Dernière mise à jour : 22/02/2005
Voici ici un petit guide rapide pour vous permettre d'installer un DNS fonctionnel en très peu de temps. Certains dirons que des alternatives telles que djbdns sont plus adéquates mais j'aime relativement Bind car je me suis fait la main dessus depuis déjà quelques années et toutes les entreprises par lesquelles je suis passé s'en servent. Cette seconde édition réactualisée un an plus tard à un mois près vous permettra de rajouter une résolution IPv6. Je vous conseille donc la lecture de la configuration de l'IPv6 sous Linux avant de mettre en place la partie DNS. Si vous êtes prêt, c'est par là !
Cet exemple prends en compte l'installation de bind 9 sous Debian, mais je ne pense pas que vous aurez trop de difficulté à adapter cela à une autre distribution, d'autant plus que c'est ici la configuration que nous allons aborder et pas la compilation. Donc commencez par un petit : apt-get install bind9. Editez ensuite votre /etc/bind/named.conf. Assurez-vous d'avoir une section à la fin du fichier comme ceci :
-
include "/etc/bind/named.conf.local";
C'est précisemment dans ce fichier que tout va se jouer. Créez donc le fichier /etc/bind/named.conf.local dans lequel vous pouvez rentrer votre premier domaine (nous prendrons ici en exemple internal.frlinux.net qui est un domaine interne dans une DMZ, donc totalement innaccessible de l'extérieur). Dans notre exemple, la plage d'adresse 192.168.0.0 sera utilisée (masque de sous réseau 255.255.255.0) :
-
zone "internal.frlinux.net" {
type master;
file "/etc/bind/internal.frlinux.net";
};
zone "168.192.in-addr.arpa"{
type master;
file "/etc/bind/rev-internal.frlinux.net";
};
Dans ce que vous avez copié ci-dessus, la première section déclare un domaine nommé internal.frlinux.net dont le fichier de configuration porte le même nom. Un DNS marche également avec une résolution inverse, sans ce second fichier, il vous sera impossible de résoudre une adresse IP vers un nom. Il vous faut donc à présent populer le fichier /etc/bind/internal.frlinux.net, vous pouvez alors copier ce qui suit :
-
; Authoritative data for internal.frlinux.net
;
$TTL 86400
@ IN SOA router.internal.frlinux.net. postmaster.internal.frlinux.net. (
2004032201 ; serial yyyymmddvv
86400 ; Refresh
7200 ; Retry
3600000 ; Expire
172800 ; Min
)
IN NS router.internal.frlinux.net.
IN MX 15 router.internal.frlinux.net.
@ IN A 192.168.0.254
ns IN CNAME router.internal.frlinux.net.
tux3 IN A 192.168.0.50
titanux IN A 192.168.0.68
tux IN A 192.168.0.101
router IN A 192.168.0.254
Dans notre exemple ci-dessus, nous avons donc déclaré une zone du nom de internal.frlinux.net avec un SOA (Start Of Authority) géré par ns.internal.frlinux.net. (le nom du DNS, n'oubliez pas le point à la fin des noms, il est crucial pour assurer une bonne résolution) et le contact mail est postmaster.internal.frlinux.net. (assurez-vous d'avoir cet alias dans votre /etc/aliases). Nous créons ensuite un numéro de série, indispensable pour que votre DNS puisse communiquer avec les autres, et notifier ceux-ci d'un changement dans sa configuration. C'est pour cela qu'il est maintenu sous la forme de la date courante suivie de deux chiffres indiquant la mise à jour (dans notre exemple 01 car première mise à jour). Les autres valeurs (exprimées en secondes pour la plupart) n'ont pas besoin d'être modifiées. Notez bien la ligne commencant par IN NS qui doit obligatoirement contenir le nom du serveur DNS de votre domaine (dans mon cas router). Le @ défini que n'importe quelle requête pour le domaine sera résolue vers 192.168.0.254 dans mon exemple. La variable IN CNAME vous permet de spécifier une machine pour résoudre plusieurs noms (dans notre cas, mon router porte également le nom de ns car je n'ai pas besoin de plusieurs machines).
Il faut à présent renseigner le fichier /etc/bind/rev-internal.frlinux.net sans lequel vous ne pourrez par résoudre des adresses IP vers des noms. Pour ceci, copiez l'exemple ci-dessous :
-
$TTL 86400
@ IN SOA ns.internal.frlinux.net. postmaster.internal.frlinux.net. (
2004032201 ; serial yyyymmddvv
86400 ; refresh ( 24 hours)
7200 ; retry ( 2 hours)
3600000 ; expire (1000 hours)
172800 ; minimum ( 2 days)
)
@ IN NS ns.internal.frlinux.net.
$ORIGIN 0.168.192.in-addr.arpa.
50 IN PTR tux3.internal.frlinux.net.
68 IN PTR titanux.internal.frlinux.net.
101 IN PTR tux.internal.frlinux.net.
254 IN PTR router.internal.frlinux.net.
Dans le fichier ci-dessus, vous noterez des similitudes de syntaxe avec le premier fichier, ce qui est normal vu qu'il s'agit de la syntaxe de bind. La principale différence concerne la configuration après le @, en effet, il faut ici donner l'IP elle-même mais juste le numéro unique de cette IP, cela permettra alors au DNS de savoir résoudre dans les deux sens (c'est-à -dire résoudre le nom ou bien l'adresse IP).
Voilà , votre configuration DNS de base est prête, vous pouvez alors lancer le DNS par la commande /etc/init.d/bind9 start. Si tout va bien, vous devriez lire dans le fichier /var/log/daemon.log (ou dans messages pour les autres Linux) :
-
Mar 22 23:30:24 triskell named[7609]: starting BIND 9.2.1
Mar 22 23:30:24 triskell named[7609]: using 1 CPU
Mar 22 23:30:24 triskell named[7611]: loading configuration from '/etc/bind/named.conf'
Mar 22 23:30:24 triskell named[7611]: listening on IPv4 interface lo, 127.0.0.1#53
Mar 22 23:30:24 triskell named[7611]: listening on IPv4 interface eth0, 192.168.0.254#53
Mar 22 23:30:24 triskell named[7611]: command channel listening on 127.0.0.1#953
Mar 22 23:30:24 triskell named[7611]: command channel listening on ::1#953
Mar 22 23:30:24 triskell named[7611]: zone 0.in-addr.arpa/IN: loaded serial 1
Mar 22 23:30:24 triskell named[7611]: zone 127.in-addr.arpa/IN: loaded serial 1
Mar 22 23:30:24 triskell named[7611]: zone 168.192.in-addr.arpa/IN: loaded serial 2004032201
Mar 22 23:30:24 triskell named[7611]: zone 255.in-addr.arpa/IN: loaded serial 1
Mar 22 23:30:24 triskell named[7611]: zone localhost/IN: loaded serial 1
Mar 22 23:30:24 triskell named[7611]: zone internal.frlinux.net/IN: loaded serial 2004032202
Mar 22 23:30:24 triskell named[7611]: running
C'est bon signe, tout semble avoir démarré sans erreur. Vous pouvez à présent interroger votre DNS, faisons un petit test pour interroger titanux.internal.frlinux.net puis sont adresse IP 192.168.0.68
-
nslookup titanux.internal.frlinux.net && nslookup 192.168.0.68
Server: 127.0.0.1
Address: 127.0.0.1#53
Name: titanux.internal.frlinux.net
Address: 192.168.0.68
68.0.168.192.in-addr.arpa name = titanux.power.users.
C'est gagné, le serveur est paramétré normalement. Il ne reste alors qu'à configurer votre DNS pour être son propre DNS, éditez /etc/resolv.conf et placez :
-
search internal.frlinux.net
nameserver 127.0.0.1
Les postes clients devront alors être paramétrés comme le serveur sauf que vous placerez 192.168.0.254 (dans mon exemple) à la place de 127.0.0.1
Configuration IPv6
Il est important de savoir que ce guide est principalement fait pour les versions 9.2.x de Bind. Bind 9.3.x apporte de nouvelles fonctionnalités pour l'ipv6 et le gère différemment. Dans cet article nous considèrerons que notre zone IPv6 est la suivante : 2001:130:20e:10::/64. Cette zone sert déjà des adresses IPv6 directement par l'intervention de radvd (consultez l'article entier sur l'IPv6 si vous ne voyez pas de quoi je parle). Imaginons que votre serveur IPv6 aie l'adresse suivante : 2001:130:20e:10::1. Gardez-la bien sous la main pour les tests qui suivent.
La bonne (ou mauvaise, à vous de décider) chose à propos de radvd est qu'il assigne tout seul comme un grand une adresse à toute carte réseau se connectant vers le routeur. Dans mon cas, j'ai l'adresse suivante d'un client : 2001:130:20e:10:20e:cff:fe90:e863/64 (cette commande est trouvée à partir de la commande ifconfig, bien qu'il est conseillé d'utiliser ip). Suivant le modèle plus haut, voici en gras les lignes ajoutées :
-
@ IN A 192.168.0.254
@ IN AAAA 2001:130:20e:10::1
ns IN CNAME router.internal.frlinux.net.
tux3 IN A 192.168.0.50
titanux IN A 192.168.0.68
tux IN A 192.168.0.101
IN AAAA 2001:130:20e:10:20e:cff:fe90:e863
router IN A 192.168.0.254
IN AAAA @ 2001:130:20e:10::1
Il va falloir à présent créer une zone inverse pour pouvoir résoudre les adresses IPv6 vers des noms. Je vous conseille pour cela le site suivant : http://tools.fpsn.net/ipv6-inaddr qui vous aidera à créer votre zone à la volée, très pratique si vous ne savez pas trop comment faire. Si vous vérifiez ce site, vous remarquerez qu'il vous propose de créer une zone inverse selon le nouveau standard (ARPA) ou l'ancien (INT). Il est conseillé de migrer vers la nouvelle zone seulement et laisser l'ancienne de côté.
Donc dans notre exemple, une zone de 2001:130:20e:10::/64 donnera une résolution inverse (en arpa) de : 0.1.0.0.e.0.2.0.0.3.1.0.1.0.0.2.ip6.arpa. Donc en utilisant le générateur du site ci-dessus, j'obtiens un fichier que j'appellerais : /etc/bind/rev-2001-130-20e-10_64.IP6.ARPA.
;
; 2001:130:20e:10::/64
;
; Zone file built with the fpsn.net IPv6 Reverse DNS zone builder
; http://tools.fpsn.net/ipv6-inaddr
;
$TTL 3d ; Default TTL (bind 8 needs this, bind 9 ignores it)
@ IN SOA 0.1.0.0.e.0.2.0.0.3.1.0.1.0.0.2.ip6.arpa. postmaster.internal.frlinux.net. (
200502220 ; Serial number (YYYYMMdd)
24h ; Refresh time
30m ; Retry time
2d ; Expire time
3d ; Default TTL (bind 8 ignores this, bind 9 needs it)
)
; Name server entries
IN NS router.internal.frlinux.net.
; IPv6 PTR entries
; Subnet #1
$ORIGIN 0.1.0.0.e.0.2.0.0.3.1.0.1.0.0.2.ip6.arpa.
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 IN PTR router.internal.frlinux.net.
3.6.8.e.0.9.e.f.f.f.c.0.e.0.2.0 IN PTR tux.internal.frlinux.net.
Il vous faut également modifier /etc/bind/named.conf pour intégrer votre configuration IPv6, voici les parties à rajouter :
listen-on-v6 { any; };
...
/*
* 2001:130:20e:10::/64
*
* Zone file built with the fpsn.net IPv6 Reverse DNS zone builder
* http://tools.fpsn.net/ipv6-inaddr
*/
zone "0.1.0.0.e.0.2.0.0.3.1.0.1.0.0.2.ip6.arpa" {
type master;
file "rev-2001-130-20e-10_64.IP6.ARPA";
};
Il vous suffit à présent de recharger bind et vous devriez voir quelque chose de similaire dans les logs :
Feb 22 22:48:48 router named[23213]: starting BIND 9.2.4 Feb 22 22:48:48 router named[23213]: using 1 CPU Feb 22 22:48:48 router named[23213]: loading configuration from '/etc/bind/named.conf' Feb 22 22:48:48 router named[23213]: listening on IPv6 interfaces, port 53 Feb 22 22:48:48 router named[23213]: listening on IPv4 interface lo, 127.0.0.1#53 Feb 22 22:48:48 router named[23213]: zone 0.in-addr.arpa/IN: loaded serial 1 Feb 22 22:48:48 router named[23213]: zone 127.in-addr.arpa/IN: loaded serial 1 Feb 22 22:48:48 router named[23213]: zone 255.in-addr.arpa/IN: loaded serial 1 Feb 22 22:48:48 router named[23213]: zone 0.1.0.0.e.0.1.0.0.7.7.0.1.0.0.2.ip6.arpa/IN: loaded serial 2005011302
Un petit test pour vous dire que tout fonctionne bien :
ping6 router PING router(2001:130:20e:10::254) 56 data bytes 64 bytes from 2001:130:20e:10::254: icmp_seq=1 ttl=64 time=0.140 ms 64 bytes from 2001:130:20e:10::254: icmp_seq=2 ttl=64 time=0.167 ms 64 bytes from 2001:130:20e:10::254: icmp_seq=3 ttl=64 time=0.159 ms
Voilà qui conlu ce guide de configuration sur bind. Le web recèle de guides d'installation, de configurations et de résolution de problèmes en tous genres, je pense que vous n'aurez pas de mal à trouver une solution si quelque chose se passe mal, dans le pire des cas, il reste mon email. La partie IPv6 est je le concède un peu plus complexe mais reste néanmoins abordable, bon courage !