NS pdns02.domaincontrol.com als Sekundar NS eintragen und Zonen freigeben. [GELÖST]

[dlang]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
Problem eher nicht, eher ein Konfigurationsthema


Server-Betriebssystem + Version
Ubuntu 22.04 (64-bit)


Eingesetzte Server-Virtualisierung-Technologie
KVM


KeyHelp-Version + Build-Nummer
24.1 (Build 3285)


Problembeschreibung / Fehlermeldungen
Habe Domains bei Hosteurope, diese stellen den SekundärNS um. Als primären NS habe ich Keyhelp eingetragen, da ich aber keine 2. IP habe, als Secondär den von Hosteurope. Problem ist, das ich zwar in der /etc/bind/named.conf.options unter allow-transfer und also-notify die neuen NS eingetragen habe, aber ich nicht weiß wo ich die IP-Ranges von Hosteurope eintragen soll.. hab mich ein bißchen an deren Anleitung von denen gehalten, ist leider nur für PLESK.

zonen.pdf

(176.18 KiB) Downloaded 130 times

der externe NS wurde in die DNS Konfiguration in der Domain eingetragen.

dns-editor.pdf

(21.43 KiB) Downloaded 132 times

Erwartetes Ergebnis
Das per journalctl -eu named kein Fehler erhalte.

Tatsächliches Ergebnis
named[1141733]: client @0x7f7524011898 50.63.22.4#41778 (XXXXXXX.de): zone transfer 'XXXXXXX.de/AXFR/IN' denied

Schritte zur Reproduktion


Zusätzliche Informationen
(z.B. kürzlich durchgeführte Änderungen am Server, Auszüge aus Protokolldateien (/var/log/*, /var/log/keyhelp/php-error.log, etc.))
es wurde kein Update davor durchgeführt.


Komme da echt nicht weiter und bin für jede Hilfe dankbar.

Gruß
dlang

[Florian]

Hallo,

was hast du konkret unter allow-transfer eingetragen?

[dlang]

Hallo Florian,

vielen Dank für deine Antwort.

Anbei der allow-transfer Bereich:

Code: Select all

allow-transfer {
        80.237.128.1;
        80.237.128.2;
        80.237.128.3;
        80.237.128.10;
        173.201.78.50;
        97.74.112.1;
        97.74.112.2;
        };

[Florian]

Hallo,

da ist aber 50.63.22.4 nicht dabei. Von dieser IP kam die Anfrage zum Zonentransfer. Laut Deinem Bild muss die Range 50.63.22.0/24 freigeschaltet sein für den Zonentransfer.

[dlang]

Hallo,

da ist aber 50.63.22.4 nicht dabei. Von dieser IP kam die Anfrage zum Zonentransfer. Laut Deinem Bild muss die Range 50.63.22.0/24 freigeschaltet sein für den Zonentransfer.

Hi, vielen Dank, dass war das Problem.
In der Mail die Hosteurope verschickt eine andere IP.

Vielen Dank!!!!!