Supports Physiques - Ethernet

Présentation au sujet: "Supports Physiques - Ethernet"— Transcription de la présentation:

1 Supports Physiques - Ethernet
ISET MAHDIA OCTOBERE 2011 Prof : GRASSA Noureddine Réseaux Systèmes Informatique - DNS - DOMAIN NAME SYSTEM Le Domain Name System (ou DNS, système de noms de domaine) est un service permettant d'établir une correspondance entre une adresse IP et un nom de domaine et, plus généralement, de trouver une information à partir d'un nom de domaine 11/04/2017 - RSI

2 Les Serveurs DNS Ils sont en place pour permettre la résolution de de FQDN en adresses IP (et réciproquement, si nécessaire). En utilisation courante, nous exploitons un serveur DNS « récursif » dont l'adresse IP est généralement fournie par DHCP ou RADIUS, suivant le cas. Ces serveurs savent effectuer les recherches nécessaires dans une architecture arborescente que nous allons voir en détail, pour résoudre n'importe quel nom d'hôte. Cette architecture arborescente est construite au niveau mondial . 11/04/2017

3 Objectifs de ce cours L'objectif avoué est double :
fournir des informations de base nécessaires à la compréhension de la résolution des noms ; Donner des informations approfondies sur les mécanismes utilisés à ceux qui souhaitent comprendre plus en profondeur le fonctionnement de DNS. 11/04/2017

4 Pourquoi installer un serveur DNS
Éviter de tenir à jour la table hosts de chaque poste client d’un réseau. Avoir un cache DNS qui accélère la recherche des noms. Sur un réseau locale, un serveur DNS permet d’accélérer le trafic sur le réseau car de nombreux services ont besoins d’un serveur DNS bien configuré pour fonctionner correctement (WEB, POP, SMTP,..) 11/04/2017

5 Découverte du Serveur DNS (win)
11/04/2017

6 Découverte du Serveur DNS (Linux)
11/04/2017

7 Analyse d’un FQDN 11/04/2017

8 Pourquoi « serveur récursif » ?
A priori, un serveur DNS récursif n'a par lui-même aucune réponse, du moins aucune réponse « qui fait autorité ». en revanche il sait exactement rechercher qui et dans quel ordre il faut interroger pour obtenir une réponse Notre serveur DNS récursif va conserver dans sa mémoire pendant « un certain temps » les résultats de recherche qu'il a obtenus et s'en servira en priorité, pour avoir moins de travail 11/04/2017

9 L'arborescence 11/04/2017

10 Commençant par la racine
11/04/2017

11 11/04/2017

12 11/04/2017

13 11/04/2017

14 Construire un Serveur DNS
aptitude install bind9 bind9-host En l'état, notre bind est fonctionnel, c'est un serveur DNS récursif qui sait par lui-même répondre à toutes les demandes de résolution de FQDN de l'internet. La preuve ? 11/04/2017

15 11/04/2017

16 Construisons le domaine : rs5.iset ( Voir Annexe )
Avant d’installer le serveur DNS , il faut configurer /etc/hosts et /etc/resolv.conf En installant bind , on a entre autres 4 fichiers importants dans /etc/bind named.conf named.conf.local named.conf.options named.conf.default-zones 11/04/2017

17 Quelques définitions :
Une Zone : rs5.iset sur notre LAN $TTL : les serveurs DNS récursifs conserveront en cache les informations récoltées prendant la durée indiquée en paramètre. SOA : Start Of Authority. Serveur maitre et les répliques. (voir la capture au dessous). Serial : numero_serie++ à chaque modification de la zone utile pour les serveurs esclaves. Refresh: le temps en seconde où les serveurs esclaves devront demander à rafraichir leur données pour cette zone. 11/04/2017

18 11/04/2017

19 Retry : Indique en secondes au bout de combien de temps un serveur esclave doit ré-essayer de se synchroniser si la tentative a échoué après le temps refresh Expire : Si toutes les tentatives de synchronisation échouent, indique le temps (en secondes) au bout duquel les serveurs secondaires devront considérer qu'ils ne savent plus répondre aux requêtes concernant cette zone. Negative cache TTL : Pour bind9, indique le temps pendant lequel les caches (DNS récursifs) conserverait l'information NXDOMAIN, « le domaine n'existe pas », lorsqu'un incident s'est produit. 11/04/2017

20 NS,A,AAAA,CNAME : Le champ NS (Name Server) indique le nom d'un serveur de noms. Pour une zone donnée, s'il y a plusieurs serveurs de noms, il y aura plusieurs champs NS. Le champ A (Address) fait correspondre un nom à une adresse IPv4, alors que le champ AAAA fera correspondre un nom à une adresse IPv6. Le champ CNAME (Common Name) fait correspondre un alias à un « vrai nom ». Le « vrai nom » doit disposer par ailleurs d'un champ A, dans la même zone ou dans une autre, sur le même serveur ou sur un autre (nous en avons vu un exemple avec 11/04/2017

21 MX : (Mail eXchanger), utile pour le protocole SMTP
@ : Dans un fichier de configuration de zone, ce symbole représente exactement le nom de domaine de la zone. Par exemple, lorsque nous allons créer notre zone rs5.iset, au lieu d’écrire : rs5.iset IN SOA ... Nous pourrons écrire : @ IN SOA ... 11/04/2017

22 Et après ce petit tour , est ce que ça marche ????
11/04/2017

23 11/04/2017

24 11/04/2017

25 Qu’en est il de la sécurité sur un serveur DNS ??
A priori on a un serveur DNS local qui marche mais c’est pas fini !!!!! , Dans une entreprise généralement on a un serveur DNS primaire ( maitre) et un autre secondaire ( esclave). Que faut il faire pour mettre en place un serveur DNS secondaire esclave ???? Qu’en est il de la sécurité sur un serveur DNS ?? 11/04/2017

26 Installer un serveur secondaire esclave (slave)
Avoir un 2ème serveur et y installer bind Sur le serveur principal, il faut modifier les zones du fichier « /etc/bind/named.conf », pour ajouter la ligne « notify yes ». Exemple : zone “rs5.iset" {        type master;        notify yes;        file "/etc/bind/db.rs5.iset";        forwarders{}; }; 11/04/2017

27 NS ServeurEsclave1.rs5.iset. NS ServeurEsclave2.rs5.iset.
Sur le serveur principal, il faut ajouter dans chaque zone à exporter une ligne « NS » pour chaque serveur esclave. Exemple : NS      ServeurEsclave1.rs5.iset.   NS      ServeurEsclave2.rs5.iset.   Sur le serveur principal, il faut autoriser Bind à transférer les données vers le serveur secondaire en ajoutant cette ligne dans « /etc/bind/named.conf.options » : allow-transfer { x; }; Remarque  : Il faut remplacer l’adresse IP par celle de votre serveur esclave 11/04/2017

28 Configuration du serveur esclave
Sur le serveur esclave, il faut ajouter dans le fichier « /etc/bind/named.conf.local », les zones à importer du serveur principal. Voici un exemple : zone “rs5.iset" {        type slave;        file "db.rs5.iset";        masters { ; }; }; 11/04/2017

29 zone “1. 168. 192. in-addr. arpa" { type slave; file “db. rs5. iset
zone “ in-addr.arpa" {        type slave;        file “db.rs5.iset.inv";        masters { ; }; }; Sur le serveur esclave, il faut l’autoriser à s’envoyer des notifications pour éviter d’avoir des messages d’erreurs dans les logs. Pour cela, il faut ajouter cette ligne dans le fichier « /etc/bind/named.conf.options » : allow-notify { x; }; 11/04/2017

30 Les sources de cette présentation est dans :
Et voila on arrive presque à la fin. La sécurité sur les serveurs DNS ne fera pas l’objet de ce cours Les sources de cette présentation est dans : Pour la sécurité d’un serveur DNS : 11/04/2017

31 Annexe 11/04/2017

32 11/04/2017

33 11/04/2017

34 11/04/2017

35 11/04/2017