FICHE TECHNIQUE. Linux Tutoriel. Cache DNS avec Bind 9. TUTORIEL Starinux de création d'un cache DNS avec Bind 9

Transcription

1 Starinux Auteur : Jean-Yves Bossard FICHE TECHNIQUE Linux Tutoriel Cache DNS avec Bind 9 TUTORIEL Starinux de création d'un cache DNS avec Bind 9 La distribution utilisée pour ce tutoriel est une Debian SID. 1. Configuration du fichier /etc/bind/named.conf Dans le fichier /etc/bind/named.conf doit figurer l'entrée suivante : zone "127.in-addr.arpa" { type master file "/etc/bind/db.127" zone "0.in-addr.arpa" { type master file "/etc/bind/db.0" include "/etc/bind/named.conf.options" 2. Configuration du fichier /etc/bind/named.conf.options Dans le fichier /etc/bind/named.conf.options doit figurer l'entrée suivante options { directory "/var/cache/bind" // If there is a firewall between you and nameservers you want // to talk to, you might need to uncomment the query-source // directive below. Previous versions of BIND always asked // questions using port 53, but BIND 8.1 and later use an unprivileged // port by default. // query-source address * port 53 // If your ISP provided one or more IP addresses for stable // nameservers, you probably want to use them as forwarders. 1

2 // Uncomment the following block, and insert the addresses replacing // the all-0's placeholder. forwarders { #Si vous etes abonne chez Wanadoo auth-nxdomain no # conform to RFC Dans le répertoire /var/cache/bind doivent figurer les fichiers de zone suivants /var/cache/bind/db.127 /var/cache/bind/db.root 3.1 Fichier /var/cache/bind/db BIND reverse data file for local loopback interface $TTL IN SOA localhost. root.localhost. ( 1 Serial Refresh Retry Expire ) Negative Cache IN NS localhost IN PTR localhost. 3.2 Fichier /var/cache/bind/db.root <<>> DiG <<>> Got answer: ->>HEADER<<- opcode: QUERY, status: NOERROR, id: flags: qr aa rd QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 13 QUESTION SECTION:. IN NS IN NS A.ROOT-SERVERS.NET. 2

3 IN NS B.ROOT-SERVERS.NET IN NS C.ROOT-SERVERS.NET IN NS D.ROOT-SERVERS.NET IN NS E.ROOT-SERVERS.NET IN NS F.ROOT-SERVERS.NET IN NS G.ROOT-SERVERS.NET IN NS H.ROOT-SERVERS.NET IN NS I.ROOT-SERVERS.NET IN NS J.ROOT-SERVERS.NET IN NS K.ROOT-SERVERS.NET IN NS L.ROOT-SERVERS.NET IN NS M.ROOT-SERVERS.NET. ADDITIONAL SECTION: A.ROOT-SERVERS.NET IN A B.ROOT-SERVERS.NET IN A C.ROOT-SERVERS.NET IN A D.ROOT-SERVERS.NET IN A E.ROOT-SERVERS.NET IN A F.ROOT-SERVERS.NET IN A G.ROOT-SERVERS.NET IN A H.ROOT-SERVERS.NET IN A I.ROOT-SERVERS.NET IN A J.ROOT-SERVERS.NET IN A K.ROOT-SERVERS.NET IN A L.ROOT-SERVERS.NET IN A M.ROOT-SERVERS.NET IN A Modifier le fichier /etc/resolv.conf ou /etc/ppp/resolv.conf nameserver searchname mon.domain.net 5. Relancer Bind9 /etc/init.d/bind9 restart 3

4 6. Tester que le cache DNS fonctionne Lancer la commande suivante pour voir si en local cela fonctionne : mon.domain.net Exemple : jybserver.homelinux.net Le résultat de la commande doit être : jyb@jybserver:/etc/bind$ jybserver.homelinux.net <<>> DiG 9.2.4rc7 jybserver.homelinux.net Got answer: ->>HEADER<<- opcode: QUERY, status: NOERROR, id: flags: qr rd ra QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 0 QUESTION SECTION: jybserver.homelinux.net. IN A jybserver.homelinux.net IN A AUTHORITY SECTION: IN NS D.ROOT-SERVERS.net IN NS E.ROOT-SERVERS.net IN NS F.ROOT-SERVERS.net IN NS G.ROOT-SERVERS.net IN NS H.ROOT-SERVERS.net IN NS I.ROOT-SERVERS.net IN NS J.ROOT-SERVERS.net IN NS K.ROOT-SERVERS.net IN NS L.ROOT-SERVERS.net IN NS M.ROOT-SERVERS.net IN NS A.ROOT-SERVERS.net IN NS B.ROOT-SERVERS.net IN NS C.ROOT-SERVERS.net. Query time: 2 msec SERVER: #53( ) WHEN: Wed Dec 8 00:24: MSG SIZE rcvd: 265 Lancer la commande suivante pour vérifier que le cache DNS fonctionne bien dig Le résultat de la commande doit être :

5 dig <<>> DiG 9.2.4rc7 <<>> Got answer: ->>HEADER<<- opcode: QUERY, status: NOERROR, id: flags: qr rd ra QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 0 QUESTION SECTION: IN A IN A AUTHORITY SECTION: IN NS K.ROOT-SERVERS.NET IN NS L.ROOT-SERVERS.NET IN NS M.ROOT-SERVERS.NET IN NS A.ROOT-SERVERS.NET IN NS B.ROOT-SERVERS.NET IN NS C.ROOT-SERVERS.NET IN NS D.ROOT-SERVERS.NET IN NS E.ROOT-SERVERS.NET IN NS F.ROOT-SERVERS.NET IN NS G.ROOT-SERVERS.NET IN NS H.ROOT-SERVERS.NET IN NS I.ROOT-SERVERS.NET IN NS J.ROOT-SERVERS.NET. Query time: 1 msec SERVER: #53( ) WHEN: Wed Dec 8 00:27: MSG SIZE rcvd: