external/bsd/bind/dist/bin/tests/system/acl/ns2/named4.conf

   1 /*
   2  * Copyright (C) 2008  Internet Systems Consortium, Inc. ("ISC")
   3  *
   4  * Permission to use, copy, modify, and/or distribute this software for any
   5  * purpose with or without fee is hereby granted, provided that the above
   6  * copyright notice and this permission notice appear in all copies.
   7  *
   8  * THE SOFTWARE IS PROVIDED "AS IS" AND ISC DISCLAIMS ALL WARRANTIES WITH
   9  * REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY
  10  * AND FITNESS.  IN NO EVENT SHALL ISC BE LIABLE FOR ANY SPECIAL, DIRECT,
  11  * INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM
  12  * LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE
  13  * OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR
  14  * PERFORMANCE OF THIS SOFTWARE.
  15  */
  16
  17 /* Id: named4.conf,v 1.2 2008/01/10 01:10:01 marka Exp */
  18
  19 controls { /* empty */ };
  20
  21 options {
  22         query-source address 10.53.0.2;
  23         notify-source 10.53.0.2;
  24         transfer-source 10.53.0.2;
  25         port 5300;
  26         pid-file "named.pid";
  27         listen-on { 10.53.0.2; };
  28         listen-on-v6 { none; };
  29         recursion no;
  30         notify yes;
  31         ixfr-from-differences yes;
  32         check-integrity no;
  33 };
  34
  35 include "../../common/controls.conf";
  36
  37 key one {
  38         algorithm hmac-md5;
  39         secret "1234abcd8765";
  40 };
  41
  42 key two {
  43         algorithm hmac-md5;
  44         secret "1234abcd8765";
  45 };
  46
  47 acl rejectkeys {
  48         !key one; !key two; any;
  49 };
  50
  51 acl rejectaddrs {
  52         !10.53.0.1; !10.53.0.2; any;
  53 };
  54
  55 acl check1 { !key one; 10.53.0.1; };
  56
  57 acl check2 { !key two; 10.53.0.2; };
  58
  59 zone "." {
  60         type hint;
  61         file "../../common/root.hint";
  62 };
  63
  64 zone "example" {
  65         type master;
  66         file "example.db";
  67 };
  68
  69 zone "tsigzone" {
  70         type master;
  71         file "tsigzone.db";
  72         allow-transfer { !rejectkeys; !rejectaddrs; !check1; !check2; any; };
  73 };