Проблема с настройкой Bind9

[tagilchanin]

Добрый день.
Есть вопрос касательно настройки bind9. Настройку делал по этой статье http://seriyps.ru/blog/2010/05/06/nastraivaem-developerskij-dns-server.
Вроде как все настроилось, при проверке named-checkconf и named-checkzone ошибок не показал.
Но если я делаю рестарт bind пишет вот это:

(Нажмите, чтобы показать/скрыть)

service bind9 restart
 * Stopping domain name service... bind9                                                                             
rndc: connection to remote host closed
This may indicate that
* the remote server is using an older version of the command protocol,
* this host is not authorized to connect,
* the clocks are not syncronized, or
* the key is invalid.
                                                                                                              [ OK ]
* Starting domain name service... bind9                                       [ OK ]

Настройки bind:
- named.conf.options

(Нажмите, чтобы показать/скрыть)

cat /etc/bind/named.conf.options
options {
   directory "/var/cache/bind";

   // If there is a firewall between you and nameservers you want
   // to talk to, you may need to fix the firewall to allow multiple
   // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

   // If your ISP provided one or more IP addresses for stable
   // nameservers, you probably want to use them as forwarders. 
   // Uncomment the following block, and insert the addresses replacing
   // the all-0's placeholder.

    forwarders {
       xx.xx.xx.xx; ДНС моего провайдера
    };

   auth-nxdomain no;    # conform to RFC1035
   listen-on-v6 { any; };
};

- named.conf.local:

(Нажмите, чтобы показать/скрыть)

cat /etc/bind/named.conf.local
//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

zone "mydomain.ru" {
    type master;
    file "/etc/bind/db.mydomain.ru";

- файл зоны mydomain.ru

(Нажмите, чтобы показать/скрыть)

cat /etc/bind/db.mydomain.ru
$TTL 3600
   
mydomain.ru. IN SOA ns5.mydomain.ru. adm.mydomain.ru. (
            2010112504      : Serial
            10800         ; Refresh
            3600         ; Retry
            604800         ; Expire
            86400 )         ; Minimum TTL

; DNS Servers
@       IN NS           ns5.mydomain.ru.


; Machine Names

localhost   IN A    127.0.0.1
ns5             IN A    192.168.0.9
@               IN A    192.168.0.9
mail       IN A   192.168.0.1

; Aliases
www             IN CNAME        xx.xx.xx.xx


; MX Record
@      IN MX   10      mail.mydomain.ru.

Если кто сталкивался, подскажите.

[NowhereMan]

Попробуй добавить в конфиг такое:

Код: [Выделить]

controls {
    inet 127.0.0.1 port 953
    allow { 127.0.0.1; };
        };


[AnrDaemon]

У вас не настроен rndc.
Просто не обращайте внимания.

[tagilchanin]

У вас не настроен rndc.
Просто не обращайте внимания.

как я понял, он не очень важен для работы bind или лучше его настроить?

[AnrDaemon]

Если вы просто настраиваете промежуточный DNS сервер (или локальный для себя лично) - оно вам найух не сдалось.
Это приблуда (протокол и инструментарий) для обмена зонами между ДНС серверами и для загрузки обновлений в ДНС из DHCP серверов (обновление обратных зон).

[tagilchanin]

Если вы просто настраиваете промежуточный DNS сервер (или локальный для себя лично) - оно вам найух не сдалось.
Это приблуда (протокол и инструментарий) для обмена зонами между ДНС серверами и для загрузки обновлений в ДНС из DHCP серверов (обновление обратных зон).

Отличный ответ.  Спасибо. Пост можно закрывать 

[tagilchanin]

Наверное с закрытием поста поторопился. Не могу настроить rndc. Как это правильно сделать?

[AnrDaemon]

Сначала - для чего.

[tagilchanin]

Сначала - для чего.

Для обслуживание нашего домена.

[AnrDaemon]

Туда https://forum.ubuntu.ru/index.php?topic=70676.msg531858#msg531858

[tagilchanin]

Туда https://forum.ubuntu.ru/index.php?topic=70676.msg531858#msg531858

Видать я не правильно объяснил.
Есть доменное имя, ДНС находится на стороннем сервере, хотим перенсти ДНС к себе на сервер и обслуживать зону у себя на сервере. Подскажите как это правильно сделать. Облазил кучу статей, но путного ничего не выходит.

[AnrDaemon]

Видать, я неправильно объяснил... Там создаётся система для управления зоной. Часть, относящуюся к DHCP серверу, можете смело пропускать.
По поводу "что делать после этого" - проще спросить администраторов вашей зоны. Должны подробно объяснить, что и как делать, чтобы управление передалось вам.