On Friday 26 November 2004 17:45, Dieter Kluenter wrote:
unter ftp://ftp.suse.com/pub/people/ug/RPMs/ liegen RPMs für 9.1, 9.2 und SLES9 von bind 9.3.0 mit aktivem LDAP Backend zum testen. Feedback ist willkommen.
Ein bischen mehr Hintergrund-Information wäre schon willkommen, bevor ich mich in dieses Abenteuer stürze.
Hier die Homepage http://www.venaas.no/ldap/bind-sdb/ Mit dem RPM funktioniert auch noch normales File basiertes DNS.
- Was bedeutet hier 'aktives LDAP Backend'
Zonen können im LDAP liegen und nicht nur in Files.
- Kann der DNS dann noch reverse lookup
ja
- Wie sieht es mit dynamischem Update aus
Das ist eine sehr gute Frage. Wenn man den LDAP updated, dann geht es natürlich. Ich weiss nicht wie es mit z.B: nsupdate aussieht aber das werde ich noch testen.
- Wo sollen die Vorteile liegen
Die Zonen können im LDAP legen, wo sie mit LDAP Browsern leichter und übersichtlicher von remote aus konfiguriert/browsbar werden und wenn man den LDAP sichert, hat man auch ein DNS Backup. Gerade bei grossen Zonen stelle ich mir das übersichtlicher vor aber dazu fehlt mir selbst die Erfahrung. Auch mit Scriptsprachen die irgendwie LDAP ünterstützen (z.B. perl mit Net::LDAP), stelle ich es mir leichter vor mit LDAP zu arbeiten als mit dem parsen von dig oder dem füttern von nsupdate. Jeder muss für sich entscheiden ob er aus einem LDAP basierten DNS Vorteile zieht. Sollte man LDAP überhaupt noch nicht einsetzen, dann lohnt es nicht wegen DNS darauf umzustellen, es sei denn man will experimentieren und basteln. Mich würden jedenfalls Erfahrungsberichte interessieren und wenn jemand Zeit und Lust hat, würde ich mich über feedback freuen. Ich überlege es für die nächste SUSE Linux zu aktivieren. Probleme sehe ich, wie du auch, im update (speziell in Kombination mit DHCP, obwohl wir hier auch einen DHCPD mit LDAP Patch haben) und in der Performance. -- ciao, Uwe Gansert Uwe Gansert, Server Technologies Team SUSE LINUX Products GmbH, Maxfeldstrasse 5, D-90409 Nürnberg, Germany e-mail: uwe.gansert@suse.de, Tel: +49-(0)911-74053-0, Fax: +49-(0)911-74053-476, Web: http://www.suse.de