Динамическое обновление DNS сервером DHCP

[Vitaly Popov]

Всем привет.Поделитесь пожалуйста опытом настройки динамического обновления DNS записей DHCP сервером.
Пытался по этой статье. https://wiki.astralinux.ru/pages/viewpage.action?pageId=32833574
Сделал все кроме пункта
Запустить WEB-интерфейс управления сервера FreeIPA и в свойствах необходимой ПРЯМОЙ зоны в разделе "Политика обновления BIND" добавить запись:
grant rndc-key wildcard * ANY;
В свойствах соответствующей ОБРАТНОЙ зоны в том же разделе "Политика обновления BIND" добавить запись:
grant rndc-key wildcard * PTR;

В интерфейсе ALD не нашел этого

 

[altair]

столкнулся ровно с той же проблемой делал по этой статье

Настраиваем динамическое обновление DNS-сервера BIND 9 при помощи ISC DHCP

Ранее мы рассматривали как создать отказоустойчивые конфигурации DNS и DHCP на базе открытых решений от ISC. Сегодня мы дополним цикл завершающей статьей, в которой расскажем, как настроить автоматическое обновление зон DNS-сервера на основе выданных DНСP-сервером адресов. Это полезно для больших...

interface31.ru

вижу как dhcp передаёт данные но bind9 не принимает, хотя файл krdc.key скопирован
Unable to add forward map from global.test.dc to 192.168.217.17: operation canceled

 

[Костюков Владимир]

Настройте политикой. Так проще будет

 

[altair]

проще не значит правильно, есть момент что не входящие в домен пк было бы удобно пинговать, и я так понимаю роль должна была сама это подтянуть, в мане пример
Пример 1: Конфигурация сервера DHCP с DDNS

ddns-updates on;
update-conflict-detection false;
allow booting;
do-forward-updates on;
update-optimization on;
allow declines;
ddns-update-style interim;
include "/etc/dhcp/rndc.key"; "эта строчка явно указывает на попытку сделать хорошо"
ddns-domainname "";
update-static-leases off;