Système DNS Cours Dns (Domain Name System) Présentation du cours et des exercices pour mieux...

7/25/2019 Systme DNS Cours Dns (Domain Name System) Prsentation du cours et des exercices pour mieux commprende

1/54

ROYAUME DU MAROC

Office de la Formation Professionnelle et de la Promotion du Travail

DIRECTION RECHERCHEETINGENIERIEDEFORMATION

SECTEUR NTIC

Systme DNS.doc


2/54

ROYAUME DU MAROC

Office de la Formation Professionnelle et de la Promotion du Travail

DIRECTION RECHERCHEETINGENIERIEDEFORMATION

SECTEUR NTIC


3/54

Systme DNS.doc

Sommaire

1. Systme DNS..................................................................................4

1.1. Dfiitio......................................................................................41.!. "octio de DNS............................................................................4

1.#. Histori$%e de DNS..........................................................................4

!. Es&ace de oms de domaies.............................................................'

!.1. "octio d(% es&ace de oms de domaies.......................................'

!.!. Es&ace de oms de domaie...........................................................)

!.#. Domaie.......................................................................................)

!.4. Domaie racie.............................................................................)

!.'. Domaie de i*ea% s%&rie%r..........................................................)!.). Domaie de secod i*ea%..............................................................+

!.+. So%s,domaie...............................................................................+

!.-. Nom de domaie &eiemet $%aifi................................................+

#. Co*etios d(a&&eatio stadard DNS..............................................+

4. Istaatio d% ser*ice Ser*e%r DNS.....................................................-

'. Cofi/%ratio des &ro&rits d% ser*ice Ser*e%r DNS.............................0

'.1. Com&osats d(%e so%tio DNS.......................................................0

'.!. %(est,ce $%(%e re$%2te DNS.........................................................0

'.!.1. Re$%2te rc%rsi*e..................................................................13

'.!.!. "octioemet d(%e re$%2te rc%rsi*e...................................13

'.!.#. Re$%2tes itrati*es.................................................................13

'.!.4. "octioemet d(%e re$%2te itrati*e.....................................11

'.#. es idicatios de racie...............................................................1#

'.4. "octio d(%e idicatio de racie.................................................1#

'.'. es redirecte%rs...........................................................................1#

'.). a mise e cac5e d% ser*e%r DNS...................................................1'

'.+. "octioemet d% cac5e des ser*e%rs DNS....................................1)

). Cofi/%ratio des 6oes DNS............................................................1)

).1. Ere/istremets de resso%rces.......................................................1)

).!. 7oes DNS..................................................................................1+

).#. Sc%risatio d(%e 6oe DNS.........................................................10

).4. Ty&es de 6oes DNS.....................................................................10

).4.1. 7oe &rici&ae......................................................................10

OFPPT @ Doc%met Misime 8a/e#341)!41-.doc a*ri 3+ 1 , '4


4/54

Systme DNS.doc

).4.!. 7oe secodaire.....................................................................!3

).4.#. 7oe de st%9.........................................................................!3

).4.4. 7oes de rec5erc5e directe et i*erse.....................................!1

).'. Trasferts de 6oe DNS.................................................................!#

).'.1. 8rocess%s de trasfert de 6oe.................................................!4

).). Notificatio DNS :DNS Notify;........................................................!'

).).1. "octioemet de DNS Notify.................................................!'

).+. Mise < =o%r dyami$%e..................................................................!)

).+.1. Commet es ciets DNS iscri*et et mettet < =o%r de maire

dyami$%e e%rs ere/istremets de resso%rces.....................................!+

).+.!. Commet % ser*e%r DHC8 iscrit et met < =o%r de maire

dyami$%e es ere/istremets de resso%rces........................................!0

).+.#. 8rocd%re de cofi/%ratio d(% ser*e%r DNS &o%r es mises < =o%rdyami$%es.......................................................................................#1

).+.4. Cofi/%ratio des ciets DNS e>c%tat ?ido@s 8 8rofessioe

&o%r es mises < =o%r dyami$%es.........................................................#1

).+.'. Cofi/%ratio d(% ser*e%r DHC8 &o%r a mise < =o%r dyami$%e

des ere/istremets de resso%rces de ciets DHC8.................................#!

).+.). Cratio ma%ee d(ere/istremets de resso%rces DNS.............#!

).-. 7oe DNS it/re < Acti*e Directory.............................................##

+. Cofi/%ratio d(% ciet DNS...........................................................#4+.1. Ser*e%rs DNS &rfrs et a%>iiaires...............................................#4

-. D/atio d(%e 6oe DNS..............................................................#)

0. Gestio DNS...................................................................................#+

0.1. D%re de *ie................................................................................#+

0.!. Cofi/%ratio des &aramtres de *ieiissemet et de ettoya/e..........#-

0.!.1. 8aramtres de *ieiissemet et de ettoya/e d(%e 6oe.............#0

0.!.!. "octioemet d% *ieiissemet et d% ettoya/e......................43

13. S%r*eiace d% ser*ice DNS.............................................................41

13.1. Test de a cofi/%ratio d% ser*e%r DNS.......................................41

13.!. Brificatio de a &rsece d(% ere/istremet de resso%rce < (aide

de Nsoo%& de DNSCmd et de DNSit...................................................4!

11. Aayse des &erformaces d% ser*e%r DNS.........................................44

11.1. Aayse des &erformaces d% ser*e%r DNS < (aide de a cosoe de

&erformaces........................................................................................44

11.!. o%ra des *emets DNS......................................................4'

OFPPT @ Doc%met Misime 8a/e#341)!41-.doc a*ri 3+ ! , '4


5/54

Systme DNS.doc

11.#. Ere/istremet de d9o/a/e DNS...............................................4)

11.4. 8rocd%re d(acti*atio et de cofi/%ratio des o&tios de

(ere/istremet de d9o/a/e s%r e ser*e%r DNS......................................4-

OFPPT @ Doc%met Misime 8a/e#341)!41-.doc a*ri 3+ # , '4


6/54

Systme DNS

1.Systme DNS

1.1. Dfinition

DNS (Domain Name System) est %e 9ase de does distri9%e5irarc5ise $%i cotiet es ma&&a/es de oms d(5Ftes DNS < desadresses I8. I &ermet de re&rer des ordiate%rs et des ser*ices e%tiisat des oms a&5a%mri$%es facies < reteir. DNS &ermet/aemet de dco%*rir des ser*ices rsea% comme des ser*e%rs demessa/erie et des cotrFe%rs de domaie das e ser*ice d(a%aireActi*e Directory.

1.2. Fonction de DNSDNS est < a 9ase d% systme de oms Iteret mais a%ssi d% systmede oms de domaie Acti*e Directory d(%e or/aisatio. I &red ec5ar/e (accs a%> resso%rces < (aide de oms a&5a%mri$%es. SasDNS *o%s de*rie6 tro%*er es adresses I8 des resso%rces &o%r accder acte. A% ie% de cea DNS&ermet a%> %tiisate%rs de faire a&&e < des oms a&5a%mri$%es

es$%es restet asse6 sta9es das %e or/aisatio.A*ec DNS es oms d(5Ftes rsidet das %e 9ase dedoes $%i &e%t2tre distri9%e etre &%sie%rs ser*e%rs ce $%i dimi%e a c5ar/e dec5a$%e ser*e%r et &ermet d(admiistrer e systme de oms &ar&artitios. DNS &red e c5ar/e des oms 5irarc5i$%es et &ermetd(iscrire di*ers ty&es de does e &%s d% ma&&a/e de oms d(5Ftes co*etios d(a&&eatio stadard DNS es or/aisatios $%iim&metet % es&ace de oms DNS &e%*et a%ssi %tiiser ce deriers%r Iteret.es co*etios d(a&&eatio stadard DNS a%toriset % so%s,esem9eimit d% =e% de caractres ASCII. a R"C :Re$%est for Commets; 11!#

s&cifie es caractres *aides das es oms DNS A,7a,63,0Trait d(%io :,;To%s es caractres o *aides sot rem&acs &ar des traits d(%io. 8are>em&e si *o%s %tiise6 e trait de so%i/emet das % omd(ordiate%r i est rem&ac &ar % trait d(%io.

4.Installation du service Serveur DNS

8o%r istaer DNS o s%it a &rocd%re s%i*ate

1. O%*re6 %e sessio a*ec % com&te d(%tiisate%r sas droitsd(admiistratio.!. Ci$%e6 s%r D"marrer &%is s%r 8aea% de cofi/%ratio.#. Das e 8aea% de cofi/%ratio o%*re6 Outils d#administrationci$%e6 a*ec e 9o%to droit s%r !"rer votre serveur &%is sectioe6E$"cuteren tant %ue.4. Das a 9oQte de diao/%e E$"cuter en tant %ue sectioe6utilisateur suivant etre6 % com&te d(%tiisate%r et % mot de &asse9ficiat des a%torisatios cessaires < a raisatio de cette tPc5e&%is ci$%e6 s%r O'.'. Das a fe2tre (ssistant !"rer votre serveur ci$%e6 s%r ()outer

OFPPT @Doc%met Misime 8a/e

#341)!41-.doc a*ri 3+ - , '4


11/54

Systme DNS

ou supprimer un r*le.). Das a &a/e +tapes pr"liminaires ci$%e6 s%r Suivant.+. Das a &a/e R*le du serveur sectioe6 Serveur DNS &%isci$%e6 s%r Suivant.

-. Das a &a/e (per,u des s"lections ci$%e6 s%r Suivant.0. Si % messa/e *o%s y i*ite isre6 e CD,ROM de Microsoft ?ido@sSer*er !33#.13. Das a &a/e -ienvenue dans l#(ssistant Confiurer un serveurDNS ci$%e6 s%r (nnuler.Bo%s a%re6 (occasio de cofi/%rer e ser*ice DNS das %e a&&icatio&rati$%e %trie%re.11. Das a &a/e (ssistant Confiurer votre serveur ci$%e6 s%r

Terminer.

5.Coni!uration des propri"t"s du serviceServeur DNS

5.1. %omposants dune so$ution DNS

es com&osats d(%e so%tio DNS sot es ciets DNS es ser*e%rs DNS

et es ere/istremets de resso%rces DNS. es ere/istremets deresso%rces se tro%*et das a 9ase de does d% ser*e%r DNS. Si *otreso%tio DNS est coecte < Iteret es ser*e%rs DNS sit%s s%rIteret &e%*et 2tre %tiiss


#341)!41-.doc a*ri 3+ 0 , '4


12/54

Systme DNS

5.2. &uest"ce quune requ'te DNS

e requte est %e demade de rso%tio de oms e*oye < %ser*e%r DNS. I e>iste de%> ty&es de re$%2tes re$%2tes rc%rsi*es etre$%2tes itrati*es.

5.2.1. #e$u%te r"cursive

e re$%2te rc%rsi*e est %e re$%2te e*oye < % ser*e%r DNS dasa$%ee e ciet DNS demade a% ser*e%r de fo%rir %e r&osecom&te. E reto%r e ser*e%r &e%t %i$%emet re*oyer %e r&ose

com&te o% idi$%er $%(i e sait &as rso%dre e om. e re$%2terc%rsi*e e &e%t &as 2tre rediri/e *ers % a%tre ser*e%r DNS.es re$%2tes rc%rsi*es sot aces &ar % ciet DNS o% &ar % ser*e%rDNS cofi/%r &o%r %tiiser des redirecte%rs. e re$%2te rc%rsi*e &aceto%te a res&osa9iit de a r&ose fiae s%r e ser*e%r iterro/.a r&ose < %e re$%2te rc%rsi*e &e%t 2tre &ositi*e o% /ati*e. Das%e re$%2te rc%rsi*e e ser*e%r DNS iterro/ est somm de re*oyer(%e des trois r&oses s%i*ates

es does demades.


#341)!41-.doc a*ri 3+ 13 , '4


13/54

Systme DNS

messa/e d(erre%r idi$%at $%e es does d% ty&e demad

(e>istet &as. messa/e idi$%at $%e e om de domaie s&cifi (e>iste &as.

5.2.2. &onctionnement dune re$u%te r"cursivee foctioemet d(%e re$%2te rc%rsi*e e*oye &ar % ciet < soser*e%r DNS cofi/%r com&red es ta&es s%i*ates

1. e ciet e*oie %e re$%2te rc%rsi*e a% ser*e%r DNS oca.!. e ser*e%r DNS oca essaie de tro%*er %e r&ose das a 6oe derec5erc5e directe et das e cac5e.#. S(i tro%*e a r&ose < a re$%2te e ser*e%r DNS a re*oie a% ciet.

4. S(i ne tro%*e pas de r&ose e ser*e%r DNS %tiise (adresse d(%redirecte%r o% des idicatios de racie &o%r c5erc5er &%s 5a%t das(ar9orescece.

5.2.3. #e$u%tes it"ratives

e re$%2te itrative est %e re$%2te e*oye < % ser*e%r DNS dasa$%ee e ciet DNS demade a meie%re r&ose $%e &e%t fo%rir eser*e%r DNS sas faire a&&e < d(a%tres ser*e%rs DNS. es re$%2tesitrati*es sot &arfois a&&ees re$%2tes o rc%rsi*es. e rs%tat d(%ere$%2te itrati*e est so%*et %e rfrece < % a%tre ser*e%r DNS sit%&%s 9as das (ar9orescece DNS.Das e cas d(%e re$%2te rc%rsi*e %e rfrece (est &as %e r&oseacce&ta9e.

e re$%2te itrati*e *ise < ce $%e e ser*e%r DNS dsormais e mes%red(%tiiser a re$%2te rc%rsi*e d% ciet soit c5ar/ de tro%*er %e r&ose< a $%estio de ce derier. e ser*e%r DNS iterro/e aors sa &ro&re 9ase

de does o% s(adresse < d(a%tres ser*e%rs DNS sit%s < diffretsi*ea%> de (es&ace de oms de domaies afi de tro%*er e ser*e%r DNS$%i fait a%torit &o%r a re$%2te d(ori/ie.E r/e /rae % ser*e%r DNS e*oie %e re$%2te itrati*e < d(a%tresser*e%rs DNS a&rs a*oir re% d(% ciet %e re$%2te rc%rsi*e. Das %ere$%2te itrati*e e ser*e%r de oms iterro/ re*oie a% demade%r ameie%re r&ose $%(i &ossde. a r&ose < %e re$%2te itrati*e &e%t2tre


#341)!41-.doc a*ri 3+ 11 , '4


14/54

Systme DNS

%e r&ose &ositi*e

%e r&ose /ati*e %e rfrece < % a%tre ser*e%r.

5.2.4. &onctionnement dune re$u%te it"rative

Das (i%stratio e ser*e%r DNS oca (a &as r%ssi < rso%dre e omdemad e %tiisat sa mmoire cac5e et i e fait &as a%torit &o%r edomaie.I commece doc < rec5erc5er e ser*e%r DNS $%i fait a%torit eiterro/eat d(a%tres ser*e%rs DNS. 8o%r tro%*er e ser*e%r DNS $%i faita%torit &o%r e domaie e ser*e%r DNS rso%t e om de domaie&eiemet $%aifi de a racie =%s$%(< (5Fte e %tiisat des re$%2tesitrati*es. e traitemet de cet e>em&e se dro%e comme s%it

1. e ser*e%r DNS oca reoit %e re$%2te rc%rsi*e d(% ciet DNS. 8are>em&e e ser*e%r DNS oca reoit %e re$%2te rc%rsi*e deCom&%ter1 cocerat [email protected].!. e ser*e%r DNS oca e*oie %e re$%2te itrati*e a% ser*e%r racie&o%r o9teir % ser*e%r de oms faisat a%torit.#. e ser*e%r Racie r&od &ar %e rfrece < % ser*e%r DNS &%s&roc5e d% om de domaie demad.


#341)!41-.doc a*ri 3+ 1! , '4


15/54

Systme DNS

8ar e>em&e e ser*e%r racie r&od &ar %e rfrece a% ser*e%r DNSassoci a% domaie .com.

4. e ser*e%r DNS oca e*oie es%ite %e re$%2te itrati*e a% ser*e%r

DNS &%s &roc5e d% om de domaie demad.

8ar e>em&e e ser*e%r DNS oca e*oie %e re$%2te itrati*e a%ser*e%rDNS de .com.

'. e &rocess%s coti%e =%s$%(< ce $%e e ser*e%r DNS oca reoi*e %er&ose faisat a%torit.

8ar e>em&e e ser*e%r DNS de .com r&od &ar %e rfrece a%ser*e%r DNS de @traders.com. Es%ite e ser*e%r DNS oca e*oie %ere$%2te itrati*e a% ser*e%r DNS de @traders.com &o%r o9teir % omfaisat a%torit d% ser*e%r de oms faisat a%torit. e ser*e%r DNS ocareoit %e r&ose faisat a%torit d% ser*e%r DNS de @traders.com.

). Cette r&ose est aors e*oye a% ciet DNS.

8ar e>em&e e ser*e%r DNS oca e*oie a r&ose faisat a%torit


16/54

Systme DNS

domaie sit% < /a%c5e d% domaie racie de a re$%2te.e ser*e%r racie DNS re*oie aors (adresse I8 d% domaie < /a%c5e d%domaie racie et e ser*e%r DNS coti%e de &arco%rir e om dedomaie &eiemet $%aifi =%s$%(< ce $%(i tro%*e e domaie $%i fait

a%torit.es idicatios de racie sot stoces das e fic5ier Cac5e.ds $%i setro%*e das e dossier SystemrootSystem#!Ds.

5.5. (es redirecteurs

redirecteur est % ser*e%r DNS $%e d(a%tres ser*e%rs DNS iteresdsi/et comme res&osa9e d% trasfert des re$%2tes &o%r a rso%tio

de oms de domaies e>teres o% 5ors site.ors$%(% ser*e%r de oms DNS reoit %e re$%2te i tete de tro%*er(iformatio demade das ses &ro&res fic5iers de 6oe. Si cettemt5ode c5o%e :&arce $%e e ser*e%r e fait &as a%torit &o%r edomaie demad o% &arce $%(i (a &as mis (ere/istremet e mmoirecac5e ors d(%e rec5erc5e &rcdete; e ser*e%r doit comm%i$%er a*ecd(a%tres ser*e%rs de oms &o%r rso%dre a re$%2te. Das % rsea%modia comme Iteret es re$%2tes

DNS 5ors d(%e 6oe ocae e>i/et &arfois %e iteractio a*ec desser*e%rs de oms DNS *ia des iaisos de rsea% ted% :?AN; trie%r de (or/aisatio. a cratio de redirecte%rs DNS &ermet dedsi/er des ser*e%rs de oms &artic%iers &o%r e trafic DNS $%iem&r%te des iaisos ?AN.Bo%s &o%*e6 sectioer comme redirecte%rs des ser*e%rs de oms DNSs&cifi$%es $%i rso%drot des re$%2tes DNS &o%r e com&te d(a%tresser*e%rs DNS.


#341)!41-.doc a*ri 3+ 14 , '4


17/54

Systme DNS

Das (i%stratio e ser*e%r DNS oca (a &as r%ssi < rso%dre e omdemad e %tiisat sa mmoire cac5e et ses fic5iers de 6oe. Itrasmet doc a demade a% redirecte%r. e redirecte%r commece aors< iterro/er d(a%tres ser*e%rs de oms < (aide de re$%2tes itrati*es. esredirecte%rs DNS &rocdet comme s%it

1. e ser*e%r DNS oca reoit %e re$%2te rc%rsi*e d(% ciet DNS.

8ar e>em&e e ser*e%r DNS oca reoit %e re$%2te rc%rsi*e deCom&%ter1.

!. e ser*e%r DNS oca trasmet a demade a% redirecte%r.#. e redirecte%r e*oie %e re$%2te itrati*e a% ser*e%r racie &o%r

o9teir %e r&ose d(% ser*e%r de oms faisat a%torit.

4. e ser*e%r racie r&od &ar %e rfrece < % ser*e%r DNS &%s&roc5e d% om de domaie demad.

8ar e>em&e e ser*e%r racie r&od &ar %e rfrece a% ser*e%r DNSassoci a% domaie .com.

'. e redirecte%r e*oie es%ite %e re$%2te itrati*e a% ser*e%r DNS &%s


#341)!41-.doc a*ri 3+ 1' , '4


18/54

Systme DNS

&roc5e d% om de domaie demad.

8ar e>em&e e redirecte%r e*oie %e re$%2te itrati*e a% ser*e%r DNSde .com.

). e &rocess%s coti%e =%s$%(< ce $%e e redirecte%r reoi*e %e r&osefaisat a%torit.

8ar e>em&e e ser*e%r DNS de .com r&od &ar %e rfrece a%ser*e%r DNS de @traders.com. Es%ite e redirecte%r e*oie %e re$%2teitrati*e a% ser*e%r DNS de @traders.com &o%r o9teir % ser*e%r deoms faisat a%torit. e redirecte%r reoit aors %e r&ose faisat

a%torit d% ser*e%r DNS de @traders.com.

+. e redirecte%r e*oie a r&ose a% ser*e%r DNS oca $%i a trasmeta% ciet DNS.

8ar e>em&e e redirecte%r e*oie a r&ose a% ser*e%r DNS oca $%i atrasmet < Com&%ter1.

5.. (a mise en cac)e du serveur DNS

a mise en cache est e &rocess%s $%i cosiste < stocer tem&orairemetdas % so%s,systme de mmoire s&cia des iformatios ayat fait(o9=et d(% accs rcet &o%r y accder &%s ra&idemet es%ite.a mise e cac5e &ermet de r&odre &%s ra&idemet a%> re$%2tes etrd%it e trafic DNS s%r e rsea%. E &aat e mmoire cac5e esr&oses fo%ries &ar e systme DNS e ser*e%r DNS &e%t es%iterso%dre certaies re$%2tes d=< traites < &artir de sa se%e mmoirecac5e. Cea rd%it cosidra9emet e tem&s de r&ose et imie etrafic rsea% associ < (e*oi de a re$%2te < % a%tre ser*e%r DNS.


#341)!41-.doc a*ri 3+ 1) , '4


19/54

Systme DNS

5.!. Fonctionnement du cac)e des serveurs DNS

8edat $%(i traite %e re$%2te rc%rsi*e % ser*e%r &e%t 2tre ame &rime e secodes. Ee est dtermie &ar (admiistrate%r

de ser*e%r associ < a 6oe &rici&ae $%i cotiet es does. ed%re de *ie co%rte &ermet de /aratir %e meie%re co5rece desiformatios cocerat e domaie < tra*ers e rsea% das (*et%aitoU ces does c5a/et so%*et. D(% a%tre cFt cea ao%rdit a c5ar/edes ser*e%rs $%i cotieet ces does et a%/mete e traficIteret. V &artir d% momet oU es does sot &aces e mmoirecac5e es modificatios affectat es ere/istremets de resso%rcesris$%et de e &as 2tre dis&oi9es immdiatemet s%r Iteret to%t

etier.e fois $%e es does sot &aces e mmoire cac5e e%r d%re de*ie commece < dcrmeter de sorte $%e e ser*e%r DNS sait $%ad idoit es s%&&rimer d% cac5e. %ad e ser*e%r DNS r&od < %e re$%2te/rPce < sa mmoire cac5e i fo%rit /aemet a d%re de *ie restatedes does. e &ro/ramme de rso%tio met es%ite es does dasso &ro&re cac5e et %tiise a d%re de *ie comm%i$%e &ar e ser*e%r

'.Coni!uration des (ones DNS

.1. Enre*istrements de ressources

enregistrement de ressource est %e str%ct%re de 9ase de doesDNS stadard $%i cotiet des iformatios %tiises &o%r traiter esre$%2tes DNS.A&rs a*oir ista e ser*ice Ser*e%r DNS et cofi/%r es &ro&rits d%

ser*ice DNS i e *o%s reste &%s $%(< ac5e*er e ser*ice e a=o%tat des


#341)!41-.doc a*ri 3+ 1+ , '4


20/54

Systme DNS

ma&&a/es de om d(5Fte < adresse I8. Ces ma&&a/es sot a&&esere/istremets de resso%rces das e systme DNS. I e>iste diffretsty&es d(ere/istremets de resso%rces. es ty&es d(ere/istremets deresso%rces $%e *o%s cre6 das e systme DNS d&edet de *os 9esois

e matire de rso%tio de oms.

.2. +ones DNS

A*at d(a=o%ter des ere/istremets de resso%rces *o%s de*e6 crer dase systme DNS a str%ct%re $%i *a es acc%eiir. Das DNS ces

cotee%rs o/i$%es sot a&&es des zones. ors$%e *o%s cre6 %e6oe *o%s cre6 % fic5ier de 6oe &o%r stocer es &ro&rits et esere/istremets de resso%rces de a 6oe. I e>iste &%sie%rscofi/%ratios de 6oe &ossi9es das DNS. es 6oes $%e *o%s ae6 crerserot dtermies &ar es 9esois e matire de rso%tio de oms das*otre e*iroemet.e fois $%e es 6oes DNS sot cres et rem&ies a*ec desere/istremets de resso%rces e ser*ice DNS est e mes%re de &redre

e c5ar/e a rso%tio de oms d(5Ftes.


#341)!41-.doc a*ri 3+ 1- , '4


21/54

Systme DNS

e 6oe est /aemet a re&rsetatio &5ysi$%e d(% o% &%sie%rsdomaies DNS. 8ar e>em&e si *o%s a*e6 % es&ace de oms dedomaies DNS so%[email protected] *o%s &o%*e6 crer s%r % ser*e%rDNS %e 6oe so%[email protected] $%i cotiet to%s es ere/istremetsde resso%rces sit%s das e domaie Traii/.e systme DNS &ermet de di*iser % es&ace de oms DNS e 6oes.8o%r c5a$%e om de domaie DNS ic%s das %e 6oe a 6oe de*ieta so%rce $%i fait a%torit &o%r es iformatios cocerat ce domaie.es fic5iers de 6oe sot /rs s%r des ser*e%rs DNS. Bo%s &o%*e6cofi/%rer % ser*e%r DNS %i$%e &o%r 59er/er 6ro %e o% &%sie%rs

6oes. C5a$%e 6oe &e%t faire a%torit &o%r % o% &%sie%rs domaiesDNS < coditio $%e ces domaies soiet coti/%s das (ar9oresceceDNS. es 6oes &e%*et 2tre stoces das des fic5iers te>te &ats o%das a 9ase de does Acti*e Directory.es caractristi$%es d(%e 6oe sot es s%i*ates

e 6oe est % esem9e de ma&&a/es de om d(5Fte < adresse I8

&o%r des 5Ftes sit%s das %e &ortio coti/% de (es&ace deoms DNS.

es does d(%e 6oe sot /res s%r % ser*e%r DNS et &e%*et


#341)!41-.doc a*ri 3+ 10 , '4


22/54

Systme DNS

2tre stoces de de%> maires W E tat $%e fic5ier de 6oe &at coteat des istes de

ma&&a/es W Das %e 9ase de does Acti*e Directory.

ser*e%r DNS fait a%torit &o%r %e 6oe s(i 59er/e esere/istremets de resso%rces corres&odat a%> oms et a%>adresses $%e es ciets demadet das e fic5ier de 6oe.

e 6oe DNS est soit %e 6oe &rici&ae secodaire o% de st%9. soit %e 6oe de rec5erc5e directe o% i*erse.

.3. Scurisation dune ,one DNS

8o%r &%s de sc%rit *o%s &o%*e6 cotrFer es &ersoes a%torises %tiisate%rs et a%> /ro%&es Acti*eDirectory $%i &e%*et cotrFer es 6oes DNS

.4. -pes de ,ones DNS

ors$%e *o%s cofi/%re6 % ser*e%r DNS *o%s &o%*e6 dfiir &%sie%rsty&es de 6oes o% a%c% seo e ty&e de rFe d% ser*e%r DNS das ersea%.I e>iste de om9re%ses o&tios &o%r o9teir %e cofi/%ratio o&timaed% ser*e%r DNS e foctio des dcisios $%e *o%s &ree6 coceratotammet a to&oo/ie d% rsea% et a taie de (es&ace de oms. efoctioemet orma des ser*e%rs DNS fait iter*eir trois 6oes

6oe &rici&ae 6oe secodaire

6oe de st%9.

'.4.1. )one principale

e 6oe &rici&ae est (e>em&aire faisat a%torit de a 6oe DNS. esere/istremets de resso%rces y sot crs et /rs.


#341)!41-.doc a*ri 3+ !3 , '4


23/54

Systme DNS

ors$%e *o%s cofi/%re6 des ser*e%rs DNS &o%r 59er/er es 6oes d(%domaie e ser*e%r &rici&a est ormaemet sit% < % em&acemet oUi est accessi9e &o%r admiistrer e fic5ier de 6oe.

'.4.2. )one secondairee 6oe secodaire est %e co&ie e ect%re se%e de a 6oe DNS. esere/istremets cote%s das a 6oe secodaire e &e%*et &as 2tremodifis es admiistrate%rs &e%*et modifier %i$%emet esere/istremets de a 6oe DNS &rici&ae.Normaemet % ser*e%r secodaire a% mois est cofi/%r &o%r atorace de &ae. To%tefois i est &ossi9e de cofi/%rer &%sie%rsser*e%rs secodaires < d(a%tres em&acemets de tee sorte $%e es

ere/istremets de a 6oe &%isset 2tre rso%s sas $%e a re$%2te efrac5isse des iaisos ?AN.

'.4.3. )one de stu*

es 6oes de st%9 sot des co&ies d(%e 6oe $%i cotieet %i$%emetes ere/istremets de resso%rces cessaires < (idetificatio d% ser*e%rDNS faisat a%torit &o%r a 6oe e $%estio. e 6oe de st%9 cotiet% so%sesem9e des does de a 6oe $%i se com&ose d(%ere/istremet SOA NS et A /aemet a&&e ere/istremet derso%tio &ar re$%2tes s%ccessi*es.e 6oe de st%9 est e $%e$%e sorte % si/et $%i &oite sim&emet*ers e ser*e%r DNS $%i fait a%torit &o%r a 6oe DNS cocere.Bo%s &o%*e6 %tiiser des 6oes de st%9 ors$%e es idicatios de racie&oitet *ers % ser*e%r DNS itere et o *ers es ser*e%rs raciessit%s s%r Iteret.V des fis de sc%rit e ser*e%r DNS est co% &o%r rso%dre certaies6oes se%emet.

Les serveurs ddis la mise en cache nont pas de zone

8o%r modifier % ty&e de 6oe DNS

1. O%*re6 a cosoe DNS.!. Das a cosoe DNS sectioe6 a 6oe < modifier.


#341)!41-.doc a*ri 3+ !1 , '4


24/54

Systme DNS

#. Das e me% (ction ci$%e6 s%r Propri"t"s.4. So%s (o/et !"n"ral ci$%e6 s%r odifier.'. Das a 9oQte de diao/%e odification du t/pe de 0one sectioe6(%e des o&tios s%i*ates &%is ci$%e6 s%r O'.

W 1one principale si cette 6oe doit coteir %e co&ie de a 6oeacce&tat es mises < =o%r directes.W 1one secondaire si cette 6oe doit coteir %e co&ie d(%e 6oee>istate.W 1one de stu2 si cette 6oe doit coteir %e co&ie d(%e 6oecoteat %i$%emet des ere/istremets NS :ser*e%r de oms; desere/istremets SOA :so%rce de oms; et *et%eemet desere/istremets de rso%tio &ar re$%2tes s%ccessi*es.

). Das a 9oQte de diao/%e Propri"t"s de a 6oe ci$%e6 s%r O'.

'.4.4. )ones de rec+erc+e directe et invers"e

A&rs a*oir dcid si %e 6oe est %e 6oe &rici&ae %e 6oesecodaire o% %e 6oe de st%9 *o%s de*e6 dtermier das $%e ty&e de6oe de rec5erc5e es ere/istremets de resso%rces serot stocs ser*e%rs DNS &reet e c5ar/e e trasfert

de 6oe icrmetie is &e%*et effect%er % s%i*i et trasfrer%i$%emet es modificatios icrmetiees des ere/istremets deresso%rces etre de%> *ersios de a 6oe. e re$%2te I"R est %edemade de trasfert de 6oe icrmetie.

e 9%t d(% trasfert de 6oe est de /aratir $%e es de%> ser*e%rs DNS59er/eat a m2me 6oe dtieet es m2mes iformatios coceratcette 6oe. Sas trasfert de 6oe es does seraiet < =o%r s%r e

ser*e%r &rici&a mais &as s%r e ser*e%r secodaire &ar cos$%et eser*e%r DNS secodaire e &o%rrait &as &redre e c5ar/e a rso%tio deoms &o%r a 6oe cosidre.

'.5.1. ,rocessus de transert de (one

a &rocd%re s%i*ate rs%me es ta&es d(% trasfert de 6oe $%(i soitcom&et o% icrmetie.

1. e ser*e%r secodaire de a 6oe atted % certai tem&s :s&cifi &ar

(iter*ae d(act%aisatio das (ere/istremet de resso%rce SOA o9te%d% ser*e%r maQtre;. e ser*e%r secodaire demade aors so SOA a%ser*e%r maQtre.!. e ser*e%r maQtre de a 6oe r&od e re*oyat (ere/istremet deresso%rce SOA.#. e ser*e%r secodaire de a 6oe com&are e %mro de srie re*oy c%tat ?ido@s Ser*er !33# o% ?ido@s !333*o%s &o%*e6 cofi/%rer e ser*e%r DHC8 &o%r $%(i mette < =o%rdyami$%emet es ere/istremets de resso%rces das DNS &o%r ecom&te des ciets DHC8 d% rsea%. es ere/istremets de resso%rcesdes ciets $%i e>c%tet ?ido@s NT 4.3 o% %e *ersio atrie%re&e%*et 2tre etrs das a 9ase de does DNS si DHC8 est cofi/%r&o%r es mettre < =o%r dyami$%emet &o%r e com&te de ces ciets.es admiistrate%rs &e%*et cofi/%rer es ser*e%rs DHC8 $%i e>c%tet?ido@s Ser*er !33# o% ?ido@s !333 &o%r $%(is mettet < =o%r esere/istremets de resso%rces des ciets DNS des ty&es s%i*ats

To%t ciet DHC8 de 9as i*ea% $%i e demade &as de mises < =o%r

dyami$%es. To%t ciet DHC8 y com&ris ce%> $%i e>c%tet ?ido@s 8 et

?ido@s !333 $%(i demade o% o %e mise < =o%r dyami$%e.


#341)!41-.doc a*ri 3+ #1 , '4


34/54

Systme DNS

%rocessus de mise jour dynamiue &our un client de 'as niveau

Das (i%stratio e ser*e%r DHC8 $%i e>c%te ?ido@s Ser*er !33#effect%e des mises < =o%r dyami$%es &o%r % ciet de 9as i*ea%

1. e ciet DHC8 effect%e %e demade de 9ai I8.!. e ser*e%r DHC8 accorde % 9ai I8.#. e ser*e%r DHC8 /re a%tomati$%emet e om de domaie&eiemet $%aifi :"DN; d% ciet e a=o%tat a% om d% ciet e omde domaie dfii &o%r (ted%e DHC8. e om d% ciet est fo%ri das emessa/e DHC8REEST e*oy &ar e ciet.4. E %tiisat e &rotocoe de mise < =o%r dyami$%e e ser*e%r DHC8met < =o%ra. e om DNS d% ciet &o%r a rec5erc5e directe :A; 9. e om DNS d% ciet &o%r a rec5erc5e i*erse :8TR;.a &ossi9iit d(iscrire es de%> ty&es d(ere/istremets A et 8TR &ermet< % ser*e%r DHC8 e>c%tat ?ido@s Ser*er !33# de =o%er e rFe de&ro>y &o%r es ciets de 9as i*ea% das e cadre de (iscri&tio DNS.

%rocessus de mise jour dynamiue &our un client (indo)s *%

es ta&es ci,desso%s dcri*et e &rocess%s de mise < =o%r dyami$%eDNS effect% &ar % ser*e%r DHC8 e>c%tat ?ido@s Ser*er !33# e

cofi/%ratio &ar dfa%t &o%r e com&te d(% ciet ?ido@s 8 1. e ciet DHC8 effect%e %e demade de 9ai I8 $%i cotiet so omde domaie &eiemet $%aifi :"DN; das (o&tio -1 de a demadeDHC8.!. e ser*e%r DHC8 accorde % 9ai I8.#. e ciet se coecte a% ser*e%r DNS &o%r mettre < =o%r soere/istremetA.4. e ser*e%r DHC8 met < =o%r e om DNS i*ers :8TR; d% ciet e

%tiisat e &rotocoe de mise < =o%r dyami$%e.

'.-.3. ,roc"dure de coni!uration dun serveur DNS pour

les mises /our dynami$ues

8o%r cofi/%rer % ser*e%r DNS e>c%tat ?ido@s Ser*er !33# afi $%(iacce&te es mises < =o%r dyami$%es des ere/istremets de resso%rcesDNS


#341)!41-.doc a*ri 3+ #! , '4


35/54

Systme DNS

1. O%*re6 a cosoe DNS.!. Das (ar9orescece de a cosoe ci$%e6 a*ec e 9o%to droit s%r a6oe cocere &%is ci$%e6 s%r Propri"t"s.#. Ci$%e6 s%r (o/et !"n"ral &%is das a iste dro%ate ises 4 )our

d/nami%ues ci$%e6 s%r Non s"curis" et s"curis".4. Ci$%e6 s%r O' &o%r fermer a 9oQte de diao/%e Propri"t"s de a 6oeDNS &%is ferme6 a cosoe DNS.

'.-.4. Coni!uration des clients DNS e"cutant indos

, ,roessionnel pour les mises /our dynami$ues

8o%r cofi/%rer % ciet ?ido@s 8 8rofessioe afi $%(i mette < =o%rdyami$%emet ses ere/istremets de resso%rces DNS das e systmeDNS 1. Das e 8aea% de cofi/%ratio o%*re6 a 9oQte de diao/%ePropri"t"s de (iterface rsea% a&&ro&rie.!. Das a 9oQte de diao/%e Propri"t"s ci$%e6 s%r Protocole Internet5TCP7IP6 &%is s%r Propri"t"s.#. Das a 9oQte de diao/%e Propri"t"s de Protocole Internet

5TCP7IP6 ci$%e6 s%r (vanc".4. So%s (o/et DNS de a 9oQte de diao/%e Param8tres TCP7IPavanc"s acti*e6 a case < coc5er Enreistrer les adresses de cetteconne$ion dansle s/st8me DNS.'. So%s (o/et DNS de a 9oQte de diao/%e Param8tres TCP7IPavanc"s acti*e6 a case < coc5er Utiliser le suffi$e DNS de cetteconne$ion pour l#enreistrement DNS.). Das a 9oQte de diao/%e Param8tres TCP7IP avanc"s ci$%e6 s%rO'.

+. Das a 9oQte de diao/%e Propri"t"s de Protocole Internet5TCP7IP6 ci$%e6 s%r O'.-. Das a 9oQte de diao/%e Propri"t"s de a coe>io rsea% ci$%e6s%r O'.

'.-.5. Coni!uration dun serveur D0C, pour la mise

/our dynami$ue des enre!istrements de ressources de

clients D0C,

8o%r cofi/%rer % ser*e%r DHC8 e>c%tat ?ido@s Ser*er !33# afi


#341)!41-.doc a*ri 3+ ## , '4


36/54

Systme DNS

$%(i mette < =o%r dyami$%emet des ere/istremets de resso%rces DNSdas e systme DNS &o%r e com&te de ciets DHC8 1. O%*re6 a cosoe DHC8.!. Das a cosoe D9CP sectioe6 e ser*e%r DHC8 a&&ro&ri.

#. Das e me% (ction ci$%e6 s%r Propri"t"s.4. So%s (o/et DNS *rifie6 $%e (o&tio (ctiver les mises 4 )ourd/nami%ues DNS en utilisant les param8tres ci:dessous est acti*e&%is sectioe6 (%e des de%> o&tios &ro&oses W ettre 4 )our les enreistrements PTR et ( DNS uni%uement sides clients D9CP le demandentW Tou)ours mettre 4 )our d/nami%uement les enreistrements PTRet ( DNS

'. So%s (o/et DNS *rifie6 $%e (o&tio Inorer les enreistrementsPTR et ( lors%ue le 2ail est supprim" est acti*e.). So%s (o/et DNS acti*e6 si cessaire (o&tio ettre 4 )ourd/nami%uement les enreistrements PTR et ( DNS pour des clientsD9CP %ui ne n"cessitent aucune mise 4 )our &%is ci$%e6 s%r O'.+. "erme6 a cosoe DHC8.

'.-.'. Cr"ation manuelle denre!istrements de

ressources DNS

8o%r crer ma%eemet % ere/istremet de resso%rce DNS 1. O%*re6 a cosoe DNS.!. Das (ar9orescece de a cosoe ci$%e6 a*ec e 9o%to droit s%r a6oe de rec5erc5e directe &rici&ae a&&ro&rie &%is ci$%e6 s%rNouvel 3*te 5(6.#. Das a 9oQte de diao/%e Nouvel 3*te etre6 das e c5am& Nom eom d(ordiate%r DNS d% o%*e 5Fte.4. Das a 9oQte de diao/%e Nouvel 3*te etre6 das e c5am& (dresse

IP (adresse I8 d% o%*e 5Fte.'. Si *o%s e so%5aite6 sectioe6 Cr"er un pointeurd#enreistrementPTR associ" &o%r crer % ere/istremet 8TR das %e 6oe derec5erc5e i*erse < &artir des iformatios $%e *o%s a*e6 etres dases 6oes Nomet (dresse IP.). Das a 9oQte de diao/%e Nouvel 3*te ci$%e6 s%r ()outer un 3*te&o%r a=o%ter e o%*e ere/istremet d(5Fte < a 6oe.


#341)!41-.doc a*ri 3+ #4 , '4


37/54

Systme DNS

+. Das a 9oQte de messa/e DNS ci$%e6 s%r O'.-. Das a 9oQte de diao/%e Nouvel 3*te ci$%e6 s%r Termin".0. "erme6 a cosoe DNS.

.#. +one DNS int*re ctive Director

ezone DNS intgre !ctive Directory est %e 6oe DNS stoce dasActi*e Directory.ors$%e *o%s cofi/%re6 % cotrFe%r de domaie Acti*e Directory e>i/e(istaatio de DNS. es 6oes $%i sot cres s%r % ser*e%r DNScofi/%r comme cotrFe%r de domaie Acti*e Directory &e%*et 2tre des6oes DNS it/res < Acti*e Directory.

es 6oes DNS it/res < Acti*e Directory &rsetet &%sie%rsa*ata/es &ar ra&&ort a%> 6oes DNS $%i e sot &as it/res < Acti*eDirectory. Ees &e%*et %tiiser Acti*e Directory &o%r

Stocer es does de cofi/%ratio de 6oe das Acti*e Directory

a% ie% de es stocer das % fic5ier de 6oe tiiser a r&icatio Acti*e Directory < a &ace des trasferts de

6oe A%toriser %i$%emet es mises < =o%r dyami$%es sc%rises :< a

&ace des mises < =o%r sc%rises et o sc%rises s%r %e 6oeDNS o it/re < Acti*e Directory;.

-.Coni!uration dun client DNS

Bo%s a*e6 ista e ser*e%r DNS et cofi/%r ses &ro&rits *o%s a*e6/aemet cr s%r e ser*e%r es 6oes DNS a&&ro&ries. Bo%s de*e6 iiaire e r&od &as et $%e e ciet DNS est

cofi/%r a*ec es adresses I8 d(a%tres ser*e%rs DNS e ciet DNS e*oiea re$%2te o% a mise < =o%r a% ser*e%r DNS s%i*at de a iste.4. Si (% $%eco$%e des ser*e%rs DNS :ser*e%r &rfr ser*e%r a%>iiaireo% to%t a%tre ser*e%r de a iste; e r&od &as i est s%&&rimtem&orairemet de a iste.'. Si a%c% des ser*e%rs DNS e r&od a re$%2te :o% mise < =o%r; d%ciet DNS c5o%e.

Si *o%s (a*e6 &as de s%ffi>e DNS cofi/%r s%r e ciet a rso%tio et amise < =o%r des oms ris$%et de e &as foctioer correctemet. Ecofi/%rat correctemet des s%ffi>es DNS s%r e ciet *o%s /aratisse6a r%ssite de a rso%tio de oms.(o&tio de sectio de s%ffi>e idi$%e $%e a rso%tio de oms o$%aifis s%r (ordiate%r cosidr est imite a%> s%ffi>es d% domaie&rici&a et d% domaie de secod i*ea%.

8ar e>em&e Si *otre s%ffi>e DNS &rici&a est @traders.msft et $%e*o%s essaye6 de cotacter Ser*er1 (ordiate%r rec5erc5eSer*[email protected] et to%s es s%ffi>es $%i sot cofi/%rs commes%ffi>es s&cifi$%es < a coe>io.

(o&tio A=o%ter des s%ffi>es &arets idi$%e $%e a rso%tio de omso $%aifis s%r (ordiate%r cosidr est imite a%> s%ffi>es d% domaie&rici&a et a% s%ffi>e s&cifi$%e < a coe>io.8ar e>em&e Si *otre s%ffi>e DNS &rici&a estsaes.so%[email protected] et $%e *o%s essaye6 de cotacter Ser*er1(ordiate%r iterro/e ser*er1.so%[email protected]. Si a re$%2te (est&as rso%e (ordiate%r iterro/e es%ite ser*[email protected] s%ffi>e s&cifi$%e < a coe>io fo%rit % es&ace &o%r cofi/%rer %s%ffi>e DNS &ro&re < %e coe>io s&cifi$%e. Si % ser*e%r DHC8cofi/%re cette coe>io et $%e *o%s e s&cifie6 &as de s%ffi>e DNS eser*e%r DHC8 affecte % s%ffi>e DNS s(i est cofi/%r &o%r e faire.


#341)!41-.doc a*ri 3+ #+ , '4


40/54

Systme DNS

8o%r cofi/%rer ma%eemet % ciet DNS afi $%(i %tiise des ser*e%rsDNS &rfrs et a%>iiaires 1. V &artir de Coe>ios rsea% o%*re6 a 9oQte de diao/%e Propri"t"sassocie < (iterface rsea% s%r a$%ee *o%s so%5aite6 cofi/%rer DNS.

!. So%s (o/et !"n"ral sectioe6 Protocole Internet 5TCP7IP6&%is ci$%e6 s%r Propri"t"s.#. Das a 9oQte de diao/%e Propri"t"s de Protocole Internet5TCP7IP6 sectioe6 a case d(o&tio Utiliser l#adresse de serveurDNS suivante.4. Das e c5am& Serveur DNS pr"f"r" ta&e6 (adresse I8 d% ser*e%rDNS &rfr.'. Das e c5am& Serveur DNS au$iliaire ta&e6 (adresse I8 d% ser*e%r

DNS a%>iiaire &%is ci$%e6 s%r (vanc".). Das a 9oQte de diao/%e Param8tres TCP7IP avanc"s sectioe6(o/et DNS das e c5am& Suffi$e DNS pour cette conne$ion ta&e6e s%ffi>e DNS < attac5er a% om d(5Fte de (ordiate%r &%is ci$%e6 s%rO'.+. Das a 9oQte de diao/%e Propri"t"s de Protocole Internet5TCP7IP6 ci$%e6 s%r O'.-. "erme6 to%tes es fe2tres.

.D"l"!ation dune (one DNS

E termes tec5i$%es a dlgation est e &rocess%s $%i affecte (a%torits%r es domaies efats de *otre es&ace de oms DNS < %e a%tre etite a=o%tat des ere/istremets das a 9ase de does DNS.E tat $%e /estioaire d(% domaie DNS *o%s a*e6 a &ossi9iit decrer des domaies efats et e%rs 6oes res&ecti*es $%i &o%rrotes%ite 2tre stocs distri9%s et r&i$%s *ers d(a%tres ser*e%rs DNS.

a /estio de ces 6oes s%&&metaires &e%t 2tre d/%e < d(a%tresadmiistrate%rs. 8o%r dtermier si *o%s de*e6 o% o di*iser *otrees&ace de oms DNS &o%r d/%er des 6oes &ree6 e com&te esfacte%rs s%i*ats

cessit de d/%er a /estio d(%e &artie de *otre es&ace de

oms DNS < % a%tre em&acemet o% % a%tre secte%r de *otreor/aisatio

cessit de di*iser %e 6oe de /rade taie e 6oes &%s &etites


#341)!41-.doc a*ri 3+ #- , '4


41/54

Systme DNS

afi de r&artir e trafic etre &%sie%rs ser*e%rs d(amiorer es&erformaces de a rso%tio de oms DNS o% de crer %e*iroemet DNS $%i tore mie%> es &aes

cessit d(tedre (es&ace de oms e a=o%tat des so%s,

domaies :&ar e>em&e &o%r &redre e c5ar/e (o%*ert%re d(%eo%*ee fiiae o% d(% o%*ea% site;.

8o%r d/%er % so%s,domaie < %e 6oe DNS 1. O%*re6 a cosoe DNS.!. D*eo&&e6 e ser*e%r DNS a&&ro&ri d*eo&&e6 1ones derec3erc3e directe o% 1ones de rec3erc3e invers"e &%is sectioe6

a 6oe


42/54

Systme DNS

demade.a *ae%r de dure de vie est % dai e>&rim e secodes $%i fi/%redas es ere/istremets DNS reto%rs &ar %e re$%2te DNS. Ce daiidi$%e a%> destiataires com9ie de tem&s is &e%*et coser*er o%

%tiiser (ere/istremet de resso%rce o% es does $%(i cotiet a*at$%e ces does (arri*et < e>&iratio et e soiet s%&&rimes.a *ae%r de d%re de *ie d(%e 6oe est a&&i$%e < to%s esere/istremets crs das cette 6oe. a *ae%r de d%re de *ie d(%ere/istremet est a&&i$%e < (ere/istremet e $%estio.e &rocess%s de d%re de *ie o&re comme s%it 1. es ere/istremets de a 6oe sot e*oys < d(a%tres ser*e%rs etciets

DNS so%s a forme de r&oses a%> re$%2tes.!. es ser*e%rs et ciets DNS $%i stocet % ere/istremet das e%rcac5e coser*et cet ere/istremet &edat a &riode de d%re de *ieidi$%e das ce%i,ci.#. V (e>&iratio de a d%re de *ie (ere/istremet est s%&&rim d%cac5e < a fois s%r e ser*e%r DNS et s%r e ciet DNS.Si a *ae%r de d%re de *ie &rescrite est tro& fai9e e trafic i a%>re$%2tes

DNS a%/mete das a mes%re oU es ciets DNS demadet cesiformatios c5a$%e fois $%(ees sot s%&&rimes de e%r cac5e.E re*ac5e si a *ae%r de d%re de *ie d(% ere/istremet est tro&e*e des ere/istremets o9sotes &e%*et &erd%rer das e cac5e desciets DNS.

6.2. %onfi*uration des param7tres de viei$$issement etde nettoa*e

e vieillissement est % &rocess%s $%i dtermie si % ere/istremet deresso%rce DNS o9sote doit 2tre s%&&rim de a 9ase de does DNS.e nettoyage est % &rocess%s $%i cosiste < s%&&rimer es omso9sotes o% cad%cs de a 9ase de does DNS.

A*ec a mise < =o%r dyami$%e des ere/istremets de resso%rces sota%tomati$%emet a=o%ts a%> 6oes ds $%(% ordiate%r est dmarr s%re rsea%. Das certais cas to%tefois ces ere/istremets e sot &ass%&&rims a%tomati$%emet si (ordiate%r est s%&&rim d% rsea%. Aisi


#341)!41-.doc a*ri 3+ 43 , '4


43/54

Systme DNS

si % ordiate%r iscrit so &ro&re ere/istremet de resso%rce 5Fte :A;a% dmarra/e et $%(es%ite sa coe>io a% rsea% est rom&%e demaire icorrecte cet ere/istremet 5Fte A ris$%e e &as 2tres%&&rim. Cette sit%atio &e%t 2tre fr$%ete s%r es rsea%> com&ortat

des ordiate%rs et des %tiisate%rs mo9ies.De &%s es ere/istremets de resso%rces o9sotes occ%&et de (es&acedas a 9ase de does DNS et &e%*et ao/er i%tiemet es daisdes trasferts de 6oe. Is &e%*et e o%tre 2tre e*oys e /%ise der&ose a%> re$%2tes ce $%i &e%t etraQer des &ro9mes de rso%tiode oms &o%r es ciets DNS.8o%r s%&&rimer es ere/istremets de resso%rces o9sotes de a 9ase dedoes DNS MicrosoftX ?ido@s Ser*er. !33# a*ec DNS est ca&a9e de

es ettoyer e rec5erc5at das a 9ase de does es ere/istremetsde resso%rces dot a d%re de *ie est s%&rie%re < %e &riode s&cifieet de es e s%&&rimer.

6.2.1. ,aramtres de vieillissement et de nettoya!e dune

(one

8o%r dtermier < $%e momet es ere/istremets doi*et 2treettoys DNS %tiise e data/e attri9% < c5a$%e ere/istremet associ

a%> &aramtres $%e *o%s dfiisse6.e *ieiissemet et e ettoya/e doi*et 2tre acti*s s%r e ser*e%r DNS ets%r a 6oe DNS. Is com&ortet de%> o&tios cofi/%ra9es Y (intervalle de nonactualisation corres&od < a &riode d%rat a$%eee ser*e%r DNS (acce&te &as es tetati*es d(act%aisatio. 8edat cetiter*ae es ere/istremets de resso%rces e &e%*et &as act%aisere%r data/e.Y (intervalle dactualisation corres&od < a &riode a% co%rs de a$%ee eser*e%r DNS acce&te es tetati*es d(act%aisatio. 8edat cet iter*ae

es ere/istremets de resso%rces &e%*et act%aiser e%r data/e.e tentative dactualisation est e &rocess%s &ar e$%e % ordiate%rdemade %e act%aisatio de so ere/istremet DNS. Ee a ie% ors$%ee ciet $%i &ossde (ere/istremet DNS essaie de riscrire soere/istremet de resso%rce. Ee e s%r*iet pas ors$%(% ciet&ossdat (ere/istremet DNS met < =o%r (ere/istremet de resso%rce:&ar e>em&e $%ad i modifie so adresse I8 mais coser*e e m2meom d(5Fte;.


#341)!41-.doc a*ri 3+ 41 , '4


44/54

Systme DNS

I est im&ortat de &aramtrer es iter*aes d(act%aisatio et deoact%aisatio de sorte < tro%*er e =%ste com&romis $%i &ermet a%systme DNS de e &as /arder tro& o/tem&s es ere/istremets deresso%rces sas to%tefois es s%&&rimer tro& tFt.

6.2.2. &onctionnement du vieillissement et du nettoya!e

e &rocess%s de *ieiissemet et de ettoya/e o&re comme s%it 1. 5Fte DNS e>em&e 5ost,a.e>am&[email protected] iscrit soere/istremet de resso%rce 5Fte :A; s%r e ser*e%r DNS &o%r %e 6oedas a$%ee e *ieiissemet et e ettoya/e sot acti*s.

!. ors de (iscri&tio de (ere/istremet de resso%rce e ser*e%r DNS serfre < (5e%re e co%rs &o%r affecter % data/e < cet ere/istremet.#. e fois $%e e data/e de (ere/istremet de resso%rce a t effect%e ser*e%r DNS (acce&te &as d(act%aisatios de cet ere/istremet deresso%rce &edat to%te a d%re de (iter*ae de o,act%aisatio de a6oe. A*at cea i &e%t to%tefois acce&ter es mises < =o%r.W 8ar e>em&e si (adresse I8 de ser*[email protected] est modifie eser*e%r DNS &e%t acce&ter a mise < =o%r. Das ce cas e ser*e%r met

/aemet < =o%r :riitiaise; e data/e de (ere/istremet de resso%rce.


#341)!41-.doc a*ri 3+ 4! , '4


45/54

Systme DNS

4. V (e>&iratio de (iter*ae de o,act%aisatio e ser*e%rrecommece < acce&ter es tetati*es d(act%aisatio de (ere/istremetde resso%rce.W V (iss%e de (iter*ae de o,act%aisatio iitia % iter*ae

d(act%aisatio d9%te immdiatemet &o%r (ere/istremet de resso%rce.Aors e ser*e%r e s%&&rime &as es tetati*es d(act%aisatio de(ere/istremet de resso%rce &edat e reste de sa d%re de *ie.'. A% co%rs de (iter*ae d(act%aisatio si e ser*e%r reoit %e demaded(act%aisatio de (ere/istremet de resso%rce i a traite.W To%te mise < =o%r de (ere/istremet de resso%rce etraQe %eriitiaisatio de so data/e s%i*at a mt5ode dcrite < (ta&e !.). ors$%e &ar a s%ite e ser*e%r &rocde a% ettoya/e de a 6oe

it.microsoft.com i e>amie cet ere/istremet de resso%rce aisi $%eto%s es a%tres ere/istremets de a 6oe.W C5a$%e ere/istremet de resso%rce est com&ar < (5e%re e co%rs s%re ser*e%r s%r a 9ase de (additio ci,desso%s afi de dtermier si(ere/istremet doit 2tre s%&&rim Data/e de (ere/istremet de resso%rce Z Iter*ae de o,act%aisatiode a 6oe Z Iter*ae d(act%aisatio de a 6oe+. Si cette additio doe % rs%tat s%&rie%r < (5e%re e co%rs s%r e

ser*e%r a%c%e o&ratio (est effect%e et e *ieiissemet de(ere/istremet de resso%rce se &o%rs%it.-. Si ee doe % rs%tat ifrie%r < (5e%re e co%rs s%r e ser*e%r(ere/istremet de resso%rce est s%&&rim des does de a 6oeact%eemet c5ar/es e mmoire s%r e ser*e%r aisi $%e de (o9=etDs7oe a&&ica9e stoc das Acti*e Directory &o%r a 6oeE$emple.microsoft.comit/re < Acti*e Directory.

18.Surveillance du service DNS

18.1. -est de $a confi*uration du serveur DNS

Ds $%e des modificatios sot a&&ortes < a cofi/%ratio d% ser*e%rDNS i est im&ortat de tester ce derier &o%r s(ass%rer $%e a o%*eecofi/%ratio foctioe correctemet.E %tiisat des foctios de re$%2te de test s%r e ser*e%r DNS *o%s&o%*e6 *o%s ass%rer d% 9o foctioemet des re$%2tes DNS. Cettemes%re est %tie si *o%s de*e6 rso%dre des &ro9mes is a%> re$%2tes


#341)!41-.doc a*ri 3+ 4# , '4


46/54

Systme DNS

DNS. Tester a cofi/%ratio d% ser*e%r DNS *o%s &ermet d(isoer &%sfaciemet a ca%se des &ro9mes.

e requte simple est %e re$%2te $%i e>c%te % test oca e %tiisat

e ciet DNS &o%r iterro/er e ser*e%r DNS.Ce ty&e de test s&cifie $%e e ser*e%r DNS e>c%te %e re$%2te sim&e o%itrati*e. I s(a/it d(%e re$%2te ocaise $%i se sert de a rso%tio deciet DNS s%r e ser*e%r DNS &o%r iterro/er e ser*ice DNS oca $%i setro%*e s%r e m2me ser*e%r DNS.e requte rcursive est %e re$%2te $%i teste % ser*e%r DNS etrasmettat %e re$%2te rc%rsi*e < % a%tre ser*e%r DNS.Ce ty&e de test s&cifie $%e e ser*e%r DNS e>c%te %e re$%2te

rc%rsi*e. I est simiaire a% test &ar re$%2te sim&e e termes detraitemet iitia de a re$%2te das a mes%re oU i %tiise a rso%tio deciet DNS oca &o%r iterro/er e ser*e%r DNS oca 59er/ s%r em2me ordiate%r.Ce&edat ce test im&i$%e $%e e ciet demade a% ser*e%r d(%tiiser arc%rsi*it &o%r rso%dre %e re$%2te de ty&e ser*e%r de oms :NS; &o%ra racie de (es&ace de oms de domaie DNS form%e so%s a formed(% &oit %i$%e :L . ;. Ce ty&e de re$%2te cessite /raemet %

traitemet rc%rsif s%&&metaire et &e%t se r*er %tie &o%r *rifier$%e des idicatios de racie d% ser*e%r o% des d/atios de 6oe ott cofi/%rs correctemet.

18.2. 9rification de $a prsence dun enre*istrementde ressource $aide de Ns$oo:up; de DNS%md et deDNS(int


#341)!41-.doc a*ri 3+ 44 , '4


47/54

Systme DNS

a *rificatio de a &rsece d(% ere/istremet de resso%rce est %efoctio de 9ase de (aayse et d% d&aa/e d% systme DNS.

Si e ser*e%r DNS com&orte des ma&&a/es om d(5Fte,adresse I8 $%i sot&rims o9sotes o% icorrects es ciets e sot &as e mes%re de secoecter a%> ser*ices rsea%. tat do e *o%me cosidra9e demodificatios dyami$%es effect%es a% i*ea% d% ser*ice DNS i estim&ortat de &o%*oir *rifier $%e es ere/istremets de resso%rces DNSsot < a fois corrects et &arfaitemet < =o%r.8o%r idetifier es &ro9mes &oteties d(%e so%tio DNS i est &ossi9ede cotrFer es &oits s%i*ats

Ere/istremets ma$%ats Ere/istremets icom&ets Ere/istremets ma cofi/%rs

es trois %tiitaires s%i*ats sot < *otre dis&ositio &o%r aayser /rer etd&aer e systme DNS

Nsoo%& DNSCmd

DNSit

Das e cadre de cette eo o%s aos o%s cocetrer s%r a*rificatio de (e>istece d(% ere/istremet de resso%rce $%i costit%ese%emet (%e des om9re%ses tPc5es &o%*at 2tre accom&ies < (aidede ces trois o%tis.

Nslookup

Nsoo%& est % %tiitaire de i/e de commade em&oy &o%rdia/osti$%er es *et%es &ro9mes is < (ifrastr%ct%re DNS.Nsoo%& offre a &ossi9iit d(e>c%ter e test de re$%2te s%r des ser*e%rsDNS et d(o9teir e /%ise de sortie de a commade des r&osesdtaies. Ces iformatios sot %ties &o%r &rocder a% d&aa/e de arso%tio de oms &o%r *rifier $%e des ere/istremets de resso%rcesot t correctemet a=o%ts o% mis < =o%r das %e 6oe et &o%reffect%er e d9o/a/e e cas d(a%tres &ro9mes is a% ser*e%r.

Nsoo%& &e%t 2tre e>c%t das de%> modes Iteractif. Ce mode &ermet de ta&er des commades das Nsoo%&

et d(affic5er es rs%tats < %e i*ite de commades. tiise6,e si*o%s a*e6 9esoi de &%sie%rs mets de does.


#341)!41-.doc a*ri 3+ 4' , '4


48/54

Systme DNS

No iteractif. Ce mode &ermet d(e>c%ter %e commade Nsoo%&e %e se%e ta&e c(est,c%tat se% < &artir de ai/e de commade soit e (israt das % fic5ier decommades. I fo%rit comme sortie % met de does %i$%e.Cette sortie &e%t 2tre ere/istre das % fic5ier te>te afi d(2tre

cos%te %trie%remet. Ce mode est %tie si *o%s de*e6 cofi/%rer %e aerte de

&erformace e *%e de (e>c%tio d(% fic5ier de commades.

11. 9nalyse des perormances du serveur DNS

11.1. na$se des performances du serveur DNS $aide de $a conso$e de performances

es ser*e%rs DNS re*2tet %e im&ortace ca&itae das a &%&art dese*iroemets c(est &o%r$%oi (aayse de e%rs &erformaces &roc%redes a*ata/es tes $%e ce%>,ci

Ee fo%rit des i/es de 9ase %ties &o%r &r*oir estimer et

o&timiser es &erformaces d% ser*e%r DNS. Ee faciite e d&aa/e des ser*e%rs DNS *ictimes d(%e 9aisse de

&erformaces $%e ce soit das e tem&s o% &edat es &riodes

d(acti*it itese. 8o%r commecer (aayse d% ser*e%r DNS *o%s &o%*e6 &asser e

re*%e (c5atio de rs%tats des tests des ser*e%rs DNSe>c%tat ?ido@s Ser*er !33# coects d%rat e d*eo&&emetet es tests d% &rod%it. Ces iformatios &e%*et *o%s ser*ir derfrece iitiae &o%r d9%ter (aayse des ser*e%rs DNS e *%e de(*a%atio des &erformaces.

?ido@s Ser*er !33# &ro&ose e o%tre % esem9e de com&te%rs de

&erformace &o%r e ser*e%r DNS $%i &e%*et 2tre %tiiss a*ec eMoite%r systme &o%r mes%rer et aayser di*ers as&ects de (acti*it d%ser*e%r.


#341)!41-.doc a*ri 3+ 4) , '4


49/54

Systme DNS

11.2. ciets. Ce%>,ci s(affic5et das e=o%ra systme et sot crits &ar e ser*ice Ciet DNS s%r to%s esordiate%rs ?ido@s :to%tes es *ersios;.Das ?ido@s Ser*er !33# es messa/es d(*emets de ser*e%r DNSsot coser*s s&armet das % =o%ra $%i e%r est &ro&re :e =o%ra

d% ser*e%r DNS;. Ce =o%ra &e%t 2tre cos%t < (aide de a cosoe DNSo% de (O9ser*ate%r d(*emets.So fic5ier =o%ra cotiet des *emets cosi/s &ar e ser*iceSer*e%r DNS. 8ar e>em&e ors de (arr2t o% d% dmarra/e d% ser*e%rDNS % messa/e d(*emet corres&odat est iscrit das ce =o%ra.es *emets d(erre%r d% ser*ice DNS y sot /aemet ere/istrs&ar e>em&e ors$%e e ser*e%r dmarre mais $%e es trasferts de 6oec5o%et o% $%ad es iformatios de 6oe cessaires a% dmarra/e e

sot &as dis&oi9es.


#341)!41-.doc a*ri 3+ 4+ , '4


50/54

Systme DNS

11.3. Enre*istrement de d=o*a*e DNS

(ere/istremet de d9o/a/e DNS est % o%ti =o%ra fac%tatif &o%r

DNS $%i stoce es iformatios DNS $%e *o%s sectioe6.Das a mes%re oU d(%e maire /rae (ere/istremet das %=o%ra cosomme des resso%rces d% ser*e%r (ere/istremet ded9o/a/e (est &as acti* &ar dfa%t. I est cofi/%r a% i*ea% d%ser*e%r DNS et ses &aramtres ot doc %e icidece s%r to%tes es6oes 59er/es s%r e ser*e%r DNS.(ere/istremet de d9o/a/e DNS &e%t %tiiser es resso%rces de maireitese ce $%i ris$%e de %ire a%> &erformaces /raes d% ser*e%r etcosomme de (es&ace dis$%e. 8ar cos$%et so %tiisatio doit

costit%er %e mes%re &ro*isoire %i$%emet a&&i$%e %i$%emetors$%e des iformatios &%s dtaies a% s%=et des &erformaces d%ser*e%r sot re$%ises.(ere/istremet de d9o/a/e DNS &ermet de coecter des iformatiose cosi/at das e =o%ra to%t e trafic DNS $%i corres&od a%>critres dfiis &o%r (ere/istremet de d9o/a/e.(ere/istremet se &o%rs%it =%s$%(< ce $%e a taie de =o%ra s&cifiesoit atteite o% $%e e ecte%r s%r e$%e se tro%*e e fic5ier =o%ra *iet &e%*et de*eir trs *o%mie%> c(est &o%r$%oi iest recommad de es stocer s%r % ecte%r distict.

e ta9ea% ci,desso%s r&ertorie et dcrit es o&tios dis&oi9es ors de acofi/%ratio de (ere/istremet de d9o/a/e DNS.

Options


51/54

Systme DNS

re%s &ar e ser*e%r DNS sot

cosi/es das e fic5ier =o%ra.

Cote% d% &a$%et Demades[trasfert

s

Ere/istre des iformatios s%r es

&a$%ets coteat des re$%2tes

stadard das e fic5ier =o%ra d%

ser*e%r DNS.

Mises < =o%r Ere/istre des iformatios s%r es

&a$%ets coteat des re$%2tes

stadard das e fic5ier =o%ra d%

ser*e%r DNS.

Notificatios Ere/istre des iformatios s%r es

&a$%ets coteat des otificatios

das e fic5ier =o%ra d% ser*e%r

DNS.

8rotocoe de

tras&ort

D8 Ere/istre des iformatios s%r es

&a$%ets e*oys et re%s *iaD8 das e fic5ier =o%ra d%

ser*e%r DNS.

TC8 Ere/istre des iformatios s%r es

&a$%ets e*oys et re%s *ia TC8

das e fic5ier =o%ra d% ser*e%r

DNS.

Ty&e de &a$%et Demade Ere/istre des iformatios s%r es&a$%ets de demade das e fic5ier

=o%ra d% ser*e%r DNS.

R&ose Ere/istre des iformatios s%r es

&a$%ets de r&ose das e fic5ier

=o%ra d% ser*e%r DNS.

A%tres o&tios "itrer es &a$%ets

&ar adresse I8

"o%rit d(a%tres o&tios de fitra/e

des &a$%ets a% s%=et des$%es des


#341)!41-.doc a*ri 3+ 40 , '4


52/54

Systme DNS

iformatios sot cosi/es das e

fic5ier =o%ra d% ser*e%r DNS. Cette

o&tio &ermet d(ere/istrer das e

=o%ra des iformatios s%r es

&a$%ets e*oys < &artir d(adresses

I8 s&cifi$%es *ers % ser*e%r DNS

o% i*ersemet.

C5emi et om de

fic5ier

Idi$%e e om et (em&acemet d%

fic5ier =o%ra d% ser*e%r DNS.

Taie ma>imae

:octets;

Dfiit a taie de fic5ier ma>imae

d% fic5ier =o%ra d% ser*e%r DNS.

11.4. >rocdure dactivation et de confi*uration desoptions de $enre*istrement de d=o*a*e sur $eserveur DNS

8o%r acti*er et cofi/%rer es o&tios de (ere/istremet de d9o/a/e s%re ser*e%r DNS

1. O%*re6 a cosoe DNS.!. Das (ar9orescece de a cosoe ci$%e6 a*ec e 9o%to droit s%r eser*e%r DNS *o%% &%is ci$%e6 s%r Propri"t"s.#. Das a 9oQte de diao/%e Propri"t"s de serveur=DNS ci$%e6 s%rEnreistrement de d"2oae.4. So%s cet o/et acti*e6 a case < coc5er Enreistrer les pa%uetsdans le )ournal pour le d"2oae.'. Es%ite sectioe6 es o&tios de critre de d9o/a/e *o%%es &o%rdfiir es iformatios $%e *o%s *o%e6 cosi/er das e fic5ier =o%ra.). Das e c5am& C3emin et nom de fic3ier ta&e6 e c5emi d(accs a%r&ertoire de stoca/e d% =o%ra de d9o/a/e et e om d% fic5ier=o%ra.

Si *o%s e s&cifie6 &as e c5emi d(accs et e om e c5emi &ar dfa%test systemrootSystem#!Ds et e om &ar dfa%t est Ds.o/.+. To%=o%rs so%s (o/et Enreistrement de d"2oae ta&e6 a taiema>imae d% fic5ier Ds.o/ das e c5am& Taie ma>imae :octets;. I estrecommad de s&cifier %e taie de =o%ra ma>imae et de stocer cefic5ier s%r % ecte%r diffret d% ecte%r systme.


#341)!41-.doc a*ri 3+ '3 , '4


53/54

Systme DNS

-. Ci$%e6 s%r O'.0. "erme6 a cosoe DNS.

Mettre (accet s%r % &oit &artic%ier

Note dattention particulire


#341)!41-.doc a*ri 3+ '1 , '4


54/54

Systme DNS.doc

Pour approfondir le su)et>.

8ro&ositio de rfreces %ties &ermettat d(a&&rofodir e t5me a9ord

Sources de r"f"rence

Citer es a%te%rs et es so%rces de rfrece %tiises &o%r (a9oratio d%

s%&&ort

Système DNS Cours Dns (Domain Name System) Présentation du cours et des exercices pour mieux...

Documents

Transcript of Système DNS Cours Dns (Domain Name System) Présentation du cours et des exercices pour mieux...