<div dir="ltr">Oh I am sorry will give you the ixfr statement soon since I do not have access to that server right now. BTW on the slave dumped zones are not in a readable format I believe those are kinda of mapping? This is Ubuntu machine; never have tried with any other flavor.</div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, May 5, 2018 at 9:13 PM, /dev/rob0 <span dir="ltr"><<a href="mailto:rob0@gmx.co.uk" target="_blank">rob0@gmx.co.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Sat, May 05, 2018 at 03:52:16PM +0530, Blason R wrote:<br>
> Since I am building Master/slave RPZ for my organization I do have <br>
> couple of queries.<br>
> <br>
> <br>
</span>>    1. My ixfr is not working as soon as I remove the statement it <br>
>    works fine<br>
<br>
Remove WHAT statement?  No data, no useful answer.<br>
<br>
>    2. Do I need to create files at secondary server? or will those<br>
>    be created automatically?<br>
<br>
Assuming the EUID/EGID running named (see if you're using -u) has <br>
write privilege in the specified file location, they will be created.<br>
Offer void where taxed or prohibited, or where you have shot yourself <br>
in the foot using SELinux or similar.<br>
<br>
>    3. I guess I always need to change the serial number whenever I<br>
<span class="">>    am performing changes; is there any automated way to do that?<br>
<br>
</span>You can use dynamic updates with nsupdate(8) or other RFC 2136 <br>
updating client.  See "Dynamic updates" section of ARM chapter 4; <br>
also look for articles at the ISC KB: <a href="https://kb.isc.org/" rel="noreferrer" target="_blank">https://kb.isc.org/</a><br>
<br>
>    4. And is there any authentication method between master/slave?<br>
<br>
TSIG signatures can be used.  This is also covered in ARM chapter 4, <br>
and I recommend using the HTML version, because it hyperlinks to <br>
relevant syntax documentation in chapter 6.  And again, see the KB.<br>
<br>
TSIG can be used for any form of query, including the notify sent <br>
from master to slave[s].  See the section in ARM chapter 6, on <br>
"server Statement Grammar".<br>
<span class="HOEnZb"><font color="#888888">-- <br>
  <a href="http://rob0.nodns4.us/" rel="noreferrer" target="_blank">http://rob0.nodns4.us/</a><br>
  Offlist GMX mail is seen only if "/dev/rob0" is in the Subject:<br>
______________________________<wbr>_________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/<wbr>listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/<wbr>listinfo/bind-users</a><br>
</font></span></blockquote></div><br></div>