非安全DNS服务器 – 仅允许从DHCP服务器进行dynamic更新

我有一个独立的DNS服务器configuration为“安全和不安全”的dynamic更新。我也有安装在同一台服务器上的DHCPangular色。

如何确保只有DHCP服务器可以更新DNS中的logging？ 我不想让客户直接更新DNSlogging。 我希望结合在DHCP服务器中的“名称保护”设置，至less没有人可以恶意覆盖现有的dynamiclogging。

这应该是足够的，因为我已经configuration了交换机的802.1x以及DHCP监听，只允许在VLAN上分配信任的DHCP分配的IP地址。我试图避免这个networking的Active Directory。

我无法在任何地方find这个设置，但上周我在我pipe理的testing服务器上find了这个密钥。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\AllowUpdate

如果此密钥存在并且其值为0，则拒绝来自客户端的dynamic更新。我不确定在同一台服务器上它是如何影响DHCP服务的更新的，但是你可以试试看看它是否可以替代防火墙。

首先删除不安全的模式。

在安全模式下，只要广告join的机器可以更新他们的logging。（和dhcpproxy acl下的dhcp服务）更新dns。

第二点，回答你的问题，检查一下acl; 确定其设置。

在这里输入图像说明

从这个答案：如何限制dynamicDNS更新