Yonel GRUSSON1. 2 Installation et configuration d'un serveur DNS Plan  Rappel des notions Domaine Serveur de noms Zone d'autorité  Stratégie d'implantation.

Présentation au sujet: "Yonel GRUSSON1. 2 Installation et configuration d'un serveur DNS Plan  Rappel des notions Domaine Serveur de noms Zone d'autorité  Stratégie d'implantation."— Transcription de la présentation:

1 Yonel GRUSSON1

2 2 Installation et configuration d'un serveur DNS Plan  Rappel des notions Domaine Serveur de noms Zone d'autorité  Stratégie d'implantation  Mise en œuvre d'un serveur DNS Exemple développé Installation Configuration –Serveur principal –Serveur secondaire

3 Yonel GRUSSON3 Rappel des notions : Le domaine Un domaine est un sous-arbre de l’espace des noms de domaine. fr ac-grenoble berges Domaine complet Domaine fr Domaine ac-grenoble nœud berges.ac-grenoble.fr On parlera du domaine fr, du domaine ac-grenoble.fr

4 Yonel GRUSSON4 Rappel des notions : Le serveur de noms Les logiciels qui gèrent les données de l’espace des noms de domaine sont appelés des serveurs de nom. Les serveurs de nom enregistrent les données propres à une partie de l’espace des noms de domaine dans une ZONE. Le serveur de nom à autorité administrative sur cette zone. Un serveur de noms peut avoir autorité sur plusieurs zones.

5 Yonel GRUSSON5 Rappel des notions : Le serveur de noms On distingue : Serveur de noms primaire : Il maintient la base de données de la zone dont il a l’autorité administrative. Serveur de noms secondaire : Il obtient les données de la zone via un serveur de noms primaire qu'il interroge périodiquement pour mettre à jour ses données ; Il possède donc une copie de la base de données. Il peut également obtenir les données d'un serveur secondaire.

6 Yonel GRUSSON6 Rappel des notions : Zone d'autorité Un zone d'autorité est un la partie de l'espace des noms de domaine sous la responsabilité d'un serveur de noms. fr bcab ca on qb domaine zone

7 Yonel GRUSSON7 Stratégie d'implantation Pour une zone il y a un seul serveur primaire et généralement plusieurs serveurs secondaires. Cette redondance permet la défaillance éventuelle du primaire et du (des) secondaire(s). Il est même souhaitable d'installer les serveurs sur des réseaux différents pour palier la défaillance du réseau. Un serveur de nom peut être primaire pour une (des) zone(s) et secondaire pour d’autre(s). Association avec un serveur WINS dans un environnement Microsoft

8 Exemple développé La zone " btsreso.sup" sera gérée par le serveur 172.16.41.105 et sera serveur secondaire pour la zone "btsdev.sup" sup btsreso.supbtsdev.sup aris google arle La zone " btsdev.lab" sera gérée par le serveur 172.16.50.15 Alias "www" Pointe sur 172.16.50.16 Pointe sur 172.16.41.105 Pointe sur 66.102.11.99

9 Yonel GRUSSON9 Le schéma général de la configuration du serveur est le suivant : 1.Installation du serveur DNS 2.Création de la zone primaire (éventuellement secondaire) 3.Création des enregistrements (hôtes, alias,…) Mise en œuvre d'un serveur DNS

10 Yonel GRUSSON10 Mise en œuvre d'un serveur DNS Sur un serveur Windows 2000, le serveur DNS : – Peut être actif si l’Active Directory à déjà été installée, – Dans le cas contraire il faut commencer par installer le composant "Serveur DNS"

11 Yonel GRUSSON11 1.Installation du serveur DNS Mise en œuvre d'un serveur DNS

12 Yonel GRUSSON12 Installation du serveur DNS Mise en œuvre d'un serveur DNS Le seveur DNS est créé vide

13 Yonel GRUSSON13 Lancement du gestionnaire DNS (mode graphique) Mise en œuvre d'un serveur DNS Ou utilisation des outils d'administration Etat Initial (ici DNS du domaine "mozart.bts" créé avec l'installation de l'Active Directory)

14 Yonel GRUSSON14 2.Création d'une zone Principale Mise en œuvre d'un serveur DNS

15 Yonel GRUSSON15 2.Création d'une zone Principale Mise en œuvre d'un serveur DNS

16 Yonel GRUSSON16 2.Création d'une zone Principale Mise en œuvre d'un serveur DNS

17 Yonel GRUSSON17 Bilan après ces opérations et observation des résultats : Mise en œuvre d'un serveur DNS

18 Yonel GRUSSON18 Qu'y a-t-il derrière cette interface graphique ? Mise en œuvre d'un serveur DNS

19 Yonel GRUSSON19 Fichier de la zone primaire btsreso.sup.dns Ce fichier contient à sa création deux enregistrements : –SOA (Start of Authority). Il définit les paramètres généraux de ce serveur (cf. propriétés). Il indique également le nom de l'administrateur. –NS (Name server) Il répertorie les autres serveurs DNS du domaine Conventions : @ indique ce serveur, IN indique un enregistrement internet, les noms d'hôtes se termine par un point (.) et les enregistrements sur plusieurs lignes se place entre parenthèses (…). Mise en œuvre d'un serveur DNS

20 Yonel GRUSSON20 Fichier cache.dns Ce fichier contient les enregistrements des serveurs de noms du domaine racine. Il est le même sur les serveurs et sa présence est obligatoire. Il est utilisé par le serveur DNS lorsque qu'il reçoit une requête en dehors de sa zone d'autorité (sauf redirection). Une mise à jour de ce fichier peut-être obtenu à l'adresse : ftp://rs.internic.net/domain/named.cache Mise en œuvre d'un serveur DNS

21 Yonel GRUSSON21 Fichier cache.dns Mise en œuvre d'un serveur DNS

22 Yonel GRUSSON22 Propriétés de la zone : Onglet Général Mise en œuvre d'un serveur DNS Arrêt pour permettre des modifications Modification du type de la zone Nom du fichier pour cette zone Permet ou non au client de mettre à jour le DNS

23 Yonel GRUSSON23 Propriétés de la zone : Onglet Général Mise en œuvre d'un serveur DNS

24 Yonel GRUSSON24 Propriétés de la zone : Onglet Général Il s'agit d'une option "propriétaire" qui permet de supprimer les enregistrements périmés dans le cadre d'un serveur DNS dynamique. Intervalle de non actualisation = Intervalle de validité d'un enregistrement Intervalle d'actualisation = Après le délai précèdent, l'enregistrement reste dans la base durant cette durée. Donc par défaut, le nettoyage supprime les enregistrements non actualisés depuis plus de 14 jours. Mise en œuvre d'un serveur DNS

25 Yonel GRUSSON25 Propriétés de la zone : Onglet Source de noms Mise en œuvre d'un serveur DNS

26 Yonel GRUSSON26 L'enregistrement SOA (Start of Authority) Ces informations sont initialisées par la zone primaire puis communiquées au serveur secondaire. Ces informations seront utilisées par le ou les serveurs secondaires. Numéro de série (Serial Number). Il est incrémenté a chaque fois qu'un enregistrement de la zone est modifiée Mise en œuvre d'un serveur DNS

27 Yonel GRUSSON27 L'enregistrement SOA (Start of Authority) Serveur principal. Nom d'hôte du serveur DNS de la zone principale. Intervalle d'actualisation (Refresh). Délai que doit respecter le serveur secondaire avant d'interroger le serveur primaire qui envoie alors l'enregistrement SOA. Le serveur secondaire compare son numéro de série avec celui reçu pour éventuellement demander le transfert total. Mise en œuvre d'un serveur DNS

28 Yonel GRUSSON28 L'enregistrement SOA (Start of Authority) Intervalle avant nouvelle tentative (Retry). Si le serveur secondaire n'arrive pas à contacter le primaire, il devra réessayer après la durée précisée Intervalle d'expiration (Expire). Si le secondaire n'arrive pas à contacter le primaire au bout du temps précisé, il doit rejeter toutes les requêtes. Durée de vie (Minimum TTL – Time To Live). Indique combien de temps les serveurs DNS et les clients peuvent conserver les données en mémoire cache. Mise en œuvre d'un serveur DNS

29 Yonel GRUSSON29 Propriétés de la zone : Onglet Serveurs de noms Mise en œuvre d'un serveur DNS Cet enregistrement permet d'indiquer les noms des serveurs DNS de la zone

30 Yonel GRUSSON30 Propriétés de la zone : Onglet Wins Mise en œuvre d'un serveur DNS En cas d'échec de la requête DNS, le serveur peut lancer une recherche dans l'espace des noms NetBios vers le ou les serveurs WINS précisés dans la liste Option "propriétaire"

31 Yonel GRUSSON31 Propriétés de la zone : Onglet Transferts de zone Mise en œuvre d'un serveur DNS Permet d'autoriser ou interdire le transfert de la zone vers les serveurs qui en font la demande Note : Le rôle de serveur secondaire est obtenu à la demande du serveur secondaire

32 Yonel GRUSSON32 Propriétés de la zone : Onglet Transferts de zone Mise en œuvre d'un serveur DNS

33 Yonel GRUSSON33 Propriétés de la zone : Onglet Transferts de zone En cas de modification de la base, permet d'envoyer une notification aux serveurs secondaires afin qu'ils se synchronisent. Cette notification est envoyée aux serveurs : –Contenus par l'enregistrement NS. –Contenus par la liste donnée. Mise en œuvre d'un serveur DNS

34 Yonel GRUSSON34 3.Création des enregistrements Mise en œuvre d'un serveur DNS

35 Yonel GRUSSON35 Création des enregistrements (autre possibilité) Mise en œuvre d'un serveur DNS Liste de enregistrements disponibles

36 Yonel GRUSSON36 Création des enregistrements (autre possibilité) Mise en œuvre d'un serveur DNS

37 Yonel GRUSSON37 Résultat : Mise en œuvre d'un serveur DNS

38 Yonel GRUSSON38 L'enregistrement de type A Ce type d'enregistrement forment la majorité des enregistrements. Il permet d'associer un nom d'un hôte avec son adresse IP. MonServeur IN A172.16.45.12 Mise en œuvre d'un serveur DNS

39 Yonel GRUSSON39 Enregistrement CNAME (Canonical Name) Ce type d'enregistrement permet de créer des ALIAS en associant plusieurs noms d'hôtes à une adresse IP. Exemple : MonServeurINA172.16.45.12 wwwCNAMEMonServeur w3CNAMEMonServeur Mise en œuvre d'un serveur DNS

40 Yonel GRUSSON40 Enregistrement CNAME (Canonical Name) Mise en œuvre d'un serveur DNS

41 Yonel GRUSSON41 Utilisation : Configuration du client Mise en œuvre d'un serveur DNS

42 Yonel GRUSSON42 Utilisation : A partir d’une application Mise en œuvre d'un serveur DNS Et son Alias

43 Yonel GRUSSON43 Utilisation : A partir d’une application Mise en œuvre d'un serveur DNS

44 Yonel GRUSSON44 Ajout d'une zone secondaire Mise en œuvre d'un serveur DNS État Initial Il est préférable que la zone primaire soit créée au préalable

45 Yonel GRUSSON45 Ajout d'une zone secondaire Mise en œuvre d'un serveur DNS

46 Yonel GRUSSON46 Ajout d'une zone secondaire Mise en œuvre d'un serveur DNS

47 Yonel GRUSSON47 Ajout d'une zone secondaire : résultat Mise en œuvre d'un serveur DNS Mise à jour automatique

48 Yonel GRUSSON48 Création d'une zone inversée Alors qu'une zone directe permet de résoudre l'adresse FQDN pour trouver son l'adresse IP, Une zone inversée va permettre de résoudre l'adresse IP pour trouver son adresse FQDN Mise en œuvre d'un serveur DNS

49 Yonel GRUSSON49 Création d'une zone inversée Mise en œuvre d'un serveur DNS

50 Yonel GRUSSON50 Création d'une zone inversée Mise en œuvre d'un serveur DNS

51 Yonel GRUSSON51 Création d'une zone inversée Mise en œuvre d'un serveur DNS

52 Yonel GRUSSON52 Ajouter des enregistrements dans une zone inversée :  A partir d'un ajout dans une zone directe Mise en œuvre d'un serveur DNS

53 Yonel GRUSSON53 Mise en œuvre d'un serveur DNS Ajouter des enregistrements dans une zone inversée :  A partir d'un ajout dans une zone directe

54 Yonel GRUSSON54 Mise en œuvre d'un serveur DNS Ajouter des enregistrements dans une zone inversée :  Manuellement

55 Yonel GRUSSON55 Création d'une zone inversée Mise en œuvre d'un serveur DNS

56 Yonel GRUSSON56 Exemple d'utilisation : Mise en œuvre d'un serveur DNS