{"id":14395,"date":"2010-08-17T16:04:36","date_gmt":"2010-08-17T16:04:36","guid":{"rendered":"http:\/\/inacreditavel.ioio.info\/?p=14395"},"modified":"2010-08-17T16:06:20","modified_gmt":"2010-08-17T16:06:20","slug":"passos-vagarosos","status":"publish","type":"post","link":"http:\/\/www.inacreditavel.pt\/?p=14395","title":{"rendered":"Passos vagarosos"},"content":{"rendered":"

Agora estive parado durante 4 horas a tentar resolver um problema de merda. As m\u00e1quinas novas j\u00e1 tinham conex\u00e3o para fora e eram vistas de fora tamb\u00e9m. O problema era o DNS. Eu conseguia aceder a qualquer s\u00edtio, de dentro das MVs (m\u00e1quinas virtuais) para fora, atrav\u00e9s do endere\u00e7o IP, mas n\u00e3o conseguia resolver nome nenhum. Qualquer pedido de resolu\u00e7\u00e3o de nomes produzia uma mensagem de erro.<\/p>\n

Por exemplo, o comando dig www.sapo.pt<\/strong> gerava a seguinte mensagem de erro no ecr\u00e3:<\/p>\n

WARNING: recursion requested but not available<\/strong><\/p>\n

O BIND da m\u00e1quina consultada guardava o seguinte registo produzido por essa consulta:<\/p>\n

client 192.168.X.X#42103: query (cache) ‘www.sapo.pt\/A\/IN’ denied<\/strong><\/p>\n

Eu desconfiei logo de um problema de seguran\u00e7a: o pedido est\u00e1 a ser feito a partir de uma rede diferente da rede do servidor de DNS interno (tive que colocar as novas m\u00e1quinas virtuais numa rede diferente por causa da bridge que usei<\/a> para empilhar os v\u00e1rios endere\u00e7os IP numa \u00fanica interface), mas n\u00e3o encontrei nada na net@ sobre isso nas v\u00e1rias consultas que fiz durante quase 3 horas. Entretanto fui almo\u00e7ar e j\u00e1 tenho a solu\u00e7\u00e3o. No ficheiro de configura\u00e7\u00e3o do servidor de nomes, acrescentei as seguintes linhas:<\/p>\n

acl clientes {
\n localhost;
\n 192.168.0.0\/16; \/\/ rede local
\n};
\noptions {
\n …
\n recursion yes;
\n allow-recursion { clientes; };
\n allow-query { clientes; };
\n};<\/p>\n

Est\u00e1 resolvido. Vou continuar a transferir a 1\u00aa das m\u00e1quinas virtuais. Vamos l\u00e1 ver quanto mais tempo demora isto.<\/p>\n","protected":false},"excerpt":{"rendered":"

Agora estive parado durante 4 horas a tentar resolver um problema de merda. As m\u00e1quinas novas j\u00e1 tinham conex\u00e3o para fora e eram vistas de fora tamb\u00e9m. O problema era o DNS. Eu conseguia aceder a qualquer s\u00edtio, de dentro das MVs (m\u00e1quinas virtuais) para fora, atrav\u00e9s do endere\u00e7o IP, mas n\u00e3o conseguia resolver nome […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"_links":{"self":[{"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=\/wp\/v2\/posts\/14395"}],"collection":[{"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14395"}],"version-history":[{"count":4,"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=\/wp\/v2\/posts\/14395\/revisions"}],"predecessor-version":[{"id":14399,"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=\/wp\/v2\/posts\/14395\/revisions\/14399"}],"wp:attachment":[{"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14395"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14395"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.inacreditavel.pt\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14395"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}