Module 1 : Configuration
du système DNS
Vue d'ensemble du module
• Installation du rôle serveur DNS
• Configuration du rôle serveur DNS
• Configuration des zones DNS
• Configuration des transferts de zone DNS
• Gestion et dépannage du système DNS
Leçon 1 : Installation du rôle serveur DNS
• Vue d'ensemble du rôle DNS
• Vue d'ensemble de l'espace de noms DNS
• Démonstration : Installation du serveur DNS
• Considérations liées au déploiement du rôle serveur DNS
Vue d'ensemble du rôle DNS
Le système DNS est une base de données distribuée
Le système DNS est une base de données distribuée
hiérarchique
hiérarchique
• Le système DNS constitue la base du schéma de noms
Internet
• Le système DNS prend en charge l'accès aux ressources
à l'aide de noms alphanumériques
• InterNIC est chargé de gérer l'espace de noms de domaine
• Le système DNS a été créé pour prendre en charge
le nombre croissant d'hôtes sur Internet
Vue d'ensemble de l'espace de noms DNS
Domaine racine
Domaine de
niveau supérieur
Domaine de
second niveau
Sous-domaine
net
com
org
nwtraders
nwtraders
west
south
east
Nom de domaine complet :
SERVER1.sales.south.nwtraders.com
sales
Hôte : SERVER1
Zone de résolution inverse
Cas d’utilisation de la résolution inverse
Leçon 2 : Configuration du rôle serveur DNS
• Quels sont les composants d'une solution DNS ?
• Enregistrements de ressources DNS
• Que sont les indications de racine ?
• Qu'est-ce qu'une requête DNS ?
• Que sont les requêtes récursives ?
• Que sont les requêtes itératives ?
• Qu'est-ce qu'un redirecteur ?
• Qu'est-ce que la redirection conditionnelle ?
• Fonctionnement de la mise en cache du serveur DNS
Quels sont les composants d'une solution DNS ?
Enregistrement
de ressource
Racine « . »
.com
Enregistrement
de ressource
.edu
Clients DNS
Serveurs DNS
Serveurs DNS sur Internet
Enregistrements de ressources DNS
Enregistrements de ressources DNS
Les enregistrements de ressources DNS incluent :
• SOA : Source de noms
• A : Enregistrement d'hôte
• CNAME : Enregistrement d'alias
• MX : Enregistrement de serveur de messagerie
• SRV : Ressources de service
• NS : Serveurs de noms
• AAAA : Enregistrement DNS IPv6
Que sont les indications de racine ?
Publicité
Les indications de racine contiennent les adresses IP
des serveurs DNS racines
Serveurs
racines (.)
Serveurs DNS
Indications
de racine
Serveur DNS
com
Client
microsoft
Qu'est-ce qu'une requête DNS ?
Une requête est une demande de résolution de noms et s'adresse
à un serveur DNS
• Les requêtes sont récursives ou itératives
• Les clients DNS et les serveurs DNS initient les requêtes
• Les serveurs DNS font autorité ou ne font pas autorité
pour un espace de noms
• Un serveur DNS faisant autorité pour l'espace de noms :
• Renvoie l'adresse IP demandée
• Renvoie un « Non » faisant autorité
• Un serveur DNS ne faisant pas autorité pour l'espace
de noms :
• Vérifie son cache
• Utilise des redirecteurs
• Utilise des indications de racine
Que sont les requêtes récursives ?
Une requête récursive est envoyée à un serveur DNS
et requiert une réponse complète
mail1.contoso.msft
172.16.64.11
DNS
Client DNS
Serveur DNS local
Que sont les requêtes itératives ?
Pour répondre à une requête itérative adressée
à un serveur DNS, une référence à un autre serveur
DNS peut être utilisée
Serveur DNS local
Requête itérative
Demande à .com
Indication
de racine (.)
.com
Nwtraders.com
Serveur client
Qu'est-ce qu'un redirecteur ?
Un redirecteur est un serveur DNS conçu pour
résoudre des noms de domaine DNS externes
ou hors site
Redirecteur
Requête itérative
Demande à .com
Indication
de racine (.)
.com
Serveur
DNS local
Serveur
client
Nwtraders.com
Qu'est-ce que la redirection conditionnelle ?
La redirection conditionnelle transfère des requêtes sous
une condition de nom de domaine
Tous les autres domaines DNS
DNS local
DNS de
l'ISP
Ordinateur client
DNS Contoso.msft
Fonctionnement de la mise en cache du serveur DNS
Cache du serveur DNS
Nom d'hôte
Adresse IP
Durée de vie
ServeurA.contoso.msft 192.168.8.44 28 secondes
Où est
ServeurA est à
Publicité
ServeurA ?
192.168.8.44
Client1
Client2
ServeurA est à
Où est
192.168.8.44
ServeurA ?
ServeurA
Leçon 3 : Configuration des zones DNS
• Qu'est-ce qu'une zone DNS ?
• Quels sont les types de zones DNS ?
• Que sont les zones de recherche directe et inversée ?
• Que sont les zones de stub ?
• Démonstration : Création de zones de recherche directe
et inversée
• Délégation de zone DNS
Qu'est-ce qu'une zone DNS ?
Domaine
microsoft.com
Zone microsoft.com
Internet
.com
“.”
Domaine racine DNS
microsoft.com
www.microsoft.com
ftp.microsoft.com
example.microsoft.com
example.microsoft.com
Base de données
de zone
example.microsoft.com
www.example.microsoft.com
ftp.example.microsoft.com
Base de données
de zone
Quels sont les types de zones DNS ?
Zones
Description
Principale
Secondaire
Stub
Copie en lecture/écriture
d'une base de données DNS
Copie en lecture seule d'une base
de données DNS
Copie d'une zone contenant
uniquement des enregistrements
utilisés pour localiser des serveurs
de noms
Que sont les zones de recherche directe et inversée ?
Espace de noms : training.nwtraders.msft
Serveur DNS autorisé
pour training
Zone
directe
Client DNS 1
192.168.2.45
Training
Client DNS 2
192.168.2.46
Zone
inversée
1.168.192.in-
addr.arpa
Client DNS 3
192.168.2.47
192.168.2.45
Client DNS 1
192.168.2.46
Client DNS 2
192.168.2.47
Client DNS 3
Client DNS 2 = ?
192.168.2.46 = ?
Client DNS 1
Client DNS 2
Publicité
Client DNS 3
Que sont les zones de stub ?
Sans zones de stub, le serveur ny.na.contoso.com doit
Avec une zone de stub définie, l'emplacement de la zone
na.fabrikam.com est déterminé sans interroger plusieurs
interroger plusieurs serveurs pour trouver celui qui héberge
la zone na.fabrikam.com
serveurs DNS
Serveur
Serveur
DNS
DNS
Contoso.com
Contoso.com
(Domaine racine)
(Domaine racine)
Serveur
Serveur
DNS
DNS
Serveur
Serveur
DNS
DNS
fabrikam.com
fabrikam.com
Serveur
Serveur
DNS
DNS
Serveur
Serveur
DNS
DNS
na.contoso.com
na.contoso.com
sa.contoso.com
sa.contoso.com
Serveur
Serveur
DNS
DNS
Serveur
Serveur
DNS
DNS
na.fabrikam.com
na.fabrikam.com
ny.na.contoso.com
ny.na.contoso.com
rio.sa.contoso.com
rio.sa.contoso.com
Délégation de zone DNS
Contoso.msft
Training.contoso.msft
Sales.contoso.msft
Leçon 4 : Configuration des transferts de zone DNS
• Qu'est-ce qu'un transfert de zone DNS ?
• Fonctionnement de DNS Notify
• Protection des transferts de zone
Qu'est-ce qu'un transfert de zone DNS ?
Un transfert de zone DNS est la synchronisation
des données de zone DNS faisant autorité entre
des serveurs DNS
1
2
3
4
Requête SOA de zone
Réponse de requête SOA
Requête IXFR ou AXFR de zone
Réponse de requête IXFR ou AXFR
(zone transférée)
Serveur secondaire
Serveur principal
et maître
Fonctionnement de DNS Notify
Le processus DNS Notify est une mise à jour
Publicité
de la spécification d'origine du protocole DNS
qui permet d'informer les serveurs secondaires
lorsqu'une zone est modifiée
Serveur de
destination
1
2
Enregistrement de
ressource mis à jour
Numéro de série
SOA mis à jour
Serveur
source
DNS Notify
Transfert de zone
3
4
Serveur secondaire
Serveur principal
Serveur maître
Protection des transferts de zone
• Restreindre le transfert de zone à des serveurs
spécifiés
• Chiffrer le trafic de transfert de zone
• Utiliser dnssec pour authentifier les réponses des
serveurs
Zone
principale
Zone
secondaire
Leçon 5 : Gestion et dépannage du système DNS
• Que sont les fonctionnalités Durée de vie, Vieillissement
et Nettoyage ?
• Démonstration : Gestion des enregistrements DNS
• Test de la configuration du serveur DNS
• Outils d'identification des problèmes de serveur DNS
Que sont les fonctionnalités Durée de vie,
Vieillissement et Nettoyage ?
Fonctionnalité
Description
Durée de vie
(TTL)
Indique la durée de validité
d'un enregistrement DNS
Vieillissement
Nettoyage
Se produit lorsque les
enregistrements insérés dans
le serveur DNS atteignent leur
date d'expiration et sont supprimés
Exécute le nettoyage des anciens
enregistrements de ressources de
serveurs DNS dans le système DNS
Test de la configuration du serveur DNS
Vous pouvez tester la configuration du serveur DNS
en utilisant :
• Une requête simple afin de vérifier que
le service DNS répond
• Une requête récursive afin de vérifier
que le serveur DNS peut communiquer
avec le service DNS en amont
Outils d'identification des problèmes de serveur DNS
Outil
Nslookup,
host, dig
Utilisé pour :
Recherche d'information dans le
Domain Name System (DNS)
Analyse du serveur DNS à l'aide du journal des
événements DNS et de l'enregistrement de débogage
• Analysez les événements DNS figurant dans
le journal des événements pour :
• Analyser les informations de transfert de zone
• Analyser les événements d'ordinateur
• Activez l'enregistrement de débogage DNS
pour consulter des informations granuleuses
et commentées sur les activités DNS