任する側のzoneファイル
$TTL 60委任される側のzoneファイル
@ IN SOA local. root.local. (
1000 ; Serial
600 ; Refresh
120 ; Retry
600 ; Expire
60 ) ; Negative Cache TTL
;
@ IN NS ns.local.
@ IN A 10.0.1.1
ns IN A 10.0.1.1 lab.local. IN NS ns.lab.local.
ns.lab.local. IN A 10.1.1.1
$TTL 60
@ IN SOA lab.local root.ns.lab.local (
10 ; Serial
300 ; Refresh
300 ; Retry
300 ; Expire
60 ) ; Negative Cache TTL
;
@ IN NS ns.lab.local.
@ IN MX 10 ns.lab.local.
@ IN A 10.1.1.1
ns IN A 10.1.1.1
普通にサブドメインのゾーン委任しているだけなのに動かない・・・
と思ったのですが、委任する側のDNSサーバにクエリを投げると、上位側のDNSサーバがforwardersで指定したサーバに聞きに行っていることがわかりました。
サブドメインだから検索するときに先にforwardersで指定したサーバを見に行ってしまうことがアカンのかと思って、STUBゾーンにいてみたりしましたが意味なし。
zone "lab.local" {
type stub;
masters { 10.1.1.1; };
file "db.lab.local.stub";
};
結局、サブドメインのゾーンをforwardしない設定にしてあげると、ゾーンファイル側を見てくれるようになりました。
zone "lab.local" {type stub;
};
masters { 10.1.1.1; };
file "db.lab.local.stub";
forwarders {};
結論：サブドメインをStubで定義して、forwarders {}；を入れておく。
尤も、サブドメインを委任するということは通常その上位のドメインの権威あるサーバということですから、フォワードしないというか自身の持っているゾーン以外の問い合わせに応答させることはないはず。ですので特に問題にならないかと思うのですが、今回の場合あくまでラボ環境ですので外部へのクエリをフォワードする役割と、ゾーンを持っているサーバを兼務させていることが事の原因かと。
JuniperSRXのDHCPサーバがうまく動作しなくて、他にDHCPサーバを立てる事で逃げていたのですが、上手く動作させることが出来たようです。
user@host# set system services dhcp pool 192.168.100.0/24 address-range low 192.168.100.33 user@host# set system services dhcp pool 192.168.100.0/24 address-range high 192.168.100.64 user@host# set system services dhcp pool 192.168.100.0/24 domain-name example.net user@host# set system services dhcp pool 192.168.100.0/24 name-server 192.168.100.2 user@host# set system services dhcp pool 192.168.100.0/24 router 192.168.100.1 user@host# set system services dhcp pool 192.168.100.0/24 default-lease-time 3600 user@host# set security zones security-zone trust interfaces ge-0/0/1.0 host-inbound-traffic system-services dhcp user@host# set interfaces ge-0/0/1 unit 0 family inet address 192.168.100.1/24 user@host# commit and-quitとしたのですが、クライアントにIPアドレスは割り当てされなくて
user@host> show syster services dhcp binding （なにも表示されない） user@host>という状態に・・・。色々調べたのですが、host-inbound-trafficを書けば良いというのが多くて、あまり役に立ちませんでした。
user@host> show interfaces ge-0/0/1.0 extensive
Logical interface ge-0/0/1.0 (Index 72) (SNMP ifIndex 515) (Generation 137)
(省略）
Security: Zone: trust
Allowed host-inbound traffic : dns igmp ospf pim router-discovery vrrp ident-reset ping ssh ntp
Flow Statistics :
(省略）
Allowed host-inbound trafficの項目にdhcp、bootpが表示されていないことは気になったので、コンフィグを確認すると、ゾーンtrustにたいしてhost-inbound-trafficの設定が入っていてその項目が有効になっていて、上記のインターフェースに対するhost-inbound-trafficが効いていなそうという事が判りました。
user@host# delete security zones security-zone trust host-inbound-traffic system-services ping user@host# delete security zones security-zone trust host-inbound-traffic system-services ident-reset user@host# delete security zones security-zone trust host-inbound-traffic system-services dns user@host# delete security zones security-zone trust host-inbound-traffic system-services ntp user@host# delete security zones security-zone trust host-inbound-traffic system-services ssh user@host# delete security zones security-zone trust host-inbound-traffic protocols ospf user@host# delete security zones security-zone trust host-inbound-traffic protocols vrrp user@host# delete security zones security-zone trust host-inbound-traffic protocols pim user@host# delete security zones security-zone trust host-inbound-traffic protocols router-discovery user@host# delete security zones security-zone trust host-inbound-traffic protocols igmp user@host# commit and-quit
user@host# set firewall family inet filter default-vr term skip-dhcp from port 68 user@host# set firewall family inet filter default-vr term skip-dhcp from port 67 user@host# set firewall family inet filter default-vr term skip-dhcp then count dhcp-packet user@host# set firewall family inet filter default-vr term skip-dhcp then acceptという具合にAcceptのフィルターを記述して動作するようになりました。
・外部DNSサーバ×2台
・メールスプールサーバ（ごく普通のメールサーバです）
・メールリレーサーバ（Clamsmtpdでメールのウイルスチェックをさせています）
・Proxyサーバ（Havpでウイルスチェックさせています）
・ブログサーバ（・・・このブログです。唯一重いサーバです。）
Mar 22 20:23:30 hostname dovecot: bind(192.168.110.1, 143) failed: Cannot assign requested address
start on filesystem and net-device-up IFACE=eth0:1