reseau:dns
Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
reseau:dns [2020/06/12 06:59] – [Rechargement de la zone] jca | reseau:dns [2022/11/06 01:42] (Version actuelle) – [Zone DNS faimaison.net] jca | ||
---|---|---|---|
Ligne 13: | Ligne 13: | ||
;; AUTHORITY SECTION: | ;; AUTHORITY SECTION: | ||
- | faimaison.net. | ||
faimaison.net. | faimaison.net. | ||
faimaison.net. | faimaison.net. | ||
Ligne 19: | Ligne 18: | ||
;; ADDITIONAL SECTION: | ;; ADDITIONAL SECTION: | ||
- | trompe-souris.faimaison.net. 1454 IN A | ||
philmore.faimaison.net. 1339 IN A | philmore.faimaison.net. 1339 IN A | ||
bosco.faimaison.net. | bosco.faimaison.net. | ||
Ligne 35: | Ligne 33: | ||
Philmore fait office de DNS maître, la configuration se fait donc dessus. | Philmore fait office de DNS maître, la configuration se fait donc dessus. | ||
- | - ssh philmore.faimaison.net | + | - '' |
- | - passer en root avec sudo -s | + | - passer en root avec '' |
- | - cd / | + | - '' |
- | - cp db.faimaison.net db.faimaison.net.orig # backup avant de faire une modification :) | + | - '' |
- | - nano db.faimaison.net | + | - '' |
* rajouter/ | * rajouter/ | ||
* remplacer le serial par la date courante (tout en haut du fichier) | * remplacer le serial par la date courante (tout en haut du fichier) | ||
Ligne 53: | Ligne 51: | ||
La seule chose qui peut être déroutante est que seule la fin (dernier octet) de l' | La seule chose qui peut être déroutante est que seule la fin (dernier octet) de l' | ||
- | Par exemple, l' | + | Par exemple, l' |
< | < | ||
252 | 252 | ||
</ | </ | ||
+ | |||
+ | Pour trouver le reserve-DNS d'une ip, par exemple de l'IPv6 '' | ||
+ | |||
+ | < | ||
+ | dig -x 2a00: | ||
+ | </ | ||
+ | |||
+ | La réponse DNS affichée sera: | ||
+ | |||
+ | < | ||
+ | |||
+ | ; <<>> | ||
+ | ;; global options: +cmd | ||
+ | ;; Got answer: | ||
+ | ;; ->> | ||
+ | ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 5 | ||
+ | |||
+ | ;; OPT PSEUDOSECTION: | ||
+ | ; EDNS: version: 0, flags:; udp: 4096 | ||
+ | ;; QUESTION SECTION: | ||
+ | ; | ||
+ | |||
+ | ... reste de la réponse ... | ||
+ | </ | ||
+ | |||
+ | La section qui nous intéresse est '' | ||
+ | |||
+ | < | ||
+ | |||
+ | C'est cette ligne qu'il faudra utilisée dans le fichier de zone reverse. | ||
+ | |||
+ | ==== Délégation DNS ==== | ||
+ | Certains membres nous demandent s'il est possible qu'ils gèrent eux-même les reverse DNS liés à leurs IPv4 et leurs IPv6. | ||
+ | C'est possible, la procédure change peu. Il faut que le membre ait au moins deux serveurs DNS qui pourront répondre aux requêtes '' | ||
+ | |||
+ | Exemple en IPv6 pour le sous-réseau '' | ||
+ | < | ||
+ | 3.d.4.4.0.1.1.8.8.5.0.0.a.2.ip6.arpa. NS ns1.example.org. | ||
+ | 3.d.4.4.0.1.1.8.8.5.0.0.a.2.ip6.arpa. NS ns2.example.org. | ||
+ | </ | ||
+ | |||
+ | En IPv4 c'est un poil plus compliqué, on ne souhaite déléguer le reverse que pour une seule IPv4 à la fois. Exemple pour l' | ||
+ | < | ||
+ | 19 CNAME 19.19/32 | ||
+ | 19/32 NS ns1.example.org. | ||
+ | 19/32 NS ns2.example.org. | ||
+ | </ | ||
+ | |||
+ | Pour plus de détails sur le méchanisme utilisé pour IPv4, voir la [[https:// | ||
+ | ==== Vérification des modifications ==== | ||
+ | |||
+ | Les commandes suivantes peuvent être utilisées pour vérifier les enregistrements ajoutés, modifiés ou supprimés. Ces commandes envoient une requête DNS au serveur DNS de FAImaison. La configuration doit donc avoir été rechargée après les modifications. | ||
+ | |||
+ | * Pour tester l' | ||
+ | * Pour tester l' | ||
+ | * Pour tester l' | ||
Ligne 63: | Ligne 117: | ||
===== Esclave DNS pour d' | ===== Esclave DNS pour d' | ||
+ | |||
+ | :!: // Pas à jour ? Recette non utilisée depuis sa création. // | ||
+ | |||
Il y a une recette ansible '' | Il y a une recette ansible '' | ||
reseau/dns.1591945140.txt.gz · Dernière modification : 2020/06/12 06:59 de jca