Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz
Zákon o hazardu a filtrace ?
Řešení sice funguje, ale BIND v Debianu má občas nějaký problém a náhodně spadne při reloadu, tak na to bacha
...
view.c:467: REQUIRE(targetp != ((void
0) && *targetp == ((void 0)) failed, back trace
...
view.c:467: REQUIRE(targetp != ((void
0) && *targetp == ((void 0)) failed, back trace
0 x
Aha, to se mi nestalo. My máme dva dns servery, u prvního serveru je response-policy implementovana a funguje hned. Na druhém serveru máme starší verzi BIND a tam jsem musel vytvořit novou zónu a includoval jí do named.conf.
Jako dobrý návod poslouží https://community.jisc.ac.uk/library/janet-services-documentation/how-block-or-sinkhole-domains-bind
A pak se vesele mohu odkazovat na stránku poker.cesnet.cz
Takže jsem u nás použil dvě varianty a do budoucna asi hold provedu aktualizaci BINDu a zůstanu u Cesnetu, je to nejmenší zlo.
Jako dobrý návod poslouží https://community.jisc.ac.uk/library/janet-services-documentation/how-block-or-sinkhole-domains-bind
A pak se vesele mohu odkazovat na stránku poker.cesnet.cz
Takže jsem u nás použil dvě varianty a do budoucna asi hold provedu aktualizaci BINDu a zůstanu u Cesnetu, je to nejmenší zlo.
0 x
RPZ funguje, jen to chce novější verze BINDu, udělal jsem update na 9.11.2 a už není problém.
0 x
hmm tohle se mi nějak nedaří:
options {
…
response-policy {
zone "rpz.cesnet.cz";
};
};
píšou že se to má dást do globální konfigurace, tak jsem to dal do named.conf.options ale to je jaksi špatně, tak nevím....
options {
…
response-policy {
zone "rpz.cesnet.cz";
};
};
píšou že se to má dást do globální konfigurace, tak jsem to dal do named.conf.options ale to je jaksi špatně, tak nevím....
0 x
Povoláním ISP není jen připojovat lidi k internetu, ale také jim dokázat vysvětlit, že bez pořádné investice do HW nelze udělat kvalitní přípojku a domácí síť...
response-policy je na stejné úrovni jak options, takže:
options {....};
response-policy { zone "rpz.blokuj.vladu"; };
zone "rpz.blokuj.vladu" {
...
};
...
Múže to být vnořeno ve view, kdybys třeba chtěl filtrování provádět na klientech tvořící statní instituce a dotazy od slušných lidí ne.
options {....};
response-policy { zone "rpz.blokuj.vladu"; };
zone "rpz.blokuj.vladu" {
...
};
...
Múže to být vnořeno ve view, kdybys třeba chtěl filtrování provádět na klientech tvořící statní instituce a dotazy od slušných lidí ne.
0 x
díky, už to frčí, halt to horko působí dost 
0 x
Povoláním ISP není jen připojovat lidi k internetu, ale také jim dokázat vysvětlit, že bez pořádné investice do HW nelze udělat kvalitní přípojku a domácí síť...
http://www.zytrax.com/books/dns/ch7/rpz.html
http://ftp.isc.org/isc/bind9/cur/9.10/d ... ns_grammar
Fakt mimo options? Mě to funguje uvnitř.
http://ftp.isc.org/isc/bind9/cur/9.10/d ... ns_grammar
Fakt mimo options? Mě to funguje uvnitř.
Majklik píše:response-policy je na stejné úrovni jak options, takže:
options {....};
response-policy { zone "rpz.blokuj.vladu"; };
zone "rpz.blokuj.vladu" {
...
};
...
Múže to být vnořeno ve view, kdybys třeba chtěl filtrování provádět na klientech tvořící statní instituce a dotazy od slušných lidí ne.
0 x
Jelikož je zde zakázáno se negativně vyjadřovat k provozním záležitostem, tak se holt musím vyjádřit takto: nové fórum tak jak je připravováno považuji za cestu do pekel. Nepřehledný maglajz z toho bude. Do podpisu se mi pozitiva již nevejdou.
jj nakonec také mi to šlo uvnitř já jsem měl problém že jsem neměl verzi 9.10+ měl jsem 9.8 a to mě nerozdejchalo, ona ta verze 9.10+ je stejně ještě furt dost nová
0 x
Povoláním ISP není jen připojovat lidi k internetu, ale také jim dokázat vysvětlit, že bez pořádné investice do HW nelze udělat kvalitní přípojku a domácí síť...
Jo, response-policy{} musí to být pod options {} nebo view {}. To je tak, když má člověk vše pod view, tak pak blbne. A koukám, že ne ve všech verzích bindu šlape korektně break-dnssec (ale zatím není potřeba kvůli loterijní šaškárně).
0 x
Jsou na to dva týdny, tak proč?
0 x
Jelikož je zde zakázáno se negativně vyjadřovat k provozním záležitostem, tak se holt musím vyjádřit takto: nové fórum tak jak je připravováno považuji za cestu do pekel. Nepřehledný maglajz z toho bude. Do podpisu se mi pozitiva již nevejdou.
CESNET nejspíše ještě nezareagoval, nebo pracují na rozkodování PDF
0 x
Povoláním ISP není jen připojovat lidi k internetu, ale také jim dokázat vysvětlit, že bez pořádné investice do HW nelze udělat kvalitní přípojku a domácí síť...
k cemu ze to vlastne je ? pres google dns no problem, UPCB jiz blokuje prvni zakazany... to je fraška jak svyňa.
0 x
Umřel sem, tak do mě nekopte a nechte mne spát... z principu na leckoho můžu srát a leckdy to i dělám, prostě život :o)))
ano, pokud máš upc bus. a rozhodneš se používat jejich dns (degraduješ se na pouhou cache), tak máš vlastně hotovo
0 x