système dns cours dns (domain name system) présentation du cours et des exercices pour mieux...

7/25/2019 Systme DNS Cours Dns (Domain Name System) Prsentation du cours et des exercices pour mieux commprende

1/54

ROYAUME DU MAROC

Office de la Formation Professionnelle et de la Promotion du Travail

DIRECTION RECHERCHEETINGENIERIEDEFORMATION

SECTEUR NTIC

Systme DNS.doc


2/54

ROYAUME DU MAROC

Office de la Formation Professionnelle et de la Promotion du Travail

DIRECTION RECHERCHEETINGENIERIEDEFORMATION

SECTEUR NTIC


3/54

Systme DNS.doc

Sommaire

1. Systme DNS..................................................................................4

1.1. Dfiitio......................................................................................41.!. "octio de DNS............................................................................4

1.#. Histori$%e de DNS..........................................................................4

!. Es&ace de oms de domaies.............................................................'

!.1. "octio d(% es&ace de oms de domaies.......................................'

!.!. Es&ace de oms de domaie...........................................................)

!.#. Domaie.......................................................................................)

!.4. Domaie racie.............................................................................)

!.'. Domaie de i*ea% s%&rie%r..........................................................)!.). Domaie de secod i*ea%..............................................................+

!.+. So%s,domaie...............................................................................+

!.-. Nom de domaie &eiemet $%aifi................................................+

#. Co*etios d(a&&eatio stadard DNS..............................................+

4. Istaatio d% ser*ice Ser*e%r DNS.....................................................-

'. Cofi/%ratio des &ro&rits d% ser*ice Ser*e%r DNS.............................0

'.1. Com&osats d(%e so%tio DNS.......................................................0

'.!. %(est,ce $%(%e re$%2te DNS.........................................................0

'.!.1. Re$%2te rc%rsi*e..................................................................13

'.!.!. "octioemet d(%e re$%2te rc%rsi*e...................................13

'.!.#. Re$%2tes itrati*es.................................................................13

'.!.4. "octioemet d(%e re$%2te itrati*e.....................................11

'.#. es idicatios de racie...............................................................1#

'.4. "octio d(%e idicatio de racie.................................................1#

'.'. es redirecte%rs...........................................................................1#

'.). a mise e cac5e d% ser*e%r DNS...................................................1'

'.+. "octioemet d% cac5e des ser*e%rs DNS....................................1)

). Cofi/%ratio des 6oes DNS............................................................1)

).1. Ere/istremets de resso%rces.......................................................1)

).!. 7oes DNS..................................................................................1+

).#. Sc%risatio d(%e 6oe DNS.........................................................10

).4. Ty&es de 6oes DNS.....................................................................10

).4.1. 7oe &rici&ae......................................................................10

OFPPT @ Doc%met Misime 8a/e#341)!41-.doc a*ri 3+ 1 , '4


4/54

Systme DNS.doc

).4.!. 7oe secodaire.....................................................................!3

).4.#. 7oe de st%9.........................................................................!3

).4.4. 7oes de rec5erc5e directe et i*erse.....................................!1

).'. Trasferts de 6oe DNS.................................................................!#

).'.1. 8rocess%s de trasfert de 6oe.................................................!4

).). Notificatio DNS :DNS Notify;........................................................!'

).).1. "octioemet de DNS Notify.................................................!'

).+. Mise < =o%r dyami$%e..................................................................!)

).+.1. Commet es ciets DNS iscri*et et mettet < =o%r de maire

dyami$%e e%rs ere/istremets de resso%rces.....................................!+

).+.!. Commet % ser*e%r DHC8 iscrit et met < =o%r de maire

dyami$%e es ere/istremets de resso%rces........................................!0

).+.#. 8rocd%re de cofi/%ratio d(% ser*e%r DNS &o%r es mises < =o%rdyami$%es.......................................................................................#1

).+.4. Cofi/%ratio des ciets DNS e>c%tat ?ido@s 8 8rofessioe

&o%r es mises < =o%r dyami$%es.........................................................#1

).+.'. Cofi/%ratio d(% ser*e%r DHC8 &o%r a mise < =o%r dyami$%e

des ere/istremets de resso%rces de ciets DHC8.................................#!

).+.). Cratio ma%ee d(ere/istremets de resso%rces DNS.............#!

).-. 7oe DNS it/re < Acti*e Directory.............................................##

+. Cofi/%ratio d(% ciet DNS...........................................................#4+.1. Ser*e%rs DNS &rfrs et a%>iiaires...............................................#4

-. D/atio d(%e 6oe DNS..............................................................#)

0. Gestio DNS...................................................................................#+

0.1. D%re de *ie................................................................................#+

0.!. Cofi/%ratio des &aramtres de *ieiissemet et de ettoya/e..........#-

0.!.1. 8aramtres de *ieiissemet et de ettoya/e d(%e 6oe.............#0

0.!.!. "octioemet d% *ieiissemet et d% ettoya/e......................43

13. S%r*eiace d% ser*ice DNS.............................................................41

13.1. Test de a cofi/%ratio d% ser*e%r DNS.......................................41

13.!. Brificatio de a &rsece d(% ere/istremet de resso%rce < (aide

de Nsoo%& de DNSCmd et de DNSit...................................................4!

11. Aayse des &erformaces d% ser*e%r DNS.........................................44

11.1. Aayse des &erformaces d% ser*e%r DNS < (aide de a cosoe de

&erformaces........................................................................................44

11.!. o%ra des *emets DNS......................................................4'

OFPPT @ Doc%met Misime 8a/e#341)!41-.doc a*ri 3+ ! , '4


5/54

Systme DNS.doc

11.#. Ere/istremet de d9o/a/e DNS...............................................4)

11.4. 8rocd%re d(acti*atio et de cofi/%ratio des o&tios de

(ere/istremet de d9o/a/e s%r e ser*e%r DNS......................................4-

OFPPT @ Doc%met Misime 8a/e#341)!41-.doc a*ri 3+ # , '4


6/54

Systme DNS

1.Systme DNS

1.1. Dfinition

DNS (Domain Name System) est %e 9ase de does distri9%e5irarc5ise $%i cotiet es ma&&a/es de oms d(5Ftes DNS < desadresses I8. I &ermet de re&rer des ordiate%rs et des ser*ices e%tiisat des oms a&5a%mri$%es facies < reteir. DNS &ermet/aemet de dco%*rir des ser*ices rsea% comme des ser*e%rs demessa/erie et des cotrFe%rs de domaie das e ser*ice d(a%aireActi*e Directory.

1.2. Fonction de DNSDNS est < a 9ase d% systme de oms Iteret mais a%ssi d% systmede oms de domaie Acti*e Directory d(%e or/aisatio. I &red ec5ar/e (accs a%> resso%rces < (aide de oms a&5a%mri$%es. SasDNS *o%s de*rie6 tro%*er es adresses I8 des resso%rces &o%r accder acte. A% ie% de cea DNS&ermet a%> %tiisate%rs de faire a&&e < des oms a&5a%mri$%es

es$%es restet asse6 sta9es das %e or/aisatio.A*ec DNS es oms d(5Ftes rsidet das %e 9ase dedoes $%i &e%t2tre distri9%e etre &%sie%rs ser*e%rs ce $%i dimi%e a c5ar/e dec5a$%e ser*e%r et &ermet d(admiistrer e systme de oms &ar&artitios. DNS &red e c5ar/e des oms 5irarc5i$%es et &ermetd(iscrire di*ers ty&es de does e &%s d% ma&&a/e de oms d(5Ftes co*etios d(a&&eatio stadard DNS es or/aisatios $%iim&metet % es&ace de oms DNS &e%*et a%ssi %tiiser ce deriers%r Iteret.es co*etios d(a&&eatio stadard DNS a%toriset % so%s,esem9eimit d% =e% de caractres ASCII. a R"C :Re$%est for Commets; 11!#

s&cifie es caractres *aides das es oms DNS A,7a,63,0Trait d(%io :,;To%s es caractres o *aides sot rem&acs &ar des traits d(%io. 8are>em&e si *o%s %tiise6 e trait de so%i/emet das % omd(ordiate%r i est rem&ac &ar % trait d(%io.

4.Installation du service Serveur DNS

8o%r istaer DNS o s%it a &rocd%re s%i*ate

1. O%*re6 %e sessio a*ec % com&te d(%tiisate%r sas droitsd(admiistratio.!. Ci$%e6 s%r D"marrer &%is s%r 8aea% de cofi/%ratio.#. Das e 8aea% de cofi/%ratio o%*re6 Outils d#administrationci$%e6 a*ec e 9o%to droit s%r !"rer votre serveur &%is sectioe6E$"cuteren tant %ue.4. Das a 9oQte de diao/%e E$"cuter en tant %ue sectioe6utilisateur suivant etre6 % com&te d(%tiisate%r et % mot de &asse9ficiat des a%torisatios cessaires < a raisatio de cette tPc5e&%is ci$%e6 s%r O'.'. Das a fe2tre (ssistant !"rer votre serveur ci$%e6 s%r ()outer

OFPPT @Doc%met Misime 8a/e

#341)!41-.doc a*ri 3+ - , '4


11/54

Systme DNS

ou supprimer un r*le.). Das a &a/e +tapes pr"liminaires ci$%e6 s%r Suivant.+. Das a &a/e R*le du serveur sectioe6 Serveur DNS &%isci$%e6 s%r Suivant.

-. Das a &a/e (per,u des s"lections ci$%e6 s%r Suivant.0. Si % messa/e *o%s y i*ite isre6 e CD,ROM de Microsoft ?ido@sSer*er !33#.13. Das a &a/e -ienvenue dans l#(ssistant Confiurer un serveurDNS ci$%e6 s%r (nnuler.Bo%s a%re6 (occasio de cofi/%rer e ser*ice DNS das %e a&&icatio&rati$%e %trie%re.11. Das a &a/e (ssistant Confiurer votre serveur ci$%e6 s%r

Terminer.

5.Coni!uration des propri"t"s du serviceServeur DNS

5.1. %omposants dune so$ution DNS

es com&osats d(%e so%tio DNS sot es ciets DNS es ser*e%rs DNS

et es ere/istremets de resso%rces DNS. es ere/istremets deresso%rces se tro%*et das a 9ase de does d% ser*e%r DNS. Si *otreso%tio DNS est coecte < Iteret es ser*e%rs DNS sit%s s%rIteret &e%*et 2tre %tiiss


#341)!41-.doc a*ri 3+ 0 , '4


12/54

Systme DNS

5.2. &uest"ce quune requ'te DNS

e requte est %e demade de rso%tio de oms e*oye < %ser*e%r DNS. I e>iste de%> ty&es de re$%2tes re$%2tes rc%rsi*es etre$%2tes itrati*es.

5.2.1. #e$u%te r"cursive

e re$%2te rc%rsi*e est %e re$%2te e*oye < % ser*e%r DNS dasa$%ee e ciet DNS demade a% ser*e%r de fo%rir %e r&osecom&te. E reto%r e ser*e%r &e%t %i$%emet re*oyer %e r&ose

com&te o% idi$%er $%(i e sait &as rso%dre e om. e re$%2terc%rsi*e e &e%t &as 2tre rediri/e *ers % a%tre ser*e%r DNS.es re$%2tes rc%rsi*es sot aces &ar % ciet DNS o% &ar % ser*e%rDNS cofi/%r &o%r %tiiser des redirecte%rs. e re$%2te rc%rsi*e &aceto%te a res&osa9iit de a r&ose fiae s%r e ser*e%r iterro/.a r&ose < %e re$%2te rc%rsi*e &e%t 2tre &ositi*e o% /ati*e. Das%e re$%2te rc%rsi*e e ser*e%r DNS iterro/ est somm de re*oyer(%e des trois r&oses s%i*ates

es does demades.


#341)!41-.doc a*ri 3+ 13 , '4


13/54

Systme DNS

messa/e d(erre%r idi$%at $%e es does d% ty&e demad

(e>istet &as. messa/e idi$%at $%e e om de domaie s&cifi (e>iste &as.

5.2.2. &onctionnement dune re$u%te r"cursivee foctioemet d(%e re$%2te rc%rsi*e e*oye &ar % ciet < soser*e%r DNS cofi/%r com&red es ta&es s%i*ates

1. e ciet e*oie %e re$%2te rc%rsi*e a% ser*e%r DNS oca.!. e ser*e%r DNS oca essaie de tro%*er %e r&ose das a 6oe derec5erc5e directe et das e cac5e.#. S(i tro%*e a r&ose < a re$%2te e ser*e%r DNS a re*oie a% ciet.

4. S(i ne tro%*e pas de r&ose e ser*e%r DNS %tiise (adresse d(%redirecte%r o% des idicatios de racie &o%r c5erc5er &%s 5a%t das(ar9orescece.

5.2.3. #e$u%tes it"ratives

e re$%2te itrative est %e re$%2te e*oye < % ser*e%r DNS dasa$%ee e ciet DNS demade a meie%re r&ose $%e &e%t fo%rir eser*e%r DNS sas faire a&&e < d(a%tres ser*e%rs DNS. es re$%2tesitrati*es sot &arfois a&&ees re$%2tes o rc%rsi*es. e rs%tat d(%ere$%2te itrati*e est so%*et %e rfrece < % a%tre ser*e%r DNS sit%&%s 9as das (ar9orescece DNS.Das e cas d(%e re$%2te rc%rsi*e %e rfrece (est &as %e r&oseacce&ta9e.

e re$%2te itrati*e *ise < ce $%e e ser*e%r DNS dsormais e mes%red(%tiiser a re$%2te rc%rsi*e d% ciet soit c5ar/ de tro%*er %e r&ose< a $%estio de ce derier. e ser*e%r DNS iterro/e aors sa &ro&re 9ase

de does o% s(adresse < d(a%tres ser*e%rs DNS sit%s < diffretsi*ea%> de (es&ace de oms de domaies afi de tro%*er e ser*e%r DNS$%i fait a%torit &o%r a re$%2te d(ori/ie.E r/e /rae % ser*e%r DNS e*oie %e re$%2te itrati*e < d(a%tresser*e%rs DNS a&rs a*oir re% d(% ciet %e re$%2te rc%rsi*e. Das %ere$%2te itrati*e e ser*e%r de oms iterro/ re*oie a% demade%r ameie%re r&ose $%(i &ossde. a r&ose < %e re$%2te itrati*e &e%t2tre


#341)!41-.doc a*ri 3+ 11 , '4


14/54

Systme DNS

%e r&ose &ositi*e

%e r&ose /ati*e %e rfrece < % a%tre ser*e%r.

5.2.4. &onctionnement dune re$u%te it"rative

Das (i%stratio e ser*e%r DNS oca (a &as r%ssi < rso%dre e omdemad e %tiisat sa mmoire cac5e et i e fait &as a%torit &o%r edomaie.I commece doc < rec5erc5er e ser*e%r DNS $%i fait a%torit eiterro/eat d(a%tres ser*e%rs DNS. 8o%r tro%*er e ser*e%r DNS $%i faita%torit &o%r e domaie e ser*e%r DNS rso%t e om de domaie&eiemet $%aifi de a racie =%s$%(< (5Fte e %tiisat des re$%2tesitrati*es. e traitemet de cet e>em&e se dro%e comme s%it

1. e ser*e%r DNS oca reoit %e re$%2te rc%rsi*e d(% ciet DNS. 8are>em&e e ser*e%r DNS oca reoit %e re$%2te rc%rsi*e deCom&%ter1 cocerat [email protected].!. e ser*e%r DNS oca e*oie %e re$%2te itrati*e a% ser*e%r racie&o%r o9teir % ser*e%r de oms faisat a%torit.#. e ser*e%r Racie r&od &ar %e rfrece < % ser*e%r DNS &%s&roc5e d% om de domaie demad.


#341)!41-.doc a*ri 3+ 1! , '4


15/54

Systme DNS

8ar e>em&e e ser*e%r racie r&od &ar %e rfrece a% ser*e%r DNSassoci a% domaie .com.

4. e ser*e%r DNS oca e*oie es%ite %e re$%2te itrati*e a% ser*e%r

DNS &%s &roc5e d% om de domaie demad.

8ar e>em&e e ser*e%r DNS oca e*oie %e re$%2te itrati*e a%ser*e%rDNS de .com.

'. e &rocess%s coti%e =%s$%(< ce $%e e ser*e%r DNS oca reoi*e %er&ose faisat a%torit.

8ar e>em&e e ser*e%r DNS de .com r&od &ar %e rfrece a%ser*e%r DNS de @traders.com. Es%ite e ser*e%r DNS oca e*oie %ere$%2te itrati*e a% ser*e%r DNS de @traders.com &o%r o9teir % omfaisat a%torit d% ser*e%r de oms faisat a%torit. e ser*e%r DNS ocareoit %e r&ose faisat a%torit d% ser*e%r DNS de @traders.com.

). Cette r&ose est aors e*oye a% ciet DNS.

8ar e>em&e e ser*e%r DNS oca e*oie a r&ose faisat a%torit


16/54

Systme DNS

domaie sit% < /a%c5e d% domaie racie de a re$%2te.e ser*e%r racie DNS re*oie aors (adresse I8 d% domaie < /a%c5e d%domaie racie et e ser*e%r DNS coti%e de &arco%rir e om dedomaie &eiemet $%aifi =%s$%(< ce $%(i tro%*e e domaie $%i fait

a%torit.es idicatios de racie sot stoces das e fic5ier Cac5e.ds $%i setro%*e das e dossier SystemrootSystem#!Ds.

5.5. (es redirecteurs

redirecteur est % ser*e%r DNS $%e d(a%tres ser*e%rs DNS iteresdsi/et comme res&osa9e d% trasfert des re$%2tes &o%r a rso%tio

de oms de domaies e>teres o% 5ors site.ors$%(% ser*e%r de oms DNS reoit %e re$%2te i tete de tro%*er(iformatio demade das ses &ro&res fic5iers de 6oe. Si cettemt5ode c5o%e :&arce $%e e ser*e%r e fait &as a%torit &o%r edomaie demad o% &arce $%(i (a &as mis (ere/istremet e mmoirecac5e ors d(%e rec5erc5e &rcdete; e ser*e%r doit comm%i$%er a*ecd(a%tres ser*e%rs de oms &o%r rso%dre a re$%2te. Das % rsea%modia comme Iteret es re$%2tes

DNS 5ors d(%e 6oe ocae e>i/et &arfois %e iteractio a*ec desser*e%rs de oms DNS *ia des iaisos de rsea% ted% :?AN; trie%r de (or/aisatio. a cratio de redirecte%rs DNS &ermet dedsi/er des ser*e%rs de oms &artic%iers &o%r e trafic DNS $%iem&r%te des iaisos ?AN.Bo%s &o%*e6 sectioer comme redirecte%rs des ser*e%rs de oms DNSs&cifi$%es $%i rso%drot des re$%2tes DNS &o%r e com&te d(a%tresser*e%rs DNS.


#341)!41-.doc a*ri 3+ 14 , '4


17/54

Systme DNS

Das (i%stratio e ser*e%r DNS oca (a &as r%ssi < rso%dre e omdemad e %tiisat sa mmoire cac5e et ses fic5iers de 6oe. Itrasmet doc a demade a% redirecte%r. e redirecte%r commece aors< iterro/er d(a%tres ser*e%rs de oms < (aide de re$%2tes itrati*es. esredirecte%rs DNS &rocdet comme s%it

1. e ser*e%r DNS oca reoit %e re$%2te rc%rsi*e d(% ciet DNS.

8ar e>em&e e ser*e%r DNS oca reoit %e re$%2te rc%rsi*e deCom&%ter1.

!. e ser*e%r DNS oca trasmet a demade a% redirecte%r.#. e redirecte%r e*oie %e re$%2te itrati*e a% ser*e%r racie &o%r

o9teir %e r&ose d(% ser*e%r de oms faisat a%torit.

4. e ser*e%r racie r&od &ar %e rfrece < % ser*e%r DNS &%s&roc5e d% om de domaie demad.

8ar e>em&e e ser*e%r racie r&od &ar %e rfrece a% ser*e%r DNSassoci a% domaie .com.

'. e redirecte%r e*oie es%ite %e re$%2te itrati*e a% ser*e%r DNS &%s


#341)!41-.doc a*ri 3+ 1' , '4


18/54

Systme DNS

&roc5e d% om de domaie demad.

8ar e>em&e e redirecte%r e*oie %e re$%2te itrati*e a% ser*e%r DNSde .com.

). e &rocess%s coti%e =%s$%(< ce $%e e redirecte%r reoi*e %e r&osefaisat a%torit.

8ar e>em&e e ser*e%r DNS de .com r&od &ar %e rfrece a%ser*e%r DNS de @traders.com. Es%ite e redirecte%r e*oie %e re$%2teitrati*e a% ser*e%r DNS de @traders.com &o%r o9teir % ser*e%r deoms faisat a%torit. e redirecte%r reoit aors %e r&ose faisat

a%torit d% ser*e%r DNS de @traders.com.

+. e redirecte%r e*oie a r&ose a% ser*e%r DNS oca $%i a trasmeta% ciet DNS.

8ar e>em&e e redirecte%r e*oie a r&ose a% ser*e%r DNS oca $%i atrasmet < Com&%ter1.

5.. (a mise en cac)e du serveur DNS

a mise en cache est e &rocess%s $%i cosiste < stocer tem&orairemetdas % so%s,systme de mmoire s&cia des iformatios ayat fait(o9=et d(% accs rcet &o%r y accder &%s ra&idemet es%ite.a mise e cac5e &ermet de r&odre &%s ra&idemet a%> re$%2tes etrd%it e trafic DNS s%r e rsea%. E &aat e mmoire cac5e esr&oses fo%ries &ar e systme DNS e ser*e%r DNS &e%t es%iterso%dre certaies re$%2tes d=< traites < &artir de sa se%e mmoirecac5e. Cea rd%it cosidra9emet e tem&s de r&ose et imie etrafic rsea% associ < (e*oi de a re$%2te < % a%tre ser*e%r DNS.


#341)!41-.doc a*ri 3+ 1) , '4


19/54

Systme DNS

5.!. Fonctionnement du cac)e des serveurs DNS

8edat $%(i traite %e re$%2te rc%rsi*e % ser*e%r &e%t 2tre ame &rime e secodes. Ee est dtermie &ar (admiistrate%r

de ser*e%r associ < a 6oe &rici&ae $%i cotiet es does. ed%re de *ie co%rte &ermet de /aratir %e meie%re co5rece desiformatios cocerat e domaie < tra*ers e rsea% das (*et%aitoU ces does c5a/et so%*et. D(% a%tre cFt cea ao%rdit a c5ar/edes ser*e%rs $%i cotieet ces does et a%/mete e traficIteret. V &artir d% momet oU es does sot &aces e mmoirecac5e es modificatios affectat es ere/istremets de resso%rcesris$%et de e &as 2tre dis&oi9es immdiatemet s%r Iteret to%t

etier.e fois $%e es does sot &aces e mmoire cac5e e%r d%re de*ie commece < dcrmeter de sorte $%e e ser*e%r DNS sait $%ad idoit es s%&&rimer d% cac5e. %ad e ser*e%r DNS r&od < %e re$%2te/rPce < sa mmoire cac5e i fo%rit /aemet a d%re de *ie restatedes does. e &ro/ramme de rso%tio met es%ite es does dasso &ro&re cac5e et %tiise a d%re de *ie comm%i$%e &ar e ser*e%r

'.Coni!uration des (ones DNS

.1. Enre*istrements de ressources

enregistrement de ressource est %e str%ct%re de 9ase de doesDNS stadard $%i cotiet des iformatios %tiises &o%r traiter esre$%2tes DNS.A&rs a*oir ista e ser*ice Ser*e%r DNS et cofi/%r es &ro&rits d%

ser*ice DNS i e *o%s reste &%s $%(< ac5e*er e ser*ice e a=o%tat des


#341)!41-.doc a*ri 3+ 1+ , '4


20/54

Systme DNS

ma&&a/es de om d(5Fte < adresse I8. Ces ma&&a/es sot a&&esere/istremets de resso%rces das e systme DNS. I e>iste diffretsty&es d(ere/istremets de resso%rces. es ty&es d(ere/istremets deresso%rces $%e *o%s cre6 das e systme DNS d&edet de *os 9esois

e matire de rso%tio de oms.

.2. +ones DNS

A*at d(a=o%ter des ere/istremets de resso%rces *o%s de*e6 crer dase systme DNS a str%ct%re $%i *a es acc%eiir. Das DNS ces

cotee%rs o/i$%es sot a&&es des zones. ors$%e *o%s cre6 %e6oe *o%s cre6 % fic5ier de 6oe &o%r stocer es &ro&rits et esere/istremets de resso%rces de a 6oe. I e>iste &%sie%rscofi/%ratios de 6oe &ossi9es das DNS. es 6oes $%e *o%s ae6 crerserot dtermies &ar es 9esois e matire de rso%tio de oms das*otre e*iroemet.e fois $%e es 6oes DNS sot cres et rem&ies a*ec desere/istremets de resso%rces e ser*ice DNS est e mes%re de &redre

e c5ar/e a rso%tio de oms d(5Ftes.


#341)!41-.doc a*ri 3+ 1- , '4


21/54

Systme DNS

e 6oe est /aemet a re&rsetatio &5ysi$%e d(% o% &%sie%rsdomaies DNS. 8ar e>em&e si *o%s a*e6 % es&ace de oms dedomaies DNS so%[email protected] *o%s &o%*e6 crer s%r % ser*e%rDNS %e 6oe so%[email protected] $%i cotiet to%s es ere/istremetsde resso%rces sit%s das e domaie Traii/.e systme DNS &ermet de di*iser % es&ace de oms DNS e 6oes.8o%r c5a$%e om de domaie DNS ic%s das %e 6oe a 6oe de*ieta so%rce $%i fait a%torit &o%r es iformatios cocerat ce domaie.es fic5iers de 6oe sot /rs s%r des ser*e%rs DNS. Bo%s &o%*e6cofi/%rer % ser*e%r DNS %i$%e &o%r 59er/er 6ro %e o% &%sie%rs

6oes. C5a$%e 6oe &e%t faire a%torit &o%r % o% &%sie%rs domaiesDNS < coditio $%e ces domaies soiet coti/%s das (ar9oresceceDNS. es 6oes &e%*et 2tre stoces das des fic5iers te>te &ats o%das a 9ase de does Acti*e Directory.es caractristi$%es d(%e 6oe sot es s%i*ates

e 6oe est % esem9e de ma&&a/es de om d(5Fte < adresse I8

&o%r des 5Ftes sit%s das %e &ortio coti/% de (es&ace deoms DNS.

es does d(%e 6oe sot /res s%r % ser*e%r DNS et &e%*et


#341)!41-.doc a*ri 3+ 10 , '4


22/54

Systme DNS

2tre stoces de de%> maires W E tat $%e fic5ier de 6oe &at coteat des istes de

ma&&a/es W Das %e 9ase de does Acti*e Directory.

ser*e%r DNS fait a%torit &o%r %e 6oe s(i 59er/e esere/istremets de resso%rces corres&odat a%> oms et a%>adresses $%e es ciets demadet das e fic5ier de 6oe.

e 6oe DNS est soit %e 6oe &rici&ae secodaire o% de st%9. soit %e 6oe de rec5erc5e directe o% i*erse.

.3. Scurisation dune ,one DNS

8o%r &%s de sc%rit *o%s &o%*e6 cotrFer es &ersoes a%torises %tiisate%rs et a%> /ro%&es Acti*eDirectory $%i &e%*et cotrFer es 6oes DNS

.4. -pes de ,ones DNS

ors$%e *o%s cofi/%re6 % ser*e%r DNS *o%s &o%*e6 dfiir &%sie%rsty&es de 6oes o% a%c% seo e ty&e de rFe d% ser*e%r DNS das ersea%.I e>iste de om9re%ses o&tios &o%r o9teir %e cofi/%ratio o&timaed% ser*e%r DNS e foctio des dcisios $%e *o%s &ree6 coceratotammet a to&oo/ie d% rsea% et a taie de (es&ace de oms. efoctioemet orma des ser*e%rs DNS fait iter*eir trois 6oes

6oe &rici&ae 6oe secodaire

6oe de st%9.

'.4.1. )one principale

e 6oe &rici&ae est (e>em&aire faisat a%torit de a 6oe DNS. esere/istremets de resso%rces y sot crs et /rs.


#341)!41-.doc a*ri 3+ !3 , '4


23/54

Systme DNS

ors$%e *o%s cofi/%re6 des ser*e%rs DNS &o%r 59er/er es 6oes d(%domaie e ser*e%r &rici&a est ormaemet sit% < % em&acemet oUi est accessi9e &o%r admiistrer e fic5ier de 6oe.

'.4.2. )one secondairee 6oe secodaire est %e co&ie e ect%re se%e de a 6oe DNS. esere/istremets cote%s das a 6oe secodaire e &e%*et &as 2tremodifis es admiistrate%rs &e%*et modifier %i$%emet esere/istremets de a 6oe DNS &rici&ae.Normaemet % ser*e%r secodaire a% mois est cofi/%r &o%r atorace de &ae. To%tefois i est &ossi9e de cofi/%rer &%sie%rsser*e%rs secodaires < d(a%tres em&acemets de tee sorte $%e es

ere/istremets de a 6oe &%isset 2tre rso%s sas $%e a re$%2te efrac5isse des iaisos ?AN.

'.4.3. )one de stu*

es 6oes de st%9 sot des co&ies d(%e 6oe $%i cotieet %i$%emetes ere/istremets de resso%rces cessaires < (idetificatio d% ser*e%rDNS faisat a%torit &o%r a 6oe e $%estio. e 6oe de st%9 cotiet% so%sesem9e des does de a 6oe $%i se com&ose d(%ere/istremet SOA NS et A /aemet a&&e ere/istremet derso%tio &ar re$%2tes s%ccessi*es.e 6oe de st%9 est e $%e$%e sorte % si/et $%i &oite sim&emet*ers e ser*e%r DNS $%i fait a%torit &o%r a 6oe DNS cocere.Bo%s &o%*e6 %tiiser des 6oes de st%9 ors$%e es idicatios de racie&oitet *ers % ser*e%r DNS itere et o *ers es ser*e%rs raciessit%s s%r Iteret.V des fis de sc%rit e ser*e%r DNS est co% &o%r rso%dre certaies6oes se%emet.

Les serveurs ddis la mise en cache nont pas de zone

8o%r modifier % ty&e de 6oe DNS

1. O%*re6 a cosoe DNS.!. Das a cosoe DNS sectioe6 a 6oe < modifier.


#341)!41-.doc a*ri 3+ !1 , '4


24/54

Systme DNS

#. Das e me% (ction ci$%e6 s%r Propri"t"s.4. So%s (o/et !"n"ral ci$%e6 s%r odifier.'. Das a 9oQte de diao/%e odification du t/pe de 0one sectioe6(%e des o&tios s%i*ates &%is ci$%e6 s%r O'.

W 1one principale si cette 6oe doit coteir %e co&ie de a 6oeacce&tat es mises < =o%r directes.W 1one secondaire si cette 6oe doit coteir %e co&ie d(%e 6oee>istate.W 1one de stu2 si cette 6oe doit coteir %e co&ie d(%e 6oecoteat %i$%emet des ere/istremets NS :ser*e%r de oms; desere/istremets SOA :so%rce de oms; et *et%eemet desere/istremets de rso%tio &ar re$%2tes s%ccessi*es.

). Das a 9oQte de diao/%e Propri"t"s de a 6oe ci$%e6 s%r O'.

'.4.4. )ones de rec+erc+e directe et invers"e

A&rs a*oir dcid si %e 6oe est %e 6oe &rici&ae %e 6oesecodaire o% %e 6oe de st%9 *o%s de*e6 dtermier das $%e ty&e de6oe de rec5erc5e es ere/istremets de resso%rces serot stocs ser*e%rs DNS &reet e c5ar/e e trasfert

de 6oe icrmetie is &e%*et effect%er % s%i*i et trasfrer%i$%emet es modificatios icrmetiees des ere/istremets deresso%rces etre de%> *ersios de a 6oe. e re$%2te I"R est %edemade de trasfert de 6oe icrmetie.

e 9%t d(% trasfert de 6oe est de /aratir $%e es de%> ser*e%rs DNS59er/eat a m2me 6oe dtieet es m2mes iformatios coceratcette 6oe. Sas trasfert de 6oe es does seraiet < =o%r s%r e

ser*e%r &rici&a mais &as s%r e ser*e%r secodaire &ar cos$%et eser*e%r DNS secodaire e &o%rrait &as &redre e c5ar/e a rso%tio deoms &o%r a 6oe cosidre.

'.5.1. ,rocessus de transert de (one

a &rocd%re s%i*ate rs%me es ta&es d(% trasfert de 6oe $%(i soitcom&et o% icrmetie.

1. e ser*e%r secodaire de a 6oe atted % certai tem&s :s&cifi &ar

(iter*ae d(act%aisatio das (ere/istremet de resso%rce SOA o9te%d% ser*e%r maQtre;. e ser*e%r secodaire demade aors so SOA a%ser*e%r maQtre.!. e ser*e%r maQtre de a 6oe r&od e re*oyat (ere/istremet deresso%rce SOA.#. e ser*e%r secodaire de a 6oe com&are e %mro de srie re*oy c%tat ?ido@s Ser*er !33# o% ?ido@s !333*o%s &o%*e6 cofi/%rer e ser*e%r DHC8 &o%r $%(i mette < =o%rdyami$%emet es ere/istremets de resso%rces das DNS &o%r ecom&te des ciets DHC8 d% rsea%. es ere/istremets de resso%rcesdes ciets $%i e>c%tet ?ido@s NT 4.3 o% %e *ersio atrie%re&e%*et 2tre etrs das a 9ase de does DNS si DHC8 est cofi/%r&o%r es mettre < =o%r dyami$%emet &o%r e com&te de ces ciets.es admiistrate%rs &e%*et cofi/%rer es ser*e%rs DHC8 $%i e>c%tet?ido@s Ser*er !33# o% ?ido@s !333 &o%r $%(is mettet < =o%r esere/istremets de resso%rces des ciets DNS des ty&es s%i*ats

To%t ciet DHC8 de 9as i*ea% $%i e demade &as de mises < =o%r

dyami$%es. To%t ciet DHC8 y com&ris ce%> $%i e>c%tet ?ido@s 8 et

?ido@s !333 $%(i demade o% o %e mise < =o%r dyami$%e.


#341)!41-.doc a*ri 3+ #1 , '4


34/54

Systme DNS

%rocessus de mise jour dynamiue &our un client de 'as niveau

Das (i%stratio e ser*e%r DHC8 $%i e>c%te ?ido@s Ser*er !33#effect%e des mises < =o%r dyami$%es &o%r % ciet de 9as i*ea%

1. e ciet DHC8 effect%e %e demade de 9ai I8.!. e ser*e%r DHC8 accorde % 9ai I8.#. e ser*e%r DHC8 /re a%tomati$%emet e om de domaie&eiemet $%aifi :"DN; d% ciet e a=o%tat a% om d% ciet e omde domaie dfii &o%r (ted%e DHC8. e om d% ciet est fo%ri das emessa/e DHC8REEST e*oy &ar e ciet.4. E %tiisat e &rotocoe de mise < =o%r dyami$%e e ser*e%r DHC8met < =o%ra. e om DNS d% ciet &o%r a rec5erc5e directe :A; 9. e om DNS d% ciet &o%r a rec5erc5e i*erse :8TR;.a &ossi9iit d(iscrire es de%> ty&es d(ere/istremets A et 8TR &ermet< % ser*e%r DHC8 e>c%tat ?ido@s Ser*er !33# de =o%er e rFe de&ro>y &o%r es ciets de 9as i*ea% das e cadre de (iscri&tio DNS.

%rocessus de mise jour dynamiue &our un client (indo)s *%

es ta&es ci,desso%s dcri*et e &rocess%s de mise < =o%r dyami$%eDNS effect% &ar % ser*e%r DHC8 e>c%tat ?ido@s Ser*er !33# e

cofi/%ratio &ar dfa%t &o%r e com&te d(% ciet ?ido@s 8 1. e ciet DHC8 effect%e %e demade de 9ai I8 $%i cotiet so omde domaie &eiemet $%aifi :"DN; das (o&tio -1 de a demadeDHC8.!. e ser*e%r DHC8 accorde % 9ai I8.#. e ciet se coecte a% ser*e%r DNS &o%r mettre < =o%r soere/istremetA.4. e ser*e%r DHC8 met < =o%r e om DNS i*ers :8TR; d% ciet e

%tiisat e &rotocoe de mise < =o%r dyami$%e.

'.-.3. ,roc"dure de coni!uration dun serveur DNS pour

les mises /our dynami$ues

8o%r cofi/%rer % ser*e%r DNS e>c%tat ?ido@s Ser*er !33# afi $%(iacce&te es mises < =o%r dyami$%es des ere/istremets de resso%rcesDNS


#341)!41-.doc a*ri 3+ #! , '4


35/54

Systme DNS

1. O%*re6 a cosoe DNS.!. Das (ar9orescece de a cosoe ci$%e6 a*ec e 9o%to droit s%r a6oe cocere &%is ci$%e6 s%r Propri"t"s.#. Ci$%e6 s%r (o/et !"n"ral &%is das a iste dro%ate ises 4 )our

d/nami%ues ci$%e6 s%r Non s"curis" et s"curis".4. Ci$%e6 s%r O' &o%r fermer a 9oQte de diao/%e Propri"t"s de a 6oeDNS &%is ferme6 a cosoe DNS.

'.-.4. Coni!uration des clients DNS e"cutant indos

, ,roessionnel pour les mises /our dynami$ues

8o%r cofi/%rer % ciet ?ido@s 8 8rofessioe afi $%(i mette < =o%rdyami$%emet ses ere/istremets de resso%rces DNS das e systmeDNS 1. Das e 8aea% de cofi/%ratio o%*re6 a 9oQte de diao/%ePropri"t"s de (iterface rsea% a&&ro&rie.!. Das a 9oQte de diao/%e Propri"t"s ci$%e6 s%r Protocole Internet5TCP7IP6 &%is s%r Propri"t"s.#. Das a 9oQte de diao/%e Propri"t"s de Protocole Internet

5TCP7IP6 ci$%e6 s%r (vanc".4. So%s (o/et DNS de a 9oQte de diao/%e Param8tres TCP7IPavanc"s acti*e6 a case < coc5er Enreistrer les adresses de cetteconne$ion dansle s/st8me DNS.'. So%s (o/et DNS de a 9oQte de diao/%e Param8tres TCP7IPavanc"s acti*e6 a case < coc5er Utiliser le suffi$e DNS de cetteconne$ion pour l#enreistrement DNS.). Das a 9oQte de diao/%e Param8tres TCP7IP avanc"s ci$%e6 s%rO'.

+. Das a 9oQte de diao/%e Propri"t"s de Protocole Internet5TCP7IP6 ci$%e6 s%r O'.-. Das a 9oQte de diao/%e Propri"t"s de a coe>io rsea% ci$%e6s%r O'.

'.-.5. Coni!uration dun serveur D0C, pour la mise

/our dynami$ue des enre!istrements de ressources de

clients D0C,

8o%r cofi/%rer % ser*e%r DHC8 e>c%tat ?ido@s Ser*er !33# afi


#341)!41-.doc a*ri 3+ ## , '4


36/54

Systme DNS

$%(i mette < =o%r dyami$%emet des ere/istremets de resso%rces DNSdas e systme DNS &o%r e com&te de ciets DHC8 1. O%*re6 a cosoe DHC8.!. Das a cosoe D9CP sectioe6 e ser*e%r DHC8 a&&ro&ri.

#. Das e me% (ction ci$%e6 s%r Propri"t"s.4. So%s (o/et DNS *rifie6 $%e (o&tio (ctiver les mises 4 )ourd/nami%ues DNS en utilisant les param8tres ci:dessous est acti*e&%is sectioe6 (%e des de%> o&tios &ro&oses W ettre 4 )our les enreistrements PTR et ( DNS uni%uement sides clients D9CP le demandentW Tou)ours mettre 4 )our d/nami%uement les enreistrements PTRet ( DNS

'. So%s (o/et DNS *rifie6 $%e (o&tio Inorer les enreistrementsPTR et ( lors%ue le 2ail est supprim" est acti*e.). So%s (o/et DNS acti*e6 si cessaire (o&tio ettre 4 )ourd/nami%uement les enreistrements PTR et ( DNS pour des clientsD9CP %ui ne n"cessitent aucune mise 4 )our &%is ci$%e6 s%r O'.+. "erme6 a cosoe DHC8.

'.-.'. Cr"ation manuelle denre!istrements de

ressources DNS

8o%r crer ma%eemet % ere/istremet de resso%rce DNS 1. O%*re6 a cosoe DNS.!. Das (ar9orescece de a cosoe ci$%e6 a*ec e 9o%to droit s%r a6oe de rec5erc5e directe &rici&ae a&&ro&rie &%is ci$%e6 s%rNouvel 3*te 5(6.#. Das a 9oQte de diao/%e Nouvel 3*te etre6 das e c5am& Nom eom d(ordiate%r DNS d% o%*e 5Fte.4. Das a 9oQte de diao/%e Nouvel 3*te etre6 das e c5am& (dresse

IP (adresse I8 d% o%*e 5Fte.'. Si *o%s e so%5aite6 sectioe6 Cr"er un pointeurd#enreistrementPTR associ" &o%r crer % ere/istremet 8TR das %e 6oe derec5erc5e i*erse < &artir des iformatios $%e *o%s a*e6 etres dases 6oes Nomet (dresse IP.). Das a 9oQte de diao/%e Nouvel 3*te ci$%e6 s%r ()outer un 3*te&o%r a=o%ter e o%*e ere/istremet d(5Fte < a 6oe.


#341)!41-.doc a*ri 3+ #4 , '4


37/54

Systme DNS

+. Das a 9oQte de messa/e DNS ci$%e6 s%r O'.-. Das a 9oQte de diao/%e Nouvel 3*te ci$%e6 s%r Termin".0. "erme6 a cosoe DNS.

.#. +one DNS int*re ctive Director

ezone DNS intgre !ctive Directory est %e 6oe DNS stoce dasActi*e Directory.ors$%e *o%s cofi/%re6 % cotrFe%r de domaie Acti*e Directory e>i/e(istaatio de DNS. es 6oes $%i sot cres s%r % ser*e%r DNScofi/%r comme cotrFe%r de domaie Acti*e Directory &e%*et 2tre des6oes DNS it/res < Acti*e Directory.

es 6oes DNS it/res < Acti*e Directory &rsetet &%sie%rsa*ata/es &ar ra&&ort a%> 6oes DNS $%i e sot &as it/res < Acti*eDirectory. Ees &e%*et %tiiser Acti*e Directory &o%r

Stocer es does de cofi/%ratio de 6oe das Acti*e Directory

a% ie% de es stocer das % fic5ier de 6oe tiiser a r&icatio Acti*e Directory < a &ace des trasferts de

6oe A%toriser %i$%emet es mises < =o%r dyami$%es sc%rises :< a

&ace des mises < =o%r sc%rises et o sc%rises s%r %e 6oeDNS o it/re < Acti*e Directory;.

-.Coni!uration dun client DNS

Bo%s a*e6 ista e ser*e%r DNS et cofi/%r ses &ro&rits *o%s a*e6/aemet cr s%r e ser*e%r es 6oes DNS a&&ro&ries. Bo%s de*e6 iiaire e r&od &as et $%e e ciet DNS est

cofi/%r a*ec es adresses I8 d(a%tres ser*e%rs DNS e ciet DNS e*oiea re$%2te o% a mise < =o%r a% ser*e%r DNS s%i*at de a iste.4. Si (% $%eco$%e des ser*e%rs DNS :ser*e%r &rfr ser*e%r a%>iiaireo% to%t a%tre ser*e%r de a iste; e r&od &as i est s%&&rimtem&orairemet de a iste.'. Si a%c% des ser*e%rs DNS e r&od a re$%2te :o% mise < =o%r; d%ciet DNS c5o%e.

Si *o%s (a*e6 &as de s%ffi>e DNS cofi/%r s%r e ciet a rso%tio et amise < =o%r des oms ris$%et de e &as foctioer correctemet. Ecofi/%rat correctemet des s%ffi>es DNS s%r e ciet *o%s /aratisse6a r%ssite de a rso%tio de oms.(o&tio de sectio de s%ffi>e idi$%e $%e a rso%tio de oms o$%aifis s%r (ordiate%r cosidr est imite a%> s%ffi>es d% domaie&rici&a et d% domaie de secod i*ea%.

8ar e>em&e Si *otre s%ffi>e DNS &rici&a est @traders.msft et $%e*o%s essaye6 de cotacter Ser*er1 (ordiate%r rec5erc5eSer*[email protected] et to%s es s%ffi>es $%i sot cofi/%rs commes%ffi>es s&cifi$%es < a coe>io.

(o&tio A=o%ter des s%ffi>es &arets idi$%e $%e a rso%tio de omso $%aifis s%r (ordiate%r cosidr est imite a%> s%ffi>es d% domaie&rici&a et a% s%ffi>e s&cifi$%e < a coe>io.8ar e>em&e Si *otre s%ffi>e DNS &rici&a estsaes.so%[email protected] et $%e *o%s essaye6 de cotacter Ser*er1(ordiate%r iterro/e ser*er1.so%[email protected]. Si a re$%2te (est&as rso%e (ordiate%r iterro/e es%ite ser*[email protected] s%ffi>e s&cifi$%e < a coe>io fo%rit % es&ace &o%r cofi/%rer %s%ffi>e DNS &ro&re < %e coe>io s&cifi$%e. Si % ser*e%r DHC8cofi/%re cette coe>io et $%e *o%s e s&cifie6 &as de s%ffi>e DNS eser*e%r DHC8 affecte % s%ffi>e DNS s(i est cofi/%r &o%r e faire.


#341)!41-.doc a*ri 3+ #+ , '4


40/54

Systme DNS

8o%r cofi/%rer ma%eemet % ciet DNS afi $%(i %tiise des ser*e%rsDNS &rfrs et a%>iiaires 1. V &artir de Coe>ios rsea% o%*re6 a 9oQte de diao/%e Propri"t"sassocie < (iterface rsea% s%r a$%ee *o%s so%5aite6 cofi/%rer DNS.

!. So%s (o/et !"n"ral sectioe6 Protocole Internet 5TCP7IP6&%is ci$%e6 s%r Propri"t"s.#. Das a 9oQte de diao/%e Propri"t"s de Protocole Internet5TCP7IP6 sectioe6 a case d(o&tio Utiliser l#adresse de serveurDNS suivante.4. Das e c5am& Serveur DNS pr"f"r" ta&e6 (adresse I8 d% ser*e%rDNS &rfr.'. Das e c5am& Serveur DNS au$iliaire ta&e6 (adresse I8 d% ser*e%r

DNS a%>iiaire &%is ci$%e6 s%r (vanc".). Das a 9oQte de diao/%e Param8tres TCP7IP avanc"s sectioe6(o/et DNS das e c5am& Suffi$e DNS pour cette conne$ion ta&e6e s%ffi>e DNS < attac5er a% om d(5Fte de (ordiate%r &%is ci$%e6 s%rO'.+. Das a 9oQte de diao/%e Propri"t"s de Protocole Internet5TCP7IP6 ci$%e6 s%r O'.-. "erme6 to%tes es fe2tres.

.D"l"!ation dune (one DNS

E termes tec5i$%es a dlgation est e &rocess%s $%i affecte (a%torits%r es domaies efats de *otre es&ace de oms DNS < %e a%tre etite a=o%tat des ere/istremets das a 9ase de does DNS.E tat $%e /estioaire d(% domaie DNS *o%s a*e6 a &ossi9iit decrer des domaies efats et e%rs 6oes res&ecti*es $%i &o%rrotes%ite 2tre stocs distri9%s et r&i$%s *ers d(a%tres ser*e%rs DNS.

a /estio de ces 6oes s%&&metaires &e%t 2tre d/%e < d(a%tresadmiistrate%rs. 8o%r dtermier si *o%s de*e6 o% o di*iser *otrees&ace de oms DNS &o%r d/%er des 6oes &ree6 e com&te esfacte%rs s%i*ats

cessit de d/%er a /estio d(%e &artie de *otre es&ace de

oms DNS < % a%tre em&acemet o% % a%tre secte%r de *otreor/aisatio

cessit de di*iser %e 6oe de /rade taie e 6oes &%s &etites


#341)!41-.doc a*ri 3+ #- , '4


41/54

Systme DNS

afi de r&artir e trafic etre &%sie%rs ser*e%rs d(amiorer es&erformaces de a rso%tio de oms DNS o% de crer %e*iroemet DNS $%i tore mie%> es &aes

cessit d(tedre (es&ace de oms e a=o%tat des so%s,

domaies :&ar e>em&e &o%r &redre e c5ar/e (o%*ert%re d(%eo%*ee fiiae o% d(% o%*ea% site;.

8o%r d/%er % so%s,domaie < %e 6oe DNS 1. O%*re6 a cosoe DNS.!. D*eo&&e6 e ser*e%r DNS a&&ro&ri d*eo&&e6 1ones derec3erc3e directe o% 1ones de rec3erc3e invers"e &%is sectioe6

a 6oe


42/54

Systme DNS

demade.a *ae%r de dure de vie est % dai e>&rim e secodes $%i fi/%redas es ere/istremets DNS reto%rs &ar %e re$%2te DNS. Ce daiidi$%e a%> destiataires com9ie de tem&s is &e%*et coser*er o%

%tiiser (ere/istremet de resso%rce o% es does $%(i cotiet a*at$%e ces does (arri*et < e>&iratio et e soiet s%&&rimes.a *ae%r de d%re de *ie d(%e 6oe est a&&i$%e < to%s esere/istremets crs das cette 6oe. a *ae%r de d%re de *ie d(%ere/istremet est a&&i$%e < (ere/istremet e $%estio.e &rocess%s de d%re de *ie o&re comme s%it 1. es ere/istremets de a 6oe sot e*oys < d(a%tres ser*e%rs etciets

DNS so%s a forme de r&oses a%> re$%2tes.!. es ser*e%rs et ciets DNS $%i stocet % ere/istremet das e%rcac5e coser*et cet ere/istremet &edat a &riode de d%re de *ieidi$%e das ce%i,ci.#. V (e>&iratio de a d%re de *ie (ere/istremet est s%&&rim d%cac5e < a fois s%r e ser*e%r DNS et s%r e ciet DNS.Si a *ae%r de d%re de *ie &rescrite est tro& fai9e e trafic i a%>re$%2tes

DNS a%/mete das a mes%re oU es ciets DNS demadet cesiformatios c5a$%e fois $%(ees sot s%&&rimes de e%r cac5e.E re*ac5e si a *ae%r de d%re de *ie d(% ere/istremet est tro&e*e des ere/istremets o9sotes &e%*et &erd%rer das e cac5e desciets DNS.

6.2. %onfi*uration des param7tres de viei$$issement etde nettoa*e

e vieillissement est % &rocess%s $%i dtermie si % ere/istremet deresso%rce DNS o9sote doit 2tre s%&&rim de a 9ase de does DNS.e nettoyage est % &rocess%s $%i cosiste < s%&&rimer es omso9sotes o% cad%cs de a 9ase de does DNS.

A*ec a mise < =o%r dyami$%e des ere/istremets de resso%rces sota%tomati$%emet a=o%ts a%> 6oes ds $%(% ordiate%r est dmarr s%re rsea%. Das certais cas to%tefois ces ere/istremets e sot &ass%&&rims a%tomati$%emet si (ordiate%r est s%&&rim d% rsea%. Aisi


#341)!41-.doc a*ri 3+ 43 , '4


43/54

Systme DNS

si % ordiate%r iscrit so &ro&re ere/istremet de resso%rce 5Fte :A;a% dmarra/e et $%(es%ite sa coe>io a% rsea% est rom&%e demaire icorrecte cet ere/istremet 5Fte A ris$%e e &as 2tres%&&rim. Cette sit%atio &e%t 2tre fr$%ete s%r es rsea%> com&ortat

des ordiate%rs et des %tiisate%rs mo9ies.De &%s es ere/istremets de resso%rces o9sotes occ%&et de (es&acedas a 9ase de does DNS et &e%*et ao/er i%tiemet es daisdes trasferts de 6oe. Is &e%*et e o%tre 2tre e*oys e /%ise der&ose a%> re$%2tes ce $%i &e%t etraQer des &ro9mes de rso%tiode oms &o%r es ciets DNS.8o%r s%&&rimer es ere/istremets de resso%rces o9sotes de a 9ase dedoes DNS MicrosoftX ?ido@s Ser*er. !33# a*ec DNS est ca&a9e de

es ettoyer e rec5erc5at das a 9ase de does es ere/istremetsde resso%rces dot a d%re de *ie est s%&rie%re < %e &riode s&cifieet de es e s%&&rimer.

6.2.1. ,aramtres de vieillissement et de nettoya!e dune

(one

8o%r dtermier < $%e momet es ere/istremets doi*et 2treettoys DNS %tiise e data/e attri9% < c5a$%e ere/istremet associ

a%> &aramtres $%e *o%s dfiisse6.e *ieiissemet et e ettoya/e doi*et 2tre acti*s s%r e ser*e%r DNS ets%r a 6oe DNS. Is com&ortet de%> o&tios cofi/%ra9es Y (intervalle de nonactualisation corres&od < a &riode d%rat a$%eee ser*e%r DNS (acce&te &as es tetati*es d(act%aisatio. 8edat cetiter*ae es ere/istremets de resso%rces e &e%*et &as act%aisere%r data/e.Y (intervalle dactualisation corres&od < a &riode a% co%rs de a$%ee eser*e%r DNS acce&te es tetati*es d(act%aisatio. 8edat cet iter*ae

es ere/istremets de resso%rces &e%*et act%aiser e%r data/e.e tentative dactualisation est e &rocess%s &ar e$%e % ordiate%rdemade %e act%aisatio de so ere/istremet DNS. Ee a ie% ors$%ee ciet $%i &ossde (ere/istremet DNS essaie de riscrire soere/istremet de resso%rce. Ee e s%r*iet pas ors$%(% ciet&ossdat (ere/istremet DNS met < =o%r (ere/istremet de resso%rce:&ar e>em&e $%ad i modifie so adresse I8 mais coser*e e m2meom d(5Fte;.


#341)!41-.doc a*ri 3+ 41 , '4


44/54

Systme DNS

I est im&ortat de &aramtrer es iter*aes d(act%aisatio et deoact%aisatio de sorte < tro%*er e =%ste com&romis $%i &ermet a%systme DNS de e &as /arder tro& o/tem&s es ere/istremets deresso%rces sas to%tefois es s%&&rimer tro& tFt.

6.2.2. &onctionnement du vieillissement et du nettoya!e

e &rocess%s de *ieiissemet et de ettoya/e o&re comme s%it 1. 5Fte DNS e>em&e 5ost,a.e>am&[email protected] iscrit soere/istremet de resso%rce 5Fte :A; s%r e ser*e%r DNS &o%r %e 6oedas a$%ee e *ieiissemet et e ettoya/e sot acti*s.

!. ors de (iscri&tio de (ere/istremet de resso%rce e ser*e%r DNS serfre < (5e%re e co%rs &o%r affecter % data/e < cet ere/istremet.#. e fois $%e e data/e de (ere/istremet de resso%rce a t effect%e ser*e%r DNS (acce&te &as d(act%aisatios de cet ere/istremet deresso%rce &edat to%te a d%re de (iter*ae de o,act%aisatio de a6oe. A*at cea i &e%t to%tefois acce&ter es mises < =o%r.W 8ar e>em&e si (adresse I8 de ser*[email protected] est modifie eser*e%r DNS &e%t acce&ter a mise < =o%r. Das ce cas e ser*e%r met

/aemet < =o%r :riitiaise; e data/e de (ere/istremet de resso%rce.


#341)!41-.doc a*ri 3+ 4! , '4


45/54

Systme DNS

4. V (e>&iratio de (iter*ae de o,act%aisatio e ser*e%rrecommece < acce&ter es tetati*es d(act%aisatio de (ere/istremetde resso%rce.W V (iss%e de (iter*ae de o,act%aisatio iitia % iter*ae

d(act%aisatio d9%te immdiatemet &o%r (ere/istremet de resso%rce.Aors e ser*e%r e s%&&rime &as es tetati*es d(act%aisatio de(ere/istremet de resso%rce &edat e reste de sa d%re de *ie.'. A% co%rs de (iter*ae d(act%aisatio si e ser*e%r reoit %e demaded(act%aisatio de (ere/istremet de resso%rce i a traite.W To%te mise < =o%r de (ere/istremet de resso%rce etraQe %eriitiaisatio de so data/e s%i*at a mt5ode dcrite < (ta&e !.). ors$%e &ar a s%ite e ser*e%r &rocde a% ettoya/e de a 6oe

it.microsoft.com i e>amie cet ere/istremet de resso%rce aisi $%eto%s es a%tres ere/istremets de a 6oe.W C5a$%e ere/istremet de resso%rce est com&ar < (5e%re e co%rs s%re ser*e%r s%r a 9ase de (additio ci,desso%s afi de dtermier si(ere/istremet doit 2tre s%&&rim Data/e de (ere/istremet de resso%rce Z Iter*ae de o,act%aisatiode a 6oe Z Iter*ae d(act%aisatio de a 6oe+. Si cette additio doe % rs%tat s%&rie%r < (5e%re e co%rs s%r e

ser*e%r a%c%e o&ratio (est effect%e et e *ieiissemet de(ere/istremet de resso%rce se &o%rs%it.-. Si ee doe % rs%tat ifrie%r < (5e%re e co%rs s%r e ser*e%r(ere/istremet de resso%rce est s%&&rim des does de a 6oeact%eemet c5ar/es e mmoire s%r e ser*e%r aisi $%e de (o9=etDs7oe a&&ica9e stoc das Acti*e Directory &o%r a 6oeE$emple.microsoft.comit/re < Acti*e Directory.

18.Surveillance du service DNS

18.1. -est de $a confi*uration du serveur DNS

Ds $%e des modificatios sot a&&ortes < a cofi/%ratio d% ser*e%rDNS i est im&ortat de tester ce derier &o%r s(ass%rer $%e a o%*eecofi/%ratio foctioe correctemet.E %tiisat des foctios de re$%2te de test s%r e ser*e%r DNS *o%s&o%*e6 *o%s ass%rer d% 9o foctioemet des re$%2tes DNS. Cettemes%re est %tie si *o%s de*e6 rso%dre des &ro9mes is a%> re$%2tes


#341)!41-.doc a*ri 3+ 4# , '4


46/54

Systme DNS

DNS. Tester a cofi/%ratio d% ser*e%r DNS *o%s &ermet d(isoer &%sfaciemet a ca%se des &ro9mes.

e requte simple est %e re$%2te $%i e>c%te % test oca e %tiisat

e ciet DNS &o%r iterro/er e ser*e%r DNS.Ce ty&e de test s&cifie $%e e ser*e%r DNS e>c%te %e re$%2te sim&e o%itrati*e. I s(a/it d(%e re$%2te ocaise $%i se sert de a rso%tio deciet DNS s%r e ser*e%r DNS &o%r iterro/er e ser*ice DNS oca $%i setro%*e s%r e m2me ser*e%r DNS.e requte rcursive est %e re$%2te $%i teste % ser*e%r DNS etrasmettat %e re$%2te rc%rsi*e < % a%tre ser*e%r DNS.Ce ty&e de test s&cifie $%e e ser*e%r DNS e>c%te %e re$%2te

rc%rsi*e. I est simiaire a% test &ar re$%2te sim&e e termes detraitemet iitia de a re$%2te das a mes%re oU i %tiise a rso%tio deciet DNS oca &o%r iterro/er e ser*e%r DNS oca 59er/ s%r em2me ordiate%r.Ce&edat ce test im&i$%e $%e e ciet demade a% ser*e%r d(%tiiser arc%rsi*it &o%r rso%dre %e re$%2te de ty&e ser*e%r de oms :NS; &o%ra racie de (es&ace de oms de domaie DNS form%e so%s a formed(% &oit %i$%e :L . ;. Ce ty&e de re$%2te cessite /raemet %

traitemet rc%rsif s%&&metaire et &e%t se r*er %tie &o%r *rifier$%e des idicatios de racie d% ser*e%r o% des d/atios de 6oe ott cofi/%rs correctemet.

18.2. 9rification de $a prsence dun enre*istrementde ressource $aide de Ns$oo:up; de DNS%md et deDNS(int


#341)!41-.doc a*ri 3+ 44 , '4


47/54

Systme DNS

a *rificatio de a &rsece d(% ere/istremet de resso%rce est %efoctio de 9ase de (aayse et d% d&aa/e d% systme DNS.

Si e ser*e%r DNS com&orte des ma&&a/es om d(5Fte,adresse I8 $%i sot&rims o9sotes o% icorrects es ciets e sot &as e mes%re de secoecter a%> ser*ices rsea%. tat do e *o%me cosidra9e demodificatios dyami$%es effect%es a% i*ea% d% ser*ice DNS i estim&ortat de &o%*oir *rifier $%e es ere/istremets de resso%rces DNSsot < a fois corrects et &arfaitemet < =o%r.8o%r idetifier es &ro9mes &oteties d(%e so%tio DNS i est &ossi9ede cotrFer es &oits s%i*ats

Ere/istremets ma$%ats Ere/istremets icom&ets Ere/istremets ma cofi/%rs

es trois %tiitaires s%i*ats sot < *otre dis&ositio &o%r aayser /rer etd&aer e systme DNS

Nsoo%& DNSCmd

DNSit

Das e cadre de cette eo o%s aos o%s cocetrer s%r a*rificatio de (e>istece d(% ere/istremet de resso%rce $%i costit%ese%emet (%e des om9re%ses tPc5es &o%*at 2tre accom&ies < (aidede ces trois o%tis.

Nslookup

Nsoo%& est % %tiitaire de i/e de commade em&oy &o%rdia/osti$%er es *et%es &ro9mes is < (ifrastr%ct%re DNS.Nsoo%& offre a &ossi9iit d(e>c%ter e test de re$%2te s%r des ser*e%rsDNS et d(o9teir e /%ise de sortie de a commade des r&osesdtaies. Ces iformatios sot %ties &o%r &rocder a% d&aa/e de arso%tio de oms &o%r *rifier $%e des ere/istremets de resso%rcesot t correctemet a=o%ts o% mis < =o%r das %e 6oe et &o%reffect%er e d9o/a/e e cas d(a%tres &ro9mes is a% ser*e%r.

Nsoo%& &e%t 2tre e>c%t das de%> modes Iteractif. Ce mode &ermet de ta&er des commades das Nsoo%&

et d(affic5er es rs%tats < %e i*ite de commades. tiise6,e si*o%s a*e6 9esoi de &%sie%rs mets de does.


#341)!41-.doc a*ri 3+ 4' , '4


48/54

Systme DNS

No iteractif. Ce mode &ermet d(e>c%ter %e commade Nsoo%&e %e se%e ta&e c(est,c%tat se% < &artir de ai/e de commade soit e (israt das % fic5ier decommades. I fo%rit comme sortie % met de does %i$%e.Cette sortie &e%t 2tre ere/istre das % fic5ier te>te afi d(2tre

cos%te %trie%remet. Ce mode est %tie si *o%s de*e6 cofi/%rer %e aerte de

&erformace e *%e de (e>c%tio d(% fic5ier de commades.

11. 9nalyse des perormances du serveur DNS

11.1. na$se des performances du serveur DNS $aide de $a conso$e de performances

es ser*e%rs DNS re*2tet %e im&ortace ca&itae das a &%&art dese*iroemets c(est &o%r$%oi (aayse de e%rs &erformaces &roc%redes a*ata/es tes $%e ce%>,ci

Ee fo%rit des i/es de 9ase %ties &o%r &r*oir estimer et

o&timiser es &erformaces d% ser*e%r DNS. Ee faciite e d&aa/e des ser*e%rs DNS *ictimes d(%e 9aisse de

&erformaces $%e ce soit das e tem&s o% &edat es &riodes

d(acti*it itese. 8o%r commecer (aayse d% ser*e%r DNS *o%s &o%*e6 &asser e

re*%e (c5atio de rs%tats des tests des ser*e%rs DNSe>c%tat ?ido@s Ser*er !33# coects d%rat e d*eo&&emetet es tests d% &rod%it. Ces iformatios &e%*et *o%s ser*ir derfrece iitiae &o%r d9%ter (aayse des ser*e%rs DNS e *%e de(*a%atio des &erformaces.

?ido@s Ser*er !33# &ro&ose e o%tre % esem9e de com&te%rs de

&erformace &o%r e ser*e%r DNS $%i &e%*et 2tre %tiiss a*ec eMoite%r systme &o%r mes%rer et aayser di*ers as&ects de (acti*it d%ser*e%r.


#341)!41-.doc a*ri 3+ 4) , '4


49/54

Systme DNS

11.2. ciets. Ce%>,ci s(affic5et das e=o%ra systme et sot crits &ar e ser*ice Ciet DNS s%r to%s esordiate%rs ?ido@s :to%tes es *ersios;.Das ?ido@s Ser*er !33# es messa/es d(*emets de ser*e%r DNSsot coser*s s&armet das % =o%ra $%i e%r est &ro&re :e =o%ra

d% ser*e%r DNS;. Ce =o%ra &e%t 2tre cos%t < (aide de a cosoe DNSo% de (O9ser*ate%r d(*emets.So fic5ier =o%ra cotiet des *emets cosi/s &ar e ser*iceSer*e%r DNS. 8ar e>em&e ors de (arr2t o% d% dmarra/e d% ser*e%rDNS % messa/e d(*emet corres&odat est iscrit das ce =o%ra.es *emets d(erre%r d% ser*ice DNS y sot /aemet ere/istrs&ar e>em&e ors$%e e ser*e%r dmarre mais $%e es trasferts de 6oec5o%et o% $%ad es iformatios de 6oe cessaires a% dmarra/e e

sot &as dis&oi9es.


#341)!41-.doc a*ri 3+ 4+ , '4


50/54

Systme DNS

11.3. Enre*istrement de d=o*a*e DNS

(ere/istremet de d9o/a/e DNS est % o%ti =o%ra fac%tatif &o%r

DNS $%i stoce es iformatios DNS $%e *o%s sectioe6.Das a mes%re oU d(%e maire /rae (ere/istremet das %=o%ra cosomme des resso%rces d% ser*e%r (ere/istremet ded9o/a/e (est &as acti* &ar dfa%t. I est cofi/%r a% i*ea% d%ser*e%r DNS et ses &aramtres ot doc %e icidece s%r to%tes es6oes 59er/es s%r e ser*e%r DNS.(ere/istremet de d9o/a/e DNS &e%t %tiiser es resso%rces de maireitese ce $%i ris$%e de %ire a%> &erformaces /raes d% ser*e%r etcosomme de (es&ace dis$%e. 8ar cos$%et so %tiisatio doit

costit%er %e mes%re &ro*isoire %i$%emet a&&i$%e %i$%emetors$%e des iformatios &%s dtaies a% s%=et des &erformaces d%ser*e%r sot re$%ises.(ere/istremet de d9o/a/e DNS &ermet de coecter des iformatiose cosi/at das e =o%ra to%t e trafic DNS $%i corres&od a%>critres dfiis &o%r (ere/istremet de d9o/a/e.(ere/istremet se &o%rs%it =%s$%(< ce $%e a taie de =o%ra s&cifiesoit atteite o% $%e e ecte%r s%r e$%e se tro%*e e fic5ier =o%ra *iet &e%*et de*eir trs *o%mie%> c(est &o%r$%oi iest recommad de es stocer s%r % ecte%r distict.

e ta9ea% ci,desso%s r&ertorie et dcrit es o&tios dis&oi9es ors de acofi/%ratio de (ere/istremet de d9o/a/e DNS.

Options


51/54

Systme DNS

re%s &ar e ser*e%r DNS sot

cosi/es das e fic5ier =o%ra.

Cote% d% &a$%et Demades[trasfert

s

Ere/istre des iformatios s%r es

&a$%ets coteat des re$%2tes

stadard das e fic5ier =o%ra d%

ser*e%r DNS.

Mises < =o%r Ere/istre des iformatios s%r es

&a$%ets coteat des re$%2tes

stadard das e fic5ier =o%ra d%

ser*e%r DNS.

Notificatios Ere/istre des iformatios s%r es

&a$%ets coteat des otificatios

das e fic5ier =o%ra d% ser*e%r

DNS.

8rotocoe de

tras&ort

D8 Ere/istre des iformatios s%r es

&a$%ets e*oys et re%s *iaD8 das e fic5ier =o%ra d%

ser*e%r DNS.

TC8 Ere/istre des iformatios s%r es

&a$%ets e*oys et re%s *ia TC8

das e fic5ier =o%ra d% ser*e%r

DNS.

Ty&e de &a$%et Demade Ere/istre des iformatios s%r es&a$%ets de demade das e fic5ier

=o%ra d% ser*e%r DNS.

R&ose Ere/istre des iformatios s%r es

&a$%ets de r&ose das e fic5ier

=o%ra d% ser*e%r DNS.

A%tres o&tios "itrer es &a$%ets

&ar adresse I8

"o%rit d(a%tres o&tios de fitra/e

des &a$%ets a% s%=et des$%es des


#341)!41-.doc a*ri 3+ 40 , '4


52/54

Systme DNS

iformatios sot cosi/es das e

fic5ier =o%ra d% ser*e%r DNS. Cette

o&tio &ermet d(ere/istrer das e

=o%ra des iformatios s%r es

&a$%ets e*oys < &artir d(adresses

I8 s&cifi$%es *ers % ser*e%r DNS

o% i*ersemet.

C5emi et om de

fic5ier

Idi$%e e om et (em&acemet d%

fic5ier =o%ra d% ser*e%r DNS.

Taie ma>imae

:octets;

Dfiit a taie de fic5ier ma>imae

d% fic5ier =o%ra d% ser*e%r DNS.

11.4. >rocdure dactivation et de confi*uration desoptions de $enre*istrement de d=o*a*e sur $eserveur DNS

8o%r acti*er et cofi/%rer es o&tios de (ere/istremet de d9o/a/e s%re ser*e%r DNS

1. O%*re6 a cosoe DNS.!. Das (ar9orescece de a cosoe ci$%e6 a*ec e 9o%to droit s%r eser*e%r DNS *o%% &%is ci$%e6 s%r Propri"t"s.#. Das a 9oQte de diao/%e Propri"t"s de serveur=DNS ci$%e6 s%rEnreistrement de d"2oae.4. So%s cet o/et acti*e6 a case < coc5er Enreistrer les pa%uetsdans le )ournal pour le d"2oae.'. Es%ite sectioe6 es o&tios de critre de d9o/a/e *o%%es &o%rdfiir es iformatios $%e *o%s *o%e6 cosi/er das e fic5ier =o%ra.). Das e c5am& C3emin et nom de fic3ier ta&e6 e c5emi d(accs a%r&ertoire de stoca/e d% =o%ra de d9o/a/e et e om d% fic5ier=o%ra.

Si *o%s e s&cifie6 &as e c5emi d(accs et e om e c5emi &ar dfa%test systemrootSystem#!Ds et e om &ar dfa%t est Ds.o/.+. To%=o%rs so%s (o/et Enreistrement de d"2oae ta&e6 a taiema>imae d% fic5ier Ds.o/ das e c5am& Taie ma>imae :octets;. I estrecommad de s&cifier %e taie de =o%ra ma>imae et de stocer cefic5ier s%r % ecte%r diffret d% ecte%r systme.


#341)!41-.doc a*ri 3+ '3 , '4


53/54

Systme DNS

-. Ci$%e6 s%r O'.0. "erme6 a cosoe DNS.

Mettre (accet s%r % &oit &artic%ier

Note dattention particulire


#341)!41-.doc a*ri 3+ '1 , '4


54/54

Systme DNS.doc

Pour approfondir le su)et>.

8ro&ositio de rfreces %ties &ermettat d(a&&rofodir e t5me a9ord

Sources de r"f"rence

Citer es a%te%rs et es so%rces de rfrece %tiises &o%r (a9oratio d%

s%&&ort

système dns cours dns (domain name system) présentation du cours et des exercices pour mieux...

Documents