Publicité
Dns
Dns
Dns
Dns
Publicité
Dns
Dns
Dns
Prochain SlideShare
Expose dnsExpose dns
Chargement dans ... 3
1 sur 7
Publicité

Contenu connexe

Publicité
Publicité

Dns

  1. Mise en place d'un nom de domaine (NDS) • Qu'est ce qu'un DNS? Le système de noms de domaine ou (Domain Name System) est un service permettant d'établir Domain une correspondance entre une adresse IP et un nom de domaine et, plus généralement, de trouver une information à partir d'un nom de domaine. • Rôle d'un DNS Les ordinateurs connectés à un réseau IP, comme Internet, possèdent une adresse IP. Ces adresses sont numériques afin d'être plus facilement traitées par une machine. En IPv4, elles sont représentées sous la forme xxx.xxx.xxx.xxx, où xxx est un nombre variant entre 0 et 255 (en système décimal). En IPv6, les IP sont de la forme xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx, où x représente un caractère au format hexadécimal. • Hiérarchie du DNS Le système des noms de domaines consiste en une hiérarchie dont le sommet est appelé la racine. On représente cette dernière par un point. Dans un domaine, on peut créer un ou plusieurs sous-domaines ainsi qu'une délégation pour ceux-ci, c'est-à-dire une indication que les informations relatives à ce sous-domaine sont enregistrées sur un autre serveur. Ces sous- domaines peuvent à leur tour déléguer des sous-domaines vers d'autres serveurs. Tous les sous-domaines ne sont pas nécessairement délégués. Les délégations créent des zones, c'est-à-dire des ensembles de domaines et leurs sous-domaines non délégués qui sont configurés sur un serveur déterminé. Les zones sont souvent confondues avec les domaines. • Résolution du nom par hôte Les hôtes n'ont qu'une connaissance limitée du système des noms de domaine. Quand ils doivent résoudre un nom, ils s'adressent à un ou plusieurs serveurs de noms dits récursifs, c'est-à-dire qui vont parcourir la hiérarchie DNS et faire suivre la requête à un ou plusieurs autres serveurs de noms pour fournir une réponse. Les adresses IP de ces serveurs récursifs sont souvent obtenues via DHCP ou encore configurés en dur sur la machine hôte. Les fournisseurs d'accès à Internet mettent à disposition de leurs clients ces serveurs récursifs. Il existe également des serveurs récursifs ouverts comme ceux de Google Public DNS ou OpenDNS. Emelin Steve YATOUNGOU Page 1
  2. Installation de paquet bind On vérifie si le paquet n'est pas encore installé Configuration du serveur DNS Le fichier de configuration se trouve dans: /etc/named.conf # cd /var/named/ # ls # cp named.localhost emesteyat.sn # vim emesteyat.sn Emelin Steve YATOUNGOU Page 2
  3. Création de la zone inverse Changeons l'appartenance du fichier Création de fichier zone Dans le fichier édité, on crée le fichier zone primaire Emelin Steve YATOUNGOU Page 3
  4. Dans le fichier édité, on crée la zone inverse Le fichier de configuration se trouve dans /etc/resolve.conf Dans le fichier de configuration on fixe l'adresse IP du serveur DNS Emelin Steve YATOUNGOU Page 4
  5. On redémarre le serveur DNS On test la résolution direct Emelin Steve YATOUNGOU Page 5
  6. test On test la résolution inverse Configuration du serveur DNS secondaire Sur le serveur secondaire, on se positionne dans named (cd named) On édite le fichier de configuration /etc/named.rfc1912.zones On donne l'adresse IP du maitre dans masters et le nom du domaine dans zone Sur le master, on autorise le transfert et les requêtes venant du serveur secondaire allow- allow-transfer { 192.168.1.130; }; allow- allow-query { any; }; Emelin Steve YATOUNGOU Page 6
  7. On redémarre les serveurs DNS et on constate la création du fichier « emesteyat.sn » dans /var/named de la machine ayant le serveur secondaire. Pour que le secondaire prenne en compte les modifications qui ont été effectuées sur le primaire, il faudrait changer le numéro de série au niveau de l'enregistrement de type SOA sur le serveur primaire à chaque fois qu'il y aura une modification. Utilisé principalement pour faire cette correspondance nom de machine–>adresse IP et Réciproquement, le DNS est également indispensable pour le bon fonctionnement du système de messagerie électronique. En effet, il permet de déterminer quelle est la machine gérant le courrier électronique pour un domaine donné. Emelin Steve YATOUNGOU Page 7
Publicité