Problème de notify refused
Oliver Henriot <[email protected]>
| Newsgroups | gmane.network.dns.french |
|---|---|
| Message-ID | <[email protected]> |
Bonjour,
J'ai un problème de refus de notification pour lequel j'hésite entre
deux solutions.
Sur un serveur déclaré pour une zone quelconque, ce dernier reçoit des
notify pour cette zone en provenance de lui même... qu'il refuse. Par
exemple, sur le serveur 129.88.32.24 :
12-Apr-2011 13:51:07.612 general: info: zone imag.fr/IN: refused notify
from non-master: 129.88.32.24#63294
Si j'ajoute :
allow-notify { 129.88.32.24; };
dans la configuration de named, je n'ai plus ce refus de notification.
Le premier réflexe serait qu'il serait préférable de ne plus avoir le
refus de notification.
Cependant, pourquoi bind voudrait-il se notifier à lui même? Est-ce
qu'il n'est pas mieux qu'il refuse les notifications provenant de
lui-même et donc de tout simplement ignorer ces avertissements?
Entre les deux, j'hésite et je n'arrive pas à les départager. Est-ce
qu'il y a une recommandation à ce sujet?
Aussi, est-ce lié à la version de bind packagée dans CentOS? (BIND
9.3.6-P1-RedHat-9.3.6-16.P1.el5) J'ai ce problème sur tous mes serveurs
utilisant cette version alors que je ne l'ai pas sur un serveur qui
utilise BIND 9.5.1-P2.
Merci.
Cordialement,
Oliver
--
Oliver Henriot | Administrateur systèmes
Responsable des services DNS, LDAP, NTP
Chef de projet système d'annuaires
Chargé de sécurité du système d'information
Autorité de certification
Équipe support
Responsable outils communautaires
Responsable cellule support de proximité
Administrateur listes de diffusion, postmaster
Chargé de mission développement durable
Moyens Informatiques | UMS MI2S | http://mi2s.imag.fr/
Domaine universitaire BP53 | 38041 Grenoble cedex 9 | France
tél.: +33 4 76 51 43 48 | fax: +33 4 76 51 47 15
smime.p7s
(application/pkcs7-signature, 4 KB) - not displayed