DNS для UHW

[mangus79]

В процессе настройки UHW по доке нигде не указывается что нужен будет локальный днс сервер. Хотя это подразумевается, в строчке "option domain-name-servers 172.31.0.1;" при конфигурации global.template

После того как все настроено, пользователь пытаясь открыть вконтактик, пытается отрезольвить доменное имя на 172.31.0.1, получает в ответ балалайку и никуда не редиректится фаерволом. Если попытаться вбить в браузер IP, то все редиректится и прекрасно работает.

Вот таким образом я пришел к выводу что нужен локальный DNS сервер. Перед тем как осквернять рассово чистую настроенную систему, установкой нигде не документированного bind, прошу совета - вдруг я не прав и есть другой путь?

[mmad11]

Добрый день. А что Вам мешает вписать туда 8.8.8.8?

[mangus79]

19 минут назад, mmad11 сказал:

Добрый день. А что Вам мешает вписать туда 8.8.8.8?

фаервол аднака

в доке при его настройке, почему-то этот момент не рассматривается

#unknown users redirect
${FwCMD} add 5 fwd 127.0.0.1,80 ip from 172.31.0.0/20 to not me dst-port 80

возможно в этом есть какой-то смысл, связанный с безопасностью...

[skybetik]

4 часа назад, mangus79 сказал:

В процессе настройки UHW по доке нигде не указывается что нужен будет локальный днс сервер. Хотя это подразумевается, в строчке "option domain-name-servers 172.31.0.1;" при конфигурации global.template

После того как все настроено, пользователь пытаясь открыть вконтактик, пытается отрезольвить доменное имя на 172.31.0.1, получает в ответ балалайку и никуда не редиректится фаерволом. Если попытаться вбить в браузер IP, то все редиректится и прекрасно работает.

Вот таким образом я пришел к выводу что нужен локальный DNS сервер. Перед тем как осквернять рассово чистую настроенную систему, установкой нигде не документированного bind, прошу совета - вдруг я не прав и есть другой путь?

Цитата

А никто кстати не запрещает поднять себе отдельный VirtualHost для этого сервиса, скажем uhw.isp и прописать его себе в локальную зону).

 

Цитата

Мы надеемся, что нашим продуктом будут пользоваться минимально проф пригодные системные администраторы провайдеровы

 

[mangus79]

27 минут назад, skybetik сказал:

А никто кстати не запрещает поднять себе отдельный VirtualHost для этого сервиса, скажем uhw.isp и прописать его себе в локальную зону).

По моему из контекста следовало, что это лишь означает замену некрасивого "http://172.31.0.1/uhw/" на красивый "uhw.isp" и вовсе не следует что локальный днс обязателен, для остальной части работоспособности системы.

27 минут назад, skybetik сказал:

Мы надеемся, что нашим продуктом будут пользоваться минимально проф пригодные системные администраторы провайдеровы

Это не отменяет того что среди них есть ленивые, которые не считают нужным бежать вперед паровоза придумывать велосипед. Всегда есть время для подумать. Вот например статья, по перенаправлению должников в кабинет пользователя    как раз кое что проясняет... Думаю что надо все-таки копать в сторону настроек фаервола, а не собственного днса.

Відредаговано 14 лютого, 2020 mangus79

[skybetik]

17 минут назад, mangus79 сказал:

По моему из контекста следовало, что это лишь означает замену некрасивого "http://172.31.0.1/uhw/" на красивый "uhw.isp" и вовсе не следует что локальный днс обязателен, для остальной части работоспособности системы.

Это не отменяет того что среди них есть ленивые, которые не считают нужным бежать вперед паровоза придумывать велосипед. Всегда есть время для подумать. Вот например статья, по перенаправлению должников в кабинет пользователя    как раз кое что проясняет... Думаю что надо все-таки копать в сторону настроек фаервола, а не собственного днса.

Думаю вам просто нужно вдумчиво и внимательно ещё раз прочитать доку .И да если вы ленивый недо админ который пытается наваять услугу на публичном днс кто-ж вам DOK. 

 

5 часов назад, mangus79 сказал:

 

После того как все настроено, пользователь пытаясь открыть вконтактик, пытается отрезольвить доменное имя на 172.31.0.1, получает в ответ балалайку и никуда не редиректится фаерволом. 

А вы думаете вас мило пригласят ) https  вам не очём не говорит?

[mangus79]

В 14.02.2020 в 14:23, skybetik сказал:

А вы думаете вас мило пригласят ) https  вам не очём не говорит?

Ну в общем-то да, тупик, https похоже никак не победить. Попытка что-то сделать с подписью на этапе подключения вызовет  неизбежный алярм в браузере пользователя.

Для http поднял в итоге днс, благо unbound идет штатно в freebsd.