cours-DNS-court
4
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
4
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
Introduction : besoin de « nom »ASR4 Réseaux • L’Internet est constitué de réseaux (dizaines de milliers)• Les réseaux sont constitués de sous-réseauxNom de machine - DNS• Les sous-réseaux sont constitués de machines• La technologie de base (TCP/IP) permet l’accès motivation, DNS, nom de domaine, aux machines par leur adresse IPdélégation d’autorité, serveur, architecture, • Il est pratiquement devenu impossible aux format des enregistrementshumains de connaître les adresses (IP) des machines auxquelles ils veulent accéder1 2Correspondance Nom - Adresse IP• Fichier /etc/hostsDNSfichier ASCII, mis à jour manuellement sur chaque poste• NISDomaine Name Systemfichier /etc/hosts du serveur NIS primairePort : 53• LDAP - protocole d'annuaire sur TCP/IP (v0 1993) [RFC 1032 à 1035, 1987]Plus de 110 autres documents• DNS – Domaine Name Service3 4DNS - Généralité• Espace de nom mondiale et cohérent• Accès à toutes les ressources d’InternetNom• Gestion décentralisée• Indépendant aux types de machines, aux types de réseaux et aux protocoles de la Noms de domaines couche « transport » structure hiérarchique5 61Hiérarchie des noms = arborescence Domaines du premier niveau• Domaine géographique – ccTLD - (240) : Root « . » .uk., it., us., au., ir., iq., …fr nu orgPremier niveau : fr. de.• domaines génériques - gTLD - (14):labrilriDeuxième niveau : labri.fr. aero., biz., coop., edu., gov., info., int., net., …pc132wwwTroisième niveau : ...
Voir
Publié par
Langue
Français
1
1
Nom de machine - DNS
motivation, DNS, nom de domaine,
délégation d’autorité, serveur, architecture,
format des enregistrements
ASR4
Réseaux
2
Introduction : besoin de « nom »
• L’Internet est constitué de réseaux (dizaines de
milliers)
• Les réseaux sont constitués de sous-réseaux
• Les sous-réseaux sont constitués de machines
• La technologie de base (TCP/IP) permet l’accès
aux machines par leur adresse IP
•
Il est pratiquement devenu impossible aux
humains de connaître les adresses (IP) des
machines auxquelles ils veulent accéder
3
Correspondance Nom - Adresse
IP
• Fichier
/etc/hosts
fichier ASCII, mis à jour manuellement sur
chaque poste
• NIS
fichier
/etc/hosts
du serveur NIS primaire
• LDAP - protocole d'annuaire sur TCP/IP (v0
1993)
• DNS – Domaine Name Service
4
DNS
Domaine Name System
Port : 53
[RFC 1032 à 1035, 1987]
Plus de 110 autres documents
5
DNS - Généralité
• Espace de nom
mondiale et cohérent
• Accès à
toutes
les ressources d’Internet
• Gestion
décentralisée
• Indépendant
aux
types de machines, aux
types de réseaux et aux protocoles de la
couche « transport »
6
Nom
Noms de domaines
structure hiérarchique
2
7
Hiérarchie des noms = arborescence
.
fr
nu
org
labri
www
pc132
ibmh70b
lri
Root « . »
Premier niveau : fr. de.
Deuxième niveau : labri.fr.
Troisième niveau : www.labri.fr.
8
Domaines du premier niveau
• Domaine géographique – ccTLD - (240) :
uk., it., us., au., ir., iq., …
• domaines génériques
- gTLD - (14):
aero., biz., coop., edu., gov., info., int., net., …
• Arpa. : résolution de nom inversée
(adresse IP – nom)
9
Délégation d’autorité
10
Délégation
• Le système DNS est entièrement décentralisé
au niveau planétaire
• Le mécanisme sous-jacent est la délégation de
domaine
• A tout domaine est associé une organisation
responsable qui peut
– découper le domaine en sous-domaines
– déléguer la gestion des sous-domaines à
d’autres organisations
11
Délégation
•
ICANN
- Internet Corporation for Assigned Names
and Numbers – a autorité pour le niveau racine «
.
»
•
AFNIC
a autorité pour le domaine «
fr
.
»
Pour plus info voir le site créé par AFNIC
http://www.gouvernance-internet.com.fr/
12
Serveur de noms
3
13
• Les serveurs de nom
– enregistrent les données propres à une
zone
(une partie de l’espace « nom de domaine »)
– répondent aux requêtes concernant leur
zone d’autorité
– transmettre les requêtes auxquels il ne
peuvent répondre à un autre serveur DNS
Les serveurs de noms
14
Serveurs racine
• Les serveurs « racine » connaissent les autres
serveurs « racine »
• Les serveurs « racine » connaissent au moins les
serveurs de noms pouvant résoudre le premier
niveau (org., mil., kr., be., … )
Pierre angulaire du système DNS
si les serveurs « racine » ne sont pas opérationnels
==> plus de communication sur l’Internet
15
16
Types de serveurs de nom
• Un Serveur de nom primaire
• Des Serveurs de nom secondaire :
– interroge périodiquement son serveur de
nom primaire et met à jour ses données
La redondance permet de garantir le service
en cas de défaillance éventuelle
du serveur primaire et/ou du (des) secondaire(s)
17
Fonctionnement
18
Mode récursif
Résolveur
Dans edu.
root
NS
fr. NS
centralweb
NS
m1.centralweb.fr.
193.148.37.201
edu.
NS
1
2
3
4
5
6
7
8
53
4
19
Configuration des serveurs
sous Linux/Unix
/etc/bind/named.conf
/etc/bind/db-xxx
20
Extrait du fichier /etc/bind/named.conf
zone "maison.net" {
type master;
file "/etc/bind/db-maison";
};
zone "
2.4.10.in-addr.arpa
" {
type master;
file "/etc/bind/db-maison";
};
21
Fichier :
/etc/bind/db-maison
@
IN SOA wallace.maison.net.
admin.maison.net. (
2 ; Serial ;
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
@
IN
NS
wallace
@
IN
NS
mcgraw
@
IN
MX
10
wallace
@
IN
MX
20
mcgraw
Important :
augmenter le « serial number » après
chaque modification du fichier
22
Fichier :
/etc/bind/db-maison (suite)
wallace IN
A
10.4.2.254
mcgraw
IN
A
10.4.2.3
www
IN
CNAME
wallace
attic
IN
NS
10.4.2.1
254
IN
PTR
wallace
3
IN
PTR
mcgraw
23
Configuration des clients
sous Linux/Unix
/etc/bind/named.conf
/etc/bind/db-xxx
24
Configuration des clients
fichier /etc/resolv.conf
search maison.net
nameserver 10.4.2.254
Extrait du fichier /etc/nsswitch.conf
hosts
files dns
