-SERVICE DNS - 09/02/10 1

Transcription

1 09/02/10 1

2 - Objectifs- 1.L installation d un serveur DNS. 2.La configuration d un serveur DNS. 3.Connaitre les principes et les concepts de base du service DNS 4.Un client DNS linux. 5.Démarrage arrêt et redémarrage serveur DNS. 6.Manipuler les Utilitaires de consultation DNS. 09/02/10 2

3 Problématique Référence des machines par un nom plutôt que par un numéro (adresse IP) Moins facile à retenir Impossible de deviner une adresse d'un serveur Web Noms valables sur tout l'internet 250 millions de noms en janvier 2004 Base de données centralisée ingérable Un seul point de fragilité, il faut Distribuer l'information Un volume de requête trop important il faut Distribuer la charge Problème de maintenance, il faut Distribuer l'autorité 09/02/10 3

4 Domain Name System Le DNS a été créé en 1983 par Paul Mockapetris (RFCs 1034 et 1035), modifié, mis à jour, et amélioré par une multitude de RFCs: 2181, etc. Un mécanisme de correspondance d'objet en d'autres objets Une base de données dynamique, globalement distribuée, cohérente, évolutive et fiable Composé de trois composantes Une Zone == espace de nommage Les serveurs rendant l'espace de nommage disponible Les resolvers (clients) qui questionnent t les serveurs à propos de l'espace de nommage 09/02/10 4

5 Principe URL : Uniform Resource Locator /C'est la méthode d'accès à un document distant. Un lien hypertexte e e avec une syntaxe de la forme : <TypeDeConnexion>://<FQDN>/[<sousrépertoire>]/./<nomDuDocument> Le RFC 1034 définit les concepts de ce système ; FQDN : Full Qualified Domain Name - nom de domaine pleinement Qualifié- : Le nom complet d'un hôte, sur l'internet internet, c'est-à-dire de la machine jusqu'au domaine, en passant par les sous-domaines. L'utilisation du DNS et du FQDN permet aux administrateurs système,de changer facilement l'adresse IP d'un hôte sansavoir d'impact sur les requêtes basées sur le nom qui sont envoyées à cet ordinateur. 09/02/10 5

6 Analyse d'un FQDN === Un FQDN est l'image d'une arborescence de serveurs DNS spécialisés 09/02/10 6

7 TLD :Top Level Domain Domaine de premier niveau ou domaine de tête est un domaine qui est au sommet de la hiérarchie des domaines.(en anglais top-level domain, abrégé TLD). 09/02/10 7

8 TLD :Top Level Domain com: Commercial organizations, such as Hewlett-Packard (hp.com), Sun Microsystems (sun.com) edu: Educational organizations, such as U.C. Berkeley (berkeley.edu) and Purdue University (purdue.edu) gov: Government organizations, such as NASA (nasa.gov) and the National Science Foundation (nsf.gov) mil: Military organizations, such as the U.S. Army (army.mil) and net: Networking organizations, such as NSFNET (nsf.net) int: International organizations, such as NATO (nato.int) ma, fr, us, ca : par emplacement géographique 09/02/10

9 root servers Ces serveurs ne sont pas récursifs, ne savent pas résoudre les FQDN, mais savent dire quels serveurs sont spécialisés dans les divers TLDs.(manip ) /02/10 9

10 Zone Les ressources dont les noms appartiennent au même domaine ou sous-domaine sont enregistrées sur un serveur DNS dans une même zone. Cette zone contient donc l'enregistrement des noms de toutes les ressources du domaine avec leur adresse IP, Les zones sont des espaces administratifs Les administrateurs de zone sont responsables pour la portion de l'espace denommage du domaine L' administrateur d'un domaine peut déléguer la responsabilité de la gestion d'un dunsous domaine à quelqu'un un d'autre 09/02/10

11 Domain versus Zone 09/02/10

12 Zones et délégation 09/02/10

13 -SERVICE DHCP - Résolution Récursive 09/02/10

14 Résolution par Itération 09/02/10