(cid:1)(cid:2)(cid:3)(cid:2)(cid:4)(cid:5)(cid:6)(cid:7)(cid:8)(cid:9)(cid:10)(cid:8)(cid:9)(cid:11)(cid:12)(cid:13)(cid:3)(cid:4)(cid:8)(cid:2)(cid:14)(cid:3)(cid:8)(cid:15) (cid:8)(cid:3)(cid:5)(cid:9)(cid:16)(cid:17)(cid:18)(cid:19)(cid:7)(cid:2)(cid:8)(cid:17)(cid:7)(cid:20)(cid:9)(cid:10)(cid:8)(cid:9)(cid:11)(cid:21)(cid:9)(cid:22)(cid:8)(cid:23)(cid:24)(cid:8)(cid:7)(cid:23)(cid:24)(cid:8)(cid:9)(cid:16)(cid:23)(cid:2)(cid:8)(cid:3)(cid:5)(cid:2)(cid:25)(cid:2)(cid:26)(cid:17)(cid:8)(cid:9)(cid:8)(cid:5)(cid:9)(cid:10)(cid:8)(cid:9)(cid:11)(cid:21)(cid:9)(cid:27)(cid:8)(cid:23)(cid:24)(cid:3)(cid:28)(cid:11)(cid:28)(cid:14)(cid:2)(cid:8)(cid:9)

(cid:29) (cid:3)(cid:2)(cid:30)(cid:8)(cid:7)(cid:4)(cid:2)(cid:5)(cid:19)(cid:9)(cid:31)(cid:2)(cid:7)(cid:5)(cid:17)(cid:8)(cid:11)(cid:11)(cid:8)(cid:9)(cid:10)(cid:8)(cid:9)(cid:27)(cid:17)(cid:3)(cid:2)(cid:4)(cid:9)

(cid:2)(cid:3)(cid:4)(cid:5)(cid:6)(cid:7) (cid:6)(cid:4)(cid:8)(cid:9)(cid:1)(cid:5)(cid:6)(cid:9)(cid:1)(cid:10)(cid:11)(cid:9)(cid:6)(cid:12)(cid:13)(cid:14)(cid:1)

(cid:15)(cid:4)(cid:16)(cid:3)(cid:10)(cid:7) (cid:12)(cid:8)(cid:15)(cid:17)(cid:13)(cid:6)(cid:9)(cid:1)

(cid:18)(cid:6)(cid:9)(cid:1)(cid:9)(cid:6)(cid:10)(cid:19)(cid:15)(cid:20)(cid:6)(cid:9)(cid:1)

(cid:9)

(cid:1)

(cid:21) (cid:7) (cid:6)(cid:22)(cid:1)(cid:23)(cid:24)(cid:25)(cid:26)(cid:27)(cid:28)(cid:1)(cid:29)(cid:12)(cid:30)(cid:6)(cid:10)(cid:1)

(cid:21) (cid:22)(cid:1)(cid:23)(cid:31) (cid:31)(cid:26)!(cid:1)(cid:26)(cid:12)"(cid:15)#(cid:1)

(cid:1)

(cid:31)(cid:8)(cid:8)(cid:6)(cid:4)(cid:8)(cid:15)(cid:3)(cid:4)(cid:1)$(cid:1)

(cid:8)(cid:9)(cid:18)(cid:7)(cid:28)(cid:10)(cid:17)(cid:2)(cid:5)(cid:9)(cid:18)(cid:19)(cid:10)(cid:21)(cid:14)(cid:28)(cid:14)(cid:2)(cid:26)(cid:17)(cid:8)(cid:9)(cid:3)(cid:17)(cid:15) (cid:19)(cid:7)(cid:2)(cid:4)(cid:19)(cid:9)(cid:8)(cid:4)(cid:5)(cid:9)(cid:11)(cid:21)(cid:9)(cid:18)(cid:7)(cid:28)(cid:18)(cid:7)(cid:2)(cid:19)(cid:5)(cid:19)(cid:9)(cid:8)!(cid:23)(cid:11)(cid:17)(cid:4)(cid:2)(cid:30)(cid:8)(cid:9)(cid:10)(cid:8)(cid:9)(cid:11)"(cid:29) (cid:31)(cid:27)#(cid:9)$(cid:11)(cid:9)(cid:8)(cid:4)(cid:5)(cid:9)

(cid:4)(cid:5)(cid:7)(cid:2)(cid:23)(cid:5)(cid:8)(cid:15) (cid:8)(cid:3)(cid:5)(cid:9)(cid:2)(cid:3)(cid:5)(cid:8)(cid:7)(cid:10)(cid:2)(cid:5)(cid:9)(cid:10)(cid:8)(cid:9)(cid:11)(cid:21)(cid:9)(cid:7)(cid:8)(cid:18)(cid:7)(cid:28)(cid:10)(cid:17)(cid:2)(cid:7)(cid:8)(cid:9)%(cid:9)(cid:10)(cid:8)(cid:4)(cid:9)(cid:25)(cid:2)(cid:3)(cid:4)(cid:9)(cid:23)(cid:28)(cid:15) (cid:15) (cid:8)(cid:7)(cid:23)(cid:2)(cid:21)(cid:11)(cid:8)(cid:4)#(cid:9)(cid:16)(cid:8)(cid:17)(cid:11)(cid:9)(cid:11)(cid:8)(cid:9)

(cid:5)(cid:19)(cid:11)(cid:19)(cid:23)(cid:24)(cid:21)(cid:7)(cid:14)(cid:8)(cid:15) (cid:8)(cid:3)(cid:5)(cid:9)(cid:28)(cid:17)(cid:9)(cid:2)(cid:15) (cid:18)(cid:7)(cid:8)(cid:4)(cid:4)(cid:2)(cid:28)(cid:3)(cid:9)(cid:18)(cid:28)(cid:17)(cid:7)(cid:9)(cid:17)(cid:3)(cid:9)(cid:17)(cid:4)(cid:21)(cid:14)(cid:8)(cid:9)(cid:18)(cid:8)(cid:7)(cid:4)(cid:28)(cid:3)(cid:3)(cid:8)(cid:11)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)

&'(cid:9)(cid:23)(cid:28)(cid:18)(cid:2)(cid:8)(cid:9)(cid:18)(cid:21)(cid:7)(cid:9)(cid:17)(cid:5)(cid:2)(cid:11)(cid:2)(cid:4)(cid:21)(cid:5)(cid:8)(cid:17)(cid:7)((cid:9)(cid:8)(cid:4)(cid:5)(cid:9)(cid:18)(cid:8)(cid:7)(cid:15) (cid:2)(cid:4)#(cid:9)

)(cid:28)(cid:3)(cid:10)(cid:8)(cid:15) (cid:8)(cid:3)(cid:5)(cid:4)(cid:9)(cid:10)(cid:8)(cid:4)(cid:9)(cid:7)(cid:19)(cid:4)(cid:8)(cid:21)(cid:17)!(cid:9)(cid:2)(cid:3)(cid:25)(cid:28)(cid:7)(cid:15) (cid:21)(cid:5)(cid:2)(cid:26)(cid:17)(cid:8)(cid:4)(cid:9)

(cid:9)

(cid:3) (cid:4)(cid:5)(cid:6)(cid:7)(cid:8)(cid:9)(cid:10)(cid:11)(cid:2)(cid:12)(cid:2)

(cid:8)(cid:5)(cid:5)(cid:8)(cid:9)(cid:4)(cid:19)(cid:26)(cid:17)(cid:8)(cid:3)(cid:23)(cid:8)(cid:9)(cid:10)(cid:19)(cid:25)(cid:2)(cid:3)(cid:2)(cid:5)(cid:9)(cid:11)(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)+ , (cid:16)(cid:20)(cid:9)+ - .(cid:20)(cid:9)/ (cid:8)0(cid:9)(cid:8)(cid:5)(cid:9)(cid:16)1(cid:1)21#(cid:9)

1(cid:9)(cid:11)(cid:21)(cid:9)(cid:25)(cid:2)(cid:3)(cid:9)(cid:10)(cid:8)(cid:9)(cid:23)(cid:8)(cid:9)(cid:23)(cid:28)(cid:17)(cid:7)(cid:4)(cid:20)(cid:9)(cid:11)(cid:12)(cid:19)(cid:5)(cid:17)(cid:10)(cid:2)(cid:21)(cid:3)(cid:5)(cid:9)(cid:10)(cid:28)(cid:2)(cid:5)(cid:9)3(cid:5)(cid:7)(cid:8)(cid:9)(cid:8)(cid:3)(cid:9)(cid:15) (cid:8)(cid:4)(cid:17)(cid:7)(cid:8)(cid:9)(cid:10)(cid:8)(cid:9)4(cid:9)

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

" + (cid:19)(cid:25)(cid:2)(cid:3)(cid:2)(cid:7)(cid:9)(cid:8)(cid:5)(cid:9)(cid:23)(cid:28)(cid:3)(cid:25)(cid:2)(cid:14)(cid:17)(cid:7)(cid:8)(cid:7)(cid:9)(cid:11)(cid:8)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:9)+ , (cid:16)(cid:9)

(cid:9)

(cid:13)(cid:14)(cid:15)(cid:16)(cid:2)

Introduction g n rale

Chapitre I : Service de noms

Introduction

I. Fichier hosts et DNS

II. Configuration un serveur DNS

II.1 Logiciel BIND

II.2 Ficher de configuration de named

II.3 Ficher dh te local

II.4 Fichier de zone

II.5 Fichier de zone inverse

II.6 Ficher hints

Conclusion

Chapitre II : Service DHCP

Introduction

I. Allocation dadresse via DHCP

II. Installation et configuration d'un serveur DHCP

II.1 Installation du paquetage dhcp

II.2 Configuration de dhcp

Conclusion

Chapitre III : Service Web

Introduction

I. Installation de httpd

II. Configuration de httpd

II.1 Configuration l mentaire

II.2 Configuration avanc e

Conclusion

Chapitre IV : Service SAMBA

Introduction

I. Installation de Samba

II. Configuration de Samba

II.1 Configuration du partage des fichiers

II.2 Configuration du partage de l'imprimante

Conclusion

Webographie

(cid:9)

(cid:1)(cid:2)

(cid:9)

(cid:1)(cid:2)(cid:3)(cid:4)(cid:5)(cid:6)(cid:7)(cid:8)(cid:9)(cid:10)(cid:11)(cid:12)(cid:7)(cid:13)(cid:7)(cid:1)(cid:14)(cid:15)(cid:15)(cid:14)(cid:4)(cid:16)(cid:7)(cid:4)(cid:9)(cid:17)(cid:18)(cid:19)(cid:7)

(cid:9)

1 Introduction g n rale

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

Intranet est aujourd'hui une

ressource

technologique

indispensable

lentreprise. Destin essentiellement am liorer la circulation et les conditions

dutilisation des informations, lIntranet est galement devenu la porte d'entr e de l'entreprise

vers lInternet. Cest un r seau informatique interne une entreprise ou une organisation bas

sur les m mes technologies que l'Internet.

Ce r seau pr sente un ensemble de services Internet comme par exemple le service de

noms, le partage de fichiers, le service de messagerie lectronique, mais de fa on interne un

r seau local, cest- -dire accessibles uniquement partir des postes d'un r seau local, ou bien

d'un ensemble de r seaux bien d finis, et invisibles de l'ext rieur.

Un Intranet dans une entreprise permet de mettre facilement la disposition des employ s des

documents divers et vari s ; cela permet d'avoir un acc s centralis et coh rent la m moire

de l'entreprise, on parle ainsi de capitalisation de connaissances. De cette fa on, il est

g n ralement n cessaire de d finir des droits d'acc s pour les utilisateurs de l'Intranet aux

documents pr sents sur celui-ci. Ainsi, un Intranet favorise la communication au sein de

l'entreprise et limite les erreurs dues la mauvaise circulation d'une information.

L'information disponible sur lIntranet doit tre mise jour en vitant les conflits de version.

Bref, lIntranet sert travailler en groupe, partager des documents et des applications,

pour communiquer plus efficacement. L'entreprise dispose alors d'un espace ouvert de

ressources port e de souris de chacun.

Dans le premier chapitre, on va pr senter les tapes de mise en place du service DNS

(Domain Name System) dans un Intranet. Dans le deuxi me chapitre, on va d tailler la

m thode dimpl mentation dun serveur DHCP (Dynamic Host Configuration Protocol). Le

troisi me chapitre porte sur le service Web qui est primordial pour une entreprise. Le chapitre

suivant traite le service de partage de fichiers et dimprimante mis en place avec le serveur

Samba. Et pour finir, le cinqui me chapitre va d tailler la proc dure de configuration dun

serveur de messagerie lectronique.

(cid:17)(cid:2)

(cid:9)

2 Chapitre I : Service de noms

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

(cid:1)(cid:2)(cid:3)(cid:4)(cid:5)(cid:6)(cid:7)(cid:8)(cid:3)(cid:9)(cid:5)(cid:2)(cid:10)

Le service de nom constitue lun des services fondamentaux dun r seau TCP/IP, car il

traduit les noms dh tes en adresses IP (Internet Protocol). Ce service est primordial lorsquon

parle dInternet, vu le nombre important de machines connect es au r seau mondial. De

m me, dans un r seau dentreprise, ce service est important dans la mesure o il facilite

norm ment la m morisation des machines de lentreprise.

(cid:1)(cid:11)(cid:10)(cid:10)(cid:12)(cid:9)(cid:8)(cid:13)(cid:9)(cid:14)(cid:4)(cid:10)(cid:13)(cid:5)(cid:15)(cid:3)(cid:15)(cid:10)(cid:14)(cid:3)(cid:10)(cid:16)(cid:17)(cid:18)(cid:10)

Les syst mes Linux appliquent deux techniques de conversion des noms dh tes en

adresses IP : la table hosts et DNS. Le fichier /etc/hosts est, en r alit , une table qui met en

correspondance des noms de syst mes avec leurs adresses. Ce fichier est au format texte et les

recherches y sont effectu es de mani re s quentielle. Les limites de la table hosts apparaissent

de mani re vidente lorsquelle est utilis e en pr sence de nombreux syst mes. En effet, sil

nexiste que ce m canisme, chaque ordinateur du r seau devrait poss der une tr s grande

table, puisque seuls les ordinateurs r pertori s dans cette table pourraient tre accessibles par

leurs noms.

DNS r sout ce probl me en rempla ant le besoin de table centralis e par un syst me

hi rarchique de bases de donn es distribu es. La base de donn es DNS actuelle contient des

millions dentr es r parties sur des milliers de serveurs DNS. Cette r partition de la base

r duit donc la taille de la base de donn es g r e par chaque serveur et simplifie ainsi sa

gestion.

Pour r pondre une requ te DNS, le serveur de noms local doit poss der la r ponse ou

conna tre le serveur capable de fournir cette r ponse. Un seul syst me ne peut pas conna tre

tous les noms dInternet. En revanche, les serveurs connaissent leurs domaines locaux et

d couvrent, petit petit, les autres domaines chaque requ te.

titre dexemple, supposez que vous voulez obtenir ladresse de www.uvt.tn. Vous

cherchez en fait ladresse www dans la base de donn es uvt.tn. Une requ te sur cette adresse

est envoy e au serveur de noms local. Si le serveur conna t ladresse de www.uvt.tn, il r pond

directement la requ te. Sil ne conna t pas la r ponse mais conna t le serveur qui g re uvt.tn,

(cid:18)(cid:2)

(cid:9)

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

(cid:9)

il interroge ce serveur. Sil ne poss de aucune information, il interroge alors un serveur

racine.

Le serveur racine ne fournit pas directement la r ponse la requ te. Il indique au serveur local

quel est le serveur capable de r pondre aux requ tes sur le domaine uvt.tn. A cette fin, il

envoie au serveur local un enregistrement de type serveur qui indique le nom du serveur du

domaine uvt.tn et un enregistrement de type adresse qui indique ladresse de ce serveur. Le

serveur local interroge ensuite le serveur du domaine uvt.tn et re oit ladresse de www.uvt.tn.

De cette fa on, le serveur local prend connaissance de ladresse de lh te et des noms et des

adresses des serveurs de ce domaine. Il met en cache ces r ponses afin de r pondre

directement aux requ tes sur le domaine uvt.tn sans interroger les serveurs racine.

(cid:20)(cid:9)(cid:21)(cid:22)(cid:23)(cid:6)(cid:2)(cid:24)(cid:25)(cid:26)(cid:2)(cid:12)(cid:2)(cid:20)(cid:27)(cid:16)(cid:7)(cid:8)(cid:9)(cid:27)(cid:16)(cid:16)(cid:6)(cid:28) (cid:6)(cid:16)(cid:8)(cid:2)(cid:29)(cid:30)(cid:22)(cid:16)(cid:2)(cid:11)(cid:6)(cid:23)(cid:31)(cid:6)(cid:22)(cid:23)(cid:2) !"

2.1

(cid:1)(cid:1)(cid:11)(cid:10)(cid:10)(cid:19)(cid:5)(cid:2)(cid:20)(cid:9)(cid:21)(cid:7)(cid:4)(cid:22)(cid:3)(cid:9)(cid:5)(cid:2)(cid:10)(cid:7)(cid:2)(cid:10)(cid:15)(cid:14)(cid:4)(cid:23)(cid:14)(cid:7)(cid:4)(cid:10)(cid:16)(cid:17)(cid:18)(cid:10)

On va proc der la configuration dun serveur DNS ma tre du domaine uvt.tn. Ce

serveur charge les informations du domaine partir dun fichier local g r par

ladministrateur du domaine. Le serveur ma tre fait autorit pour le domaine et ses r ponses

sont toujours consid r es comme fiables.

2.1.1 II.1 Logiciel BIND

Sur la plupart des syst mes Linux, DNS est mis en Suvre avec le logiciel BIND

(Berkeley Internet Name Domain). Ce logiciel est un syst me client/serveur. Le client se

nomme le r solveur, lequel construit les requ tes et les envoie au serveur de noms. Chaque

ordinateur du r seau ex cute un r solveur. En r gle g n rale, le r solveur BIND nest pas mis

en Suvre comme un processus distinct. Il sagit plut t dune biblioth que de routines

logicielles qui est invoqu e par chaque programme qui a besoin du service de noms. La partie

(cid:19)(cid:2)

(cid:9)

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

(cid:9)

serveur de BIND r pond aux requ tes mises par le r solveur. Le d mon du serveur de noms

est un processus distinct nomm named.

Tout dabord, on doit installer le logiciel BIND. On utilise la version la plus r cente,

BIND9. Pour ce faire, on utilise la commande yum :

# yum install bind

1(cid:18)(cid:7)(cid:6)(cid:4)(cid:9)(cid:4)(cid:28)(cid:3)(cid:9)(cid:2)(cid:3)(cid:4)(cid:5)(cid:21)(cid:11)(cid:11)(cid:21)(cid:5)(cid:2)(cid:28)(cid:3)(cid:20)(cid:9)(cid:28)(cid:3)(cid:9)(cid:10)(cid:28)(cid:2)(cid:5)(cid:9)(cid:23)(cid:28)(cid:3)(cid:25)(cid:2)(cid:14)(cid:17)(cid:7)(cid:8)(cid:7)(cid:9)(cid:11)(cid:8)(cid:9)(cid:10)(cid:19)(cid:15) (cid:28)(cid:3)(cid:9)(cid:10)(cid:17)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:8)(cid:17)(cid:7)(cid:9)(cid:10)(cid:8)(cid:9)(cid:3)(cid:28)(cid:15) (cid:4)(cid:9)(cid:18)(cid:28)(cid:17)(cid:7)(cid:9)(cid:26)(cid:17)(cid:12)(cid:2)(cid:11)(cid:9)(cid:10)(cid:19)(cid:15) (cid:21)(cid:7)(cid:7)(cid:8)(cid:9)(cid:11)(cid:28)(cid:7)(cid:4)(cid:9)

(cid:10)(cid:8)(cid:9) (cid:11)(cid:12)(cid:21)(cid:15) (cid:28)(cid:7)5(cid:21)(cid:14)(cid:8)(cid:9) (cid:10)(cid:8)(cid:9) (cid:11)(cid:21)(cid:9) (cid:15) (cid:21)(cid:23)(cid:24)(cid:2)(cid:3)(cid:8)(cid:9) %(cid:9) (cid:11)(cid:12)(cid:17)(cid:3)(cid:9) (cid:10)(cid:8)(cid:4)(cid:9) (cid:3)(cid:2)(cid:30)(cid:8)(cid:21)(cid:17)!(cid:9) (cid:10)(cid:8)(cid:9) (cid:10)(cid:19)(cid:15) (cid:21)(cid:7)(cid:7)(cid:21)(cid:14)(cid:8)(cid:9) 6(cid:20)(cid:9) 7(cid:9) (cid:28)(cid:17)(cid:9) 8(cid:9) (cid:26)(cid:17)(cid:2)(cid:9) (cid:4)(cid:28)(cid:3)(cid:5)(cid:9) (cid:11)(cid:8)(cid:4)(cid:9) (cid:3)(cid:2)(cid:30)(cid:8)(cid:21)(cid:17)!(cid:9) (cid:10)(cid:8)(cid:9)

(cid:10)(cid:19)(cid:15) (cid:21)(cid:7)(cid:7)(cid:21)(cid:14)(cid:8)(cid:9)(cid:15) (cid:17)(cid:11)(cid:5)(cid:2)(cid:17)(cid:5)(cid:2)(cid:11)(cid:2)(cid:4)(cid:21)(cid:5)(cid:8)(cid:17)(cid:7)(cid:4)(cid:9)&!(cid:9)(cid:31)(cid:6)(cid:15)(cid:22)(cid:2)(cid:29)(cid:6)(cid:2)(cid:29)$(cid:28) (cid:15)(cid:23)(cid:23)(cid:15)(cid:21)(cid:6)(cid:2)(cid:1)(cid:2)(cid:12)(cid:9)(cid:15) (cid:28)(cid:10)(cid:8)(cid:9)(cid:15) (cid:17)(cid:11)(cid:5)(cid:2)(cid:17)(cid:5)(cid:2)(cid:11)(cid:2)(cid:4)(cid:21)(cid:5)(cid:8)(cid:17)(cid:7)(cid:4)(cid:9)(cid:4)(cid:21)(cid:3)(cid:4)(cid:9)(cid:7)(cid:19)(cid:4)(cid:8)(cid:21)(cid:17)#(cid:9)!(cid:9)(cid:31)(cid:6)(cid:15)(cid:22)(cid:2)(cid:29)(cid:6)(cid:2)

(cid:29)$(cid:28) (cid:15)(cid:23)(cid:23)(cid:15)(cid:21)(cid:6)(cid:2)(cid:17)(cid:2)(cid:12)(cid:2)(cid:15) (cid:28)(cid:10)(cid:8)(cid:9)(cid:15) (cid:17)(cid:11)(cid:5)(cid:2)(cid:17)(cid:5)(cid:2)(cid:11)(cid:2)(cid:4)(cid:21)(cid:5)(cid:8)(cid:17)(cid:7)(cid:4)(cid:9)(cid:21)(cid:30)(cid:8)(cid:23)(cid:9)(cid:7)(cid:19)(cid:4)(cid:8)(cid:21)(cid:17)#(cid:9)!(cid:9)(cid:31)(cid:6)(cid:15)(cid:22)(cid:2)(cid:29)(cid:6)(cid:2)(cid:29)$(cid:28) (cid:15)(cid:23)(cid:23)(cid:15)(cid:21)(cid:6)(cid:2)(cid:19)(cid:2)(cid:12)(cid:9)(cid:15) (cid:28)(cid:10)(cid:8)(cid:9)(cid:14)(cid:7)(cid:21)(cid:18)(cid:24)(cid:2)(cid:26)(cid:17)(cid:8)(#(cid:9)

Pour ce faire, on utilise la commande suivante (rappelons que le d mon du serveur de

noms sappelle named) :

# chkconfig --levels 235 named on

BIND9 est ainsi install convenablement et on va pouvoir lui attribuer une configuration

de base.

Pour configurer un serveur DNS, on a besoin de cinq fichiers :

" Ficher de configuration de named : ce fichier sappelle named.conf. il d finit les

param tres de base et pointe vers les sources dinformations qui composent la base de

donn es du domaine. Ces sources peuvent tre des fichiers locaux ou des serveurs

distants.

" Fichier d'h te local : ce fichier est une table locale qui permet la r solution de

ladresse de bouclage par le nom localhost.

" Fichier de zone : ce fichier d termine la majeure partie des informations. Il met en

correspondance les noms dh tes avec leurs adresses IP et fournit dautre information

sur le domaine.

" Fichier de zone inverse : ce fichier met en correspondance les adresses IP avec les

noms dh tes, ce qui repr sente linverse du fichier de zone.

" Fichier hints : ce fichier, appel aussi le cache , fournit les noms et les adresses des

serveurs racines utilis s pendant le d marrage.

#(cid:2)

(cid:9)

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

(cid:9)

part le fichier named.conf qui se trouve sous le r pertoire /etc, les quatre autres fichiers

de configuration doivent tre cr s dans le r pertoire /var/named. Maintenant, on va se

pencher sur la configuration de chacun de ces fichiers.

2.1.2 II.2 Ficher de configuration de named

Pour configurer le d mon named, on doit cr er le fichier named.conf sous le r pertoire

/etc. Ce fichier contient la configuration suivante :

options {

directory "/var/named";};

zone "." {

type hint;

file "named.root";};

zone "0.0.127.in-addr.arpa"{

type master;

file "named.local";};

zone "uvt.tn" in {

type master;

file "uvt.hosts";};

zone "16.172.in-addr.arpa"{

type master;

file "172.16.reverse";} ;

" D claration options

De nombreux fichiers named.conf commencent par une d claration options. On ne peut

employer quune seule d claration options. Elle d termine les param tres globaux qui

affectent le fonctionnement de BIND. Elle d finit galement les valeurs par d faut utilis es

par les autres d clarations du fichier de configuration. La d claration options la plus fr quente

d finit le r pertoire de travail du serveur :

options {

directory "/var/named";};

Linstruction commence par le mot options. Les accolades entourent une liste doptions et

le mot-cl directory indique le r pertoire dans lequel named lit et crit des fichiers.

" D claration zone

Les d clarations zone sont les plus importantes du fichier de configuration et constituent la

plus grande partie du fichier named.conf. Une d claration zone effectue les op rations

suivantes :

%(cid:2)

(cid:9)

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

(cid:1) Elle d finit une zone qui est servie par le serveur de noms sur lequel on travaille.

(cid:1) Elle d finit le type du serveur de noms de cette zone. Un serveur peut tre ma tre ou

esclave. Le m me serveur peut tre ma tre de certaines zones et esclave dautres

zones, le type tant d fini pour chaque zone.

(cid:1) Elle d finit la source des informations du domaine de la zone. La base de donn es du

domaine peut tre charg e partir d'un fichier local ou transf r e depuis le serveur

ma tre.

(cid:1) Elle d finit des options de traitement sp ciales pour la zone.

Voici un exemple de d claration zone qui illustre toutes ces fonctions :

zone "uvt.tn" in {

type master;

file "uvt.hosts";};

(cid:9)

La d claration commence par le mot cl zone. Le nom de la zone est crit sous la forme

dune cha ne de caract re entre guillemets. Le mot cl in indique que cette zone contient des

adresses IP et des noms de domaine Internet. Les accolades d limitent la liste doptions

sp cifiques de cette zone.

Loption type master indique que ce serveur est le ma tre du domaine uvt.tn. les autres

valeurs possibles sont :

(cid:1) slave : identifie un serveur esclave du domaine ;

(cid:1) hints : identifie le fichier hints utilis pour initialiser le serveur de noms au

d marrage ;

(cid:1) stub : identifie un serveur stub. Les serveurs de type stub sont des serveurs

esclaves qui ne chargent que les enregistrements de type NS (Name Server) depuis

la base de donn es du serveur ma tre. Cela permet aux serveurs non r cursifs de

transf rer une requ te dautres serveurs de la m me fa on que les serveurs racine

transmettent les questions quils re oivent dautres serveurs. Cette configuration

est rarement rencontr e dans les entreprises.

Loption file "uvt.hosts" pointe vers le fichier qui contient les informations de la base de

donn es du domaine. Dans le cas dun serveur ma tre, ce fichier est cr par ladministrateur

du domaine.

&(cid:2)

(cid:9)

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

(cid:9)

Dans cette configuration, on a cr quatre zones :

" La premi re d claration zone d termine le fichier hints utilis pour aider le serveur de

noms localiser les serveurs racines pendant le d marrage.

" La seconde d claration zone d clare le serveur comme ma tre de son adresse de

bouclage et pointe vers le fichier named.local.

" Les d clarations zone des domaines uvt.tn et 16.172.in-addr.arpa sont presque

identiques celle de la d claration zone du domaine 0.0.127.in-addr.arpa et

fonctionnent de la m me fa on. Ces instructions d clarent les zones, indiquent quil

sagit du serveur ma tre et identifient les fichiers contenant les enregistrements de la

base de donn es de ces zones.

2.1.3 II.3 Ficher dh te local

Chaque serveur de nom est le ma tre de son domine de bouclage (loopback), ce qui

semble logique. Le domaine de bouclage est un domaine inverse. Il permet de mettre en

relation l'adresse de bouclage 127.0.0.1 avec le nom d'h te localhost. Ce fichier ce nomme

named.local.

86400

$TTL

2007122900;

28800;

14400;

3600000;

86400 );

SOA

localhost.

root.localhost. (

PTR

localhost.

Voici quelques explications sur ce fichier :

(cid:1) $TTL 86400 :(cid:9) d finit une dur e de vie TTL (Time To Live) par d faut pour les

enregistrements qui n(indiquent pas une dur e de vie de fa on explicite. On peut

sp cifier la valeur TTL en secondes ou avec une combinaison de lettres et de chiffres

(Les lettres qu'on peut utiliser pour la valeur TTL sont : w (pour semaine), d (pour

jour), h (pour heure), m (pour minute) et s (pour seconde)) ;

(cid:1) @ :(cid:9)est un raccourci pour le nom de la zone indiqu e dans le fichier named.conf suivi

d'un point ;

(cid:1) SOA :(cid:9)d signe l'enregistrement de "d but d'autorit " (Start Of Authority).

Viennent ensuite entre () des informations sur la dur e de validit de l'enregistrement :

'(cid:2)

(cid:9)

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

(cid:9)

(cid:1) 2007122900 :(cid:9)c'est un num ro de s rie de l'enregistrement. Quand on changera cette

configuration, on ne doit pas oublier d'incr menter ce num ro, cela permettra aux

serveurs esclaves, s'ils existent, de mettre jour leurs donn es quand cela est

n cessaire. On peut utiliser un num ro de s rie de la forme AAAAMMJJXX o

AAAA et l'ann e, MM le mois sur deux chiffres, JJ le jour sur deux chiffres et XX un

num ro deux chiffres (on peut commencer compter partir de 00 et augmenter de

1 chaque changement dans la m me journ e) ;

(cid:1) 28800 :(cid:9)indique l'intervalle entre deux v rifications des serveurs esclaves ;

(cid:1) 14400 :(cid:9) indique l'intervalle de nouvelle tentative de v rification en cas de non

r ponse du serveur ;

(cid:1) 3600000 :(cid:9)indique la dur e maximale pendant laquelle les esclaves r pondront aux

requ tes sans avoir pu contacter le serveur ma tre ;

(cid:1) 86400 :(cid:9)indique la dur e de validit des donn es communiqu e par le serveur pour

toute requ te ;

(cid:1) NS :(cid:9) d signe l'enregistrement qui indique le nom du serveur du domaine de

bouclage ;

(cid:1) PTR :(cid:9)d signe l'enregistrement de r solution inverse.

2.1.4 II.4 Fichier de zone

Au domaine uvt.tn d clar dans le fichier named.conf correspond un fichier (ou encore

une base de donn es) qui contient la majeure partie des informations du domaine. Ce fichier

est nomm uvt.hosts. Sa fonction principale tant de convertir les noms d'h tes en adresses IP.

Voici le contenu du fichier uvt.hosts :

(cid:9)

$TTL

86400

2007122900

10800 ;

3600 ;

604800 ;

38400 ; )

localhost

passerelle

foulen1

uvtserver

foulen2

gateway

(cid:26)((cid:2)

(cid:9)

SOA

uvtserver.uvt.tn. foulen1. uvtserver.uvt.tn. (

uvtserver.uvt.tn.

172.16.96.2

CNAME

127.0.0.1

172.16.96.1

172.16.96.3

172.16.96.2

172.16.96.100

passerelle.uvt.tn.

(cid:9)

benfoulen1

benfoulen2

(cid:9)

CNAME

foulen1.uvt.tn.

foulen2.uvt.tn.

*(cid:8)(cid:4)(cid:9)(cid:4)(cid:8)(cid:7)(cid:30)(cid:2)(cid:23)(cid:8)(cid:4)(cid:9)

On remarque deux nouveaux enregistrements :

(cid:1) MX : d signe lenregistrement qui identifie le serveur de messagerie dun domaine (on

pr sentera le service de messagerie par la suite dans le chapitre V) ;

(cid:1) A :(cid:9)d signe l'enregistrement de r solution directe qui met en correspondance un nom

d'h te avec une adresse IP ;

(cid:1) CNAME :(cid:9)d signe l'enregistrement qui d finit un alias pour un nom d'h te.

2.1.5 II.5 Fichier de zone inverse

Le fichier de zone inverse associe les adresses IP aux noms dh tes. Il sagit donc du

fonctionnement inverse de la base de donn es du domaine.

Dans cet exemple le r seau 172.16.0.0 devient le domaine 16.172.in-addr.arpa. Le fichier de

zone de ce domaine est nomm 172.16.reverse.

Voici le fichier de zone inverse :

86400

IN SOA uvtserver.uvt.tn. foulen1.uvtserver.uvt.tn. (

PTR

uvtserver.uvt.tn.

passerelle.uvt.tn.

uvtserver.uvt.tn.

foulen1.uvt.tn.

foulen2.uvt.tn.

On remarque bien que ce fichier est compos essentiellement denregistrements de type

PTR. Ce sont les enregistrements de la r solution inverse.

2.1.6 II.6 Ficher hints

Ce fichier repr sente le cache qui fournit les noms et les adresses des serveurs racines

utilis s pendant le d marrage. Dans ce cas, ce fichier s'appelle named.root. On la t l charg

de lInternet partir de ladresse ftp.rs.internic.net.

Voici un extrait de ce fichier :

. 3600000 IN NS A.ROOT-SERVERS.NET.

A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4

;

; formerly NS1.ISI.EDU

;

. 3600000 NS B.ROOT-SERVERS.NET.

(cid:26)(cid:26)(cid:2)

(cid:9)

$TTL

2007122900;

21600;

1800;

604800;

900 );

1.96

2.96

3.96

100.96

(cid:9)

)(cid:28)(cid:3)(cid:10)(cid:8)(cid:15) (cid:8)(cid:3)(cid:5)(cid:4)(cid:9)(cid:10)(cid:8)(cid:4)(cid:9)(cid:7)(cid:19)(cid:4)(cid:8)(...

Configuration and Deployment of Intranet Services

Configuration and Deployment of Intranet Services