Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux_bind [2020/02/20 16:05] – nekan
+++ linux_bind [2021/03/05 15:02] (Version actuelle) – [Zone inversée] nekan
@@ Ligne 1: / Ligne 1: @@
-~~CLOSETOC~~
 ====== Bind - Installation d'un serveur DNS ======
+<label type="info">Création</label> --- //[[nekan@shyrkasystem.com|Nicolas THOREZ]] 2020/02/20 12:04//
 Le service ''DNS'' (//**D**omain **N**ame **S**ystem//) correspond à l'annuaire de votre réseau. Il transforme les adresses telles que ''server.shyrka.sys'' en adresses IP permettant la communication entre les machines via leur ''FQDN'' (//**F**ully-**Q**ualified **D**omain **N**ame//) ou leur nom d'hôte (pour linux) et NetBIOS (pour Windows). Sous debian, le service DNS est fourni par ''BIND'' (//**B**erkeley **I**nternet **N**ame **D**aemon//).
-<note>Cette procédure a été réalisée et testée sur une VM Debian 10.</note>
+<callout type="primary" icon="true" title="Environnement">Cette procédure a été réalisée et testée sur une VM Debian 10.</callout>
-<note warning>Cette procédure nécessite des droits ''root''. Faîtes donc attention à ce que vous faîtes.</note>
+<callout type="danger" icon="true" title="Droits">Cette procédure nécessite des droits ''root''. Faîtes donc attention à ce que vous faîtes.</callout>
 ===== Installation =====
@@ Ligne 76: / Ligne 76: @@
 Exemple :
-<file># Adresses
+<file>router          IN     A          192.168.0.1
-router          IN     A          192.168.0.1
 printer         IN     A          192.168.0.2
+share           IN     A          192.168.0.10
+dns             IN     A          192.168.0.250
 mail            IN     A          192.168.0.251
 ldap            IN     A          192.168.0.252
-# Alias
 webmail         IN     CNAME      mail
 </file>
-<note important>Lorsque l'on change le fichier de zone, il ne faut pas oublier de mettre à jour le numéro de série afin que les serveurs secondaires puissent se mettre à jour.</note>
+<callout type="danger" icon="true" title="Numéro de série">Lorsque l'on change le fichier de zone, il ne faut pas oublier de mettre à jour le numéro de série afin que les serveurs secondaires puissent se mettre à jour.</callout>
+<callout type="tip" icon="true" title="Astuce">Il est intéressant que les adresses se suivent et qu'une ligne vide soit laissée entre 2 adresses qui ne se suivent pas. Cela aide à voir rapidement qu'elles sont les adresses disponibles.</callout>
+===== Zone de recherche inversée =====
+Pour que le système fonctionne correctement, il est impératif de créer une zone de recherche inversée pour chaque zone créée. Pour cela, le principe est le même que pour la création d'une zone à quelques détails près.
-{{ :underconstruction-copy-300x150.jpg |}}
+==== Forêt ====
+Dans le fichier ''/etc/bind/named.conf'', on va créer une nouvelle zone. Sa particularité fera que son nom sera l'adresse du réseau de la zone écrite à l'envers suivie de ''in-addr.arpa'' correspondant au domaine des recherches inversées. Du coup, pour un réseau de classe C comme ''192.168.0.X'', le nom de la zone inversée sera ''0.168.192.in-addr.arpa''.
+Exemple :
+<file>zone "0.168.192.in-addr.arpa" {
+    type master;
+    file "/etc/bind/zones/shyrkasys.local.inv";
+    forwarders{};
+}; </file>
+==== Zone inversée ====
+Le fichiers de configuration est, là aussi, celui indiqué dans le fichier ''named.conf'' pour la zone de recherche inversée (''/etc/bind/zones/shyrkasys.local.inv'' dans notre exemple). Il reprend la même entête que le fichier de configuration de la zone à l’exception de :
+  * L'entrée ''NS'', qui voit le nom des hôtes suivie du nom de domaine terminé par un ''.''.
+  * l'entrée ''A'', qui est supprimée.
+Le reste du fichier est constitué des entrées ''PTR'' (//**P**oin**T**e**R**//) correspondantes à chaque entrée ''A'' du fichier de zone.
+Exemple :
+<file>$TTL 3600
+@    IN     SOA     dns.shyrkasys.local. root.shyrkasys.local. (
+          2020022004 ; serial
+       ; refresh
+        ; retry
+     ; expire
+)      ; ttl
+@    IN     NS     dns.shyrkasys.local.
+    IN     PTR     router.shyrkasys.local.
+    IN     PTR     printer.shyrkasys.local.
+   IN     PTR     share.shyrkasys.local.
+  IN     PTR     dns.shyrkasys.local.
+  IN     PTR     mail.shyrkasys.local.
+  IN     PTR     ldap.shyrkasys.local.
+</file>
+<callout type="warning" icon="true" title="Zone inversée">Il est important de modifier le fichier de zone inversée en même temps que le fichier de zone (même numéro de série, informations concordantes).</callout>
+<callout type="primary" icon="true" title="Redémarrage">N'oubliez pas de redémarrer le service ''bind'' après chaque modifications des fichiers de configuration.</callout>
+===== Gestion du service =====
+  * Démarrage :
+<sxh bash>systemctl start bind9.service</sxh>
+  * Redémarrage :
+<sxh bash>systemctl restart bind9.service</sxh>
+  * Arrêt :
+<sxh bash>systemctl stop bind9.service</sxh>
+  * Status :
+<sxh bash>systemctl status bind9.service</sxh>
+  * Activé au démarrage :
+<sxh bash>systemctl enable bind9.service</sxh>
+===== Autres configurations intéressantes =====
+Bien que ce ne soit pas obligatoire pour faire fonctionner le serveur ''BIND'', on peut rajouter en redirecteurs principaux, les adresses des serveurs DNS de notre fournisseurs d'accès à internet ou autres. Pour cela :
+  * On édite le fichier ''/etc/bind/named.conf.options''.
+  * On décommente les lignes correspondantes à ''forwarders''
+  * On remplace ''0.0.0.0'' par les adresses des serveurs DNS, chaque adresse sur une ligne différente et terminée par un '';''.
+On peut aussi ajouter dans le même fichier les options de log, exemple :
+<file>logging {
+        channel "requetes" {
+                file "/var/log/bind/queries.log";
+                print-time yes;
+                print-category yes;
+        };
+        category queries { "requetes"; };
+        channel "securite" {
+                file "/var/log/bind/securite.log";
+                print-category yes;
+                print-severity yes;
+                print-time yes;
+        };
+        category security { "securite"; };
+        channel "global" {
+                file "/var/log/bind/global.log";
+                print-category yes;
+                print-severity yes;
+                print-time yes;
+        };
+        category general { "global"; };
+        channel "configuration" {
+                file "/var/log/bind/config.log";
+                print-category yes;
+                print-severity yes;
+                print-time yes;
+        };
+        category config { "configuration"; };
+};
+</file>
+<callout type="danger" icon="true" title="Logs">Il faudra penser à créer les différents fichiers de log et changer leur propriétaire et leur groupe par ''bind''. Pour debian 10 où ''apparmor'' est installé par défaut, il faudra aussi modifier les autorisations d'écriture.</callout>
- --- //[[nekan@shyrkasystem.com|Nicolas THOREZ]] 2020/02/20 12:04//
 ~~DISCUSSION~~