INSTALLATION ET CONFIGURATION D UN SERVEUR DNS

Transcription

1 MAMBENGA Bowamba BTS SIO

2 1. Présentation Le DNS (Domain Name System) est un service permettant de traduire un nom de domaine en informations de plusieurs types qui y sont associées, notamment en adresses IP de la machine portant ce nom. Pour faciliter l utilisation des ressources réseau, des systèmes de noms tels que DNS permettent d établir une correspondance entre le nom convivial d un ordinateur ou d un service et d autres informations associées à ce nom, comme une adresse IP. 2. Rôle d un Serveur DNS Un serveur DNS assure la résolution de noms de réseaux TCP/IP. En d autres termes, il permet aux utilisateurs d ordinateurs clients d adopter des noms à la place des adresses IP numériques pour identifier les hôtes distants. Les machines ne sachant communiquer qu à travers l échange d adresses IP difficiles à mémoriser pour l homme, le DNS agit comme un annuaire téléphonique en fournissant la correspondance entre le nom de la machine et son adresse IP. Ainsi, lorsque l on veut se connecter à un ordinateur dont on connaît le nom d hôte, on interroge un serveur DNS qui nous renvoie l adresse IP correspondant à ce nom. 3. Principe de fonctionnement Le DNS est un modèle réparti hiérarchisé, sa mise en œuvre requiert plusieurs serveurs qui prennent en charge individuellement la traduction de parties complémentaires de l espace des noms afin de rendre plus souple le traitement des sollicitations. Ces parties appelées zones sont en fait des domaines de noms dont l administration est définie et attribuée à un ou plusieurs serveurs. Le domaine source où découlent les domaines de noms est appelé domaine Racine. Le domaine Racine est géré par les 13 serveurs DNS nommés «<x>.root-servers.net», où <x> est une lettre comprise entre «a et m». Les domaines adjacents au domaine racine sont les domaines dits de premier niveau ou TLD (Top Level Domain). Ils définissent la nature des organisations et leur provenance géographique. Enfin, les domaines de second niveau (SLD) décrivent plus précisément leur nom ou leur titre. Au niveau des domaines de second niveau, des milliers d autres serveurs sont sollicités pour répondre aux besoins de traduction en adresse IP. 2

3 Le niveau terminal (le plus éloigné de la racine) désigne le nom d hôte de la machine. Ainsi, une machine sur Internet est facilement repérable grâce à son nom d hôte et à la chaîne d appartenance à laquelle elle est reliée. Domaine racine «.» Domaine de premier niveau Domaine de second niveau fr net org com bowamba-mnprojet mail Sous domaine Les noms de machine utilisant le système DNS sont appelés noms d hôtes. Un nom d hôte peut contenir jusqu à 255 caractères alphanumériques et le caractère trait d union «-». L utilisation du caractère «.» est interdite car il est réservé afin de séparer un domaine supérieur d un domaine inferieur. On distingue deux types de noms avec le système DNS : Le nom d hôte : qui représente le nom d une machine (Un ordinateur, Une imprimante ) Le nom de domaine pleinement qualifié ou FQDN (Fully Qualified Domain Name) : Composé de deux parties : le nom d hôte et le suffixe DNS. Le suffixe DNS défini la relation entre le domaine auquel appartiennent la machine et le domaine racine. 4. Installation et Configuration 3

4 Procédure d Installation Installation d un Os Windows Server 2003/2008/

5 Configuration de paramètres IP Une fois l installation terminée, nous allons configurer l adresse IP du serveur en Statique. 5

6 Sur le tableau de bord du serveur nous allons cliquer sur ajouter des rôles et des fonctionnalités Nous allons sélectionner les rôles DNS puis cliquer sur le bouton Suivant 6

7 Fin d installation Une fois le service DNS installé, vous pouvez le configurer grâce à une console dédiée. 7

8 5. Les différents types de requêtes Un serveur DNS peut recevoir deux types de requêtes DNS : Une requête récursive : Lorsqu un serveur DNS reçoit une requête récursive, il doit donner la réponse la plus complète possible. C est pourquoi le serveur DNS est souvent amené à joindre d autres serveurs de noms dans le but de trouver la réponse exacte. Une requête itérative : Lorsqu un serveur reçoit une requête itérative, il renvoie la meilleure réponse qu il peut donner sans contacter d autres serveurs DNS (c est-à-dire en consultant uniquement sa propre base de données). 6. Configuration des indications de racine Un serveur racine du DNS est un serveur DNS qui répond aux requêtes qui concernent les noms de domaine de premier niveau et qui les redirige vers les serveurs DNS de premier niveau. Le serveur DNS utilise des indications de racine pour résoudre les noms d hôtes ou les adresses IP appartenant à des zones qu il n héberge pas. Elles sont uniquement utilisées si les redirecteurs ne sont pas configurés ou s ils ne répondent pas. Les serveurs DNS racines sont au nombre de 13 à travers le monde. Ils appartiennent tous à un même domaine nommé «root-servers.net». 8

9 7. Configuration des redirecteurs Lorsque le serveur DNS n'est pas capable de résoudre un nom en adresse IP, il va essayer de contacter un autre serveur DNS. On appelle ce serveur DNS redirecteur, ce sont des serveurs qui peuvent résoudre des requêtes DNS auxquelles le DNS locale ne peut résoudre. 9

10 8. Configuration des zones DNS La console de gestion du service DNS présente une arborescence simple. Les deux premiers conteneurs listent les zones de recherches. Une zone de recherche directe contient les mappages nom d hôte / adresse IP alors qu une zone de recherche inversée contient des zone de mappages adresse IP / nom d hôte. Ainsi, une zone de recherche directe permet de trouver l'adresse IP correspondant à un nom d'hôte alors qu'une zone de recherche inversée permet de trouver un nom d'hôte à partir d'une adresse IP. Dans le cas d'une recherche directe, le serveur DNS commence par analyser le suffixe DNS pour trouver la zone dans laquelle est situé le nom d'hôte, puis recherche ensuite le mappage à l'intérieur de cette zone. Dans le cas d'une recherche indirecte, le serveur DNS ne connaît que l'adresse IP de l'hôte. Il ne peut donc pas utiliser la hiérarchie de l'espace de noms pour retrouver le nom d'hôte. En effet si le serveur devait interroger toutes les zones DNS pour trouver le nom d'hôte, la recherche indirecte prendrait trop de temps et de ressources pour être réellement efficace. 9. Les enregistrements de ressources Dans un environnement Microsoft, les mappages nom d'hôte / adresse IP et adresse IP / nom d'hôte sont appelés enregistrements de ressources. On distingue plusieurs types d'enregistrements de ressources. Voici la liste des principaux types : A : Les enregistrements de ressources A (pour Adresse d'hôte) sont des mappages entre un nom d'hôte et une adresse IPv4. AAAA : Les enregistrements de ressources de ce type sont des mappages entre un nom d'hôte et une adresse IPv6. CNAME : Les enregistrements de ressources de type CNAME (Canonical NAME ou nom canonique) sont des mappages entre un nom d'hôte et un autre nom d'hôte. Ils permettent de créer des alias pour un nom d'hôte donné. MX : Les enregistrements de ressources de type MX (Mail exchanger) identifient les serveurs de messageries. NS : Les enregistrements de ressources de type NS (Name Server ou serveur de nom) identifient les serveurs DNS de la zone DNS. PTR : Les enregistrements de ressources de type PTR (PoinTeR ou pointeur) sont des mappages entre une adresse IP et un nom d'hôte. SOA : Les enregistrements de ressources de type SOA (Start Of Authority) contiennent le nom d'hôte et l'adresse IP du serveur DNS qui héberge actuellement la zone DNS principale. 10

11 10. Les différents types de zones DNS Une zone de noms ou zone DNS est un ensemble d'enregistrements de ressources appartenant à la même portion de l'espace de noms DNS. Il existe trois types de zones DNS : Les zones principales : Qui peuvent ajouter, modifier et supprimer des enregistrements de ressource. Les zones secondaires : Ce sont des copies en lecture seule d'une zone principale donnée. Un serveur DNS qui héberge une zone secondaire ne peut pas ajouter ni modifier d'enregistrements de ressource. Les zones secondaires ont donc pour seul intérêt de garantir une tolérance aux pannes. Les zones de stub : Ce sont des copies partielles d'une autre zone. Elles contiennent uniquement les enregistrements de ressource de types SOA, NS et A. 11. CONFIGURATION D UNE ZONE PRINCIPAL Configuration d une zone de recherche directe Pour configurer une zone de recherche directe nous allons faire un clic droit sur le conteneur «Zones de recherche directes» puis Nouvelle zone. 11

12 Dans la boite de dialogue suivante nous allons sélectionner le type «Zone principale» puis cliquer sur le bouton Suivant. Choix de la réplication de données DNS sur le réseau. 12

13 Nous allons renseigner le nom de la zone DNS puis cliquer sur le bouton Suivant. Choix de la façon dont le client vont s enregistrer sur le serveur DNS. Cliquer sur le bouton Suivant puis sur terminer pour quitter l assistant. 13

14 12. Configuration d une zone de recherche inversée Nous allons commencer par faire un clic droit sur le conteneur «Zone de recherche inversée» puis sur nouvelle zone. Nous allons sélectionner le type de zone principal puis cliquer sur le bouton Suivant. 14

15 Nous allons choisir de créer une zone de recherche inversée pour les adresses IP v4, renseigner l ID réseau puis cliquer sur le bouton Suivant. 15

16 Choix de la façon dont le client vont s enregistrer sur le serveur DNS, nous allons cliquer sur le bouton Suivant puis sur terminer pour quitter l assistant. 16