--> Les commentaires explicatifs pour "named.conf" sont de mon cru, mélange savoureux d'un anglais scolaire déficient et d'une certaine méconnaissance du sujet :), alors gaffe... <-- Contenu du fichier /etc/named.conf: options { # ici le chemin des fichiers de zone. directory "/var/named"; # le port et les adresses en ecoute. listen-on port 53 { 127.0.0.1; 192.168.0.3; }; # l' adresse autorisé a interrogé le serveur allow-query { 192.168.0/24; }; # l' adresse autorisé a effectuer un transfert de zone allow-transfer { 192.168.0.3; }; # Différentes paramètres. cleaning-interval 120; statistics-interval 0; notify no; }; # fichier de zone "localhost" zone "localhost" in { type master; file "localhost.zone"; }; # fichier reverse de zone "localhost" (loopback). zone "0.0.127.in-addr.arpa" in { type master; file "127.0.0.zone"; }; # Fichier de zone principale(dns publique). # résolution de noms vers ip. zone "athena" in { type master; file "athena.zone"; }; # fichier de zone reverse principale # résolution d'ip vers noms. zone "0.168.192.in-addr.arpa" in { type master; file "192.168.0.zone"; }; # fichier contenant l'IP des serveurs racines d'INTERNET. zone "." in { type hint; file "root.hint"; };
GLOSSAIRE des termes relatifs aux fichiers de zones. (tiré du livre de christian pélissier:UNIX utilisation et administration). - A: adresse IP - CNAME: un alias - NS: le serveur de nom du domaine indiqué - MX: serveur de courrier - SOA: début de zone - PTR: pointeur sur nom de domaine $TTL 2D athena. IN SOA verseau root.localhost. ( 1999092901 ; serial 1D ; refresh 2H ; retry 1W ; expiry 2D ) ; minimum IN NS verseau IN MX 10 verseau verseau IN A 192.168.0.3 bling IN A 192.168.0.2 athena IN A 192.168.0.1 www IN CNAME verseau ftp IN CNAME verseau http IN CNAME verseau
$TTL 2D 0.168.192.in-addr.arpa. IN SOA verseau.athena. root.localhost. ( 1999092901 ; serial 1D ; refresh 2H ; retry 1W ; expiry 2D ) ; minimum IN NS verseau.athena. 3 IN PTR verseau.athena. 1 IN PTR athena.athena. 2 IN PTR bling.athena.
; This file holds the information on root name servers needed to ; initialize cache of Internet domain name servers ; (e.g. reference this file in the "cache .
L' interet d'avoir un serveur DNS a domicile ou dans une boite: 1) c'est sympa a mettre en place. 2) Cela centralise la résolution des noms/IP. 3) Se mari trés bien avec le DHCP. 4) Simplifie et optimise la politique de sécurité (gestion des règles firewall + simples et surs). <-- si tu comprend pas, alors...cherche 5) + facile a maintenir a jour. 6) parceque j'ai un système qui m'oblige a avoir un serveur DNS :).
Le serveur DNS cherchera trés régulièrement a dialoguer avec les serveurs racines, attend toi a avoir un trafic UDP..."constant". (dans la capture çi-dessous, la passerelle (192.168.0.1)ne peut dialoguer avec internet,
elle retourne alors des paquets ICMP(destination unreachable) au serveur DNS.
Résultat d'un transfert de zone: (autorisé qu'a partir du serveur :). verseau#"nslookup" verseau#>"ls -d athena"
