logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
Prochaine révision Les deux révisions suivantes
atelier:chantier:dns-bind9-sur-wheezy [23/10/2014 11:35]
Hypathie [Les systèmes clients du réseau local le DNS Bind]
atelier:chantier:dns-bind9-sur-wheezy [23/10/2014 11:56]
Hypathie [Vérifier les relations DNS/clients]
Ligne 435: Ligne 435:
 </​code>​ </​code>​
  
-===== Vérifier le bon fonctionnement du DNS sur le réseau local===== 
-====Vérifier côté serveur ​ ==== 
-Pour avoir le nom complet sur système avec Bind : 
-<code root>​hostname</​code>​ 
-<​code>​ 
-debian-serveur</​code>​ 
-===Vérifier le DNS avec nslookup === 
-  * Demander l'​adresse associée à un nom d'​hôte : 
  
-<code root>​nslookup</​code>​ +====Configurer le serveur ​Bind au sujet des clients====
-<​code>>​ debian-serveur.mondomaine.hyp +
-Server:​ 127.0.0.1 +
-Address:​ 127.0.0.1#​53+
  
-Name:​ debian-serveur.mondomaine.hyp +===Éditer le fichier ​/etc/bind/db.mondomaine.hyp===
-Address: 192.168.0.14 +
-> exit</code> +
- +
-  * Idem pour la zone inverse, vérifier qu'IP correspond à un hôte: +
-<code root>​nslookup<​/code> +
-<​code>>​ 192.168.0.14 +
-Server:​ 127.0.0.1 +
-Address:​ 127.0.0.1#​53 +
- +
-14.0.168.192.in-addr.arpa name = debian-serveur.mondomaine.hyp+
-> exit</​code>​ +
- +
-Il répond aux deux, donc tout va bien ! +
- +
-  * vérifier avec dig : +
-<code root>dig debian-serveur</​code>​ +
- +
-<code root>dig mondomaine.hyp</​code>​ +
- +
-<code root>dig -x @192.168.0.14</​code>​ +
- +
-====Interroger le server DNS local au sujet des autres clients du réseau ==== +
-===Configuration de Bind ===+
 <code root>vim /​etc/​bind/​db.mondomaine.hyp</​code>​ <code root>vim /​etc/​bind/​db.mondomaine.hyp</​code>​
 <​code>;​ <​code>;​
Ligne 490: Ligne 456:
 </​code>​ </​code>​
  
-Et pour la réserve inverse :+===Éditer le fichier /​etc/​bind/​db.192===
  
 <code root>vim /​etc/​bind/​db.192</​code>​ <code root>vim /​etc/​bind/​db.192</​code>​
Ligne 512: Ligne 478:
 <code root>/​etc/​init.d/​bind9 restart</​code>​ <code root>/​etc/​init.d/​bind9 restart</​code>​
  
-===Vérification===+=====Configurer les clients du réseau===== 
 +Sur chacun d'eux, il faut configurer les fichiers ci-dessous. 
 +===Éditer le fichier /​etc/​hosts.conf=== 
 +Afin que le serveur bind du réseau local soit interrogé par le client. 
 + 
 +<code root>vim /​etc/​host.conf</​code>​ 
 +<​code>​ 
 +order hosts,bind  
 +multi on  
 +nospoof on</​code>​ 
 + 
 +> **''​order''​** ​ : indique l'​ordre des requêtes : ici, d'​abord le fichier hosts, puis, en cas d'​échec,​ le serveur de noms qui sera le serveur Bind quand le fichier /​etc/​resolv.conf aura été modifier pour ce faire. 
 +> **''​multi''​** ​ mis à **''​on''​** : plusieurs adresses IP peuvent être associées à un même nom.  
 +> **''​nospoof''​** :  oblige, par sécurité, à vérifier la concordance entre adresse IP et nom lors de la résolution d'​adresses inverse. 
 + 
 + 
 +<note tip>>​Le client va lire le fichier **hosts.conf** et rechercher l'​adresse correspondant au nom demandé d'​abord dans le fichier hosts local ; si la requête échoue, il va s'​adresser à Bind, le serveur DNS du réseau local, qui va lui-même demander à des forwarders s'il ne sait pas répondre. Pour qu'il trouve l'​adresse de ce serveur DNS, il consulte le fichier **/​etc/​resolv.conf** qu'il est donc nécessaire de modifier.</​note>​ 
 + 
 +===Editer le fichier /​etc/​resolv.conf=== 
 +Deux solutions : 
 + 
 +  * Solution 1 : Installer un script client pour **/​etc/​resolv.conf** 
 +  
 +Ce qui permet là aussi de ne plus être embêté par [[atelier:​chantier:​dns-bind9-sur-wheezy?&#​declarer-un-nom-de-domaine-dans-etc-resolvconf|networkmanager]],​ mais cette fois il va permettre de renseigner le système client DNS par l'​adresse IP du serveur local bind.\\  
 + 
 +<code root>cd /​etc/​NetworkManager/</​code>​ 
 + 
 +<code root>vim /​etc/​NetworkManager/​dispatcher.d/​99-dns</​code>​ 
 + 
 +<​code>#​!/​bin/​sh 
 +echo "​domain mondomaine.hyp"​ > /​etc/​resolv.conf 
 +echo "​search mondomaine.hyp"​ >> /​etc/​resolv.conf 
 +echo "​nameserver 192.168.0.14"​ >> /​etc/​resolv.conf</​code>​ 
 + 
 +<code root>​bash /​etc/​NetworkManager/​dispatcher.d/​99-dns</​code>​ 
 + 
 +<code root>​chmod 755 /​etc/​NetworkManager/​dispatcher.d/​99-dns</​code>​ 
 + 
 +<code user>​less /​etc/​resolv.conf</​code>​ 
 +<​code>​ 
 +domain mondomaine.hyp 
 +search mondomaine.hyp  
 +nameserver 192.168.0.14 
 +</​code>​ 
 + 
 +On fait cela sur tous les systèmes clients du réseau local.  
 + 
 +  * Solution 2 : **Configurer Network Manager** 
 + 
 +En faisant :\\  
 +-> Système -> Préférences -> Connexions réseau \\ 
 +Puis il faut modifier toutes les connexions que vous avez dans tous les onglets (Filaire, Sans fil, etc…), en faisant, pour chacune d’entre-elles : 
 + 
 +  - Cliquez sur la connexion à modifier ; 
 +  - Bouton "​Modifier"​ ; 
 +  - Onglet "​Paramètres IPv4" (et aussi IPv6 si vous l’utilisez) ; 
 +  - Méthode : Adresses automatiques uniquement (DHCP) ; 
 +  - Serveurs DNS : //IP du serveur DNS local// ((Par exemple ici 192.168.0.14)) 
 + 
 +Puis appliquez les modifications.  
 + 
 +> On peut alors éditer le fichier **/​etc/​resolv.conf** afin qu'il ressemble à ceci : 
 + 
 +<​code>​domain mondomaine.hyp 
 +search mondomaine.hyp 
 +nameserver 192.168.0.14 
 +</​code>​ 
 + 
 +  * Puis recharger la configuration réseau : 
 + 
 +<code root>/​etc/​init.d/​networking start</​code>​ 
 + 
 + 
 +=====Vérifier les relations DNS/clients ===== 
 +====Vérifier que le serveur DNS se connaisse lui-même==== 
 +Pour avoir le nom complet sur système avec Bind : 
 +<code root>​hostname</​code>​ 
 +<​code>​ 
 +debian-serveur</​code>​ 
 +===Avec nslookup === 
 +  * Demander l'​adresse associée à un nom d'​hôte : 
 + 
 +<code root>​nslookup</​code>​ 
 +<​code>>​ debian-serveur.mondomaine.hyp 
 +Server:​ 127.0.0.1 
 +Address:​ 127.0.0.1#​53 
 + 
 +Name:​ debian-serveur.mondomaine.hyp 
 +Address: 192.168.0.14 
 +> exit</​code>​ 
 + 
 +  * Idem pour la zone inverse, vérifier qu'IP correspond à un hôte: 
 +<code root>​nslookup</​code>​ 
 +<​code>>​ 192.168.0.14 
 +Server:​ 127.0.0.1 
 +Address:​ 127.0.0.1#​53 
 + 
 +14.0.168.192.in-addr.arpa name = debian-serveur.mondomaine.hyp. 
 +> exit</​code>​ 
 + 
 +Il répond aux deux, donc tout va bien ! 
 + 
 +  * Avec dig : 
 +<code root>dig debian-serveur</​code>​ 
 + 
 +<code root>dig mondomaine.hyp</​code>​ 
 + 
 +<code root>dig -x @192.168.0.14</​code>​ 
 + 
 +====Vérifier que le serveur DNS connaissee les clients====
 <code root>​nslookup</​code>​ <code root>​nslookup</​code>​
  
Ligne 531: Ligne 606:
 >Il connaît bien les deux clients, soit à partir d'un nom d'​hôte,​ soit à parti d'une adresse IP. >Il connaît bien les deux clients, soit à partir d'un nom d'​hôte,​ soit à parti d'une adresse IP.
  
-=====Vérifier les relations DNS/clients ===== +====Vérifier que les clients interrogent le DNS local====
-====Vérifier que les clients interrogent le DNS local ====+
 ===Avec la commande host === ===Avec la commande host ===
 <code user>​host -a debian-serveur</​code>​ <code user>​host -a debian-serveur</​code>​
atelier/chantier/dns-bind9-sur-wheezy.txt · Dernière modification: 20/06/2020 13:59 par tuFek

Pied de page des forums

Propulsé par FluxBB