Réalisation d'un poster de réseau expliquant la résolution DNS sous BIND. L'idée était d'offrir une vision ludique du réseau en utilisant des références culturelles connues.

1. Définirlarésolutioninverseavecles
indicationsprécédentes
RésolutionindirecteduDNS2«Serpentard»
3
A.DémarrerBind
B.Vérifierquele«Serpentard»répond
correctementauxrequêtes
RésolutiondirecteduDNS2«Serpentard»
2
zone"poudlard.com"{
typeslave;
file"/etc/bind/db.poudlard.com";
masters{10.0.0.100;};
file"backup.poudlard.com";
};
Acopierdanslefichier
/etc/bind/named.conf.local
onindiquequece
DNSestsecondaire
indiquel’IPduserveur
primaire(«Gryffondor»)
}
Créeunezonederésolutiondirecte
RésolutiondirecteduDNS2«Serpentard»
1
II.RésolutionDNSSECONDAIRE
DémarrerBind:/etc/init.d/bindstart
Testerlefonctionnement:nslookup
{
SOA&enregistrementsNSdelapartie2
+
100.0 INPTRgryffondor.poudlard.com.
200.0 INPTRserpentard.poudlard.com.
1.0 INPTRharry.poudlard.com.
2.0 INPTRvoldemort.poudlard.com.
Deuxderniers
bitsIPinversés
Créelefichier /etc/bind/db.inv.poudlard.com
RésolutioninverseduDNS1«Gryffondor»
5
DémarrerBind&Tester
{
Lesdeuxpremiersbitduréseauàl’envers
{
{
indiquelarésolutioninverse
Lesdeuxpremiersbitduréseauàl’envers
zone"0.10.in-addr.arpa"{
typemaster;
file"/etc/bind/db.inv.poudlard.com";
};
/etc/bind/named.conf.local
Surchaquemachine
Onconfigurelesmachinesclientes«harry»et«voldemort»
RésolutioninverseduDNS1«Gryffondor»
4
Testerlefonctionnement:nslookup
domain poudlard.com
search poudlard.com
nameserver 10.0.0.100
nameserver 10.0.0.200/etc/resolv.conf
}nom du
domaine
@IPGryffondor
@IPSerpentard
Surchaquemachine,
modifielefichier:
Onconfigurelesmachinesclientes«harry»et«voldemort»
RésolutiondirecteduDNS1«Gryffondor»
3
DémarrerBind:/etc/init.d/bindstart
{
{
{
{
{
@INSOAgryffondor.poudlard.com.
root.poudlard.com.(
1 ;
604800 ;
86400 ;
2419200 ;
604800) ;604800) ;
@ IN NS gryffondor
@ IN NS serpentard
@ IN MX 10 harry
harry IN A 10.0.0.1
voldemort IN A 10.0.0.2
gryffondor IN A 10.0.0.100
serpentardserpentard IN A 10.0.0.200
www IN CNAME voldemort
mail IN CNAME harry
EnregistrementSOA
Harryestunserveurde
messageriepourledo-
mainepoudlard.com
enregistrementNSpour
lesdeuxserveurs
Résolution
directe
des
adresses
IP Définitiondesalias.
wwwpourvoldemort
mailpourHarry
Créelefichier/etc/bind/db.poudlard.com
RésolutiondirecteduDNS1«Gryffondor»
2
zone"poudlard.com"{
typemaster;
file"/etc/bind/db.poudlard.com";
};
/etc/bind/named.conf.local
Acopierdanslefichier
Créeunezonederésolutiondirecte
RésolutiondirecteduDNS1«Gryffondor»
1
I.RésolutionDNSprimaire
10.0.0.1
«Voldemort»
client1
10.0.0.2
«Harry»
client2
10.0.0.0/8
Réseau
10.0.0.200
DNSSecondaire
«Serpentard»
10.0.0.100
DNSPrimaire
«Gryffondor»
On veutattribuerlesnomsde domainesreliésau
réseaupoudlard.com etpermettreàtouslesclientsdu
réseaudes’yconnecterenpassantparsonadresse..
(mêmeVoldemort.Mêmes’ilestméchant)
onconsidèreledomaine
poudlard.com
Toutfonctionne?Parfait!
ConfigurationDNSsousBIND
AlizéeLhoussene
EmilieTran
3décembre2015