[Platform50-dev] I kerberos и реверс

[Sergey Bolshakov]

>>>>> "Stanislav" == Stanislav Ievlev <stanislav.ievlev на gmail.com> writes:

 > 2009/4/21 Alexey I. Froloff <raorn на altlinux.org>
 >> * Stanislav Ievlev <stanislav.ievlev@> [090421 11:03]:
 >> > Мне нужно уточнение:  будет ли оно работать если обратно будет не
 >> > c254.stend.altlinux.ru, а ns.stend.altlinux.ru?
 >> Будет, если генерить принципалы для ns.stend.altlinux.ru, а не
 >> для $(hostname).

 > OK, значит оставляем в реверс только hostname. Есть у кого
 > возражения?

я чесгря в первый раз вижу, что кто-то нашёл причины делать
реверс для cname'в (тех, что слева).
Вообще, NS должен иметь запись A, и не обязан называться ns.
Так что если кто-то заложился на то, что наш бинд живёт
на хосте по имени ns, то этот ns должен быть честным,
а не через cname.
Что до реверсов, одного, для честного имени, достаточно.

--