Linux M1 EDGE-LCIT - 10

Linux
Master 1 Cybersécurité
Séance 10
19 février 2019

Plan de la séance
Reprise pour les nouveaux
•Contrôle des devoirs de maison
•DNS
•Résolution directe
•Résolution inverse
•Serveur secondaire
2

DNS → Principes
•Nom_de_machine <==> adresse_IP
•Nom de machine facile à retenir pour les humains
•Adresse IP utilisée par les machines
•Le fichier hosts était téléchargé à intervalles réguliers
•Zones DNS : chaque niveau d'une hiérarchie
•Domaine : chaque arborescence
•Illustration du mécanisme de résolution : m1.lcit.edge.sn
•Enregistrements : A (address), CNAME (alias), MX (Mail
Exchange), NS (Name Server) 3

DNS → Configuration de base 1/x
•Serveur BIND9 : # apt-get install bind9
•Fichiers :
•/etc/bind/named.conf
•/etc/bind/named.conf.options
•/etc/bind/named.conf.local
4

DNS → Configuration de base 2/x
RESOLUTION DIRECTE
•Configuration d'un serveur maître
•Editer, en tant que root, le fichier named.conf.local pour y
inclure la zone
zone "edge.sn" IN {
type master;
file "/etc/bind/db.edge.sn";
}; 5