diff --git a/applicatif/zone_dmz/DNS.md b/applicatif/zone_dmz/DNS.md index 2875389..c555a9e 100644 --- a/applicatif/zone_dmz/DNS.md +++ b/applicatif/zone_dmz/DNS.md @@ -6,7 +6,7 @@ Il y a deux types principaux de configurations possible pour les serveurs DNS, On conseille généralement de ne pas faire les deux sur un même serveur. En effet, une attaque peut être menée sur un serveur récursif ce qui impacterait le service d'autorité. Grâce à la gestion de vu pas de risque vu que seul les container / VM on accès au récursif. -## Installation +## Installation ``` apt-get install -y bind9 dnsutils ``` @@ -21,7 +21,7 @@ mkdir /etc/bind/zones ## Configuration -### /etc/bind/named.conf.options +### /etc/bind/named.conf.options Configuration globale de bind9. Remplacer le contenu par ce qui suit, ``` options { @@ -51,7 +51,7 @@ logging { }; ``` -## Gestion par vue +## Gestion par vue Pour savoir depuis quelle zone de notre réseau la requête est faites nous allons utiliser les vues de bind9 ainsi le serveur pourra renvoyer une IP différente en fonction de la zone. Le serveur aura une pâte sur chaque zone comme décrit ci-dessous, @@ -61,7 +61,7 @@ Le serveur aura une pâte sur chaque zone comme décrit ci-dessous, On définit deux zones DNS, une première, **front**, qui regroupe les zones DMZ et PROXY et une seconde, **back** qui regroupe les zones PROXY et INT. -### /etc/bind/named.conf +### /etc/bind/named.conf ``` include "/etc/bind/named.conf.options"; diff --git a/reseau/mise_en_place.md b/reseau/mise_en_place.md index bd2cabc..95a7461 100644 --- a/reseau/mise_en_place.md +++ b/reseau/mise_en_place.md @@ -22,6 +22,7 @@ Switch Interne VLAN 20 - HAProxy Beta : 10.0.1.2 - Nginx Public Alpha : 10.0.1.3 - Nginx Public Beta : 10.0.1.4 +- DNS : 10.0.1.253 - Proxy Interne : 10.0.1.254 ### INT @@ -31,6 +32,7 @@ Switch Interne VLAN 30 - LDAP VIP : 10.0.2.3 - Nginx Public Alpha : 10.0.2.4 - Nginx Public Beta : 10.0.2.5 +- DNS : 10.0.2.253 - Proxy Interne : 10.0.2.254 - [...]