bind9,apache,как сделать сайт недоступным по корневому имени домена?

[joneblade]

Здравствуйте,уважаемые форумчане!
Не бейте сильно,делаю всё исключительно для дома,в дебри не лезу.
Имеется локальный сервер с прокси,фтп,самбой,апачем и биндом, но суть в другом...
Проблема такая...

Настроил бинд как кэширующий и мастер ,отвечающий за зону .home
Апач имеет 2 виртуальных хоста, на которые я без проблем захожу по доменному имени. megasearch.home  servjb.home
Но в тоже время,если введу в браузере просто домен .home, я попадаю на servjb.home.
Мне бы хотелось убрать все лишние способы доступа к сайтам.

конфиги:
файл зоны

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

;
; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA      ns.home.               root.home. (
                             35         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL

@       IN      NS      ns.home.
@       IN      A       192.168.1.36
ns      IN      A       192.168.1.36
; @     IN      AAAA    ::1
tacer   IN      A       192.168.1.35
blb     IN      A       192.168.1.38
pjb     IN      A       192.168.1.34
ptb     IN      A       192.168.1.37
iprint  IN      A       192.168.1.42
notejb  IN      A       192.168.1.33
plb     IN      A       192.168.1.40
servjb  IN      CNAME   @
router  IN      A       192.168.1.1
megasearch      IN      CNAME   @



named.conf.local

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";


zone "home" {
        type master;
        file "/etc/bind/db.home";
};

zone "1.168.192.in-addr.arpa" {
        type master;
        file "/etc/bind/db.192";
};



hosts

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

127.0.0.1       localhost servjb.home  megasearch.home
127.0.1.1       servjb


Заранее благодарю всех отозвавшихся.
p.s Думал долго как подписать тему, аналогично искал в google

[NEOfantom]

В настройках apache  глянь, и укажи там конкретное корневое имя

[joneblade]

Это нужно делать в настройках виртуального хоста?
У меня в обоих прописан свой сервернейм и алиас. Если указать это глобально,по субдоменам ведь  не смогу заходить. Может я что то не понимаю?  Есть подозрение у меня.  Я ведь для serverjb использовал дефолтный хост.Ну потому что на нем все сервисы,руторрент,самс ит.п.  добавил только в конфигурации сервернейм и алиас. Заводить отдельный хост и переносить всё это добро поленился.

[NEOfantom]

смотри, если у тебя есть в файле зоны

(Нажмите, чтобы показать/скрыть)

;
; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA      ns.home.               root.home. (
                             35         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL

@       IN      NS      ns.home.
@       IN      A       192.168.1.36
ns      IN      A       192.168.1.36
; @     IN      AAAA    ::1
tacer   IN      A       192.168.1.35
blb     IN      A       192.168.1.38
pjb     IN      A       192.168.1.34
ptb     IN      A       192.168.1.37
iprint  IN      A       192.168.1.42
notejb  IN      A       192.168.1.33
plb     IN      A       192.168.1.40
servjb  IN      CNAME   @
router  IN      A       192.168.1.1
megasearch      IN      CNAME   @

по записи как только ты просто вводишь зону тебе сообщается адрес сервера

Код: [Выделить]

nslookup home(serverjb первый в списке вот и открывается)  ты либо на сервере в настройках апача укажи что бы конкретно был указано имя (адрес) *:80 на *.home:80 изменяй либо файл зоны, что бы конкретное имя было запрошено (при запросе home не выдавал информацию). Тогда при вводе home в браузере будет по идее 404. если тебе не это нужно, то извиняй я не пойму каким образом ты хочешь доступ ограничить.

[AnrDaemon]

Чтобы сделать сайт доступным только по конкретному имени, нужно сделать так, чтобы этот сайт не был сайтом по умолчанию. Делов-то.
И не надо корёжить настройки ДНС, как тут некоторые, ммм... товарищи советуют. Настройки ДНС к веб-сайтам имеют левое отношение.

Показывайте
apache2ctl -S

[joneblade]

смотри, если у тебя есть в файле зоны

(Нажмите, чтобы показать/скрыть)

;
; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA      ns.home.               root.home. (
                             35         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL

@       IN      NS      ns.home.
@       IN      A       192.168.1.36
ns      IN      A       192.168.1.36
; @     IN      AAAA    ::1
tacer   IN      A       192.168.1.35
blb     IN      A       192.168.1.38
pjb     IN      A       192.168.1.34
ptb     IN      A       192.168.1.37
iprint  IN      A       192.168.1.42
notejb  IN      A       192.168.1.33
plb     IN      A       192.168.1.40
servjb  IN      CNAME   @
router  IN      A       192.168.1.1
megasearch      IN      CNAME   @

по записи как только ты просто вводишь зону тебе сообщается адрес сервера

Код: [Выделить]

nslookup home(serverjb первый в списке вот и открывается)  ты либо на сервере в настройках апача укажи что бы конкретно был указано имя (адрес) *:80 на *.home:80 изменяй либо файл зоны, что бы конкретное имя было запрошено (при запросе home не выдавал информацию). Тогда при вводе home в браузере будет по идее 404. если тебе не это нужно, то извиняй я не пойму каким образом ты хочешь доступ ограничить.

Именно ошибку 404 и хочу
Пользователь решил продолжить мысль 03 Октября 2013, 17:36:00:

Чтобы сделать сайт доступным только по конкретному имени, нужно сделать так, чтобы этот сайт не был сайтом по умолчанию. Делов-то.
И не надо корёжить настройки ДНС, как тут некоторые, ммм... товарищи советуют. Настройки ДНС к веб-сайтам имеют левое отношение.

Показывайте
apache2ctl -S

вот

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

sudo apache2ctl -S
VirtualHost configuration:
wildcard NameVirtualHosts and _default_ servers:
*:80                   is a NameVirtualHost
         default server servjb.home (/etc/apache2/sites-enabled/000-default:1)
         port 80 namevhost servjb.home (/etc/apache2/sites-enabled/000-default:1)
         port 80 namevhost megasearch.home (/etc/apache2/sites-enabled/megasearch:1)
*:443                  is a NameVirtualHost
         default server 127.0.0.1 (/etc/apache2/sites-enabled/000-default:56)
         port 443 namevhost 127.0.0.1 (/etc/apache2/sites-enabled/000-default:56)
Syntax OK


Похоже вся проблема именно в том что я дефолтный хост неправильно использую..!? Ведь показывает что  сервер по дефолту откликается на servjb.home и виртуалхост с тем же именем. Но если я создам отдельный вхост для servjb ,то дефолтный выходит совсем лишним? servjb.home - подразумевалось,будут только web интерфейсы конфигурирования служб ,таких как phpmyadmin,sams,rutorrent и т.п. И сюда попасть можно было бы только по конкретному имени.
Вразумите,господа!

[NEOfantom]

Чтобы сделать сайт доступным только по конкретному имени, нужно сделать так, чтобы этот сайт не был сайтом по умолчанию. Делов-то.
И не надо корёжить настройки ДНС, как тут некоторые, ммм... товарищи советуют. Настройки ДНС к веб-сайтам имеют левое отношение.

Показывайте
apache2ctl -S

Ладно, я промолчу, хочу посмотреть как собираешься закрывать имя зоны. Или хочешь сказать правильно что зона называет сервер с ip в ответ?

[AnrDaemon]

Похоже вся проблема именно в том что я дефолтный хост неправильно использую..!? Ведь показывает что  сервер по дефолту откликается на servjb.home и виртуалхост с тем же именем.

Именно. И не "и виртуалхост", а это один и тот же виртуалхост.
Смотрите на имена файлов.

Но если я создам отдельный вхост для servjb ,то дефолтный выходит совсем лишним?

Не лишний, а указание на servjb.home из дефолтного хоста надо убрать, если хотите, чтобы он был доступен только по одному имени.

servjb.home - подразумевалось,будут только web интерфейсы конфигурирования служб ,таких как phpmyadmin,sams,rutorrent и т.п. И сюда попасть можно было бы только по конкретному имени.
Вразумите,господа!

А вот это уже ни в какие ворота не лезет. Имя сервера никакого отношения к безопасности доступа не имеет.
Давайте начнём с самого начала - грамотно составленного технического задания.
Что и как должно работать "в идеальном (по вашему мнению, естественно) случае"?

[joneblade]

Задача у меня такая.  Сделать 2 сайта, разумеется локальных,с домашним контентом. Сделать так чтобы с них не было доступа к веб интерфейсам типа phpmyadmin.  А для интерфейсов сделать отдельную страничку ,Аля все в одном. Я считай ими  и не пользуюсь,в основном ssh. Понимаю,это загон,но пускай на всякий случай. О безопасности речь не идет, просто не хочу лишних имён для странички конфигурации. Называйте меня педантом,но так правильно по моему.

[drako]

Апач, если не находит имени домена ни в одном из определений виртуалхостов, то открывает тот виртуалхост, который определен первым. Поэтому, либо нужно сделать виртуалхост-заглушку, либо первым размещать какой-либо определенный сайт.

[AnrDaemon]

Первым он открывает сайт, определённый как сайт по умолчанию для данного порта. И только если его не находит, открывает первый.
Так что страничку-заглушку можно сделать, определив
<VirtualHost _default_>

[joneblade]

То есть, если я сделаю вхост откликающийся на .home и сделаю индексную страничку с ошибкой 404, то буду попадать именно на этот хост а не дефолтный? Или необходимо будет дефолтный хост сделать пустышкой,а для всего хозяйства делать отдельный вхост?

[AnrDaemon]

Вы понимаете, что для системы это будет без разницы?
Если вы не хотите долго и нудно всё перенастраивать (и повторять это действие при установке/удалении пакетов), создайте новый хост и сделайте его хостом по умолчанию.
Повторюсь, к защите от несанкционированного доступа эти настройки никакого отношения не имеют.

[joneblade]

Вы понимаете, что для системы это будет без разницы?
Если вы не хотите долго и нудно всё перенастраивать (и повторять это действие при установке/удалении пакетов), создайте новый хост и сделайте его хостом по умолчанию.
Повторюсь, к защите от несанкционированного доступа эти настройки никакого отношения не имеют.

О.К Именно так и сделал. Я тоже повторюсь, о безопасности речь не шла, это домашний сервер,просто мой загон. Всё,теперь я разобрался. Спасибо всем! Тему можно закрывать!?

[AnrDaemon]

Если вы настроили, и всё работает так, как вам хочется - да, можете закрывать.