named: репликация master/slave зон

[daggerok]

Доброго времени, уважаемые
имеется два удаленных офиса с фряхами, IPSec-ом и настроенным DNS

Код: Выделить всё

# uname -r
7.1-RELEASE
# named -v
BIND 9.4.2-P2

есть несколько файлов зон главный файл eden и несколько файлов зон обратного преобразования для первой (0.168.192.in-addr.arpa) и второй (110.168.192.in-addr.arpa) подсетки/ все они записаны в named.conf как приведено ниже (на обоих серверах)

Код: Выделить всё

//my local zone:
zone "eden" {
    type master;
    file "eden";
};

zone "0.168.192.in-addr.arpa" {
        type master;
        file "0.168.192.in-addr.arpa";
};

zone "110.168.192.in-addr.arpa" {
        type master;
        file "110.168.192.in-addr.arpa";
};

на данный момент при внесении изменений в одной из сетей, приходиться терминально вносить аналогично такие же изменения на днс сервере второй сети.. не кошерно - хочется правильно сделать

нужно реализовать "репликацию" зон (или как это правильно называется) между ними
расскажите основные моменты, что нужно сделать или где посмотреть/почитать

зы конфиги и все прочее - при надобности.

спасибо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[_FreeBSD]

примерчиГ
естЬ домен domen.ru

MASTER:

Код: Выделить всё

zone "domen.ru." {
    type master;
    file "master/domen.ru.db";
    allow-transfer { IPадрес_SLAVE_сервака; }; //разрешаем transfer зоны ТОЛЬКО Slave серваку
}

SLAVE:

Код: Выделить всё

zone "domen.ru." {
    type slave;
    file "slave/domen.ru.db";
    masters { IPадрес_MASTER_сервака; };
    allow-transfer { none; };     //запрещаем нашему Slave реагировать на запрос transfer'а зоны
};

рекомендации:
1. не принебрегать указнием для MASTER зон папки master, SLAVE папки slave
2. запускай named пользователем bind (это я для фрюшечки говорю, не знаю как дело обстоит в люниксаХ)

Автору: Вы почитайте в интернетах, так такую фигню перетирали много-много раз........ совесть перестаньте иметь

[daggerok]

Автору: Вы почитайте в интернетах, так такую фигню перетирали много-много раз........ совесть перестаньте иметь

прошу прощения, как то с первого раза не сложилось. уже вроде как нашел нужную инфу