Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 24-10-2016 12:14:53

bnabe
Membre
Distrib. : debian 8 mate
Noyau : Linux 3.16.0-4-686-pae
(G)UI : mate
Inscription : 17-08-2014

[Résolu] unbound

bonjour,

je souhaite ne plus utiliser les Dns de mon fai (dns menteur), en parcourant divers blogs,
il est indiqué qu'il vaut mieux utiliser ounbond, j'ai essayé, je n'y arrive pas
j'utilise debian mate jessie,
voici les liens que j'ai consulté :

homeserver
bortzmeyer
lehollandaisvolant
memo-linux
tuxicoman
doc.ubuntu-fr.org/unbound

auriez-vous une idée,
désolé de vous mettre à contribution, et également crypter les dns

je ne sais pas utiliser les balises du forum, encore désolé nIQnutn

en espérant vous lire, un bonjour au passage à mélodie et arpinux

bnabe

Dernière modification par bnabe (31-10-2016 06:57:25)

Hors ligne

#2 25-10-2016 14:03:49

abysss
Membre
Distrib. : Debian 7 wheezy
Noyau : Linux 3.2.0-4-amd64
(G)UI : gnome
Inscription : 24-10-2014

Re : [Résolu] unbound

Bonjour,

Tu dis que tu ne sais pas le faire tourner ? quels sont les soucis rencontrés ?

As- tu spécifié a Unbound une interface d'écoute précise ? genre 127.0.0.1 ? si oui tu dois encore via ton network-manager le spécifié en tant que DNS principal et ne plus utiliser le DNS automatique de ton FAI !

tu peux également modifier le fichier /etc/dhcp/dhcpclient.conf

décommenter la ligne : prepend domain-name-servers 127.0.0.1; pour que ton dhcp utilise automatiquement cette interface comme DNS resolver ( tu peux y ajouter d'autres DNS public au cas ou Unbound planterait ce qui est rare !! )


Il faut aussi faire attention a certains tutos qui sont plutôt pour installer Unbound sur un serveur distant ou se trouve également un serveur openvpn donc oui il y'a des autorisation en plus a ajouter donc attention... sinon si c'est pour chez toi uniquement en local sur un seul PC ça devrait aller !

bien à toi.

Ps: biensur

un petit " systemctl restart unbound" et network-manager si tu l'utilises ..

Dernière modification par abysss (25-10-2016 14:05:34)

Hors ligne

#3 25-10-2016 14:44:18

otyugh
Membre
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016

Re : [Résolu] unbound

Alternativement tu peux utiliser le DNS de FDN

Petit rappel : nos résolveurs DNS sont ouverts à toutes et tous, et ne filtrent pas The Pirate Bay... →80.67.169.12 || 2001:910:800::12


https://twitter.com/assofdn/status/540908004108161024

Hors ligne

#4 26-10-2016 10:05:50

Thuban
Modérateur
Distrib. : OpenBSD
Noyau : current
(G)UI : xfce ou dwm
Inscription : 09-01-2009
Site Web

Re : [Résolu] unbound

Bonjour,
unbound fonctionne très bien smile On l'avait inclus dans handylinux.

1. Tu l'installes :

apt-get install unbound


2. Tu édites le fichier /etc/dhcp/dhclient.conf pour y ajouter :

prepend domain-name-servers 127.0.0.1;
 


Ça suppose que tu te connectes et que ta box t'attribue une IP avec dhcp.
Et voilà, ça doit suffire:)
La ligne ci-dessus permet de dire au pc d'utiliser unbound et non le résolveur de ton FAI.

J'en parle un peu ici si tu veux : https://yeuxdelibad.net/Logiciel-libre/ … e_FAI.html


YA3HGA-H

Hors ligne

#5 27-10-2016 08:49:25

bnabe
Membre
Distrib. : debian 8 mate
Noyau : Linux 3.16.0-4-686-pae
(G)UI : mate
Inscription : 17-08-2014

Re : [Résolu] unbound

bonjour,

merci, pour vos réponses, j'ai essayé les tutos suivants


debian-fr.org Comment conserver modification de resolv.conf
it-tutorials Configurer des adresses statiques de serveurs DNS
memo-linux Debian Installer le serveur DNS Unbound
homeserver Installer et configurer son serveur DNS connecté aux serveurs root avec Unbound
korben-info Installer Unbound serveur DNS sous Linux
linuxidable org Installer un serveur DNS ultra simple en local
Tuxicoman Installer votre serveur DNS sur Debian
Tuxicoman Bloquer les publicités et traqueurs au niveau du DNS avec Unbound
Debian-facile modifier les serveurs DNS
yeuxdelibad.net unbound ne plus dépendre des dns de votre fai
ubuntu - Documentation Ubuntu Francophone unbound
bortzmeyer avoir son propre résolveur dns

je n'y arrive pas, il est vrai que mes connaissances linux sont limitées,
mais je souhaiterais ne plus utiliser les dns fai orange, network manager sous debian mate jessie
est configuré en dhcp automatique, je n'ai pas de fichier d'origine /etc/resolv.conf, mais
par contre j'ai un fichier /etc/dhclient.conf, j'ai essayé de m'inspirer surtout du tuto
Configurer des adresses statiques de serveurs DNS de IT Tuorials et Debian-facile modifier les serveurs DNS
merci Thuban, j'ai également essyé ton tutoriel, également je me suis planté, certainement le manque de connaissances et mauvaises interprétation
des commandes linux
voilà, excusez-moi d'être un peu confus dans mes explications, mais  j'essaye

bonne journée et encore merci pour tout

Hors ligne

#6 27-10-2016 08:58:34

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 8 (jessie) 64 bits + backports
Noyau : 4.6.0-0.bpo.1-amd64
(G)UI : gnome 3.14.1
Inscription : 21-10-2008

Re : [Résolu] unbound

ounbond ne semble pas être dans les dépots stable (jessie) tu peux nous indiquer tes sources voir un peu?
La commande pour éditer :

apt edit-sources


et nous copier/coller avec la souris le retour que tu en as.

character0023.gif

Dernière modification par smolski (27-10-2016 08:58:59)


"Définition d'eric besson : S'il fallait en chier des tonnes pour devenir ministre, il aurait 2 trous du cul." - JP Douillon
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#7 27-10-2016 09:11:05

bnabe
Membre
Distrib. : debian 8 mate
Noyau : Linux 3.16.0-4-686-pae
(G)UI : mate
Inscription : 17-08-2014

Re : [Résolu] unbound

rebonjour,
ounbound apparemment est dans les paquets, je l'ai installé, ci-dessous les sources list

cat /etc/apt/sources.list


#

deb http://ftp.fr.debian.org/debian/ jessie main non-free
deb-src http://ftp.fr.debian.org/debian/ jessie main non-free

deb http://security.debian.org/ jessie/updates main non-free
deb-src http://security.debian.org/ jessie/updates main non-free

# jessie-updates, previously known as 'volatile'
deb http://ftp.fr.debian.org/debian/ jessie-updates main non-free
deb-src http://ftp.fr.debian.org/debian/ jessie-updates main non-free

## Debian Multimedia
deb http://www.deb-multimedia.org jessie main non-free


encore merci

Edit à toto :
Mis la commande root en balise Commande root du forum et le retour des sources en balise Code avec option apt_sources. Des couleurs, c'est la vie (et plus de lisibilité pour tous).

Hors ligne

#8 27-10-2016 09:27:05

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 8 (jessie) 64 bits + backports
Noyau : 4.6.0-0.bpo.1-amd64
(G)UI : gnome 3.14.1
Inscription : 21-10-2008

Re : [Résolu] unbound

Ah !

apt-cache policy ounbound


N: Impossible de trouver le paquet ounbound


Je n'utilise pas les depots Debian Multimedia, ce doit être là alors.
Mais bon, ceux-ci sont des dépots tiers, comme l'explique le wiki les concernant :
Les dépots multimedia :

Attention : dans la plupart des cas ces dépôts ne sont pas nécessaires, ils peuvent causer des problèmes de stabilité ou de sécurité.



Après, c'est au choix de chacun bien sûr, notamment s'il n'y a pas d'alternative.
character0109.gif

Dernière modification par smolski (27-10-2016 09:28:35)


"Définition d'eric besson : S'il fallait en chier des tonnes pour devenir ministre, il aurait 2 trous du cul." - JP Douillon
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#9 27-10-2016 10:00:07

Thuban
Modérateur
Distrib. : OpenBSD
Noyau : current
(G)UI : xfce ou dwm
Inscription : 09-01-2009
Site Web

Re : [Résolu] unbound

- ounbound
+ unbound



smile

Il serait intéressant de suivre pas à pas ta démarche, pour voir à quel endroit le tutoriel manque de clarté.


YA3HGA-H

Hors ligne

#10 27-10-2016 11:01:23

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 8 (jessie) 64 bits + backports
Noyau : 4.6.0-0.bpo.1-amd64
(G)UI : gnome 3.14.1
Inscription : 21-10-2008

Re : [Résolu] unbound

Ah oui, zut alors ! big_smile

"Définition d'eric besson : S'il fallait en chier des tonnes pour devenir ministre, il aurait 2 trous du cul." - JP Douillon
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#11 27-10-2016 17:06:11

bnabe
Membre
Distrib. : debian 8 mate
Noyau : Linux 3.16.0-4-686-pae
(G)UI : mate
Inscription : 17-08-2014

Re : [Résolu] unbound

bonsoir,
je vous remercie encore, désolé pour les balises,
si j'y arrive, bien entendu le minimum c'est le retour d'information,
merci pour l'ambiance du forum, bonne humeur, et réponses immédiates,
bonne soirée

Hors ligne

#12 27-10-2016 17:19:13

Severian
Membre
Distrib. : Debian GNU/Linux 8.6 (jessie)
Noyau : Linux 4.6.0-0.bpo.1-amd64
(G)UI : Openbox 3.6.1-2
Inscription : 13-12-2014

Re : [Résolu] unbound

tu utilise network-manager ?

si oui c'est simple
tu click droit sur l'icône network-manager normalement présent dans ta barre
-> Modification des connexions...
-> tu selectionne ta connexion
onglet "Paramètres IPv4"
à la ligne "Serveurs DNS:" tu mets les DNS que tu veux utiliser séparés par une virgule (par exemple : 80.67.169.12, 80.67.169.40 )
tu enregistre
tu relance ta connexion

smile

"il est urgent d'attendre" (bendia)
ob3-debian2-150x50.png

Hors ligne

#13 29-10-2016 17:24:38

bnabe
Membre
Distrib. : debian 8 mate
Noyau : Linux 3.16.0-4-686-pae
(G)UI : mate
Inscription : 17-08-2014

Re : [Résolu] unbound

bonsoir,
merci pour vos contributions, formidable, j'ai suivi à la lettre
le processus, indiqué, à savoir les dns de la F.D.N
à partir de l'icone network-manager.
Je vous remercie encore, et bonne soirée à toutes et à tous

bnabe

Hors ligne

#14 30-10-2016 15:16:47

raleur
Membre
Inscription : 03-10-2014

Re : [Résolu] unbound

bnabe a écrit :

également crypter les dns


A ma connaissance, le protocole DNS ne fait pas de chiffrement ; l'extension DNSSEC ne fait que l'authentification des réponses, pas le chiffrement. La seule solution est de chiffrer la communication avec les serveurs DNS caches utilisés, à travers un VPN, IPSec... Mais la communication entre ces serveurs caches et les serveurs autoritaires sera en clair.

Note : dans le temps, chez Orange/Wanadoo, le nom du serveur SMTP pour l'envoi de mail n'avait pas la même adresse IP selon qu'on interrogeait un DNS cache d'Orange ou un DNS cache normal, et on ne pouvait envoyer des mails à des destinataires non Orange que dans le premier cas. Dans le second cas, il fallait continuer à utiliser les DNS d'Orange pour la résolution des noms d'Orange.

(mode raleur)
Tu te contentes de lister les 15 tutoriels que tu dis avoir suivi (sans même indiquer les URL), et un laconique "je n'y arrive pas" sans autre précision. Tu ne décris pas précisément ce que tu as fait, ni ce qui ne fonctionne pas. Le manque de connaissances n'est pas une excuse pour fournir aussi peu d'informations. J'appelle ça se moquer du monde.

Hors ligne

#15 30-10-2016 15:30:03

bendia
Admin stagiaire
Distrib. : Jessie
Noyau : 3.16.0-4-amd64
(G)UI : Gnome + XFCE + Console
Inscription : 20-03-2012
Site Web

Re : [Résolu] unbound

@bnabe : en mode râleur, raleur à tendance à râler wink

A ce moment là, il faut écouter ses conseils techniques, et traduire ses remontrances comme ça par exemple

raleur en mode raleur a écrit :

Tu te contentes de lister les 15 tutoriels que tu dis avoir suivi (sans même indiquer les URL), et un laconique "je n'y arrive pas" sans autre précision. Tu ne décris pas précisément ce que tu as fait, ni ce qui ne fonctionne pas. Le manque de connaissances n'est pas une excuse pour fournir aussi peu d'informations. J'appelle ça se moquer du monde.

membre Debian-Facile en mode normal a écrit :

Ca nous aurait beaucoup aidé si tu avais donné les liens des tutos que tu as suivis, et les opérations que tu as effectués précisemment avec les retours des commandes. Tu aurais reçu une aide plus efficace de cette façon. Voir le tuto : Manuel du chocolat DF : « Ça marche pas ! »

Savoir demander de l'aide précisemment, c'est aussi une connaissance wink guantas.png


Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
file-Re06858991f6f328b4907296ac5cea283

Hors ligne

#16 30-10-2016 18:05:28

bnabe
Membre
Distrib. : debian 8 mate
Noyau : Linux 3.16.0-4-686-pae
(G)UI : mate
Inscription : 17-08-2014

Re : [Résolu] unbound

bonjour,

ci-dessous, les liens en question, temps passé 3 (trois jours)

http://assiste.com/DNS_des_FAI.html
http://linuxidable.org/category/trucs/
https://debian-facile.org/projets:live-df
https://debian-facile.org/viewtopic.php?id=10440
https://debian-facile.org/viewtopic.php?id=15529
https://debian-fr.org/t/comment-conserv … conf/71428
https://debian-handbook.info
https://doc.ubuntu-fr.org/unbound
https://homeserver-diy.net/wiki/index.p … ction=edit
https://it-tuto.com/configurer-les-adre … veurs-dns/
https://it-tuto.com/video-espionnage-economique/
https://korben.info/installer-unbound-serveur-dns
https://lehollandaisvolant.net
https://memo-linux.com/debian-installer-le-serveur
https://raphaelhertzog.fr/livre/cahier-admin-debian/
https://tuxicoman.jesuislibre.net/2013/11/installer..
https://tuxicoman.jesuislibre.net/tag/securite
https://wiki.debian.org/fr/NetworkConfiguration
https://www.fdn.fr/actions/dns/
https://yeuxdelibad.net/Logiciel-libre/Tutoriels
http://www.bortzmeyer.org/son-propre-resolveur

ne serait-ce pas à moi de dire que le räleur se fout de ma tronche
pas grave si c'est pour brasser de l'air ça ne durera qu'un temps
oui trois jours pour essayer de comprendre je n'y suis pas arrivé
là ok vous pouvez dire que je suis un bon à rien
j'ai appliqué à la lettre le message de Severian et c'est tout
cest ce que j'ai indiqué dans le message
je remercie encore la communauté de debian-facile
pour sa gentillesse et ses râleurs qui font partie d'un tout
merci de ne plus répondre au viewtopic id 15705
cordialement et je le redis merci pour tout
bnabe
ps- il me semble reconnaître la patte de chat se smolski, qui aime bien châttie bien

Hors ligne

#17 30-10-2016 18:15:48

bendia
Admin stagiaire
Distrib. : Jessie
Noyau : 3.16.0-4-amd64
(G)UI : Gnome + XFCE + Console
Inscription : 20-03-2012
Site Web

Re : [Résolu] unbound


Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
file-Re06858991f6f328b4907296ac5cea283

Hors ligne

Pied de page des forums