Как добавить А-запись в Zentyal'e?

Question

[saag]

Есть первичный контроллер домена на Win2008R2 std., и вторичный на Zentyal 4.0 (сделано было до меня), вторичный контроллер домена не может разрешить имя первичного в адрес, адрес в имя разрешает, DNS очевидно на базе Samba, по пути /etc/bind/нет файла db.имя домена , вопрос - где может быть файл с А-записями, куда ее добавить?

Answer 1

[Руслан Федосеев]

посмотреть в конфиге бинда не получилось?

Answer 2

[saag]

если вы про файл /etc/bind/named.conf то там сведения о зонах ".","localhost","*.in-addr.arpa", что касается зоны моего домена ничего нет в этом файле

Answer 3

[Владимир Кузин]

У вас на Zentyal модуль DNS установлен? Если он установлен и настроен, то через веб-интерфейс можно добавить запись вручную. Все конфиги лежат в "/etc/bind/" там должны лежать несколько ключевых файлов named.conf в которых прописаны основные зоны и всё остальное. Файл named.conf.local отвечает, если не ошибаюсь, за доменные зоны, прямую и обратную. Файл named.conf.options отвечает за настройки (порты которые слушает бинд, путь к рабочей папке, внешние днс и т.д.). Так же в "/etc/bind/" должен быть файл db.local в котором хранятся записи локальных адресов. По идее, при нормально настроеном модуле DNS, лезть в эти файлы и править их вручную нет необходимости. Но что-то мне подсказывает, что модуль не установлен.

Comments

[saag]

DNS отдельным модулем не установлен, в db.local только одна А-запись 127.0.0.1

[Владимир Кузин]

Вот в этом и загвоздка. Установите модуль и настройте его как вторичный, то есть первичным укажите днс виндового сервера. Zentyal должен подхватить настройки зон с певичного и все прописать у себя. Через веб-интерфейс всё довольно просто делается.

[saag]

Если я правильно понимаю, то ныне у меня в Zentyal'e стоит DNS internal или DNS DLZ, если ставить отдельным модулем не будет никакой путаницы в их работе?

[saag]

после перезагрузки DNS на Zentyal'e зона прямого просмотра начала работать, зато зона обратного просмотра наоборот перестала

[Владимир Кузин]

Zentyal использует 3ю самбу, она отличается от 4 и по умолчанию в ней используется бинд. Давайте разбираться в конфигах. Можете показать конфиг самбы? (/etc/samba/smb.conf) и хотелось бы посмотреть содержание каталога /etc/bind на предмет присутствия файла db.127 (как раз это конфиг обратной зоны), db.0, db.255, db.local. Как они прописаны в named.conf?

[saag]

#smbclient -V ответ Version 4.1.10

[saag]

Насчет чтения обратной зоны, здесь оказывается такой ньюанс, есть три сервера - первичный контроллер домена 192.168.10.2, Zentyal, добавленный как веб-сервер, но чтобы аутентификация пользователей шла через AD сконфигурирован как additional DC, и есть на виртуальной машине третий (как вторичный)контроллер домена 192.168.10.8, он был поднят потому что у первичного возникла проблема с групповыми политиками, так вот Zentyal (на нем еще глобальный каталог) разрешает 192.168.10.2 как в области прямого, так и обратного чтения, а вот с 192.168.10.8 разрешает имена в области прямого чтения, при разрешении адреса в имя тат проблема. Сначала такая беда была с 192.168.10.2, потом, после рестарта DNS, эта проблема со 192.168.10.2 ушла и появилась на 192.168.10.8. Такие вот странности.

[Владимир Кузин]

Была у нас похожая проблема с 4-й самбой, долго и муторно настраивался днс, но так корректно и не заработал, проблема при переключении с internal на DLZ была, приходилось перекомпилировать самбу. Решение требовалось быстрое, по этому был тупо переустановлен сервен с нуля, как раз на Zentyal. Из коробки все прекрасно встало и на том мои эксперименты с версиями самбы были завершены.

Единственная мысль, которая приходит мне сейчас в голову: возможно Ваши сервера не реплицируются друг с другом? Скорее всего нужно настроить репликацию между серверами и всё заработает как Вам нужно. Могу предложить почитать эту статью howitmake.ru/blog/ubuntu/128.html , или нечно похожее.

[saag]

да, там еще и с репликацией проблемы есть

[saag]

Спасибо за ссылку, нашел благодаря ей файл настроек DNS на Zentyal'e и обнаружил удивительную вещь там в SOA-запись указывает на Zentyal, а на первичном DC SOA указывает на DNS первичного DC, скорее всего придется либо отключить все AD сервисы на Zentyal'e, либо переустанавливать, либо переносить оттуда веб-сервер на винду и грохнуть Zentyal навсегда:-)

[Владимир Кузин]

saag: Можно же запись SOA перенастроить на нужный Вам DNS? Я бы поэксперементировал с ними для начала, а уже потом принимал бы решение о сносе. Хотя, как показывает мой опыт - иногда проще, действительно, снести проблемный cервис и переустановить с нуля.