Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
14
Rozdział1:Wdrażaniesystemunazwdomen(DNS)
Konfigurowanierekurencji
Rekurencjatonazwaprocesurozpoznawanianazwy
,wktórymserwerDNS,doktóre-
gowysłanożądanie,kierujezapytaniedoinnychserwerówDNS,abyuzyskaćodpo-
wiedźnazapytanieDNSwimieniużądającegoklienta.Serwer,doktóregoskierowano
prośbę,zwracawtedyodpowiedźdoklientaDNS.DomyślniewszystkieserweryDNS
wykonujązapytaniarekurencyjnewimieniuswoichklientówDNSiinnychserwerów
DNS,któreprzesłałydonichzapytaniaklientaDNS.
Ponieważjednakrekurencjamożebyćwykorzystanaprzezatakującychjakometo-
dawykonaniapróbyatakuodmowyusługnawaszychserwerachDNS,należyrozwa-
żyćwyłączenierekurencjinadowolnymserwerzeDNSwnaszejsieci,któraniejest
przeznaczonadootrzymywaniazapytańrekurencyjnych.
Abywyłączyćrekurencję,należywykonaćnastępującekroki:
1.WkonsoliServerManagerkliknijTools,anastępnieDNS.
2.WkonsoliDNSManagerkliknijprawymprzyciskiemmyszyodpowiedniserwer,
anastępniekliknijProperties.
3.KliknijzakładkęAdvanced(Zaawansowane),anastępnie,naliścieServer
options(Opcjeserwera),zaznaczpolewyboruDisableRecursion(AlsoDisables
Forwarders)(Wyłączrekurencję(takżewyłączausługiprzesyłaniadalej)),jak
pokazanonarysunku1-8,anastępniekliknijOK.
Rysunek1-8Wyłączanierekurencji
