Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
atelier:chantier:dns-bind9-sur-wheezy [14/09/2014 08:17] Hypathie [Côté client] |
atelier:chantier:dns-bind9-sur-wheezy [14/09/2014 11:53] Hypathie [Côté client] |
||
---|---|---|---|
Ligne 143: | Ligne 143: | ||
- | =====Configurer un server DNS Maître en local sous wheezy===== | + | =====Pré-requis à la l'installation d'un DNS Maître du réseau local===== |
- | Il s'agit d'un serveur qui ne fera autorité que sur le réseau local et sur aucune autre zone.\\ | + | Il va s'agir de configurer un serveur DNS qui servira de serveur cache pour le système sur lequel Bind va être installé, et qui sera de serveur DNS maître pour les systèmes clients du réseau local. |
- | Il va s'occuper d'aller chercher les infos sur des forwarders ou des serveurs racine ... et de les stoker dans son cache. | + | |
- | *Soit un server sous Debian Wheezy nommé : "debian-serveur" | + | * Soit un server sous Debian Wheezy nommé : "debian-serveur" |
- | *Adresse IP pour "eth0 " du serveur "debian-serveur" : 192.168.0.14 | + | * Adresse IP pour "eth0 " du serveur "debian-serveur" : 192.168.0.14 |
- | *Soit un nom de domaine : "mondomaine.hyp" | + | * Soit un nom de domaine : "mondomaine.hyp" |
- | *Soit un ordi client sur le réseau local : "debian-client" avec l'IP 192.168.0.22 | + | * Soit un ordi client sur le réseau local : "debian-client" avec l'IP 192.168.0.22 |
- | ====Pré-requis==== | + | * Soit un autre ordi sur le réseau local : "debian-hp" avec l'IP 192.168.0.23 |
- | ===IP statique=== | + | Les IP des ordinateurs clients et du système sur lequel il va être installé Bind sont fixées par le serveur DHCP par exemple celui du modem fourni par son FAI((Se rendre sur le site de son FAI, et associer l'adresse mac du serveur à l'IP dans les BAUX/DHCP.)), ou encore par un serveur DHCP installé entre le routeur et les clients du réseau local. |
- | * Configurer une IP statique pour le serveur sur lequel on installe bind9. | + | |
- | Se rendre sur le site de son FAI, et associer l'adresse mac du serveur à l'IP dans les BAUX/DHCP. | + | |
- | ===Compléter /etc/hostname === | + | ===Connaître le nom du système sur lequel on installera Bind === |
- | <code root>vim /etc/hostname </code> | + | <code user>hostname </code> |
<code>debian-serveur</code> | <code>debian-serveur</code> | ||
+ | |||
+ | * Si on veut le changer pour lui donner un nom plus significatif de sa fonction de server : | ||
+ | |||
+ | <code root>vim /etc/hostname</code> | ||
+ | |||
+ | * Puis ré-initialiser : | ||
<code root>/etc/init.d/hostname.sh start</code> | <code root>/etc/init.d/hostname.sh start</code> | ||
===Compléter /etc/host.conf=== | ===Compléter /etc/host.conf=== | ||
+ | Il s'agit là de la partie cliente du système sur lequel va être installé Bind. Un même système peut être à la fois client et serveur, c'est-à-dire, serveur DNS "pour lui-même". | ||
<code root>vim /etc/host.conf </code> | <code root>vim /etc/host.conf </code> | ||
Ligne 171: | Ligne 175: | ||
===Compléter /etc/hosts=== | ===Compléter /etc/hosts=== | ||
+ | Il s'agit là encore de l'aspect client du système. On renseigne tous les clients du réseau local.\\ | ||
+ | On renseigne aussi le nom de domaine de ce système en tant que client. | ||
<code root>vim /etc/hosts</code> | <code root>vim /etc/hosts</code> | ||
<code> | <code> | ||
- | 127.0.0.1 localhost.localdomain localhost | + | 127.0.0.1 localhost |
+ | 127.0.1.1 debian-serveur.mondomaine.hyp debian-serveur | ||
+ | 192.168.0.14 debian-serveur | ||
+ | 192.168.0.22 debian-client1 | ||
+ | 192.168.0.23 debian-hp | ||
- | 192.168.0.14 serveur-debian.mondomaine.hyp serveur-debian | ||
- | 192.168.0.22 debian.mondomaine.hyp debian | ||
- | |||
- | 192.168.0.1 gateway.modomaine.hyp gateway | ||
Ligne 187: | Ligne 193: | ||
ff02::1 ip6-allnodes | ff02::1 ip6-allnodes | ||
ff02::2 ip6-allrouters | ff02::2 ip6-allrouters | ||
+ | |||
</code> | </code> | ||
===Déclarer un nom de domaine dans /etc/resolv.conf=== | ===Déclarer un nom de domaine dans /etc/resolv.conf=== | ||
+ | |||
If faut déclarer un nom de domaine dans /etc/resolv.conf.\\ | If faut déclarer un nom de domaine dans /etc/resolv.conf.\\ | ||
- | Au passage on peut indiquer d'autre DNS extérieurs que ceux du FAI.\\ | + | Et retirer les DNS extérieurs, afin que Bind soit consulté.\\ |
- | Il faut pour que la nouvelle configuration du fichier /etc/resolv.conf ne soit par effacer lors d'un redémarrage, par networmanager créer un script.\\ | + | |
- | <note tip> | + | |
- | * Voir : [[https://wiki.debian.org/fr/NetworkConfiguration#Configuration_de_DNS_pour_network-manager]] | + | |
- | * Attention la suppression de networkmanager déstabilise le système : | + | Sur le système voué à servir de serveur DNS, s'il a été installé un environnement de bureau, lors du redémarrage du système, la nouvelle configuration du fichier **/etc/resolv.conf** sera effacée par Network Manager.\\ |
- | <code root>apt-get remove --purge network-manager-gnome netwok-manager</code> | + | Deux solutions pour résoudre ce problème : soit on configure Network Manager, soit on se crée un script. |
- | </note> | + | * **Configurer Network Manager**. |
- | On peut soit éditer le fichier **/etc/resolv.conf**, mais comme le script suivant est nécessaire pour ne pas être embêté par networmanager, on va modifier le fichier avec le script. | + | En faisant :\\ |
+ | -> Système -> Préférences -> Connexions réseau \\ | ||
+ | Puis il faut modifier toutes les connexions que vous avez dans tous les onglets (Filaire, Sans fil, etc…), en faisant, pour chacune d’entre-elles : | ||
+ | |||
+ | - Cliquez sur la connexion à modifier ; | ||
+ | - Bouton "Modifier" ; | ||
+ | - Onglet "Paramètres IPv4" (et aussi IPv6 si vous l’utilisez) ; | ||
+ | - Méthode : Adresses automatiques uniquement (DHCP) ; | ||
+ | - Serveurs DNS : 127.0.0.1 | ||
+ | |||
+ | Puis appliquez les modifications. Si la connexion est partagée entre tous les utilisateurs, un mot de passe administrateur vous sera demandé. | ||
+ | |||
+ | > On peut alors éditer le fichier **/etc/resolv.conf** afin qu'il ressemble à ceci : | ||
+ | |||
+ | <code>domain mondomaine.hyp | ||
+ | search mondomaine.hyp | ||
+ | nameserver 127.0.0.1</code> | ||
+ | |||
+ | |||
+ | * **Script de démarrage pour effacer les modifications de Network Manager**. | ||
+ | On va modifier le fichier avec le script, en même temps que résoudre le problème "Network Manager", donc inutile d'éditer /etc/resolv.conf après l'exécution du script. | ||
* Création du script pour networkmanager : | * Création du script pour networkmanager : | ||
Ligne 214: | Ligne 239: | ||
echo "search mondomaine.hyp" >> /etc/resolv.conf | echo "search mondomaine.hyp" >> /etc/resolv.conf | ||
echo "nameserver 127.0.0.1" >> /etc/resolv.conf | echo "nameserver 127.0.0.1" >> /etc/resolv.conf | ||
- | echo "nameserver 192.168.0.14" >> /etc/resolv.conf | + | echo "#nameserver 212.27.40.240" >> /etc/resolv.conf |
- | echo "nameserver 8.8.8.8" >> /etc/resolv.conf | + | echo "#nameserver 212.27.40.241" >> /etc/resolv.conf |
- | cho "nameserver 8.8.4.4" >> /etc/resolv.conf</code> | + | </code> |
- | >Adapter le contenu selon le choix de votre forwarder, ici 8.8.8.8 et 8.8.4.4 sont les DNS de Google. | + | |
+ | Et c'est tout, Bind sera le server DNS du système sur lequel il est installé.\\ | ||
+ | On peut simplement commenter les anciens paramètres du fichier afin d'avoir sous la main les DNS de son FAI. | ||
<code root>chmod 755 /etc/NetworkManager/dispatcher.d/99-dns</code> | <code root>chmod 755 /etc/NetworkManager/dispatcher.d/99-dns</code> | ||
Ligne 228: | Ligne 255: | ||
search mondomaine.hyp | search mondomaine.hyp | ||
nameserver 127.0.0.1 | nameserver 127.0.0.1 | ||
- | nameserver 192.168.0.14 | + | # nameserver 212.27.40.240 |
- | nameserver 8.8.8.8 | + | # nameserver 212.27.40.241 |
- | nameserver 8.8.4.4 | + | |
</code> | </code> | ||
- | |||
* Redémarrer le réseau : | * Redémarrer le réseau : | ||
Ligne 238: | Ligne 263: | ||
<code root>/etc/init.d/networking start</code> | <code root>/etc/init.d/networking start</code> | ||
- | ====Installer et configurer bind ==== | + | |
- | ===installation du paquetage=== | + | <note tip> |
+ | * Voir : [[https://wiki.debian.org/fr/NetworkConfiguration#Configuration_de_DNS_pour_network-manager]] | ||
+ | |||
+ | * Attention la suppression de networkmanager déstabilise le système : | ||
+ | |||
+ | <code root>apt-get remove --purge network-manager-gnome netwok-manager</code> | ||
+ | |||
+ | </note> | ||
+ | |||
+ | |||
+ | =====Installer et configurer un serveur DNS ===== | ||
+ | |||
+ | |||
+ | <note>Dans le cas où vous partagez votre connexion internet (modem cable, adsl, ou même simple modem) il est très utile d'utiliser un serveur DNS cache. Par contre, pour que vos stations qui utilisent cette connexion partagée se servent de ce serveur cache DNS, n'oubliez surtout pas de configurer toutes les stations pour qu'elles utilisent comme serveur DNS votre serveur et pas un autre. Pour cela, donnez comme adresse de serveur DNS l'adresse interne (côté LAN donc) de votre serveur. </note> | ||
+ | |||
+ | ===Installation du paquetage=== | ||
<code root> | <code root> | ||
apt-get update | apt-get update | ||
Ligne 427: | Ligne 467: | ||
Il répond aux deux, donc tout va bien ! | Il répond aux deux, donc tout va bien ! | ||
- | *Avec dig : | + | * Avec dig : |
<code root>dig debian-serveur</code> | <code root>dig debian-serveur</code> | ||
Ligne 485: | Ligne 525: | ||
Name: debian-client1.mondomaine.hyp | Name: debian-client1.mondomaine.hyp | ||
Address: 192.168.0.22 | Address: 192.168.0.22 | ||
- | > 192.168.0.22 | + | > 192.168.0.23 |
Server: 127.0.0.1 | Server: 127.0.0.1 | ||
Address: 127.0.0.1#53 | Address: 127.0.0.1#53 | ||
- | 22.0.168.192.in-addr.arpa name = debian-client1. | + | 23.0.168.192.in-addr.arpa name = debian-hp.0.168.192.in-addr.arpa. |
> exit</code> | > exit</code> | ||
+ | >Il connaît bien les deux clients. | ||
=====Générer une clé d'authentification avec l'utilitaire rndc===== | =====Générer une clé d'authentification avec l'utilitaire rndc===== | ||
Ligne 588: | Ligne 629: | ||
[ ok ] Starting domain name service...: bind9.</code> | [ ok ] Starting domain name service...: bind9.</code> | ||
- | =====Côté client ===== | ||
- | * Éditer /etc/hosts.conf : | + | =====Références==== |
- | Afin que le serveur bind du réseau local soit interrogé par le client. | + | Sur la commande dig : [[http://www.system-linux.eu/index.php?post/2009/04/23/La-commande-dig]] |
- | + | ||
- | <code root>vim /etc/hosts.conf</code> | + | |
- | <code> | + | |
- | order hosts,bind | + | |
- | multi on | + | |
- | nospoof on </code> | + | |
- | + | ||
- | > **''order''** : indique l'ordre des requêtes : ici, d'abord le fichier hosts, puis, en cas d'échec, le serveur de noms | + | |
- | > **''multi''** mis à **''on''** : plusieurs adresses IP peuvent être associées à un même nom. | + | |
- | > **''nospoof''** : oblige, par sécurité, à vérifier la concordance entre adresse IP et nom lors de la résolution d'adresses inverse. | + | |
- | + | ||
- | * Installer un script client pour **/etc/resolv.conf** : | + | |
- | Là aussi pour ne plus être embêté par [[atelier:chantier:dns-bind9-sur-wheezy?&#declarer-un-nom-de-domaine-dans-etc-resolvconf|networkmanager]], on peut éditer un script avec l'adresse IP du serveur local bind mais sans forwarder.\\ | + | |
- | + | ||
- | Le client va lire le fichier **hosts.conf** et rechercher l'adresse correspondant au nom demandé d'abord dans le fichier hosts local ; si la requête échoue, il va s'adresser à bind, le serveur DNS du réseau local. Pour qu'il trouve l'adresse de ce serveur DNS, un deuxième fichier est nécessaire, **/etc/resolv.conf** : | + | |
- | + | ||
- | <code root>cd /etc/NetworkManager/</code> | + | |
- | + | ||
- | <code root>touch /etc/NetworkManager/dispatcher.d/99-dns</code> | + | |
- | + | ||
- | + | ||
- | <code root>vim /etc/NetworkManager/dispatcher.d/99-dns</code> | + | |
- | + | ||
- | + | ||
- | <code>#!/bin/sh | + | |
- | echo "domain mondomaine.hyp" > /etc/resolv.conf | + | |
- | echo "search mondomaine.hyp" >> /etc/resolv.conf | + | |
- | echo "nameserver 192.168.0.14" >> /etc/resolv.conf</code> | + | |
- | + | ||
- | + | ||
- | <code user>less /etc/resolv.conf</code> | + | |
- | <code> | + | |
- | domain mondomaine.hyp | + | |
- | search mondomaine.hyp | + | |
- | nameserver 192.168.0.14 | + | |
- | </code> | + | |
- | + | ||
- | + | ||
- | * Puis recharger la configuration réseau : | + | |
- | + | ||
- | <code root>/etc/init.d/networking start</code> | + | |
+ | Pour la configuration des clients Windows [[http://valaurea.free.fr/documents/sig11_bind9_1.html]] | ||