L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- atelier:chantier:dns-bind9-sur-wheezy [14/09/2014 11:07]
Hypathie [Pré-requis à la l'installation d'un DNS Maître du réseau en local]
+++ atelier:chantier:dns-bind9-sur-wheezy [23/10/2014 11:35]
Hypathie [Les systèmes clients du réseau local le DNS Bind]
@@ Ligne 143: / Ligne 143: @@
-=====Pré-requis à la l'installation d'un DNS Maître du réseau en local=====
+=====Pré-requis à la l'installation d'un DNS Maître du réseau local=====
 Il va s'agir de configurer un serveur DNS qui servira de serveur cache pour le système sur lequel Bind va être installé, et qui sera de serveur DNS maître pour les systèmes clients du réseau local.
@@ Ligne 151: / Ligne 151: @@
   * Soit un ordi client sur le réseau local : "debian-client" avec l'IP 192.168.0.22
   * Soit un autre ordi sur le réseau local : "debian-hp" avec l'IP 192.168.0.23
-Les IP des ordinateurs clients et du système sur lequel il va être installé Bind sont fixées par le serveur DHCP.
+Les IP des ordinateurs clients et du système sur lequel il va être installé Bind sont fixées par le serveur DHCP par exemple celui du modem fourni par son FAI((Se rendre sur le site de son FAI, et associer l'adresse mac du serveur à l'IP dans les BAUX/DHCP.)), ou encore par un serveur DHCP installé entre le routeur et les clients du réseau local.
-===IP statique===
+===Connaître le nom du système sur lequel on installera Bind ===
-  * Configurer une IP statique pour le serveur sur lequel on installe bind9.
-Se rendre sur le site de son FAI, et associer l'adresse mac du serveur à l'IP dans les BAUX/DHCP.
-===Compléter /etc/hostname ===
+<code user>hostname </code>
-<code root>vim /etc/hostname </code>
 <code>debian-serveur</code>
+  * Si on veut le changer pour lui donner un nom plus significatif de sa fonction de server :
+<code root>vim /etc/hostname</code>
+  * Puis ré-initialiser :
 <code root>/etc/init.d/hostname.sh start</code>
 ===Compléter /etc/host.conf===
+Il s'agit là de la partie cliente du système sur lequel va être installé Bind. Un même système peut être à la fois client et serveur, c'est-à-dire, serveur DNS "pour lui-même".
 <code root>vim /etc/host.conf </code>
@@ Ligne 172: / Ligne 175: @@
 ===Compléter /etc/hosts===
+Il s'agit là encore de l'aspect client du système. On renseigne tous les clients du réseau local.\\
+On renseigne aussi le nom de domaine de ce système en tant que client.
 <code root>vim /etc/hosts</code>
 <code>
-.0.0.1       localhost
+.0.0.1       localhost.mondomaine.hyp      localhost
-.0.1.1       debian-serveur.mondomaine.hyp debian-serveur
+.168.0.14    debian-serveur.mondomaine.hyp debian-serveur
-.168.0.14    debian-serveur
 .168.0.22    debian-client1
 .168.0.23    debian-hp
@@ Ligne 194: / Ligne 198: @@
 If faut déclarer un nom de domaine dans /etc/resolv.conf.\\
-On peut, sur le système sur lequel il va être installer bind, indiquer d'autres DNS extérieurs, ceux du FAI, ou même indiquer seulement l'IP local 127.0.0.1.\\
+Et retirer les DNS extérieurs, afin que Bind soit consulté.\\
 Sur le système voué à servir de serveur DNS, s'il a été installé un environnement de bureau, lors du redémarrage du système, la nouvelle configuration du fichier **/etc/resolv.conf** sera effacée par Network Manager.\\
@@ Ligne 225: / Ligne 230: @@
   * Création du script pour networkmanager :
 <code root>cd /etc/NetworkManager/</code>
-<code root>touch /etc/NetworkManager/dispatcher.d/99-dns</code>
 <code root>vim /etc/NetworkManager/dispatcher.d/99-dns</code>
@@ Ligne 232: / Ligne 235: @@
 echo "domain mondomaine.hyp" > /etc/resolv.conf
 echo "search mondomaine.hyp" >> /etc/resolv.conf
-echo "nameserver 127.0.0.1" >> /etc/resolv.conf
+echo "nameserver 192.168.0.14" >> /etc/resolv.conf
 echo "#nameserver 212.27.40.240" >> /etc/resolv.conf
 echo "#nameserver 212.27.40.241" >> /etc/resolv.conf
@@ Ligne 238: / Ligne 241: @@
 Et c'est tout, Bind sera le server DNS du système sur lequel il est installé.\\
-On peut ajouter en commentaire les anciens paramètres du fichier afin d'avoir sous la main les DNS de son FAI, ou ceux de son choix.
+On peut simplement commenter les anciens paramètres du fichier afin d'avoir sous la main les DNS de son FAI.
 <code root>chmod 755 /etc/NetworkManager/dispatcher.d/99-dns</code>
@@ Ligne 248: / Ligne 251: @@
 <code>domain mondomaine.hyp
 search mondomaine.hyp
-nameserver 127.0.0.1
+nameserver 192.168.0.14
-# nameserver 212.27.40.240
+#nameserver 212.27.40.240
-# nameserver 212.27.40.241
+#nameserver 212.27.40.241
 </code>
@@ Ligne 259: / Ligne 262: @@
 <note tip>
-  * Voir : [[https://wiki.debian.org/fr/NetworkConfiguration#Configuration_de_DNS_pour_network-manager]]
+  * Au sujet de Network Manager:\\ [[https://wiki.debian.org/fr/NetworkConfiguration#Configuration_de_DNS_pour_network-manager]]
   * Attention la suppression de networkmanager déstabilise le système :
@@ Ligne 317: / Ligne 320: @@
 <code>
 ;
-; BIND data file for local loopback interface
+; BIND data file for eth0 interface
 ;
 $TTL    604800
@@ Ligne 329: / Ligne 332: @@
 @       IN      NS      debian-serveur.mondomaine.hyp.
 debian-serveur  IN   A  192.168.0.14
 </code>
@@ Ligne 355: / Ligne 357: @@
 @       IN      NS      debian-serveur.
       IN      PTR     debian-serveur.mondomaine.hyp.
 </code>
@@ Ligne 371: / Ligne 372: @@
         type master;
         file "/etc/bind/db.mondomaine.hyp";
+        allow-query { any; };
 };
 zone "0.168.192.in-addr.arpa" {
@@ Ligne 376: / Ligne 378: @@
         file "/etc/bind/db.192";
 };
 </code>
@@ Ligne 395: / Ligne 396: @@
          forwarders {
-.168.0.1;
+.168.0.14;
 .8.8.8;
 .8.4.4;
@@ Ligne 434: / Ligne 435: @@
 </code>
-==== Vérifier le DNS====
+===== Vérifier le bon fonctionnement du DNS sur le réseau local=====
-Pour avoir le nom complet :
+====Vérifier côté serveur  ====
+Pour avoir le nom complet sur système avec Bind :
 <code root>hostname</code>
 <code>
 debian-serveur</code>
+===Vérifier le DNS avec nslookup ===
+  * Demander l'adresse associée à un nom d'hôte :
-  * Avec nslookup :
 <code root>nslookup</code>
 <code>> debian-serveur.mondomaine.hyp
@@ Ligne 450: / Ligne 453: @@
 > exit</code>
-  * Idem pour la zone inverse :
+  * Idem pour la zone inverse, vérifier qu'IP correspond à un hôte:
 <code root>nslookup</code>
 <code>> 192.168.0.14
@@ Ligne 461: / Ligne 464: @@
 Il répond aux deux, donc tout va bien !
-  *Avec dig :
+  * vérifier avec dig :
 <code root>dig debian-serveur</code>
@@ Ligne 468: / Ligne 471: @@
 <code root>dig -x @192.168.0.14</code>
-====Interroger le server DNS local au sujet d'un client du réseau ====
+====Interroger le server DNS local au sujet des autres clients du réseau ====
-===Configuration ===
+===Configuration de Bind ===
 <code root>vim /etc/bind/db.mondomaine.hyp</code>
 <code>;
@@ Ligne 519: / Ligne 522: @@
 Name:	debian-client1.mondomaine.hyp
 Address: 192.168.0.22
-> 192.168.0.22
+> 192.168.0.23
 Server:		127.0.0.1
 Address:	127.0.0.1#53
-.0.168.192.in-addr.arpa	name = debian-client1.
+.0.168.192.in-addr.arpa	name = debian-hp.0.168.192.in-addr.arpa.
 > exit</code>
+>Il connaît bien les deux clients, soit à partir d'un nom d'hôte, soit à parti d'une adresse IP.
+=====Vérifier les relations DNS/clients =====
+====Vérifier que les clients interrogent le DNS local ====
+===Avec la commande host ===
+<code user>host -a debian-serveur</code>
+<code>
+Trying "debian-serveur.mondomaine.hyp"
+;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10787
+;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
+;; QUESTION SECTION:
+;debian-serveur.mondomaine.hyp.	IN	ANY
+;; ANSWER SECTION:
+debian-serveur.mondomaine.hyp. 604800 IN A	192.168.0.14
+;; AUTHORITY SECTION:
+mondomaine.hyp.		604800	IN	NS	debian-serveur.mondomaine.hyp.
+Received 77 bytes from 192.168.0.14#53 in 0 ms</code>
+===Avec la commande dig ===
+<code user>dig mondomaine.hyp</code>
+<code>
+; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> mondomaine.hyp
+;; global options: +cmd
+;; Got answer:
+;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12579
+;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
+;; QUESTION SECTION:
+;mondomaine.hyp.			IN	A
+;; AUTHORITY SECTION:
+mondomaine.hyp.		604800	IN	SOA	debian-serveur.mondomaine.hyp. root.mondomaine.hyp. 2 604800 86400 2419200 604800
+;; Query time: 0 msec
+;; SERVER: 192.168.0.14#53(192.168.0.14)
+;; WHEN: Sun Sep 14 09:00:08 2014
+;; MSG SIZE  rcvd: 88</code>
+  * Avec la réserve :
+<code user>dig -x 192.168.0.14</code>
+<code>
+; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> -x 192.168.0.14
+;; global options: +cmd
+;; Got answer:
+;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47078
+;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
+;; QUESTION SECTION:
+;14.0.168.192.in-addr.arpa.	IN	PTR
+;; ANSWER SECTION:
+.0.168.192.in-addr.arpa. 604800 IN	PTR	debian-serveur.mondomaine.hyp.
+;; AUTHORITY SECTION:
+.168.192.in-addr.arpa.	604800	IN	NS	debian-serveur.
+;; Query time: 0 msec
+;; SERVER: 192.168.0.14#53(192.168.0.14)
+;; WHEN: Sun Sep 14 09:03:29 2014
+;; MSG SIZE  rcvd: 114</code>
+Et voilà 8-)
 =====Générer une clé d'authentification avec l'utilitaire rndc=====
@@ Ligne 622: / Ligne 695: @@
 [ ok ] Starting domain name service...: bind9.</code>
-=====Côté client =====
-===Éditer /etc/hosts.conf===
-Afin que le serveur bind du réseau local soit interrogé par le client.
-<code root>vim /etc/host.conf</code>
-<code>
-order hosts,bind
-multi on
-nospoof on </code>
-> **''order''**  : indique l'ordre des requêtes : ici, d'abord le fichier hosts, puis, en cas d'échec, le serveur de noms
-> **''multi''**  mis à **''on''** : plusieurs adresses IP peuvent être associées à un même nom.
-> **''nospoof''** :  oblige, par sécurité, à vérifier la concordance entre adresse IP et nom lors de la résolution d'adresses inverse.
-===Configurer le fichier /etc/resolv.conf===
-Deux solutions :
-  * Solution 1 : Installer un script client pour **/etc/resolv.conf**
-Ce qui  permet aussi de ne plus être embêté par [[atelier:chantier:dns-bind9-sur-wheezy?&#declarer-un-nom-de-domaine-dans-etc-resolvconf|networkmanager]], on peut éditer un script avec l'adresse IP du serveur local bind mais sans forwarder.\\
-<code root>cd /etc/NetworkManager/</code>
-<code root>touch /etc/NetworkManager/dispatcher.d/99-dns</code>
-<code root>vim /etc/NetworkManager/dispatcher.d/99-dns</code>
-<code>#!/bin/sh
-echo "domain mondomaine.hyp" > /etc/resolv.conf
-echo "search mondomaine.hyp" >> /etc/resolv.conf
-echo "nameserver 192.168.0.14" >> /etc/resolv.conf</code>
-<code root>bash /etc/NetworkManager/dispatcher.d/99-dns</code>
-<code user>less /etc/resolv.conf</code>
-<code>
-domain mondomaine.hyp
-search mondomaine.hyp
-nameserver 192.168.0.14
-</code>
-  * Solution 2 : **Configurer Network Manager**
-En faisant :\\
--> Système -> Préférences -> Connexions réseau \\
-Puis il faut modifier toutes les connexions que vous avez dans tous les onglets (Filaire, Sans fil, etc…), en faisant, pour chacune d’entre-elles :
-  - Cliquez sur la connexion à modifier ;
-  - Bouton "Modifier" ;
-  - Onglet "Paramètres IPv4" (et aussi IPv6 si vous l’utilisez) ;
-  - Méthode : Adresses automatiques uniquement (DHCP) ;
-  - Serveurs DNS : 127.0.0.1 ((on aussi mettre l'IP du serveur DNS local par exemple ici 192.168.0.14 ; et des DNS forwarders))
-Puis appliquez les modifications. Si la connexion est partagée entre tous les utilisateurs, un mot de passe administrateur vous sera demandé.
-> On peut alors éditer le fichier **/etc/resolv.conf** afin qu'il ressemble à ceci :
-<code>domain mondomaine.hyp
-search mondomaine.hyp
-nameserver 127.0.0.1
-nameserver 192.168.0.14  # À remplacer par l'IP du système sur lequel Bind sera installé.
-nameserver 8.8.8.8
-nameserver 8.8.4.4
-</code>
->Le client va lire le fichier **hosts.conf** et rechercher l'adresse correspondant au nom demandé d'abord dans le fichier hosts local ; si la requête échoue, il va s'adresser à bind, le serveur DNS du réseau local. Pour qu'il trouve l'adresse de ce serveur DNS, un deuxième fichier est nécessaire, **/etc/resolv.conf**.
-  * Puis recharger la configuration réseau :
-<code root>/etc/init.d/networking start</code>
-  * Vérifier que le client interroge le DNS local :
-<code user>host -a debian-serveur</code>
-<code>
-Trying "debian-serveur.mondomaine.hyp"
-;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10787
-;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
-;; QUESTION SECTION:
-;debian-serveur.mondomaine.hyp.	IN	ANY
-;; ANSWER SECTION:
-debian-serveur.mondomaine.hyp. 604800 IN A	192.168.0.14
-;; AUTHORITY SECTION:
-mondomaine.hyp.		604800	IN	NS	debian-serveur.mondomaine.hyp.
-Received 77 bytes from 192.168.0.14#53 in 0 ms</code>
-  * Ou avec dig
-<code user>dig mondomaine.hyp</code>
-<code>
-; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> mondomaine.hyp
-;; global options: +cmd
-;; Got answer:
-;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12579
-;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
-;; QUESTION SECTION:
-;mondomaine.hyp.			IN	A
-;; AUTHORITY SECTION:
-mondomaine.hyp.		604800	IN	SOA	debian-serveur.mondomaine.hyp. root.mondomaine.hyp. 2 604800 86400 2419200 604800
-;; Query time: 0 msec
-;; SERVER: 192.168.0.14#53(192.168.0.14)
-;; WHEN: Sun Sep 14 09:00:08 2014
-;; MSG SIZE  rcvd: 88</code>
-  * Avec la réserve :
-<code user>dig -x 192.168.0.14</code>
-<code>
-; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> -x 192.168.0.14
-;; global options: +cmd
-;; Got answer:
-;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47078
-;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
-;; QUESTION SECTION:
-;14.0.168.192.in-addr.arpa.	IN	PTR
-;; ANSWER SECTION:
-.0.168.192.in-addr.arpa. 604800 IN	PTR	debian-serveur.mondomaine.hyp.
-;; AUTHORITY SECTION:
-.168.192.in-addr.arpa.	604800	IN	NS	debian-serveur.
-;; Query time: 0 msec
-;; SERVER: 192.168.0.14#53(192.168.0.14)
-;; WHEN: Sun Sep 14 09:03:29 2014
-;; MSG SIZE  rcvd: 114</code>
+=====Références====
 Sur la commande dig : [[http://www.system-linux.eu/index.php?post/2009/04/23/La-commande-dig]]
 Pour la configuration des clients Windows [[http://valaurea.free.fr/documents/sig11_bind9_1.html]]
+Pour installer et configurer Bind sur une distribution linux à base de RPM [[http://lea-linux.org/documentations/Reseau-name-dns1]]

atelier/chantier/dns-bind9-sur-wheezy.txt · Dernière modification: 20/06/2020 13:59 par tuFek

Debian-facile

Différences

Pied de page des forums