[CentOS-es] DNS esclavo no actualiza

[Hardy Beltran Monasterios]

El mié, 07-10-2009 a las 16:46 -0500, Mauricio Cesar Ramirez Torres
escribió:
> Hardy Beltran Monasterios escribió:
> > El mié, 07-10-2009 a las 14:51 -0500, Mauricio Cesar Ramirez Torres
> > escribió:
> >> Buen día, tengo un problema con un DNS esclavo que no se actualiza 
> >> automaticamente hasta que reinicio el bind toma los cambios que hago al 
> >> primario, esto no me ha representado mayor problema, pero me gustaría 
> >> que actualizara solo, alguien me podría ayudar???
> >>
> >> en el primario incluí Allow transfer, que según leí es necesario para 
> >> que actualize.
> > 
> > Si leí bien:
> > 
> > Me parece entender que quieres que actualize apenas cambies algo en el
> > primario. Y no es así como funciona el modelo de maestro/secundario de
> > DNS. Para que el secundario actualize debe transcurrir un tiempo
> > determinado, que se indica en el registro SOA (primario). Además el
> > secundario se 'da cuenta' que hubieron cambios si el número de serie del
> > registro SOA (primario) ha sido incrementado.
> > 
> > Quizá esto te sirva:
> > 
> > http://www.codigomaestro.com/dns/registros-soa-en-servidores-dns/
> > 
> > En general busca sobre registros SOA del DNS
> > 
> > Saludos
> > 
> > 
> > 
> Perdón no indique eso, pero si estoy consiente, hago un cambio en el 
> primario, actualizo el SOA y espero el tiempo que tengo definido como 2 
> hrs, yo esperaba que al termino de esas 2 horas el esclavo fuera a 
> preguntar al maestro si hay algún cambio y al ver el SOA cambiado se 
> actualizara, pero no lo hace, lo he dejado 5 dias :) y nada :) , yo 
> entiendo que estoy haciendo algo mal, pero no entiendo que me falta, mi 
> named.conf.local es algo así:
>
> [...extracto archivos de configuración...]

disculpa, aun no vi con calma tu extracto de archivos, pero prueba la
siguiente orden en tu servidor DNS secundario y avisa que resultado
tienes:

dig @a.b.c.d axfr tudominio.mx

a.b.c.d       - es la IP de tu DNS primario
tudominio.mx  - tu dominio

Si esto funciona entonces el DNS está bien configurado para hacer
transferencia de zonas. Revisa el registro de eventos en tu servidor
secundario, quizá hay problemas con permisos de escritura y también
SELinux puede interferir en ello.


Saludos



-- 
Hardy Beltran Monasterios
La Paz, Bolivia.