[connect24h:04308] Re: BIND の設定：英語は読めないとね・・

["Shima Marie Tsujimoto" <shima@xxxxxxxxxxx>]

Marie％Bind９には泣かされた　です。

＃すみません、メッセージを削除してしまったので、
＃適切ではありませんが、ここにレスを付けます

さきほどのキーの話ですが、
Bind９を利用するつもりであれば、
rndcを利用する場合必要です。

Bind9からはndcではなく、rndcを利用することになり、
rndcに対するキーを設定してやる必要があります。

このための、named.confやrndc.confの書き方などは
O'Reilly本（4版）などに載ってますが、英語でした　(-_-;)
本でたりないときは、ISCのMLを検索したり、
googleで他のMLを検索してます。。（笑）

とりあえず、英語をなめてみると、意外と分かるものですよ。
secretの書き方は、O'reilly本で見つけましたが、
mmencodeを使うそうです。

/etc/named.conf

key "rndc-key" {
                algorithm hmac-md5;
                secret "ｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘ";
        };


/etc/rndc.conf

options {
        default-server  localhost;
        default-key     "rndc-key";
};

/* server localhost {
        key     "rndc-key";
 * };
 */

key "rndc-key" {
        algorithm       hmac-md5;
        secret "ｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘ";
};


------------------------------------------------------------------------
 英語サイトももう完璧っす！ 大好評ツールバー・バージョンアップです！！
　  http://toolbar.infoseek.co.jp/Tbar?pg=tbar_top.html&svx=971122