sslug-teknik team mailing list archive

[Jens Kaalby Thomsen <jkt@xxxxxxxxxx>]

Hallo

>> > Må jeg anbefale dig at installere en casching only dns på din imaps
>> > maskine, som du instiller til at forwarde til KUs normale dns server.
>> 
>> Ja .... det er nok en god ide at prøve det.
> 
> Sikkerhedsmæssigt bør du så kigge i man namd.conf efter 'allow-query {}'
> og 'listen-on port 53 {}'.
> Hvis du har en firewall hvor du sætter local port range i /proc skal du
> desuden bruge query-source port *; i stedet for port 53.
> Det gælder dog ikke for listen-on.
> Læs DNS-HOWTO og udfør alle tests undervejs!

Som skrevet så gjort: Serveren virker (der er i hvert fald ikke noget der 
tyder på at den ikke gør), men det løser ikke mit problem med de 30 s. Hvis 
det var et DNS problem skulle ssh/scp vel også være langsomt ved 
authentication, og det er ikke tilfældet.

Nå, jeg vil lukke named ned igen .... netop pga. sikkerheden. Tak for 
input, min hjerne må lige sove på det igen.

Jens

-- 
Jens Kaalby Thomsen
jkt@xxxxxxxxxx