external/bsd/bind/dist/bin/tests/system/acl/ns2/named2.conf

   1 /*
   2  * Copyright (C) 2008  Internet Systems Consortium, Inc. ("ISC")
   3  *
   4  * Permission to use, copy, modify, and/or distribute this software for any
   5  * purpose with or without fee is hereby granted, provided that the above
   6  * copyright notice and this permission notice appear in all copies.
   7  *
   8  * THE SOFTWARE IS PROVIDED "AS IS" AND ISC DISCLAIMS ALL WARRANTIES WITH
   9  * REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY
  10  * AND FITNESS.  IN NO EVENT SHALL ISC BE LIABLE FOR ANY SPECIAL, DIRECT,
  11  * INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM
  12  * LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE
  13  * OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR
  14  * PERFORMANCE OF THIS SOFTWARE.
  15  */
  16
  17 /* Id: named2.conf,v 1.3 2008/01/21 20:38:54 each Exp */
  18
  19 controls { /* empty */ };
  20
  21 options {
  22         query-source address 10.53.0.2;
  23         notify-source 10.53.0.2;
  24         transfer-source 10.53.0.2;
  25         port 5300;
  26         pid-file "named.pid";
  27         listen-on { 10.53.0.2; };
  28         listen-on-v6 { none; };
  29         recursion no;
  30         notify yes;
  31         ixfr-from-differences yes;
  32         check-integrity no;
  33 };
  34
  35 include "../../common/controls.conf";
  36
  37 key one {
  38         algorithm hmac-md5;
  39         secret "1234abcd8765";
  40 };
  41
  42 key two {
  43         algorithm hmac-md5;
  44         secret "1234abcd8765";
  45 };
  46
  47 zone "." {
  48         type hint;
  49         file "../../common/root.hint";
  50 };
  51
  52 zone "example" {
  53         type master;
  54         file "example.db";
  55 };
  56
  57 zone "tsigzone" {
  58         type master;
  59         file "tsigzone.db";
  60         /*
  61          * 0a00::/8 and 10/8 are the same bits, but different address
  62          * families.  This should *not* match IPv4 queries from 10.*.
  63          */
  64         allow-transfer { 0a00::/8; !10/8; key one; };
  65 };