Administration des rseaux informatiques informatique sous Linux TP n2 : Serveur DNS

Objectif du TP : A la fin de ce TP, le stagiaire sera capable de configurer et grer un serveur DNS dans un rseau. Important :

I.

Configuration du DNS primaire

3. Modifier les lignes suivantes dans le fichier de configuration du serveur /etc/named.conf de manire obtenir ceci :

Options { Directory /var/named; Listen-on-port 53 { 127.0.0.1;192.168.1.1; }

Avant de commencer la configuration vous tes tenu de copier tout fichier que vous aurez modifier. Maquette de travail : Pour le besoin du TP, vous aurez besoin des deux machines : une qui va jouer le rle du serveur DNS et lautre du client DNS. DNS Le serveur et le client sous linux. La figure suivante suivan prsente le schma de la maquette raliser. raliser
# Dclaration de la zone directe :

Zone tri.ma IN { Type master; File /var/named/tri.db;

Serveur DNS 192.168.1.1 .1

Client DNS 192.168.1.2 .2

};
# Dclaration de la zone indirecte :

Zone 1.168.192.in-addr.arpa IN { Type master; File /var/named/tri.reverse; }; Manipulations : 1. Quel uel est le rle dun serveur DNS dans un rseau ? 2. Vrifier lexistence du package de DNS :
# Rpm qa bind

4. Maintenant vous allez crer le fichier de zone /var/named/tri.db et le remplir comme suit :

1 2TRI Mme KABBADJ Ibtissam 2TRI Mme KABBADJ Ibtissam

$TTL 4300 tri.ma. IN SOA serveur.ntic.ma. 10 123 2340 543 100 ) tri.ma. tri.ma. IN IN NS MX serveur.tri.ma. 10 messagerie.tri.ma. IN IN IN A A 192.168.1.1 192.168.1.20 messagerie.tri.ma. 7. pour tester localement le service DNS, suivez ces tapes : # nslookup >server 192.168.1.1
Le systme vous spcifie le default server et le port 53

root.tri.ma.

6. dmarrez votre service DNS : # service named start

>serveur.tri.ma
Le systme doit vous renvoyer ladresse ip de la machine dont le nom est serveur.tri.ma

serveur.tri.ma messagerie.tri.ma. mail.tri.ma.

>mail.tri.ma
Le systme doit vous renvoyer ladresse ip de la machine dont lalias est mail.tri.ma

CNAME

>192.168.1.20
Le systme doit vous renvoyer le nom de la machine dont ladresse IP est 192.168.1.20

5. Ensuite crez le fichier de la zone inverse /var/named/tri.reverse et le remplir comme suit $ORIGIN $TTL 4300 1.168.192.in-addr.arpa. IN SOA 12 123 2340 543 100 ) IN NS serveur.tri.ma. IN PTR PTR serveur.tri.ma. messagerie.tri.ma.
3 2TRI Mme KABBADJ Ibtissam 2TRI Mme KABBADJ Ibtissam 10. Dsactiver le pare-feu sur les deux machines cliente et serveur : # service iptables stop

. 8. Sur votre machine cliente vous allez diter le fichier de configuration /etc/host.conf comme suit : serveur.ntic.ma. root.tri.ma. (
Order bind,hosts 9. Toujours sur votre machine cliente, vous allez ajouter les lignes suivantes dans le fichier du resolver :/etc/resolv.conf : search tri.ma domain tri.ma nameserver 192.168.1.1

1.1.168.192.in-addr.arpa.

20.1.168.192.in-addr.arpa. IN

11. Assurer la connectivit entre les deux machines : (client) # ping 192.168.1.1 (serveur) # ping 192.168.1.2 12. Tester maintenant votre serveur DNS en lanant un ping depuis la machine cliente avec le nom de serveur : # ping serveur.tri.ma

14. Sur votre serveur primaire vous allez ajouter ces lignes au fichier /etc/named.conf dans la section options :

Options { Directory /var/named; Listen-on-port 53 { 127.0.0.1;192.168.1.1; }

Allow-transfer { 192.168.2.2; }; Allow-query { any; };

II.

Configuration du DNS secondaire : 15. Redmarrez le service DNS sur votre serveur secondaire et primaire. 16. Sur votre serveur secondaire testez le fonctionnement de votre serveur en suivant ces tapes :

Maintenant vous allez configurer un serveur DNS secondaire qui prendra la relve lorsquon dsactivera le service DNS sur le serveur primaire. Voici la maquette raliser.

# nslookup >server 192.168.2.2

Serveur DNS primaire 192.168.2.1 serveur DNS secondaire Le systme vous spcifie le default server et le port 53 192.168.2.2

>serveur.tri.ma
Le systme doit vous renvoyer ladresse ip de la machine dont le nom est serveur.tri.ma

13. Sur votre serveur secondaire vous allez ajouter la zone suivante au fichier /etc/named.conf :

Zone tri.ma IN { Type slave; Masters { 192.168.2.1; } File /var/named/tri.db;

};

5 2TRI Mme KABBADJ Ibtissam 2TRI Mme KABBADJ Ibtissam