Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
atelier:chantier:dns-bind9-sur-wheezy [14/09/2014 12:05] Hypathie [Installer et configurer un serveur DNS] |
atelier:chantier:dns-bind9-sur-wheezy [23/10/2014 12:00] Hypathie [Vérifier les relations DNS/clients] |
||
---|---|---|---|
Ligne 181: | Ligne 181: | ||
<code> | <code> | ||
- | 127.0.0.1 localhost | + | 127.0.0.1 localhost.mondomaine.hyp localhost |
- | 127.0.1.1 debian-serveur.mondomaine.hyp debian-serveur | + | 192.168.0.14 debian-serveur.mondomaine.hyp debian-serveur |
- | 192.168.0.14 debian-serveur | + | |
192.168.0.22 debian-client1 | 192.168.0.22 debian-client1 | ||
192.168.0.23 debian-hp | 192.168.0.23 debian-hp | ||
Ligne 231: | Ligne 230: | ||
* Création du script pour networkmanager : | * Création du script pour networkmanager : | ||
<code root>cd /etc/NetworkManager/</code> | <code root>cd /etc/NetworkManager/</code> | ||
- | |||
- | <code root>touch /etc/NetworkManager/dispatcher.d/99-dns</code> | ||
<code root>vim /etc/NetworkManager/dispatcher.d/99-dns</code> | <code root>vim /etc/NetworkManager/dispatcher.d/99-dns</code> | ||
Ligne 238: | Ligne 235: | ||
echo "domain mondomaine.hyp" > /etc/resolv.conf | echo "domain mondomaine.hyp" > /etc/resolv.conf | ||
echo "search mondomaine.hyp" >> /etc/resolv.conf | echo "search mondomaine.hyp" >> /etc/resolv.conf | ||
- | echo "nameserver 127.0.0.1" >> /etc/resolv.conf | + | echo "nameserver 192.168.0.14" >> /etc/resolv.conf |
echo "#nameserver 212.27.40.240" >> /etc/resolv.conf | echo "#nameserver 212.27.40.240" >> /etc/resolv.conf | ||
echo "#nameserver 212.27.40.241" >> /etc/resolv.conf | echo "#nameserver 212.27.40.241" >> /etc/resolv.conf | ||
Ligne 254: | Ligne 251: | ||
<code>domain mondomaine.hyp | <code>domain mondomaine.hyp | ||
search mondomaine.hyp | search mondomaine.hyp | ||
- | nameserver 127.0.0.1 | + | nameserver 192.168.0.14 |
- | # nameserver 212.27.40.240 | + | #nameserver 212.27.40.240 |
- | # nameserver 212.27.40.241 | + | #nameserver 212.27.40.241 |
</code> | </code> | ||
Ligne 265: | Ligne 262: | ||
<note tip> | <note tip> | ||
- | * Voir : [[https://wiki.debian.org/fr/NetworkConfiguration#Configuration_de_DNS_pour_network-manager]] | + | * Au sujet de Network Manager:\\ [[https://wiki.debian.org/fr/NetworkConfiguration#Configuration_de_DNS_pour_network-manager]] |
* Attention la suppression de networkmanager déstabilise le système : | * Attention la suppression de networkmanager déstabilise le système : | ||
Ligne 323: | Ligne 320: | ||
<code> | <code> | ||
; | ; | ||
- | ; BIND data file for local loopback interface | + | ; BIND data file for eth0 interface |
; | ; | ||
$TTL 604800 | $TTL 604800 | ||
Ligne 335: | Ligne 332: | ||
@ IN NS debian-serveur.mondomaine.hyp. | @ IN NS debian-serveur.mondomaine.hyp. | ||
debian-serveur IN A 192.168.0.14 | debian-serveur IN A 192.168.0.14 | ||
- | |||
</code> | </code> | ||
Ligne 361: | Ligne 357: | ||
@ IN NS debian-serveur. | @ IN NS debian-serveur. | ||
14 IN PTR debian-serveur.mondomaine.hyp. | 14 IN PTR debian-serveur.mondomaine.hyp. | ||
- | |||
</code> | </code> | ||
Ligne 377: | Ligne 372: | ||
type master; | type master; | ||
file "/etc/bind/db.mondomaine.hyp"; | file "/etc/bind/db.mondomaine.hyp"; | ||
+ | allow-query { any; }; | ||
}; | }; | ||
zone "0.168.192.in-addr.arpa" { | zone "0.168.192.in-addr.arpa" { | ||
Ligne 382: | Ligne 378: | ||
file "/etc/bind/db.192"; | file "/etc/bind/db.192"; | ||
}; | }; | ||
- | |||
</code> | </code> | ||
Ligne 401: | Ligne 396: | ||
forwarders { | forwarders { | ||
- | 192.168.0.1; | + | 192.168.0.14; |
8.8.8.8; | 8.8.8.8; | ||
8.8.4.4; | 8.8.4.4; | ||
Ligne 440: | Ligne 435: | ||
</code> | </code> | ||
- | ===== Vérifier le bon fonctionnement du DNS sur le réseau local===== | ||
- | ====Vérifier côté serveur ==== | ||
- | Pour avoir le nom complet sur système avec Bind : | ||
- | <code root>hostname</code> | ||
- | <code> | ||
- | debian-serveur</code> | ||
- | ===Vérifier le DNS avec nslookup === | ||
- | * Demander l'adresse associée à un nom d'hôte : | ||
- | <code root>nslookup</code> | + | ====Configurer le serveur Bind au sujet des clients==== |
- | <code>> debian-serveur.mondomaine.hyp | + | |
- | Server: 127.0.0.1 | + | |
- | Address: 127.0.0.1#53 | + | |
- | + | ||
- | Name: debian-serveur.mondomaine.hyp | + | |
- | Address: 192.168.0.14 | + | |
- | > exit</code> | + | |
- | + | ||
- | * Idem pour la zone inverse, vérifier qu'IP correspond à un hôte: | + | |
- | <code root>nslookup</code> | + | |
- | <code>> 192.168.0.14 | + | |
- | Server: 127.0.0.1 | + | |
- | Address: 127.0.0.1#53 | + | |
- | + | ||
- | 14.0.168.192.in-addr.arpa name = debian-serveur.mondomaine.hyp. | + | |
- | > exit</code> | + | |
- | + | ||
- | Il répond aux deux, donc tout va bien ! | + | |
- | + | ||
- | * vérifier avec dig : | + | |
- | <code root>dig debian-serveur</code> | + | |
- | + | ||
- | <code root>dig mondomaine.hyp</code> | + | |
- | + | ||
- | <code root>dig -x @192.168.0.14</code> | + | |
- | ====Interroger le server DNS local au sujet des autres clients du réseau ==== | + | ===Éditer le fichier /etc/bind/db.mondomaine.hyp=== |
- | ===Configuration de Bind === | + | |
<code root>vim /etc/bind/db.mondomaine.hyp</code> | <code root>vim /etc/bind/db.mondomaine.hyp</code> | ||
<code>; | <code>; | ||
Ligne 495: | Ligne 456: | ||
</code> | </code> | ||
- | Et pour la réserve inverse : | + | ===Éditer le fichier /etc/bind/db.192=== |
<code root>vim /etc/bind/db.192</code> | <code root>vim /etc/bind/db.192</code> | ||
Ligne 517: | Ligne 478: | ||
<code root>/etc/init.d/bind9 restart</code> | <code root>/etc/init.d/bind9 restart</code> | ||
- | ===Vérification=== | + | =====Configurer les clients du réseau===== |
- | <code root>nslookup</code> | + | Sur chacun d'eux, il faut configurer les fichiers ci-dessous. |
- | + | ===Éditer le fichier /etc/hosts.conf=== | |
- | <code> | + | |
- | > debian-client1 | + | |
- | Server: 127.0.0.1 | + | |
- | Address: 127.0.0.1#53 | + | |
- | + | ||
- | Name: debian-client1.mondomaine.hyp | + | |
- | Address: 192.168.0.22 | + | |
- | > 192.168.0.23 | + | |
- | Server: 127.0.0.1 | + | |
- | Address: 127.0.0.1#53 | + | |
- | + | ||
- | 23.0.168.192.in-addr.arpa name = debian-hp.0.168.192.in-addr.arpa. | + | |
- | > exit</code> | + | |
- | + | ||
- | >Il connaît bien les deux clients, soit à partir d'un nom d'hôte, soit à parti d'une adresse IP. | + | |
- | + | ||
- | =====Les systèmes clients du réseau local le DNS Bind===== | + | |
- | + | ||
- | ====Configurer des clients du réseau local ==== | + | |
- | Ils faut les configurer afin qu'ils utilisent le serveur DNS local.\\ | + | |
- | + | ||
- | **Il faut sur chacun d'eux :** | + | |
- | + | ||
- | ===Éditer /etc/hosts.conf=== | + | |
Afin que le serveur bind du réseau local soit interrogé par le client. | Afin que le serveur bind du réseau local soit interrogé par le client. | ||
Ligne 550: | Ligne 487: | ||
order hosts,bind | order hosts,bind | ||
multi on | multi on | ||
- | nospoof on </code> | + | nospoof on</code> |
> **''order''** : indique l'ordre des requêtes : ici, d'abord le fichier hosts, puis, en cas d'échec, le serveur de noms qui sera le serveur Bind quand le fichier /etc/resolv.conf aura été modifier pour ce faire. | > **''order''** : indique l'ordre des requêtes : ici, d'abord le fichier hosts, puis, en cas d'échec, le serveur de noms qui sera le serveur Bind quand le fichier /etc/resolv.conf aura été modifier pour ce faire. | ||
Ligne 559: | Ligne 496: | ||
<note tip>>Le client va lire le fichier **hosts.conf** et rechercher l'adresse correspondant au nom demandé d'abord dans le fichier hosts local ; si la requête échoue, il va s'adresser à Bind, le serveur DNS du réseau local, qui va lui-même demander à des forwarders s'il ne sait pas répondre. Pour qu'il trouve l'adresse de ce serveur DNS, il consulte le fichier **/etc/resolv.conf** qu'il est donc nécessaire de modifier.</note> | <note tip>>Le client va lire le fichier **hosts.conf** et rechercher l'adresse correspondant au nom demandé d'abord dans le fichier hosts local ; si la requête échoue, il va s'adresser à Bind, le serveur DNS du réseau local, qui va lui-même demander à des forwarders s'il ne sait pas répondre. Pour qu'il trouve l'adresse de ce serveur DNS, il consulte le fichier **/etc/resolv.conf** qu'il est donc nécessaire de modifier.</note> | ||
- | ===Configurer le fichier /etc/resolv.conf=== | + | ===Editer le fichier /etc/resolv.conf=== |
Deux solutions : | Deux solutions : | ||
Ligne 567: | Ligne 504: | ||
<code root>cd /etc/NetworkManager/</code> | <code root>cd /etc/NetworkManager/</code> | ||
- | |||
- | <code root>touch /etc/NetworkManager/dispatcher.d/99-dns</code> | ||
- | |||
<code root>vim /etc/NetworkManager/dispatcher.d/99-dns</code> | <code root>vim /etc/NetworkManager/dispatcher.d/99-dns</code> | ||
- | |||
<code>#!/bin/sh | <code>#!/bin/sh | ||
Ligne 580: | Ligne 513: | ||
<code root>bash /etc/NetworkManager/dispatcher.d/99-dns</code> | <code root>bash /etc/NetworkManager/dispatcher.d/99-dns</code> | ||
+ | |||
+ | <code root>chmod 755 /etc/NetworkManager/dispatcher.d/99-dns</code> | ||
<code user>less /etc/resolv.conf</code> | <code user>less /etc/resolv.conf</code> | ||
Ligne 608: | Ligne 543: | ||
<code>domain mondomaine.hyp | <code>domain mondomaine.hyp | ||
search mondomaine.hyp | search mondomaine.hyp | ||
- | nameserver 127.0.0.1 | + | nameserver 192.168.0.14 |
</code> | </code> | ||
Ligne 615: | Ligne 550: | ||
<code root>/etc/init.d/networking start</code> | <code root>/etc/init.d/networking start</code> | ||
- | ====Vérifier que les clients interrogent le DNS local ==== | + | |
+ | =====Vérifier les relations DNS/clients ===== | ||
+ | ====Vérifier que le serveur DNS se connaisse lui-même==== | ||
+ | Pour avoir le nom complet sur système avec Bind : | ||
+ | <code root>hostname</code> | ||
+ | <code> | ||
+ | debian-serveur</code> | ||
+ | ===Avec nslookup === | ||
+ | * Demander l'adresse associée à un nom d'hôte : | ||
+ | |||
+ | <code root>nslookup</code> | ||
+ | <code>> debian-serveur | ||
+ | Server: 127.0.0.1 | ||
+ | Address: 127.0.0.1#53 | ||
+ | |||
+ | Name: debian-serveur.mondomaine.hyp | ||
+ | Address: 192.168.0.14 | ||
+ | >debian-serveur.mondomaine.hyp | ||
+ | Server: 127.0.0.1 | ||
+ | Address: 127.0.0.1#53 | ||
+ | |||
+ | Name: debian-serveur.mondomaine.hyp | ||
+ | Address: 192.168.0.14 | ||
+ | > exit</code> | ||
+ | |||
+ | * Idem pour la zone inverse, vérifier qu'IP correspond à un hôte: | ||
+ | <code root>nslookup</code> | ||
+ | <code>> 192.168.0.14 | ||
+ | Server: 127.0.0.1 | ||
+ | Address: 127.0.0.1#53 | ||
+ | |||
+ | 14.0.168.192.in-addr.arpa name = debian-serveur.mondomaine.hyp. | ||
+ | > exit</code> | ||
+ | |||
+ | Il répond aux deux, donc tout va bien ! | ||
+ | |||
+ | * Avec dig : | ||
+ | <code root>dig debian-serveur</code> | ||
+ | |||
+ | <code root>dig mondomaine.hyp</code> | ||
+ | |||
+ | <code root>dig -x @192.168.0.14</code> | ||
+ | |||
+ | ====Vérifier que le serveur DNS connaisse les clients==== | ||
+ | <code root>nslookup</code> | ||
+ | |||
+ | <code> | ||
+ | > debian-client1 | ||
+ | Server: 127.0.0.1 | ||
+ | Address: 127.0.0.1#53 | ||
+ | |||
+ | Name: debian-client1.mondomaine.hyp | ||
+ | Address: 192.168.0.22 | ||
+ | > 192.168.0.23 | ||
+ | Server: 127.0.0.1 | ||
+ | Address: 127.0.0.1#53 | ||
+ | |||
+ | 23.0.168.192.in-addr.arpa name = debian-hp.0.168.192.in-addr.arpa. | ||
+ | > exit</code> | ||
+ | |||
+ | >Il connaît bien les deux clients, soit à partir d'un nom d'hôte, soit à partir d'une adresse IP. | ||
+ | |||
+ | ====Vérifier que les clients interrogent le DNS local==== | ||
===Avec la commande host === | ===Avec la commande host === | ||
<code user>host -a debian-serveur</code> | <code user>host -a debian-serveur</code> | ||
Ligne 780: | Ligne 777: | ||
=====Références==== | =====Références==== | ||
+ | |||
Sur la commande dig : [[http://www.system-linux.eu/index.php?post/2009/04/23/La-commande-dig]] | Sur la commande dig : [[http://www.system-linux.eu/index.php?post/2009/04/23/La-commande-dig]] | ||
Pour la configuration des clients Windows [[http://valaurea.free.fr/documents/sig11_bind9_1.html]] | Pour la configuration des clients Windows [[http://valaurea.free.fr/documents/sig11_bind9_1.html]] | ||
+ | |||
+ | Pour installer et configurer Bind sur une distribution linux à base de RPM [[http://lea-linux.org/documentations/Reseau-name-dns1]] | ||