<html dir="ltr">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css" id="owaParaStyle"></style>
</head>
<body fpstyle="1" ocsi="0">
<div style="direction: ltr;font-family: Courier New;color: #000000;font-size: 10pt;">
I'm trying to get bind to use ddns updates for our environment, however I'm getting errors in the logs on the system that the host is being denied from making the changes.
<div><br>
</div>
<div>Currently, I'm only allowing certain hosts to update their records, as a test.<br>
<div><br>
</div>
<div>The stanza for update-policy follows:</div>
<div><br>
</div>
<div>
<div>    zone "minervanetworks.com" {</div>
<div>        type master;</div>
<div>        notify yes;</div>
<div>        update-policy {</div>
<div><span style="font-size: 10pt;">
<div><span style="font-size: 10pt;">            grant ggreene-imac$@MINERVANETWORKS.COM ms-self * A;</span></div>
<div>            grant cvallejo-w7-lt$@MINERVANETWORKS.COM ms-self * A;</div>
<div>            grant cvallejo-test-w7-lt$@MINERVANETWORKS.COM ms-self * A;</div>
<div><span style="font-size: 10pt;">        };</span></div>
</span></div>
<div>        file "/etc/named.d/minervanetworks.zone";</div>
<div>        check-names ignore;</div>
<div>    };</div>
</div>
<div><br>
</div>
<div>The error I see in the logs:</div>
<div>Mar 28 15:57:29 ns1 named[11482]: client 10.5.1.11#52418: view internal: update 'minervanetworks.com/IN' denied</div>
<div><br>
</div>
<div>The reverse zones work, as they are setup to allow dhcpd to make the changes (and they work correctly), however the forward zone does not.</div>
<div><br>
</div>
<div>Any insight would be great. Thanks.</div>
<div><br>
</div>
<div>
<div>
<div style="font-family:Tahoma; font-size:13px">
<div style="font-size:13px">
<div style="font-size:13px"><font face="'Courier New'">-- </font>
<div><font face="'Courier New'">Gary L. Greene, Jr.</font></div>
<div><font face="'Courier New'">Sr. Systems Administrator</font></div>
<div><font face="'Courier New'">IT Operations</font></div>
<div><font face="'Courier New'">Minerva Networks, Inc.</font></div>
<div><font face="'Courier New'">Cell: <span id="gc-number-0" class="gc-cs-link" title="Call with Google Voice">
(650) 704-6633</span></font></div>
<div style="font-family:Tahoma"><br>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</body>
</html>