[CoursDNS/TP-ServeurDNS/index.html] Avril 2005
pascal Hennequin
Documents pour Cours et TP sur le DNS
Ennonc� du TP
Notes de cours DNS
Configuration du DNS
Extraits du cours:
Syntaxe des fichiers de Zone DNS
Les types de RR et RDATA courants
Exemples avec la commande DIG
Fichiers de configuration pour serveur BIND et Exemples de Zones DNS :
Serveur == ZERATUL
: serveur primaire pour ipv6.int-evry.fr. ...
Serveur == HUGO
: serveur secondaire pour int-evry.fr. et ipv6.int-evry.fr. ...
Serveur == TP
: prototype pour le TP
Exemple leger de zone
Exemple exhaustif de zone
(aussi active, cf.
dig @ipv6-1.int-evry.fr zone.test. AXFR
)
Exemple exhaustif sign� DNSSEC
Comment g�nerer la zone sign�e DNSSEC pr�cedente ?
Zones op�rationelles "INT" :
INT-EVRY.FR :
dig @diamant.int-evry.fr AXFR int-evry.fr
IPv6.INT-EVRY.FR :
dig @ipv6-1.int-evry.fr AXFR ipv6.int-evry.fr
reverse IPv4 :
dig @diamant.int-evry.fr AXFR 159.157.in-addr.arpa.
reverse IPv6 :
dig @ipv6-1.int-evry.fr AXFR 3.0.2.3.0.6.6.0.1.0.0.2.ip6.arpa.
DNSSEC :
dig @alambix.int-evry.fr AXFR int-evry.caddisc.enst.idsa.prd.fr.
R�f�rence des serveurs de la zone racine ("named.root"):
obtenue par DIG
:
dig
or
dig . NS
or
dig @c.root-servers.net. . NS
obtenue par FTP
: ftp://ftp.internic.net/domain/named.root
plus d'infos
: www.root-servers.org
Configuration du
resolver
Unix
/etc/resolv.conf
:
D�faut � l'INT
, ou
Exemple IPv6
.
Contr�le du serveur
named
par
rndc
: exemple de
rndc.conf
g�n�r� par
rndc-confgen
Manuels
Manuel de R�f�rence de BIND 9.3 (...)
Pages de Manuel des commandes de BIND 9.3.1 :
Outils d'exploration :
dig(1)
,
host(1)
,
nslookup(1)
Serveur DNS :
named(8)
,
named.conf(5)
,
named-checkconf(8)
,
named-checkzone(8)
Contr�le du serveur :
rndc(8)
,
rndc-confgen(8)
,
rndc.conf(5)
Outils DNSSEC :
dnssec-keygen(8)
,
dnssec-signzone(8)
Autres :
nsupdate(8)
,
lwresd(8)
Pages de Manuel
/etc/resolv.conf
:
resolver(5) (linux mandrake10)
,
resolv.conf(4) (Solaris 5.8)
R�f�rences et Sites Web
RFCs sur le DNS
(extrait de Notes de cours)
DNS Resources Directory
DNSSEC Resource Directory
Site officiel ISC BIND
AFNIC (registry .fr)
Pages de D.J. Bernstien
Linux DNS HOWTO
FreeBSD Handbook DNS
Tutorial administration DNS
IPv6 DNS settings
...