[Résolu] unbound

bnabe · 24-10-2016 12:14:53

bonjour,

je souhaite ne plus utiliser les Dns de mon fai (dns menteur), en parcourant divers blogs,
il est indiqué qu'il vaut mieux utiliser ounbond, j'ai essayé, je n'y arrive pas
j'utilise debian mate jessie,
voici les liens que j'ai consulté :

homeserver
bortzmeyer
lehollandaisvolant
memo-linux
tuxicoman
doc.ubuntu-fr.org/unbound

auriez-vous une idée,
désolé de vous mettre à contribution, et également crypter les dns

je ne sais pas utiliser les balises du forum, encore désolé Anonyme-8

en espérant vous lire, un bonjour au passage à mélodie et arpinux

bnabe

Dernière modification par bnabe (31-10-2016 06:57:25)

abysss · 25-10-2016 14:03:49

Bonjour,

Tu dis que tu ne sais pas le faire tourner ? quels sont les soucis rencontrés ?

As- tu spécifié a Unbound une interface d'écoute précise ? genre 127.0.0.1 ? si oui tu dois encore via ton network-manager le spécifié en tant que DNS principal et ne plus utiliser le DNS automatique de ton FAI !

tu peux également modifier le fichier /etc/dhcp/dhcpclient.conf

décommenter la ligne : prepend domain-name-servers 127.0.0.1; pour que ton dhcp utilise automatiquement cette interface comme DNS resolver ( tu peux y ajouter d'autres DNS public au cas ou Unbound planterait ce qui est rare !! )

Il faut aussi faire attention a certains tutos qui sont plutôt pour installer Unbound sur un serveur distant ou se trouve également un serveur openvpn donc oui il y'a des autorisation en plus a ajouter donc attention... sinon si c'est pour chez toi uniquement en local sur un seul PC ça devrait aller !

bien à toi.

Ps: biensur

un petit " systemctl restart unbound" et network-manager si tu l'utilises ..

Dernière modification par abysss (25-10-2016 14:05:34)

otyugh · 25-10-2016 14:44:18

Alternativement tu peux utiliser le DNS de FDN

Petit rappel : nos résolveurs DNS sont ouverts à toutes et tous, et ne filtrent pas The Pirate Bay... →80.67.169.12 || 2001:910:800::12

https://twitter.com/assofdn/status/540908004108161024

Thuban · 26-10-2016 10:05:50

Bonjour,
unbound fonctionne très bien

On l'avait inclus dans handylinux.

1. Tu l'installes :

apt-get install unbound

2. Tu édites le fichier /etc/dhcp/dhclient.conf pour y ajouter :

prepend domain-name-servers 127.0.0.1;

 

Ça suppose que tu te connectes et que ta box t'attribue une IP avec dhcp.
Et voilà, ça doit suffire:)
La ligne ci-dessus permet de dire au pc d'utiliser unbound et non le résolveur de ton FAI.

J'en parle un peu ici si tu veux : https://yeuxdelibad.net/Logiciel-libre/ … e_FAI.html

bnabe · 27-10-2016 08:49:25

bonjour,

merci, pour vos réponses, j'ai essayé les tutos suivants

debian-fr.org Comment conserver modification de resolv.conf
it-tutorials Configurer des adresses statiques de serveurs DNS
memo-linux Debian Installer le serveur DNS Unbound
homeserver Installer et configurer son serveur DNS connecté aux serveurs root avec Unbound
korben-info Installer Unbound serveur DNS sous Linux
linuxidable org Installer un serveur DNS ultra simple en local
Tuxicoman Installer votre serveur DNS sur Debian
Tuxicoman Bloquer les publicités et traqueurs au niveau du DNS avec Unbound
Debian-facile modifier les serveurs DNS
yeuxdelibad.net unbound ne plus dépendre des dns de votre fai
ubuntu - Documentation Ubuntu Francophone unbound
bortzmeyer avoir son propre résolveur dns

je n'y arrive pas, il est vrai que mes connaissances linux sont limitées,
mais je souhaiterais ne plus utiliser les dns fai orange, network manager sous debian mate jessie
est configuré en dhcp automatique, je n'ai pas de fichier d'origine /etc/resolv.conf, mais
par contre j'ai un fichier /etc/dhclient.conf, j'ai essayé de m'inspirer surtout du tuto
Configurer des adresses statiques de serveurs DNS de IT Tuorials et Debian-facile modifier les serveurs DNS
merci Thuban, j'ai également essyé ton tutoriel, également je me suis planté, certainement le manque de connaissances et mauvaises interprétation
des commandes linux
voilà, excusez-moi d'être un peu confus dans mes explications, mais j'essaye

bonne journée et encore merci pour tout

smolski · 27-10-2016 08:58:34

ounbond ne semble pas être dans les dépots stable (jessie) tu peux nous indiquer tes sources voir un peu?
La commande pour éditer :

apt edit-sources

et nous copier/coller avec la souris le retour que tu en as.

Dernière modification par smolski (27-10-2016 08:58:59)

bnabe · 27-10-2016 09:11:05

rebonjour,
ounbound apparemment est dans les paquets, je l'ai installé, ci-dessous les sources list

cat /etc/apt/sources.list

# 

deb http://ftp.fr.debian.org/debian/ jessie main non-free

deb-src http://ftp.fr.debian.org/debian/ jessie main non-free

deb http://security.debian.org/ jessie/updates main non-free 

deb-src http://security.debian.org/ jessie/updates main non-free

# jessie-updates, previously known as 'volatile'

deb http://ftp.fr.debian.org/debian/ jessie-updates main non-free

deb-src http://ftp.fr.debian.org/debian/ jessie-updates main non-free

## Debian Multimedia

deb http://www.deb-multimedia.org jessie main non-free

encore merci

Edit à toto :
Mis la commande root en balise Commande root du forum et le retour des sources en balise Code avec option apt_sources. Des couleurs, c'est la vie (et plus de lisibilité pour tous).

smolski · 27-10-2016 09:27:05

Ah !

apt-cache policy ounbound

N: Impossible de trouver le paquet ounbound

Je n'utilise pas les depots Debian Multimedia, ce doit être là alors.
Mais bon, ceux-ci sont des dépots tiers, comme l'explique le wiki les concernant :
Les dépots multimedia :

Attention : dans la plupart des cas ces dépôts ne sont pas nécessaires, ils peuvent causer des problèmes de stabilité ou de sécurité.

Après, c'est au choix de chacun bien sûr, notamment s'il n'y a pas d'alternative.

Dernière modification par smolski (27-10-2016 09:28:35)

Thuban · 27-10-2016 10:00:07

- ounbound

+ unbound

Il serait intéressant de suivre pas à pas ta démarche, pour voir à quel endroit le tutoriel manque de clarté.

smolski · 27-10-2016 11:01:23

Ah oui, zut alors !

bnabe · 27-10-2016 17:06:11

bonsoir,
je vous remercie encore, désolé pour les balises,
si j'y arrive, bien entendu le minimum c'est le retour d'information,
merci pour l'ambiance du forum, bonne humeur, et réponses immédiates,
bonne soirée

Severian · 27-10-2016 17:19:13

tu utilise network-manager ?

si oui c'est simple
tu click droit sur l'icône network-manager normalement présent dans ta barre
-> Modification des connexions...
-> tu selectionne ta connexion
onglet "Paramètres IPv4"
à la ligne "Serveurs DNS:" tu mets les DNS que tu veux utiliser séparés par une virgule (par exemple : 80.67.169.12, 80.67.169.40 )
tu enregistre
tu relance ta connexion

bnabe · 29-10-2016 17:24:38

bonsoir,
merci pour vos contributions, formidable, j'ai suivi à la lettre
le processus, indiqué, à savoir les dns de la F.D.N
à partir de l'icone network-manager.
Je vous remercie encore, et bonne soirée à toutes et à tous

bnabe

raleur · 30-10-2016 15:16:47

bnabe a écrit :

également crypter les dns

A ma connaissance, le protocole DNS ne fait pas de chiffrement ; l'extension DNSSEC ne fait que l'authentification des réponses, pas le chiffrement. La seule solution est de chiffrer la communication avec les serveurs DNS caches utilisés, à travers un VPN, IPSec... Mais la communication entre ces serveurs caches et les serveurs autoritaires sera en clair.

Note : dans le temps, chez Orange/Wanadoo, le nom du serveur SMTP pour l'envoi de mail n'avait pas la même adresse IP selon qu'on interrogeait un DNS cache d'Orange ou un DNS cache normal, et on ne pouvait envoyer des mails à des destinataires non Orange que dans le premier cas. Dans le second cas, il fallait continuer à utiliser les DNS d'Orange pour la résolution des noms d'Orange.

(mode raleur)
Tu te contentes de lister les 15 tutoriels que tu dis avoir suivi (sans même indiquer les URL), et un laconique "je n'y arrive pas" sans autre précision. Tu ne décris pas précisément ce que tu as fait, ni ce qui ne fonctionne pas. Le manque de connaissances n'est pas une excuse pour fournir aussi peu d'informations. J'appelle ça se moquer du monde.

bendia · 30-10-2016 15:30:03

@bnabe : en mode râleur, raleur à tendance à râler

A ce moment là, il faut écouter ses conseils techniques, et traduire ses remontrances comme ça par exemple

raleur en mode raleur a écrit :

Tu te contentes de lister les 15 tutoriels que tu dis avoir suivi (sans même indiquer les URL), et un laconique "je n'y arrive pas" sans autre précision. Tu ne décris pas précisément ce que tu as fait, ni ce qui ne fonctionne pas. Le manque de connaissances n'est pas une excuse pour fournir aussi peu d'informations. J'appelle ça se moquer du monde.

membre Debian-Facile en mode normal a écrit :

Ca nous aurait beaucoup aidé si tu avais donné les liens des tutos que tu as suivis, et les opérations que tu as effectués précisemment avec les retours des commandes. Tu aurais reçu une aide plus efficace de cette façon. Voir le tuto : Manuel du chocolat DF : « Ça marche pas ! »

Savoir demander de l'aide précisemment, c'est aussi une connaissance

bnabe · 30-10-2016 18:05:28

bonjour,

ci-dessous, les liens en question, temps passé 3 (trois jours)

http://assiste.com/DNS_des_FAI.html
http://linuxidable.org/category/trucs/
https://debian-facile.org/projets:live-df
https://debian-facile.org/viewtopic.php?id=10440
https://debian-facile.org/viewtopic.php?id=15529
https://debian-fr.org/t/comment-conserv … conf/71428
https://debian-handbook.info
https://doc.ubuntu-fr.org/unbound
https://homeserver-diy.net/wiki/index.p … ction=edit
https://it-tuto.com/configurer-les-adre … veurs-dns/
https://it-tuto.com/video-espionnage-economique/
https://korben.info/installer-unbound-serveur-dns
https://lehollandaisvolant.net
https://memo-linux.com/debian-installer-le-serveur
https://raphaelhertzog.fr/livre/cahier-admin-debian/
https://tuxicoman.jesuislibre.net/2013/11/installer..
https://tuxicoman.jesuislibre.net/tag/securite
https://wiki.debian.org/fr/NetworkConfiguration
https://www.fdn.fr/actions/dns/
https://yeuxdelibad.net/Logiciel-libre/Tutoriels
http://www.bortzmeyer.org/son-propre-resolveur

ne serait-ce pas à moi de dire que le räleur se fout de ma tronche
pas grave si c'est pour brasser de l'air ça ne durera qu'un temps
oui trois jours pour essayer de comprendre je n'y suis pas arrivé
là ok vous pouvez dire que je suis un bon à rien
j'ai appliqué à la lettre le message de Severian et c'est tout
cest ce que j'ai indiqué dans le message
je remercie encore la communauté de debian-facile
pour sa gentillesse et ses râleurs qui font partie d'un tout
merci de ne plus répondre au viewtopic id 15705
cordialement et je le redis merci pour tout
bnabe
ps- il me semble reconnaître la patte de chat se smolski, qui aime bien châttie bien

bendia · 30-10-2016 18:15:48

Voir le tuto : C'est résolu ! Bravo mais il faut l'indiquer dans l'titre.

Debian-facile

#1 24-10-2016 12:14:53

[Résolu] unbound

#2 25-10-2016 14:03:49

Re : [Résolu] unbound

#3 25-10-2016 14:44:18

Re : [Résolu] unbound

#4 26-10-2016 10:05:50

Re : [Résolu] unbound

#5 27-10-2016 08:49:25

Re : [Résolu] unbound

#6 27-10-2016 08:58:34

Re : [Résolu] unbound

#7 27-10-2016 09:11:05

Re : [Résolu] unbound

#8 27-10-2016 09:27:05

Re : [Résolu] unbound

#9 27-10-2016 10:00:07

Re : [Résolu] unbound

#10 27-10-2016 11:01:23

Re : [Résolu] unbound

#11 27-10-2016 17:06:11

Re : [Résolu] unbound

#12 27-10-2016 17:19:13

Re : [Résolu] unbound

#13 29-10-2016 17:24:38

Re : [Résolu] unbound

#14 30-10-2016 15:16:47

Re : [Résolu] unbound

#15 30-10-2016 15:30:03

Re : [Résolu] unbound

#16 30-10-2016 18:05:28

Re : [Résolu] unbound

#17 30-10-2016 18:15:48

Re : [Résolu] unbound

Pied de page des forums