Administration réseaux

Ce devoir en ligne porte sur l'administration des réseaux, évaluant les connaissances et compétences en gestion des serveurs DNS et DHCP, ainsi que la compréhension des protocoles associés. Il teste la capacité à identifier les outils et options de configuration, à interpréter des fichiers de configuration, et à appliquer les concepts fondamentaux des services réseaux.

Exercice 1

Question 1

Sans option, l'outil dig fournit le plus d'informations lors d'une requête DNS.

Les outils proposés sont : dig, nslookup, host, named-checkconf, named-checkzone.

Parmi eux, dig est reconnu pour fournir des informations détaillées par défaut lors des requêtes DNS, incluant les en-têtes, les sections de réponse, les serveurs interrogés, et les temps de réponse.

Réponse : A. dig

Question 2

L'option allow-query spécifie quels hôtes sont autorisés à interroger le serveur BIND dans named.conf.

Les options proposées sont : allowed-hosts, accept-query, permit-query, allow-query.

La directive correcte dans BIND pour autoriser les hôtes à interroger le serveur est allow-query.

Réponse : D. allow-query

Question 3

Pour diriger le courrier vers srvmail quand le MX pointe vers mailhost.example.org, il faut modifier le champ A de mailhost.

Options :

• A. Modifier le champ A de mailhost pour l'adresse IP de srvmail.
• B. Modifier le champ CNAME de mailhost en srvmail.
• C. Ajouter un autre champ MX pointant vers l'adresse IP de srvmail.
• D. Modifier le champ PTR de mailhost en srvmail.

Le champ MX doit pointer vers un nom de domaine, pas directement une adresse IP. Pour que mailhost.example.org corresponde à srvmail, il faut que mailhost pointe vers l'adresse IP de srvmail via un enregistrement A. Modifier le champ A de mailhost est donc la solution correcte.

Réponse : A. Ajouter ou modifier le champ A pour mailhost en l'adresse IP de srvmail.

Question 4

Dans l'enregistrement SOA, la notation de l'adresse de l'administrateur remplace le premier point par un arobase.

$ORIGIN example.com.
IN SOA ns1.example.com. toto.example.com.
2013073142
10800
3600
604800
86400 )

Dans un enregistrement SOA, le deuxième champ après le serveur de noms principal est l'adresse e-mail de l'administrateur, où le premier point est remplacé par un arobase (@).

Ici, toto.example.com. correspond à l'adresse e-mail [email protected].

Réponse : [email protected]

Question 5

La directive $TTL est placée au début du fichier de zone BIND.

Options :

• A. À la première ligne du fichier de zone.
• B. Dans n'importe quel fichier de zone contenant des informations sur les serveurs racines.
• C. Dans le champ SOA du fichier de zone.
• D. Juste avant la définition de tous les champs A.

La directive $TTL est généralement placée en première ligne du fichier de zone pour définir la durée de vie par défaut des enregistrements.

Réponse : A. À la première ligne du fichier de zone.

Question 6

L'option allow-transfer restreint les transferts de zone aux seuls serveurs esclaves autorisés.

Options :

• A. allow-zone-transfer
• B. allow-transfer
• C. allow-secondary
• D. allow-slaves
• E. allow-queries

La directive correcte pour limiter les transferts de zone est allow-transfer.

Réponse : B. allow-transfer

Question 7

Le domaine in-addr.arpa est la base de données dédiée à la résolution DNS inverse.

Options :

• A. Dans la base du domaine "in-addr.arpa"
• B. Dans la base DNS du serveur de nom du domaine
• C. Dans la base de données de la zone associée au premier octet de l'adresse IP

La résolution inverse utilise le domaine spécial in-addr.arpa pour mapper les adresses IP aux noms de domaine.

Réponse : A. Dans la base du domaine "in-addr.arpa"

Question 8

Les différents enregistrements DNS remplissent chacun des fonctions de nommage précises.

• CNAME : alias d'un nom de domaine vers un autre. Exemple : www.example.com. CNAME example.com.
• A : associe un nom de domaine à une adresse IPv4. Exemple : example.com. A 192.0.2.1
• PTR : enregistrement inverse, associe une adresse IP à un nom de domaine. Exemple : 1.2.0.192.in-addr.arpa. PTR example.com.
• MX : enregistrement de serveur de messagerie. Exemple : example.com. MX 10 mail.example.com.

Question 9

Les requêtes DNS et l'attribution DHCP répondent à des règles de fonctionnement strictes.

1. A. Lors d’une requête itérative, le serveur répond s'il a la réponse et ne donne pas de réponse s'il ne l'a pas (il peut donner des DNS susceptibles de l'avoir).
   Vrai. En requête itérative, le serveur répond uniquement s'il connaît la réponse ou fournit une référence vers un autre serveur DNS.
2. B. Lors d’une requête récursive, le serveur donne la réponse uniquement s’il en dispose sinon il renvoie une erreur.
   Faux. En requête récursive, le serveur effectue la recherche complète pour fournir une réponse ou une erreur s'il ne trouve rien.
3. C. Un serveur DHCP est capable d’allouer une adresse IP à un client en fonction de son adresse MAC.
   Vrai. Le serveur DHCP peut attribuer une adresse IP spécifique à un client identifié par son adresse MAC.
4. D. Un client DHCP obtient systématiquement la même adresse IP chaque fois qu’il effectue la demande.
   Faux. Le client DHCP peut recevoir une adresse différente à chaque demande, sauf si une réservation est configurée.
5. E. Il est possible d’avoir plusieurs serveurs DHCP sur un même réseau.
   Vrai. Plusieurs serveurs DHCP peuvent coexister sur un réseau, mais doivent être configurés pour éviter les conflits.
6. F. Un serveur DHCP peut proposer aux clients l’adresse du routeur par défaut.
   Vrai. Le serveur DHCP peut fournir l'adresse du routeur par défaut via l'option option routers.

Exercice 2

Question A

La plage d'adresses configurée limite le nombre maximal de baux simultanés distribués par le serveur DHCP.

Subnet 10.1.2.0 netmask 255.255.255.0 {
  option routers 10.1.2.254;
  option domain-name-servers 10.1.2.200;
  Range 10.1.2.1 10.1.2.100;
}

La plage d'adresses attribuables est de 10.1.2.1 à 10.1.2.100, soit 100 adresses.

Donc, au maximum, 100 clients peuvent obtenir une adresse IP simultanément.

Si davantage de clients demandent une adresse, le serveur DHCP ne pourra pas leur attribuer d'adresse et ils ne pourront pas se connecter au réseau.

Réponse : 100 clients maximum. Les clients supplémentaires ne recevront pas d'adresse IP et ne pourront pas se connecter.

Question B

L'obtention du bail DHCP fournit au client sa configuration réseau complète.

Selon la configuration :

• Adresse IP attribuée dans la plage 10.1.2.1 à 10.1.2.100
• Adresse du routeur par défaut : 10.1.2.254
• Adresse du serveur DNS : 10.1.2.200

Le client connaît donc son adresse IP, le masque de sous-réseau (déduit du subnet 255.255.255.0), le routeur par défaut, et le ou les serveurs DNS.

Réponse : Le client connaît son adresse IP, le masque 255.255.255.0, l'adresse du routeur 10.1.2.254, et l'adresse du serveur DNS 10.1.2.200.

Méthode

Ce devoir récompense une bonne maîtrise des concepts fondamentaux des services réseaux, notamment DNS et DHCP, ainsi que la capacité à lire et interpréter des fichiers de configuration. Il est important de :

• Connaître les outils et leurs usages (dig, nslookup, etc.).
• Comprendre la syntaxe et les directives des fichiers de configuration BIND et DHCP.
• Savoir interpréter les enregistrements DNS, notamment SOA, MX, CNAME, PTR, et A.
• Appliquer rigoureusement les définitions données sans extrapoler.
• Justifier clairement les réponses, notamment pour les questions vrai/faux.
• Effectuer des calculs simples (nombre d'adresses IP disponibles) avec précision.

Les erreurs fréquentes incluent la confusion entre les types d'enregistrements DNS, la mauvaise interprétation des options BIND, et l'oubli des conventions dans les adresses e-mail SOA. Une lecture attentive et une démarche méthodique sont essentielles.