Services réseau indispensables

Distribuer des adresses IP avec un serveur DHCP

Présentation du DNS

La résolution des noms dans un réseau informatique est devenue indispensable pour exploiter correctement les ressources qu’il constitue. Cela peut se réaliser grâce au fichier local /etc/hosts ou avec le service DNS (Domain Name System).

Le service DNS permet de résoudre un nom par une adresse IP et inversement. Il a été développé pour retenir plus facilement la définition des machines, car les noms permettent d’utiliser des moyens mnémotechniques, quand les chiffres ne le peuvent pas.

Ainsi, un hôte possède un nom plutôt qu’une suite de chiffres.

Ce mécanisme peut se réaliser sans serveur DNS, en utilisant le fichier /etc/hosts présent sur chaque machine du réseau, ce qui implique de le mettre à jour sur toutes les machines à chaque changement.

L’intérêt du serveur DNS est, premièrement, d’offrir une base centralisée que chaque machine du réseau consulte, ce qui permet d’être à jour en temps réel, et deuxièmement, qu’il offre d’autres types d’enregistrement que les noms de machines, tandis que le fichier /etc/hosts s’y limite.

L’architecture DNS est une arborescence hiérarchisée permettant d’identifier...

Les enregistrements DNS

Il existe plusieurs types d’enregistrements permettant de structurer la hiérarchie DNS. Ils permettent de définir des rôles bien précis.

www.isc.org.     IN A             149.20.64.69
 

isc.org.         IN AAAA          2001:4f8:0:2::69
 

mail.isc.org.    IN CNAME         mx.ams1.isc.org
 

Installation de Bind9

Sous GNU/Linux, l’implémentation standard du service DNS est celle supportée par l’ISC (Internet Software Consortium) à travers le logiciel bind9 (Berkley Internet Name Domain) qui est largement le plus utilisé sur Internet.

Il est composé de 4 composants essentiels :

La partie client

Installé nativement avec Debian, le paquet bind9-host donne accès à la commande host qui permettra aux clients d’effectuer les requêtes vers le serveur DNS.

La partie serveur

Fourni par le paquet Debian bind9, il installera également bind9utils, libirs141 et net-tools, qui sont des dépendances du paquet.

Ce paquet va créer un utilisateur ’bind’ en le rajoutant au group bind déjà existant dans le système.

Il vérifie que le répertoire /var/cache/bind existe bien, car il permettra au démon named de fonctionner, puis créera une clé rndc qui permet de réaliser des transactions sécurisées.

Enfin, il crée une routine de démarrage avec systemd pour démarrer et arrêter correctement le serveur lors d’un démarrage de Debian.

Cette simple commande permet de faire l’installation :

#apt-get install bind9 -y 
 

Le binaire est installé ici :

/usr/sbin/named
 

Les fichiers d’exécution sont dans ce répertoire :

/var/cache/bind
 

Finalement...

Les différentes architectures DNS

Configuration d’un serveur de cache

Ce type de serveur ne répond pas aux requêtes directement, il va utiliser les serveurs DNS faisant autorité, donc le fournisseur d’accès à Internet, ou alors votre fournisseur de nom de domaine.

Ainsi, le but est de transmettre toutes les requêtes à ces serveurs, puis le serveur de cache va mettre en mémoire cache la réponse afin de ne pas effectuer toujours les mêmes requêtes.

Il mémorise au fur et à mesure les requêtes qui lui sont soumises. Une fois en cache, il répond très rapidement, cependant les données sont vite obsolètes en cas de changement sur les serveurs faisant autorité. C’est pour cela qu’ils ne font pas autorité sur les zones.

C’est aussi la configuration la plus simple à mettre en place. Il suffit de renseigner les deux serveurs de votre fournisseur Internet, puis de redémarrer le service DNS.

options { 
    directory "/var/cache/bind"; 
 ...

Configuration d’un serveur maître

Nous allons voir comment configurer un serveur maître dans une architecture locale, ce qui est le plus fréquent pour un réseau d’entreprise, qui possédera donc un domaine local que l’on nommera pour l’exemple mondomaine.local. et qui sera installé sur une machine qui se nomme monserveur ayant pour adresse IP 192.168.2.10.

Il fera donc autorité sur cette zone, comme nous l’avons vu auparavant, ainsi que la gestion du domaine de premier niveau (local.).

On présuppose aussi ici que Debian est installé et que la machine a un accès à Internet.

#vi /etc/bind/named.conf.local
 

// Resolution pour la zone mondomaine.local 
zone "mondomaine.local" IN { 
           type master; 
           file "/etc/bind/db.mondomaine.local"; 
           }; 
// Resolution inverse pour la zone mondomaine.local 
zone "2.168.192.in-addr.arpa" { 
           type master; 
           file "/etc/bind/db.192.168.2"; 
           };
 

#cat /etc/bind/named.conf.options 
 

forwarders { 
             8.8.8.8; 
             8.8.8.8; 
};
 

#cp /etc/bind/db.local /etc/bind/db.mondomaine.local
 

#vi /etc/bind/db.mondomaine.local...

Configuration d’un serveur esclave

Un serveur esclave (slave) va permettre deux choses :

Ce type de serveur va aller chercher les zones depuis le serveur maître (master) pour créer une copie des zones, puis sera en écoute avec le serveur maître si jamais il y a des changements sur cette zone pour être constamment à jour.

Pour l’exemple, on utilisera un serveur qui a pour adresse IP 192.168.2.50 et avec pour nom DNS monserveur2. On présuppose que Debian est installé avec le paquet bind9 sans configuration particulière.

#vi /etc/bind/named.conf.local
 

// Resolution pour la zone mondomaine.local 
zone "mondomaine.local" IN { 
            type master; 
            file "/etc/bind/db.mondomaine.local";  
            notify yes; 
            allow-transfer...

Côté client

Nous avons mis en place un service DNS sur notre réseau local.

Voyons maintenant comment cela s’implémente sur les machines clientes.

Si votre machine récupère son adresse IP depuis un serveur DHCP, ce dernier renseigne les serveurs DNS du réseau local.

Sous Debian, il ira écrire le code dans le fichier /etc/resolv.conf :

#cat /etc/resolv.conf 
search mondomaine.local 
nameserver 192.168.2.10 
nameserver 192.168.2.50
 

La méthode à utiliser par ordre de priorité afin de faire correspondance entre un nom et une adresse IP se trouve dans le fichier /etc/nsswitch.conf.

# /etc/nsswitch.conf 
# 
# Example configuration of GNU Name Service Switch functionality. 
# If you have the `glibc-doc-reference' and `info' packages installed, try: 
# `info libc "Name Service Switch"' for information about this file. 
 
passwd:     compat 
group:      compat 
shadow:     compat 
gshadow:    files 
 
hosts:      files dns 
networks:   files 
 
protocols:  db files 
services:   db files 
ethers:     db files 
rpc:        db files 
 
netgroup:   nis
 

Ce qui nous intéresse, c’est la ligne :

hosts:      files dns
 

Elle signifie que la machine...

Quiz : Connaissez-vous les fondamentaux du service DHCP et du DNS ?