TUTORIEL : Installation d'un serveur DNS Primaire

Transcription

1 TUTORIEL : Installation d'un serveur DNS Primaire Un serveur DNS est un service qui permet de traduire un nom de domaine (exemple : ) en une adresse IP (exemple: ), ou inversement. * Via LINUX (Debian): La commande «nano» ou «vim» suivie d'un répertoire permet de modifier celui-ci. (Répertoire important : /etc/hostname, /etc/bind/named.conf.local, /var/cache/bind/nom_du_domaine, /etc/resolv.conf, /etc/network/interfaces). 1) Tout d'abord, nous allons installer Bind9 qui est un serveur DNS, le plus utilisé sur internet, grâce à la commande «aptitude install bind9». Afin de savoir si le paquet a été installé, on utilise la commande «dpkg -l» suivie du nom du programme (ici «bind9»). Les liens vers les dépôts sont configurés dans le fichier «sources.list».la commande qui permet de connaître le contenu du paquet bind9 est «apt-cache show bind9». 2) Une fois l'installation terminée, nous allons directement configurer les zones du répertoire «/etc/bind/named.conf.local». Nous allons créer 2 zones, la zone directe (traduit un nom de domaine en une adresse IP), et la zone inverse (traduit une adresse IP en un nom de domaine).la «zone» est le nom de votre domaine, le nom de la zone inverse (Adresse IP du réseau, à l'envers car c'est la zone inverse) est suivie de «inaddr.arpa», c'est une zone particulière qui va permettre la résolution inverse (Adresse IP Nom de domaine).le «type» est un «master» ce qui signifie que nous sommes dans le serveur DNS Primaire ou Principal. La ligne «file» est suivie du répertoire où sont configurés les bases de données de chaque zones. La base de donnée de la zone directe est configurée dans le fichier «/var/cache/bind/db.nom_du_domaine», et celle de la zone inverse dans le fichier «/var/cache/bind/rev.nom_du_domaine».

2 3) Ensuite, il faut aller changer votre adresse IP dans le répertoire «/etc/network/interfaces» : Il faut mettre en commentaire (à l'aide d'un «#» en début de ligne) toutes les lignes du réseau primaire, à part «auto eth0», et y ajouter «iface eth0 inet static» suivi de votre adresse IP et du masque sous-réseau. Ici, nous sommes en «static» ce qui signifie qu'il n'y aura pas de réattribution d'adresse IP automatique, mon adresse est « » et mon masque de sousréseau « ». Zone Directe : 4) On édite donc le fichier /etc/bind/db.sio.fr. Afin d'avoir une configuration "basique", vous pouvez faire une copie de /etc/bind/db.local dans /var/cache/bind /db.sio.fr avec la commande «cp» (sur nano). Ensuite, nous allons configurer les bases de données de chaque zones. Il faut donc taper la commande «nano /var/cache/bind/db.sio.fr», puis remplacer certaines données comme ci-dessous. Voilà à quoi la zone directe devra ressembler :

3 Zone Inverse : 5) Nous allons faire la même chose que la zone directe pour la zone inverse. «TTL» (Time to live) indique le temps pendant lequel une information va être conservée (ici en seconde). En dessous de «SOA» sont visible les temps de rafraîchissement entre chaque mise à jour/donnée entrante ou sortante (ici en seconde) que l'on laissera par défaut.«in NS»va indiquer le serveur de nom pour la zone identifié, ici «Dans la zone inverse, nous n'utilisons à nouveau que le «SOA»et le «NS». La zone inverse est la correspondance «Adresse IP Nom de domaine» c'est pour cela que nous avons des adresses IP à gauche de «SOA», «NS» et «PTR» suivis de «in-addr.arpa» (expliquer à l'étape 2 ), et les noms de domaine/machine à droite. Le «IN PTR» ici est l'inverse du «IN A» situé dans la zone directe. Ici, il associe l'adresse IP « » au nom de domaine «sio21.sio.fr.». 6) Quand les zones ont été configurées, il faut modifier le fichier «/etc/resolv.conf» car c'est ici qu'est contenu le nom de domaine de votre serveur DNS et l'adresse IP qui y est associée :

4 7) Avant de passer à la phase de test, il faut vérifier qu'il n'y est aucune erreur. Pour cela, il faut relancer le service «bind» grâce à la commande «service bind9 restart», et ensuite taper la commande «tail -f /var/log/syslog» qui va vérifier que les zones sont bien configurer et qu'il n'y a pas d'erreur. 8) Nous sommes donc prêt à tester notre serveur DNS. Pour cela, nous allons utiliser la commande «nslookup», si cette commande n'y est pas, il faudra télécharger les paquets pour pouvoir utiliser cette commande, «aptitude install dnsutils». Si l'installation ne fonctionne pas repasser en mode DHCP dans le fichier «/etc/network/interfaces» et relancer le service réseau via la commande «service networking restart». Si l'installation ne fonctionne toujours pas, vérifier que vos dépôts soit les bons dans «/etc/apt/sources.list», ou/et que vous avez bien indiquer votre proxy ainsi que son port dans «/etc/apt/apt.conf» : Lorsque «nslookup» est installé, il suffit de taper la commande «nslookup» suivi de votre adresse IP ou de votre nom de domaine, si il n'y a pas d'erreur, nous verrons afficher l'adresse IP du serveur DNS et son nom de domaine associé :

5 Notre serveur DNS primaire fonctionne!