Разрешение DNS-запросов из других подсетей

[Костюков Владимир]

На сервере контроллера домена:


Добавить в конфигурационный файл/etc/bind/ipa-ext.conf строки:

acl "trusted_networks" {
    localhost;
    localnets;
    X.X.X.X/YY;
    };

где X.X.X.X/YY — подсеть, которой нужно дать доступ на разрешение DNS-запросов, например 10.1.1.0/24.

Добавить в конфигурационный файл /etc/bind/ipa-options-ext.conf строку:

allow-query-cache { trusted_networks; };

(Опционально) Чтобы разрешить доступ всем (без перечисления подсетей) на разрешение DNS запросов, добавить в конфигурационный файл /etc/bind/ipa-options-ext.conf строки:

allow-query-cache { any; };
allow-recursion { any; };

Перезапустить службы контроллера домена:

sudo ipactl restart