Sous Windows 2000 Server

Transcription

1 Sous Windows 2000 Server Installer un serveur DNS : Avant de pouvoir configurer un nom de domaine sur un serveur DNS; il convient tout d abord d installer ce dernier. L installation d un serveur DNS Windows (2000) est faite suivant les étapes suivantes : A. Ouvrir l'assistant Composants de Windows comme suit : Démarrer Paramètres- Panneau de configuration. Puis double-cliquer sur Ajout/Suppression de programmes, ensuite cliquer sur Ajouter/Supprimer des composants Windows. B. Dans la liste Composants, cliquer sur Services de mise en réseau, puis sur Détails. C. Dans Sous-composants de Services de mise en réseau, activer la case à cocher Service de nom de domaine (DNS), cliquer sur OK, puis sur Suivant.

2 D. Dans Copier les fichiers à partir de, taper le chemin d'accès complet des fichiers de distribution de Windows 2000, puis cliquer sur OK. Déclaration d une zone : Déclarer un nom de domaine ; revient à déclarer la zone correspondante, sachant que Chaque domaine Internet possède un fichier de zone servant à stocker la correspondance Nom/Adresses IP. Il existe plusieurs types d enregistrement dans le fichier de zone SOA: start of authority, NS: serveur de nom, A : nom d hôte, MX : serveur de messagerie, PTR : enregistrement de type pointeur, CNAME : alias. Il existe 2 types de zones de recherche sur un serveur DNS, à savoir : -La zone de recherche directe :est utilisée pour résoudre les noms des machines en adresses IP (pour la navigation Internet). -La zone de recherche inverse : Servant à résoudre les adresses IP en nom de machines. Or, avant de procéder à la déclaration d une zone, il faut d abord déclarer le serveur DNS au niveau de la console de gestion DNS. Ajouter un serveur à la console DNS : Ouvrir DNS comme suit : Démarrer Programmes - Outils d'administration, puis cliquer sur DNS Dans le menu Action, cliquer sur Connecter à l'ordinateur. Dans la boîte de dialogue Sélection de l'ordinateur de destination, sélectionner l'une des options suivantes :

3 Cet ordinateur si le serveur auquel vous souhaitez vous connecter se trouve sur l'ordinateur à partir duquel vous allez le gérer. L'ordinateur suivant si le serveur auquel vous souhaitez vous connecter pour le gérer se trouve sur un ordinateur distant. Si vous choisissez de vous connecter à un serveur distant, spécifiez son nom DNS ou son adresse IP. c. Activer la case à cocher Se connecter à l'ordinateur spécifié maintenant, puis cliquez sur OK. Déclarer une zone de recherche directe : Une zone DNS peut être soit : -une zone principale: si le serveur actuel est à l origine des informations relatives à cette zone. Il les obtient à partir d un fichier de configuration. (fichier de zone). -une zone secondaire: lorsque le serveur actuel obtient les informations relatives à cette zone automatiquement depuis un serveur primaire. Déclarer une zone principale : a) Ouvrir DNS comme suit : Démarrer Programmes - Outils d'administration, puis cliquer sur DNS. b) Dans l'arborescence de la console, cliquer sur le serveur DNS applicable. c) Appuyer sur le bouton droit de la souris, puis sélectionner nouvelle zone dans le menu d) Suivre les instructions qui s'affichent dans l'assistant Nouvelle zone e) Choisir zone principale standard f) Choisir zone de recherche directe

4 g) Entrer le nom de la zone (mondomaine.ma) Un fichier de zone est créé sous le nom (zone.dns) Déclarer une zone secondaire : a) Ouvrir DNS comme suit : b) Démarrer Programmes- Outils d'administration, puis cliquer sur DNS. c) Dans l'arborescence de la console, cliquer sur le serveur DNS applicable. d) Appuyer sur le bouton droit de la souris, puis sélectionner nouvelle zone dans le menu e) Suivre les instructions qui s'affichent dans l'assistant Nouvelle zone f) Choisir zone secondaire standard

5 g) Choisir zone de recherche directe h) Entrer le nom de la zone (mondomaine.ma) Entrer l adresses IP du serveur maître (primaire) sur la zone, à partir duquel ce serveur (local) fera le transfert de zone. Les transferts de zones sont toujours lancés sur le serveur secondaire d'une zone et envoyés aux serveurs maîtres configurés qui jouent le rôle de source pour la zone.

6 Lorsque le serveur maître reçoit la requête relative à la zone, il répond par un transfert de la zone vers le serveur secondaire. Déclarer une zone de recherche directe : Déclarer une zone principale a) Ouvrir DNS comme suit : Démarrer Programmes - Outils d'administration, puis cliquer sur DNS. b) Dans l'arborescence de la console, cliquer sur le serveur DNS applicable. c) Appuyer sur le bouton droit de la souris, puis sélectionner nouvelle zone dans le menu d) L assistant nouvelle zone démarre. Cliquer sur suivant. e) Choisir zone principale standard f) Sélectionner zone de recherche inversée. Cliquer suivant. g) Entrer l ID réseau ( ) h) Cliquer sur terminer. Ainsi la zone inverse de est in-addr.arpa. Dans l arborescence de la console, on peut voir que les domaines de recherche directe et inverse ont été créés : Le client dispose d une plage d adresses inférieure à 256 IP La plage d adresse affectée au client est inférieure à 256 IP (soit 16 IP, 32 ). Dans ce cas, le client déclare la zone inverse correspondante à sa plage IP, et son ISP doit effectuer la délégation de gestion de cette zone vers le(s) serveur(s) DNS du client, au sein de la zone inverse (du pool de 256 IP). Pour plus d informations sur cette partie, se référer à la RFC 2317.

7 Exemple d illustration : On désire déclarer la zone inverse in-addr.arpa correspondante à la plage /24 [256 IP]. Cette plage est répartie comme suit: Organisation A dispose de 128 IP /25 Organisation B dispose de 64 IP /26 Organisation C dispose de 64 IP /26 En principe, dans ce cas, l ISP procède à la déclaration de la zone parent inaddr.arpa, en délégant la gestion de toute zone de chacune de ces organisations vers le(s) serveur(s) DNS autoritaire. comme suit : L organisation A doit déclarer la zone 0/ in-addr.arpa comme suit : a. Ouvrir DNS comme suit : Démarrer Programmes - Outils d'administration, puis cliquer sur DNS. b. Dans l'arborescence de la console, cliquer sur le serveur DNS applicable. c. Appuyer sur le bouton droit de la souris, puis sélectionner nouvelle zone dans le menu d. L assistant nouvelle zone démarre. Cliquer sur suivant. e. Choisir zone principale standard f. Sélectionner zone de recherche inversée. Cliquer suivant. g. Au lieu de ID réseau, choisir : nom de la zone de recherche inversée. Déclarer une zone secondaire : Ouvrir DNS comme suit : Démarrer Programmes - Outils d'administration, puis cliquer sur DNS. Dans l'arborescence de la console, cliquer sur le serveur DNS applicable. Appuyer sur le bouton droit de la souris, puis sélectionner nouvelle zone dans le menu Choisir zone secondaire standard Sélectionner zone de recherche inversée. Cliquer suivant

8 Entrer l ID réseau ( ). g. Entrer l adresses IP du serveur maître (primaire) sur la zone, à partir duquel ce serveur (local) fera le transfert de zone. Entrer l adresses IP du serveur maître (primaire) sur la zone, à partir duquel ce serveur (local) fera le transfert de zone. Ajout des enregistrements : Les différents types d enregistrements qu on peut ajouter à une zone sont principalement: -enregistrement de ressource de type A. -Alias (enregistrement CNAME) -serveur de nom (enregistrement NS). -serveur de messagerie (enregistrement MX) -etc Ouvrir DNS comme suit : Démarrer Programmes - Outils d'administration, puis cliquer sur DNS. Dans l'arborescence de la console, cliquer sur le serveur DNS applicable. Sélectionner le domaine (la zone) auquel vous voulez ajouter l enregistrement. - Pour ajouter un nouvel hôte (enregistrement de type A), choisir Nouvel hôte

9 Cliquer ensuite sur ajouter un hôte. En résultat, un enregistrement de ressource a été créé pour l hôte www du domaine mondomaine.ma avec comme adresse IP NB : Pour que le serveur liste automatiquement l enregistrement pointeur pour les recherches inversées, il faut cocher la case : Créer un pointeur d enregistrement PTR associé. Cet enregistrement est utile lors des analyses de sécurité et des vérifications d identité de domaines source du courrier électronique. Pour ajouter un nouveau serveur de messagerie (MX). Il faut procéder comme suit : Ajouter un nouvel hôte, dont le nom sera (par exemple smtp) [voir plus haut comment déclarer un nouvel hôte]. Puis ajouter un nouveau serveur de messagerie MX : -exécuter la console pour le DNS. [Démarrer Programmes - Outils d'administration, puis cliquer sur DNS.] -dérouler la zone du domaine (mondomaine.ma) -cliquer à l aide du bouton droit sur le domaine et choisir Nouveau serveur de messagerie. -cliquer sur le bouton parcourir. -choisir le serveur DNS appliqué. -sélectionner le domaine. -sélectionner le host déjà déclaré (smtp.mondomaine.ma)