Projet

Général

Profil

Tâche #26384

Évolution de la conf Bind - Restreindre le transfert de zone

Ajouté par Emmanuel IHRY il y a environ 5 ans. Mis à jour il y a environ 5 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
-
Début:
07/01/2019
Echéance:
% réalisé:

0%

Restant à faire (heures):
0.0

Description

Le patch fourni par Linagora permet de restreindre le transfert de zone sur la base d'un nouveau paramètre.

Le paramètre en question, à ajouter dans le fichier smb.conf (dans la section [global]) est : "dns zone transfer clients". Il prend pour valeur une liste d'adresses IP.

Exemple :

[global]
dns zone transfer clients = [ip1], [ip2], [ip3]

Si l'option n'existe pas, le comportement reste inchangé : le transfert de zone sera autorisé pour tous les clients.

Si l'option existe, la requête ne sera honorée que si l'IP qui l'émet est listée.

la variable EOLE pour les IP sources existe déjà : dans l'onglet AD : Réseau autorisé à transférer la zone

Historique

#1 Mis à jour par Emmanuel IHRY il y a environ 5 ans

Je viens de tester ce patch et il fonctionne ! On peut donc éoliser !

Le travail d'intégration du patch dans le projet Samba a révélé un problème avec Bind qui va être corrigé prochainement par un hot fix.
Le contournement actuel est de lancer la commande "rndc reload" après le démarrage de Bind

#2 Mis à jour par Benjamin Bohard il y a environ 5 ans

  • Tâche parente #24590 supprimé

#3 Mis à jour par Emmanuel IHRY il y a environ 5 ans

  • Statut changé de Nouveau à Fermé
  • Restant à faire (heures) mis à 0.0

doublon de #24590

Formats disponibles : Atom PDF