{"id":36,"date":"2019-05-13T22:44:20","date_gmt":"2019-05-13T20:44:20","guid":{"rendered":"https:\/\/aietea.fr\/?p=36"},"modified":"2019-05-13T22:44:20","modified_gmt":"2019-05-13T20:44:20","slug":"parametrage-de-bind","status":"publish","type":"post","link":"https:\/\/aietea.fr\/index.php\/2019\/05\/13\/parametrage-de-bind\/","title":{"rendered":"PARAM\u00c9TRAGE DE BIND"},"content":{"rendered":"\n

Dans cet article nous allons param\u00e9trer un nouveau serveur bas\u00e9 sur Ubuntu Server 18.04<\/strong> de telle sorte qu\u2019il fasse office de serveur DNS<\/strong>.
<\/p>\n\n\n\n

Puis dans un second temps nous param\u00e9trerons ce serveur en routeur afin que les postes du r\u00e9seau local acc\u00e8dent \u00e0 Internet.
<\/p>\n\n\n\n

Pour la premi\u00e8re partie je me suis aid\u00e9 d\u2019un article du site web Digital Ocean relatif \u00e0 l\u2019installation d\u2019un serveur DNS sur Ubuntu 18.04 :
<\/p>\n\n\n\n

https:\/\/www.digitalocean.com\/community\/tutorials\/how-to-configure-bind-as-a-private-network-dns-server-on-ubuntu-18-04
<\/p>\n\n\n\n

Tout d\u2019abord vous trouverez ci-dessous le sch\u00e9ma du r\u00e9seau qui servira de mod\u00e8le :<\/p>\n\n\n\n

\"Sch\u00e9ma
Sch\u00e9ma du r\u00e9seau AieTea<\/figcaption><\/figure>\n\n\n\n

Puis voici un sch\u00e9ma des fichiers que nous utiliserons :<\/p>\n\n\n\n

\"Fichiers
Fichiers de configuration Bind<\/figcaption><\/figure>\n\n\n\n

1 \u2013<\/u>
<\/p>\n\n\n\n

Pour r\u00e9aliser cela j\u2019ai utilis\u00e9 VirtualBox afin d\u2019installer deux machines virtuelles :
<\/p>\n\n\n\n

srvlan<\/strong> (Ubuntu Server 18.04)
<\/p>\n\n\n\n

client<\/strong> (Lubuntu 18.04)
<\/p>\n\n\n\n

Toujours dans Virtualbox, srvlan aura deux interfaces r\u00e9seaux<\/strong> :
<\/p>\n\n\n\n

la premi\u00e8re en Internal Network<\/strong>, la seconde en Bridged Adapter<\/strong> :<\/p>\n\n\n\n

\"Configuration
Configuration r\u00e9seau 1 de VirtualBox<\/figcaption><\/figure>\n\n\n\n
\"Configuration
Configuration r\u00e9seau 2 de VirtualBox<\/figcaption><\/figure>\n\n\n\n

Le poste client aura quant \u00e0 lui une seule interface r\u00e9seau Internal Network<\/strong>.
<\/p>\n\n\n\n

L\u2019installation du serveur ne pr\u00e9sente aucun pi\u00e8ge. Voici les quelques points de vigilance ci-dessous :<\/p>\n\n\n\n

\"Interfaces
Interfaces r\u00e9seaux Srvlan<\/figcaption><\/figure>\n\n\n\n

Penser \u00e0 param\u00e9trer l\u2019adressage IP statique (ci-dessus enp0s3).<\/p>\n\n\n\n

\"Adressage
Adressage IP Srvlan<\/figcaption><\/figure>\n\n\n\n

Param\u00e9trer correctement ci-dessus l\u2019adressage IP du serveur.
<\/p>\n\n\n\n

2 \u2013<\/u>
<\/p>\n\n\n\n

Voici maintenant comment configurer le serveur DNS<\/strong> sur srvlan<\/strong> :
<\/p>\n\n\n\n

Tout d\u2019abord faire un apt-get update<\/strong>
<\/p>\n\n\n\n

Puis installer Bind (serveur DNS) :
apt-get install bind9 bind9utils bind9-doc<\/strong>
<\/p>\n\n\n\n

Param\u00e9trer Bind en IPv4 :
Dans le fichier \/etc\/default\/bind9<\/strong> ajouter -4<\/strong> \u00e0 la ligne suivante :
OPTIONS=\u201d-u bind -4\u201d<\/strong>
<\/p>\n\n\n\n

Red\u00e9marrer Bind :
systemctl restart bind9<\/strong>
<\/p>\n\n\n\n

Configurer maintenant le fichier \/etc\/bind\/named.conf.options<\/strong> :<\/p>\n\n\n

acl \u201ctrusted\u201d {
\u00a0 \u00a0 \u00a0192.168.10.1;
\u00a0 \u00a0 \u00a0192.168.10.11;
};
options {
\u00a0 \u00a0 \u00a0directory \u201c\/var\/cache\/bind\u201d;
\u00a0 \u00a0 \u00a0recursion yes;
\u00a0 \u00a0 \u00a0allow-recursion { trusted; };
\u00a0 \u00a0 \u00a0listen-on { 192.168.10.1; };
\u00a0 \u00a0 \u00a0allow-transfer {none; };
\u00a0 \u00a0 \u00a0forwarders {
\u00a0 \u00a0 \u00a08.8.8.8;
\u00a0 \u00a0 \u00a08.8.4.4;
\u00a0 \u00a0 \u00a0};
\u00a0 \u00a0 \u00a0dnssec-validation auto;
\u00a0 \u00a0 \u00a0auth-nxdomain no;
\u00a0 \u00a0 \u00a0listen-on-v6 { any; };
};<\/p>\n\n\n

Editer maintenant le fichier \/etc\/bind\/named.conf.local <\/strong>:<\/p>\n\n\n

zone \u201caietea.local\u201d {
\u00a0 \u00a0 \u00a0type master;
\u00a0 \u00a0 \u00a0file \u201c\/etc\/bind\/zones\/db.aietea.local\u201d;
};
zone \u201c10.168.192.in-addr.arpa\u201d {
\u00a0 \u00a0 \u00a0type master;
\u00a0 \u00a0 \u00a0file \u201c\/etc\/bind\/zones\/db.192.168.10\u201d;
};<\/p>\n\n\n

Cr\u00e9er maintenant le r\u00e9pertoire \/etc\/bind\/zones<\/strong> et cr\u00e9er le fichier \/etc\/bind\/zones\/db.aietea.local<\/strong> dont voici le contenu :<\/p>\n\n\n

$TTL 604800
@ IN SOA srvlan.aietea.local. admin.aietea.local. (
\u00a0 \u00a0 \u00a03 ; Serial
\u00a0 \u00a0 \u00a0604800 ; Refresh
\u00a0 \u00a0 \u00a086400 ; Retry
\u00a0 \u00a0 \u00a02419200 ; Expire
\u00a0 \u00a0 \u00a0604800 ) ; Negative Cache TTL
;
; name servers \u2013 NS records
\u00a0 \u00a0 \u00a0IN NS srvlan.aietea.local.
; name servers \u2013 A records
srvlan.aietea.local. IN A 192.168.10.1
; 192.168.10.0\/24 \u2013 A records
client.aietea.local. IN A 192.168.10.11<\/p>\n\n\n

Editer maintenant le nouveau fichier \/etc\/bind\/zones\/db.192.168.10<\/strong> :<\/p>\n\n\n

$TTL 604800
@ IN SOA srvlan.aietea.local. admin.aietea.local. (
\u00a0 \u00a0 \u00a03 ; Serial
\u00a0 \u00a0 \u00a0604800 ; Refresh
\u00a0 \u00a0 \u00a086400 ; Retry
\u00a0 \u00a0 \u00a02419200 ; Expire
\u00a0 \u00a0 \u00a0604800 ) ; Negative Cache TTL
;
; name servers
\u00a0 \u00a0 \u00a0IN NS srvlan.aietea.local.
; PTR Records
1 IN PTR srvlan.aietea.local. ; 192.168.10.1
11 IN PTR client.aietea.local. ; 192.168.10.11<\/p>\n\n\n

\u2013 Lancer maintenant les commandes suivantes pour v\u00e9rifier la bonne syntaxe ainsi que la bonne configuration :
<\/p>\n\n\n\n

named-checkconf<\/strong>
<\/p>\n\n\n\n

v\u00e9rifie la syntaxe des fichiers named.conf.*<\/strong>
<\/p>\n\n\n\n

\u2013 Pour v\u00e9rifier si la configuration du domaine d\u00e9finie dans le fichier \/etc\/bind\/zones\/db.aietea.local<\/strong> est correcte taper :
<\/p>\n\n\n\n

named-checkzone aietea.local \/etc\/bind\/zones\/db.aietea.local<\/strong>
<\/p>\n\n\n\n

\u2013 De m\u00eame pour v\u00e9rifier la configuration de zone inverse :
<\/p>\n\n\n\n

named-checkzone 10.168.192.in-addr.arpa \/etc\/bind\/zones\/db.192.168.10<\/strong>
<\/p>\n\n\n\n

\u2013 Pour finir sur le serveur red\u00e9marrer Bind :
systemctl restart bind9<\/strong><\/p>\n\n\n\n

3 \u2013<\/u>
V\u00e9rifier maitenant c\u00f4t\u00e9 client la bonne configuration.
<\/p>\n\n\n\n

Pour cela je me suis aid\u00e9 du site d\u2019aide de Microsoft sur la commande nslookup<\/strong>.
<\/p>\n\n\n\n

Testons avec Windows en d\u00e9marrant la fen\u00eatre de commandes CMD<\/strong>, puis taper les commandes encadr\u00e9es en rouge ci-dessous :<\/p>\n\n\n\n

\"R\u00e9sultat
R\u00e9sultats de nslookup sous Windows<\/figcaption><\/figure>\n\n\n\n

Penser au pr\u00e9alable \u00e0 configurer correctement l\u2019adressage IP de la carte r\u00e9seau client comme indiqu\u00e9 sur le sch\u00e9ma au d\u00e9but de cet article.
<\/p>\n\n\n\n

Les r\u00e9sultats retourn\u00e9s par les commandes ci-dessus montrent que la configuration de notre serveur DNS est correcte.
<\/p>\n\n\n\n

\u2013 Nous verrons dans une seconde partie comment configurer notre serveur en routeur afin que les postes clients puissent sortir sur internet.<\/p>\n","protected":false},"excerpt":{"rendered":"

Dans cet article nous allons param\u00e9trer un nouveau serveur bas\u00e9 sur Ubuntu Server 18.04 de telle sorte qu\u2019il fasse office de serveur DNS. Puis dans un second temps nous param\u00e9trerons ce serveur en routeur afin que les postes du r\u00e9seau local acc\u00e8dent \u00e0 Internet. Pour la premi\u00e8re partie je me suis aid\u00e9 d\u2019un article du … Continuer la lecture de PARAM\u00c9TRAGE DE BIND<\/span> →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-36","post","type-post","status-publish","format-standard","hentry","category-systemes-reseaux"],"_links":{"self":[{"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/posts\/36","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/comments?post=36"}],"version-history":[{"count":3,"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/posts\/36\/revisions"}],"predecessor-version":[{"id":40,"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/posts\/36\/revisions\/40"}],"wp:attachment":[{"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/media?parent=36"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/categories?post=36"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aietea.fr\/index.php\/wp-json\/wp\/v2\/tags?post=36"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}