Serveur DNS - Historique des versions

Cacheln : /* Vérification enregistrement DS */

2020-02-28T01:05:19Z

Vérification enregistrement DS

← Version précédente		Version du 28 février 2020 à 03:05
Ligne 658 :		Ligne 658 :
	;; WHEN: Sat Feb 22 20:21:37 CET 2020		;; WHEN: Sat Feb 22 20:21:37 CET 2020
	;; MSG SIZE rcvd: 463		;; MSG SIZE rcvd: 463

			==== Récupération du Key Tag ====

			{{ Box Console \| objet=dig @localhost dnskey ducknet.fr \| dnssec-dsfromkey -f - ducknet.fr }}

			ducknet.fr. IN DS 1020 8 1 0BC197523BCE7C71CB47B58F1BE21F88290DEB0C
			ducknet.fr. IN DS 1020 8 2 7D7160238CFB0709D253633FC1254247D3B38BC50EE9F37DCCEE855C43FA3D29

Cacheln : /* DNSSEC */

2020-02-22T19:27:49Z

DNSSEC

@@ Ligne 612 : / Ligne 612 : @@
 {{ Box Console | objet= apt-get install dnssec-tools libnet-dns-sec-perl libmailtools-perl libcrypt-openssl-random-perl }}
-==== Génération des clés ====
+==== Génération clé ZSK ====
-{{ Box Console | objet= }}
+{{ Box Console | objet=dnssec-keygen -r /dev/urandom -a ECDSAP256SHA256 -b 1024 -n ZONE ducknet.fr}}

Cacheln : /* Installation */

2017-03-11T11:42:53Z

Installation

← Version précédente		Version du 11 mars 2017 à 13:42
Ligne 610 :		Ligne 610 :
	==== Installation ====		==== Installation ====

	{{ Box Console \| objet= }}		{{ Box Console \| objet= apt-get install dnssec-tools libnet-dns-sec-perl libmailtools-perl libcrypt-openssl-random-perl }}

	==== Génération des clés ====		==== Génération des clés ====

	{{ Box Console \| objet= }}		{{ Box Console \| objet= }}

Cacheln : /* Serveurs DNS secondaires */

2017-03-10T14:11:31Z

Serveurs DNS secondaires

← Version précédente		Version du 10 mars 2017 à 16:11
Ligne 605 :		Ligne 605 :
	masters { 10.0.0.170; };		masters { 10.0.0.170; };
	};		};

			=== DNSSEC ===

			==== Installation ====

			{{ Box Console \| objet= }}

			==== Génération des clés ====

			{{ Box Console \| objet= }}

Cacheln : /* PTR et IP publique */

2012-12-29T19:10:14Z

PTR et IP publique

← Version précédente		Version du 29 décembre 2012 à 21:10
Ligne 426 :		Ligne 426 :

	Ceci est un reverse DNS générique ''(ici de la forme <span style="color:red"><reverse_ip></span>.rev.sfr.net)''. La plupart des opérateurs bloquent les mails en provenance de serveurs mails hébergés derrières des adresses IP ayant ce type de reverse DNS générique.		Ceci est un reverse DNS générique ''(ici de la forme <span style="color:red"><reverse_ip></span>.rev.sfr.net)''. La plupart des opérateurs bloquent les mails en provenance de serveurs mails hébergés derrières des adresses IP ayant ce type de reverse DNS générique.

			==== PTR pour une plage d'adresses IP ====

			Il est possible de spécifier un '''PTR''' générique applicable pour une plage d'adresses IPs. Par exemple, on souhaite définir un '''PTR''' pour la plage d'adresses IP privées de '''10.0.0.50''' à '''10.0.0.150''' pointant vers une adresse du type '''sta-<span style="color:red">$</span>.net.ncad.fr''' où '''<span style="color:red">$</span>''' sera remplacé par '''la valeur du dernier octet de l'adresse IP''' de la machine. La machine '''10.0.0.51''' aurait pour reverse '''sta-51.net.ncad.fr'''. Voici ce qu'il faut indiquer dans le fichier de la zone reverse de la classe C 10.0.0.0/8 :

			$generate 50-150/1 $ PTR sta-$.net.ncad.fr.

	=== Création d'un sous-domaine ===		=== Création d'un sous-domaine ===

Cacheln : /* Déclaration de la zone sur le serveur DNS secondaire */

2012-12-18T17:25:06Z

Déclaration de la zone sur le serveur DNS secondaire

← Version précédente		Version du 18 décembre 2012 à 19:25
Ligne 592 :		Ligne 592 :
	==== Déclaration de la zone sur le serveur DNS secondaire ====		==== Déclaration de la zone sur le serveur DNS secondaire ====

	On va déclarer la zone DNS ncad.fr sur le serveur secondaire et lui indiquer qu'il est serveur DNS secondaire pour la zone ainsi que l'adresse IP du serveur primaire à interroger pour récupérer une copie de la zone. Pour cela, dans le fichier de configuration '''/etc/bind/named.conf.default-zones''' nous ajoutons les informations suivantes :		On va déclarer la zone DNS '''ncad.fr''' sur le serveur secondaire et lui indiquer qu'il est '''serveur DNS secondaire''' pour la zone ainsi que l'adresse IP du serveur primaire à interroger pour récupérer une copie de la zone DNS. Pour cela, dans le fichier de configuration '''/etc/bind/named.conf.default-zones''' nous ajoutons les informations suivantes :

	zone "ncad.fr" {		zone "ncad.fr" {
	type slave;		type slave;
	file "/etc/bind/ncad.fr.hosts";		file "/etc/bind/ncad.fr.hosts";
	masters { 10.0.0.170; };		masters { 10.0.0.170; };
	};		};

Cacheln : /* Déclaration de la zone sur le serveur DNS secondaire */

2012-12-18T14:16:42Z

Déclaration de la zone sur le serveur DNS secondaire

← Version précédente		Version du 18 décembre 2012 à 16:16
Ligne 591 :		Ligne 591 :

	==== Déclaration de la zone sur le serveur DNS secondaire ====		==== Déclaration de la zone sur le serveur DNS secondaire ====

			On va déclarer la zone DNS ncad.fr sur le serveur secondaire et lui indiquer qu'il est serveur DNS secondaire pour la zone ainsi que l'adresse IP du serveur primaire à interroger pour récupérer une copie de la zone. Pour cela, dans le fichier de configuration '''/etc/bind/named.conf.default-zones''' nous ajoutons les informations suivantes :

			zone "ncad.fr" {
			type slave;
			file "/etc/bind/ncad.fr.hosts";
			masters { 10.0.0.170; };
			};

Cacheln : /* Déclaration d'un serveur DNS secondaire */

2012-12-18T13:36:26Z

Déclaration d'un serveur DNS secondaire

← Version précédente		Version du 18 décembre 2012 à 15:36
Ligne 573 :		Ligne 573 :
	Tous d'abord, il faut autoriser les '''transferts de zone''' depuis notre serveur '''DNS primaire''' vers notre serveur '''DNS secondaire'''. Pour cela, sur le serveur '''DNS primaire''', dans le fichier de configuration '''/etc/bind/named.conf.default-zones''' nous avions pour la déclaration de la zone '''ncad.fr''' les informations suivantes :		Tous d'abord, il faut autoriser les '''transferts de zone''' depuis notre serveur '''DNS primaire''' vers notre serveur '''DNS secondaire'''. Pour cela, sur le serveur '''DNS primaire''', dans le fichier de configuration '''/etc/bind/named.conf.default-zones''' nous avions pour la déclaration de la zone '''ncad.fr''' les informations suivantes :

	zone "ncad.fr" {		zone "ncad.fr" {
	type master;		type master;
	file "/etc/bind/ncad.fr.hosts";		file "/etc/bind/ncad.fr.hosts";
	};		};

	On va y ajouter la directive '''allow-transfer''' dans laquelle on va spécifier les '''serveurs DNS secondaires''' autorisés à interroger notre '''serveur DNS primaire''' pour les transferts de zone. Notre '''serveur DNS secondaire''' ayant pour adresse IP '''10.0.0.171''', cette directive sera de cette forme :		On va y ajouter la directive '''allow-transfer''' dans laquelle on va spécifier les '''serveurs DNS secondaires''' autorisés à interroger notre '''serveur DNS primaire''' pour les transferts de zone. Notre '''serveur DNS secondaire''' ayant pour adresse IP '''10.0.0.171''', cette directive sera de cette forme :
Ligne 584 :		Ligne 584 :
	Ainsi, la déclaration finale de la zone '''ncad.fr''' ressemblera à ceci :		Ainsi, la déclaration finale de la zone '''ncad.fr''' ressemblera à ceci :

	zone "ncad.fr" {		zone "ncad.fr" {
	type master;		type master;
	file "/etc/bind/ncad.fr.hosts";		file "/etc/bind/ncad.fr.hosts";
	allow-transfer { 10.0.0.171; }		allow-transfer { 10.0.0.171; }
	};		};

	==== Déclaration de la zone sur le serveur DNS secondaire ====		==== Déclaration de la zone sur le serveur DNS secondaire ====

Cacheln : /* Serveur DNS secondaire */

2012-12-18T13:33:41Z

Serveur DNS secondaire

← Version précédente		Version du 18 décembre 2012 à 15:33
Ligne 561 :		Ligne 561 :
	www IN A 10.0.0.145		www IN A 10.0.0.145

	=== ~~Serveur~~ DNS ~~secondaire~~ ===		=== Serveurs DNS secondaires ===

	Pour fonctionner dans les normes, une zone DNS doit être hébergée sur au moins deux serveurs de DNS :		Pour fonctionner dans les normes, une zone DNS doit être hébergée sur au moins deux serveurs de DNS :
	* '''le serveur primaire :''' hébergeant la zone et sur lequel seront opérées toutes les modifications sur la zone;		* '''le serveur primaire :''' hébergeant la zone DNS et sur lequel seront opérées toutes les modifications sur la zone;
	* '''le(s) serveur(s) secondaire(s) :''' hébergeant une copie de la zone.		* '''le(s) serveur(s) secondaire(s) :''' hébergeant une copie de la zone.

	Dans la configuration de la zone DNS du nom de domaine ncad.fr, seul un serveur de DNS a été déclaré.		Dans la configuration de la zone DNS du nom de domaine '''ncad.fr''', seul un serveur de DNS a été déclaré.

	==== Déclaration du serveur DNS secondaire ====		==== Déclaration d'un serveur DNS secondaire ====

	Tous d'abord, il faut autoriser les transferts de zone depuis notre serveur '''DNS primaire''' vers notre serveur '''DNS secondaire'''. Pour cela, sur le serveur '''DNS primaire''', dans le fichier de configuration '''/etc/bind/named.conf.default-zones''' nous avions pour la déclaration de la zone '''ncad.fr''' les informations suivantes :		Tous d'abord, il faut autoriser les '''transferts de zone''' depuis notre serveur '''DNS primaire''' vers notre serveur '''DNS secondaire'''. Pour cela, sur le serveur '''DNS primaire''', dans le fichier de configuration '''/etc/bind/named.conf.default-zones''' nous avions pour la déclaration de la zone '''ncad.fr''' les informations suivantes :

	zone "ncad.fr" {		zone "ncad.fr" {

Cacheln : /* Sous-domaine avec délégation DNS */

2012-12-18T13:32:22Z

Sous-domaine avec délégation DNS

← Version précédente		Version du 18 décembre 2012 à 15:32
Ligne 560 :		Ligne 560 :
	IN MX 5 10.0.0.146		IN MX 5 10.0.0.146
	www IN A 10.0.0.145		www IN A 10.0.0.145

			=== Serveur DNS secondaire ===

			Pour fonctionner dans les normes, une zone DNS doit être hébergée sur au moins deux serveurs de DNS :
			* '''le serveur primaire :''' hébergeant la zone et sur lequel seront opérées toutes les modifications sur la zone;
			* '''le(s) serveur(s) secondaire(s) :''' hébergeant une copie de la zone.

			Dans la configuration de la zone DNS du nom de domaine ncad.fr, seul un serveur de DNS a été déclaré.

			==== Déclaration du serveur DNS secondaire ====

			Tous d'abord, il faut autoriser les transferts de zone depuis notre serveur '''DNS primaire''' vers notre serveur '''DNS secondaire'''. Pour cela, sur le serveur '''DNS primaire''', dans le fichier de configuration '''/etc/bind/named.conf.default-zones''' nous avions pour la déclaration de la zone '''ncad.fr''' les informations suivantes :

			zone "ncad.fr" {
			type master;
			file "/etc/bind/ncad.fr.hosts";
			};

			On va y ajouter la directive '''allow-transfer''' dans laquelle on va spécifier les '''serveurs DNS secondaires''' autorisés à interroger notre '''serveur DNS primaire''' pour les transferts de zone. Notre '''serveur DNS secondaire''' ayant pour adresse IP '''10.0.0.171''', cette directive sera de cette forme :

			allow-transfer { 10.0.0.171; };

			Ainsi, la déclaration finale de la zone '''ncad.fr''' ressemblera à ceci :

			zone "ncad.fr" {
			type master;
			file "/etc/bind/ncad.fr.hosts";
			allow-transfer { 10.0.0.171; }
			};

			==== Déclaration de la zone sur le serveur DNS secondaire ====

Serveur DNS - Historique des versions

Cacheln : /* Vérification enregistrement DS */

Cacheln : /* DNSSEC */

Cacheln : /* Installation */

Cacheln : /* Serveurs DNS secondaires */

Cacheln : /* PTR et IP publique */

Cacheln : /* Déclaration de la zone sur le serveur DNS secondaire */

Cacheln : /* Déclaration de la zone sur le serveur DNS secondaire */

Cacheln : /* Déclaration d'un serveur DNS secondaire */

Cacheln : /* Serveur DNS secondaire */

Cacheln : /* Sous-domaine avec délégation DNS */

Cacheln : /* Vérification enregistrement DS */

Cacheln : /* DNSSEC */

Cacheln : /* Installation */

Cacheln : /* Serveurs DNS secondaires */

Cacheln : /* PTR et IP publique */

Cacheln : /* Déclaration de la zone sur le serveur DNS secondaire */

Cacheln : /* Déclaration de la zone sur le serveur DNS secondaire */

Cacheln : /* Déclaration d'un serveur DNS secondaire */

Cacheln : /* Serveur DNS secondaire */

Cacheln : /* Sous-domaine avec délégation DNS */