Ajout du DNS interne

master
Pierre Coimbra 2020-02-23 17:24:24 +01:00
parent 24e12af99b
commit ff92b31069
No known key found for this signature in database
GPG Key ID: F9C449C78F6FAEE6
2 changed files with 6 additions and 4 deletions

View File

@ -6,7 +6,7 @@ Il y a deux types principaux de configurations possible pour les serveurs DNS,
On conseille généralement de ne pas faire les deux sur un même serveur. En effet, une attaque peut être menée sur un serveur récursif ce qui impacterait le service d'autorité. Grâce à la gestion de vu pas de risque vu que seul les container / VM on accès au récursif.
## Installation
## Installation
```
apt-get install -y bind9 dnsutils
```
@ -21,7 +21,7 @@ mkdir /etc/bind/zones
## Configuration
### /etc/bind/named.conf.options
### /etc/bind/named.conf.options
Configuration globale de bind9. Remplacer le contenu par ce qui suit,
```
options {
@ -51,7 +51,7 @@ logging {
};
```
## Gestion par vue
## Gestion par vue
Pour savoir depuis quelle zone de notre réseau la requête est faites nous allons utiliser les vues de bind9 ainsi le serveur pourra renvoyer une IP différente en fonction de la zone.
Le serveur aura une pâte sur chaque zone comme décrit ci-dessous,
@ -61,7 +61,7 @@ Le serveur aura une pâte sur chaque zone comme décrit ci-dessous,
On définit deux zones DNS, une première, **front**, qui regroupe les zones DMZ et PROXY et une seconde, **back** qui regroupe les zones PROXY et INT.
### /etc/bind/named.conf
### /etc/bind/named.conf
```
include "/etc/bind/named.conf.options";

View File

@ -22,6 +22,7 @@ Switch Interne VLAN 20
- HAProxy Beta : 10.0.1.2
- Nginx Public Alpha : 10.0.1.3
- Nginx Public Beta : 10.0.1.4
- DNS : 10.0.1.253
- Proxy Interne : 10.0.1.254
### INT
@ -31,6 +32,7 @@ Switch Interne VLAN 30
- LDAP VIP : 10.0.2.3
- Nginx Public Alpha : 10.0.2.4
- Nginx Public Beta : 10.0.2.5
- DNS : 10.0.2.253
- Proxy Interne : 10.0.2.254
- [...]