Chapitre 2 - Serveur Ubuntu US1 : installation du service DNS

Transcription

1 Chapitre 2 - Serveur Ubuntu US1 : installation du service DNS Victor GOSSE BTS S Avant l installation du service Visualisation du fichier /etc/hosts avec nano : 2.8. Installation du paquetage BIND Installation du paquetage BIND et ses dépendances par aptitude :

2 Fichier /etc/bind/named.conf Sauvegardez ces trois fichiers : /etc/bind/named.conf /etc/bind/named.conf.options -/etc/bind/named.conf.local afin de pallier toute mauvaise manipulation : 2.9. Zone de recherche directe et zone de recherche inversée Renseignement du nom des zones ainsi que des fichiers de zone qui vont contenir les enregistrements dans le fichier /etc/bind/named.conf.local : Construction des fichiers de zone

3 Création du fichier /var/cache/bind/db.sio-exupery.local pour la zone de recherche directe dans lequel on fait figurer les enregistrements correspondant à nos machines : Création du fichier pour la résolution inverse dans lequel on fait figurer les enregistrements de type PTR (pointeur) qui est le contraire des enregistrements de type A et qui permettent donc de résoudre une adresse IP en nom d hôte : Attribution des 2 fichiers de zone au groupe bind afin de les rendre accessibles au démon : Vérification de la même appartenance du groupe pour le répertoire :

4 2.11. Démarrage et tests du service Modification du fichier /etc/hosts qui doit contenir que la référence à la boucle locale et le nom FQDN du serveur : Modification du fichier /etc/network/interfaces pour qu il contienne les directives dns-search, dns-domain et dns-nameservers : Lancement de l utilitaire de vérification named-checkconf qui vérifie le fichier /etc/bind/named.conf (si c est bon, il ne retourne rien). Puis lancement du deuxième utilitaire de vérification named-checkzone sur les fichiers de zone.

5 Ouverture d'une autre console (Alt+F2), puis connection en tant que root et lancement de la commande tail -f /var/log/syslog permettant de voir en temps réel le fichier de logs général. ON retourne sur la première console (Alt+F1) puis on relance le service bind9 :

6 Les informations de la seconde console : Outils de test de résolution de noms Vérification de la présence sur notre système du paquetage dnsutils fourni avec bind : Saisit de la commande host US1.sio-exupery.local :

7 Saisit de la commande host -v US1.sio-exupery.local ; la sortie écran doit montrer les différentes questions au service DNS (QUESTION SECTION) et les réponses conformément aux enregistrements figurant dans les fichiers de configuration :

8 Saisit de la commande dig WUD.sio-exupery.local : Saisit de la commande dig SOA sio-exupery.local :

9 Saisit de la commande nslookup US1 : Saisit des commandes dig et nslookup : Et nslookup :

10 Vérification de la résolution DNS interne et externe avec : - un ping sur US1.sio-exupery.local : - un ping sur WUD.sio-exupery.local : - un ping sur : S appuyer sur un DNS externe : la redirection Nous allons commenter les lignes ayant trait aux serveurs racines dans le fichier /etc/bind/named.conf.default-zones de façon à ce que le serveur US1 ne puisse plus les importuner : Afin de mettre en place la redirection, on va ouvrir avec l éditeur de texte nano (ou vim) le fichier /etc/bind/named.conf.options. Il se présente ainsi :

11 On décompte la ligne comportant l instruction forwarders et on modifie le fichier de la manière suivante :

12 On relance ensuite les services reseau et DNS et on teste à nouveau une résolution externe à partir du serveur US1 ; la résolution devrait être plus rapide : Test à partir des clients Windows et Ubuntu Démarrage du client Windows de la machine WUD et changement de l adresse du serveur DNS dans les propriétés TCP/IPv4 ( soit l adresse de la passerelle et maintenant serveur DNS pour le réseau local au lieu de ). Vérification de la configuration avec la commande ipconfig /all. Saisit de la commande nslookup sio-exupery.local ce qui doit vous retourner le nom du serveur qui vous a répondu soit US1.sio-exupery.local :

13 Ping sur US1 puis sur US1.sio-exupery.local : Puis on clique droit sur Ordinateur et sélection de Propriétés. Puis on clique sur Modifier les paramètres. Dans l onglet Nom de l ordinateur, on clique sur Modifier puis sur Autres pour préciser le nom du suffixe DNS : Après avoir redémarré le système, on saisit la commande ping US1 sans indiquer le FQDN Saisit de la commande nslookup puis lancement de Internet Explorer et vérification de la possibilité d aller sur Internet.

14 Démarrage du client Ubuntu et changement du DNS, sans passer par Network Manager, en modifiant le fichier /etc/network/interfaces de la manière suivante : Relancement le service réseau.

15 Saisit successivement des commandes dig SOA sio-exupery.local, dig US1.sioexupery.local puis dig

16 Saisit de la commande nslookup Ping sur US1

17 Vérification de l accès à Internet