SlideShare ist ein Scribd-Unternehmen logo
1 von 14
Downloaden Sie, um offline zu lesen
Service DNS :
Installer et configurer le serveur DNS primaire et secondaire, puis le tester en local
Présenté par:
Laouali Ibrahim Bassirou
Thierno Ibrahim Diallo
Supervisé par:
Mr. BOULALAAM
Plan :
Partie théorique
Introduction
I. Concept de DNS
 Domaine
 Serveur de noms
 Introduction aux zones de recherche
 Les enregistrements de ressources
 Les différents types de zones DNS
Rôle du service DNS
Structure hiérarchique du DNS
Partie pratique
II .Installation
III. configurer le serveur DNS
– Serveur principal
– Serveur secondaire
IV. Test
Conclusion
Bibliographie
www.informatiquegarnau.com
www.Technet.microsoft.com
Microsoft® Windows Server 2008, Guide de l’Administrateur
INTRODUCTION (1/2)
Avant l’apparution de DNS les administrateurs réseau créaient des fichiers
appelés tables de conversion qui nécessitait la mise à jour manuelle des
tables de tous les ordinateurs en cas d'ajout ou de modification d'un nom de
machine.
Ainsi, avec l'explosion de la taille des réseaux, et de leur interconnexion, il
a fallu mettre en place un système de gestion des noms hiérarchisé et plus
facilement administrable.
Le système nommé Domain Name System (DNS), traduit comme Système
de nom de domaine, a été mis au point en novembre 1983 par Paul
Mockapetris (RFC 882 et RFC 883), puis révisé en 1987 dans les RFCs
1034 et 1035. Le DNS a fait l'objet depuis de nombreuses RFCs.
INTRODUCTION (2/2)
Ce système propose :
un espace de noms hiérarchique permettant de garantir l'unicité d'un
nom dans une structure arborescente, à la manière des systèmes de
fichier d’Unix
un système de serveurs distribués permettant de rendre disponible
l'espace de noms.
un système de clients permettant de « résoudre » les noms de
domaines, c'est-à-dire interroger les serveurs afin de connaître
l'adresse IP correspondant à un nom.
I. CONCEPT DE DNS
A. Domaine
Un domaine est le nom qui identifie de manière univoque une
personne, une société ou une organisation sur Internet. Notre
domaine, par exemple, est “netpro.fr”.
La première partie est le nom proprement dit, la seconde est un
sigle qui peut indiquer une zone géographique ou un type
d’activité.
B. SERVEURS DE NOMS
Les machines appelées serveurs de nom de domaine permettent d'établir la
correspondance entre le nom de domaine et l'adresse IP des machines d'un réseau.
Les serveurs de nom enregistrent les données propres à une partie de l’espace des
noms de domaine dans une ZONE.
Le serveur de nom à autorité administrative sur cette zone et peut avoir autorité sur
plusieurs zones.
On distingue :
Serveur de noms primaire : Il maintient la base de données de la zone dont il a
l’autorité administrative.
Serveur de noms secondaire : Il obtient les données de la zone via un serveur de
noms primaire qu'il interroge périodiquement pour mettre à jour ses données ; Il
possède donc une copie de la base de données. Il peut également obtenir les données
d'un serveur secondaire.
C. INTRODUCTION AUX ZONES DE RECHERCHE
Il existe trois type de zone de recherche:
 une zone de recherche directe permet de trouver l'adresse IP correspondant à un
nom d'hôte
 une zone de recherche inversée permet de trouver un nom d'hôte à partir d'une
adresse IP.
 un redirecteur conditionnel est un serveur DNS sur un réseau qui transfère des
requêtes DNS en fonction du nom de domaine DNS mentionné dans la requête.
LES ENREGISTREMENTS DE RESSOURCES
Dans un environnement Microsoft, les mappages nom d'hôte / adresse IP et adresse IP / nom d'hôte
sont appelés enregistrements de ressources. On distingue plusieurs types d'enregistrements de
ressources.
 A : Les enregistrements de ressources A (pour Adresse d'hôte) sont des mappage entre un nom
d'hôte et une adresse IPv4 . Ils représentent généralement la majorité des enregistrements de
ressources des zones de recherches directes.
 AAAA : Les enregistrements de ressources de ce type sont des mappages entre un nom d'hôte et
une adresse IPv6.
 CNAME : les enregistrement de ressources de type CNAME (Canonical NAME ou nom
canonique) sont des mappages entre un nom d'hôte et un autre nom d'hôte. Ils permettent de créer
des alias pour un nom d'hôte donné (c'est-à-dire d'associer plusieurs noms d'hôte à une même
machine).
 HINFO : Les enregistrements de ressources de type HINFO (Host INFO ou informations sur
l'hôte) spécifient le type de processeur (ex. : INTEL-386) et le système d'exploitation (ex. :
WIN32) correspondant à un nom d'hôte.
 MX : les enregistrements de ressources de type MX (Mail eXchanger) identifient les serveurs de
messageries. Chaque serveur de messagerie doit aussi disposer d'un enregistrement de ressource A. Il
est possible de donner une priorité différente à chaque enregistrement MX.
 NS : (Name Server ou serveur de nom) correspond au serveur de noms ayant autorité sur le domaine.
 PTR : (PoinTeR ou pointeur) un pointeur vers une autre partie de l'espace de noms de domaines. . Il
représentent la majorité des enregistrements des zones de recherches inversées.
 SOA : les enregistrement de ressources de type SOA (Start Of Authority) contiennent le nom d'hôte
et l'adresse IP du serveur DNS qui héberge actuellement la zone DNS principale. Il y a un seul
enregistrement SOA par zone DNS. C'est le premier enregistrement crée dans une zone DNS.
 SRV : les enregistrements de type SRV (service) permettent de mapper un nom d'hôte à un type de
service donné. Ainsi les enregistrements SRV peuvent permettre de retrouver la liste des serveurs
HTTP ou bien encore des contrôleurs de domaines. Il est possible de donner une priorité différente à
chaque enregistrement SRV.
 WINS : les enregistrements de ressources de type WINS indiquent au serveur DNS l'adresse IP d'un
serveur WINS a contacter en cas d'échec lors de la résolution de nom d'hôte. Les enregistrements
WINS ne peuvent être crée que dans une zone de recherche directe.
 WINS-R : les enregistrements de ressources de type WINS-R ne peuvent être crée que dans une
zone de recherche inversée.
LES DIFFÉRENTS TYPES DE ZONES DNS
 Une zone de noms ou zone DNS est un ensemble d'enregistrements de ressources appartenant
à la même portion de l'espace de noms DNS.
Il existe trois types de zones DNS :
 les zones principales peuvent ajouter, modifier et supprimer des enregistrements de ressource.
 les zones secondaires sont des copies en lecture seule d'une zone principale donnée. Un serveur
DNS qui héberge une zone secondaire ne peut pas ajouter ni modifier d'enregistrements de
ressource. Les zones secondaires ont donc pour seul intérêt de garantir une tolérance aux pannes.
 les zones de stub sont des copies partielle d'une autre zone. Elle contiennent uniquement les
enregistrements de ressource de types SOA, NS et A.
Les enregistrements d'une zone DNS donnée sont stockés localement par le serveur DNS sous la forme
d'un fichier. Cependant si le serveur DNS joue aussi le rôle de contrôleur de domaine, il est possible de
stocker les zones principales et les zones de stub dans le service d'annuaire Active Directory. On
parlera alors de zones intégrées à Active Directory. Cette seconde solution apporte des avantages en
termes de performance et de sécurité.
RÔLE DU SERVICE DNS
Un serveur DNS assure la résolution de noms dans un réseau. En d’autres termes, il
permet aux utilisateurs d’ordinateurs clients d’adopter des noms à la place des
adresses IP numériques pour identifier les hôtes distants.
Un ordinateur client envoie le nom d’un hôte distant à un serveur DNS, lequel
répond avec l’adresse IP correspondante. L’ordinateur client peut alors envoyer des
messages directement à l’adresse IP de l’hôte distant. Si le serveur DNS ne dispose
pas d’une entrée dans sa base de données pour l’hôte distant, il peut répondre au
client avec l’adresse d’un serveur DNS qui a plus de chances de posséder des
informations sur cet hôte distant, ou il peut interroger l’autre serveur DNS.
Ce processus peut intervenir de manière récursive jusqu’à ce que l’ordinateur client
reçoive l’adresse IP, ou jusqu’à ce qu’il soit établi que le nom interrogé n’appartient
pas à un hôte dans l’espace de noms DNS spécifique.
STRUCTURE HIÉRARCHIQUE DU DNS
HTTPS://WWW.YOUTUBE.COM/WATCH?V=KQ4CXPNQUNA
HTTP://IDUM.FR/SPIP.PHP?ARTICLE175
Partie pratique
Pour cette partie pratique nous vous invitons de visionner cette vidéo
trouvée sur youtube ainsi que cet tutoriel expliquant les différentes
étapes Installation et Configuration d'un serveur DNS
CONCLUSION
Pour conclure, le système DNS est maintenant
complètement intégré dans les systèmes d'exploitation de la
firme de Redmond ce qui en facilite l'utilisation et la mise
en œuvre. De plus le service DNS permet de déployer
rapidement un système de résolution de noms fiable,
efficace et sécurisé

Weitere ähnliche Inhalte

Was ist angesagt?

Migration TDM vers le réseaux NGN
Migration TDM vers le réseaux NGNMigration TDM vers le réseaux NGN
Migration TDM vers le réseaux NGNAbdeljalil BENIICHE
 
ETUDE ET MISE EN PLACE D’UNE SOLUTION DE GESTION DE LA SECURITE DU RESEAU : C...
ETUDE ET MISE EN PLACE D’UNE SOLUTION DE GESTION DE LA SECURITE DU RESEAU : C...ETUDE ET MISE EN PLACE D’UNE SOLUTION DE GESTION DE LA SECURITE DU RESEAU : C...
ETUDE ET MISE EN PLACE D’UNE SOLUTION DE GESTION DE LA SECURITE DU RESEAU : C...Tidiane Sylla
 
Presentation pfe ingenieur d etat securite reseau et systemes
Presentation pfe ingenieur d etat securite reseau et systemesPresentation pfe ingenieur d etat securite reseau et systemes
Presentation pfe ingenieur d etat securite reseau et systemesHicham Moujahid
 
mémoire de projet de fin d'études
mémoire de projet de fin d'études mémoire de projet de fin d'études
mémoire de projet de fin d'études MortadhaBouallagui
 
Monitoring avec Zabbix
Monitoring avec ZabbixMonitoring avec Zabbix
Monitoring avec ZabbixFourat Zouari
 
IDS,SNORT ET SÉCURITÉ RESEAU
IDS,SNORT ET SÉCURITÉ RESEAUIDS,SNORT ET SÉCURITÉ RESEAU
IDS,SNORT ET SÉCURITÉ RESEAUCHAOUACHI marwen
 
Administration réseaux sous linux cours 1
Administration réseaux sous linux   cours 1Administration réseaux sous linux   cours 1
Administration réseaux sous linux cours 1Stephen Salama
 
Alphorm.com Formation pfSense: Le firewall open source de référence
Alphorm.com Formation pfSense: Le firewall open source de référenceAlphorm.com Formation pfSense: Le firewall open source de référence
Alphorm.com Formation pfSense: Le firewall open source de référenceAlphorm
 
Mise en place d’un système de détection
Mise en place d’un système de détectionMise en place d’un système de détection
Mise en place d’un système de détectionManassé Achim kpaya
 
Mise en place d'un système de messagerie sécurisée pour une PME/PMI
Mise en place d'un système de messagerie sécurisée pour une PME/PMIMise en place d'un système de messagerie sécurisée pour une PME/PMI
Mise en place d'un système de messagerie sécurisée pour une PME/PMIPapa Cheikh Cisse
 
Les systèmes de détection et prévention d’intrusion
Les systèmes de détection et prévention d’intrusionLes systèmes de détection et prévention d’intrusion
Les systèmes de détection et prévention d’intrusionIntissar Dguechi
 
Administration ubuntu-serveur-installation-ftp-serveur
Administration ubuntu-serveur-installation-ftp-serveurAdministration ubuntu-serveur-installation-ftp-serveur
Administration ubuntu-serveur-installation-ftp-serveurTECOS
 
cours-ADMINISTRATION DUN RESEAU INFORMATIQUE.pdf
cours-ADMINISTRATION DUN RESEAU INFORMATIQUE.pdfcours-ADMINISTRATION DUN RESEAU INFORMATIQUE.pdf
cours-ADMINISTRATION DUN RESEAU INFORMATIQUE.pdfGodefroyCheumaniTche1
 
Mise en place de la solution d’authentification Radius sous réseau LAN câblé
Mise en place de la solution d’authentification Radius sous réseau LAN câbléMise en place de la solution d’authentification Radius sous réseau LAN câblé
Mise en place de la solution d’authentification Radius sous réseau LAN câbléCharif Khrichfa
 
Présentation NAC-NAP PPT HARIFI Madiha
 Présentation NAC-NAP PPT HARIFI Madiha Présentation NAC-NAP PPT HARIFI Madiha
Présentation NAC-NAP PPT HARIFI MadihaHarifi Madiha
 
Presentation Zabbix en Français du 6 Juin 2013
Presentation Zabbix en Français du 6 Juin 2013Presentation Zabbix en Français du 6 Juin 2013
Presentation Zabbix en Français du 6 Juin 2013Alain Ganuchaud
 

Was ist angesagt? (20)

Migration TDM vers le réseaux NGN
Migration TDM vers le réseaux NGNMigration TDM vers le réseaux NGN
Migration TDM vers le réseaux NGN
 
QCM Sécurité Informatique
QCM Sécurité InformatiqueQCM Sécurité Informatique
QCM Sécurité Informatique
 
ETUDE ET MISE EN PLACE D’UNE SOLUTION DE GESTION DE LA SECURITE DU RESEAU : C...
ETUDE ET MISE EN PLACE D’UNE SOLUTION DE GESTION DE LA SECURITE DU RESEAU : C...ETUDE ET MISE EN PLACE D’UNE SOLUTION DE GESTION DE LA SECURITE DU RESEAU : C...
ETUDE ET MISE EN PLACE D’UNE SOLUTION DE GESTION DE LA SECURITE DU RESEAU : C...
 
Presentation pfe ingenieur d etat securite reseau et systemes
Presentation pfe ingenieur d etat securite reseau et systemesPresentation pfe ingenieur d etat securite reseau et systemes
Presentation pfe ingenieur d etat securite reseau et systemes
 
projet fin d'étude IWAN
projet fin d'étude IWANprojet fin d'étude IWAN
projet fin d'étude IWAN
 
mémoire de projet de fin d'études
mémoire de projet de fin d'études mémoire de projet de fin d'études
mémoire de projet de fin d'études
 
Monitoring avec Zabbix
Monitoring avec ZabbixMonitoring avec Zabbix
Monitoring avec Zabbix
 
IDS,SNORT ET SÉCURITÉ RESEAU
IDS,SNORT ET SÉCURITÉ RESEAUIDS,SNORT ET SÉCURITÉ RESEAU
IDS,SNORT ET SÉCURITÉ RESEAU
 
Administration réseaux sous linux cours 1
Administration réseaux sous linux   cours 1Administration réseaux sous linux   cours 1
Administration réseaux sous linux cours 1
 
Alphorm.com Formation pfSense: Le firewall open source de référence
Alphorm.com Formation pfSense: Le firewall open source de référenceAlphorm.com Formation pfSense: Le firewall open source de référence
Alphorm.com Formation pfSense: Le firewall open source de référence
 
Mise en place d’un système de détection
Mise en place d’un système de détectionMise en place d’un système de détection
Mise en place d’un système de détection
 
Mise en place d'un système de messagerie sécurisée pour une PME/PMI
Mise en place d'un système de messagerie sécurisée pour une PME/PMIMise en place d'un système de messagerie sécurisée pour une PME/PMI
Mise en place d'un système de messagerie sécurisée pour une PME/PMI
 
Les systèmes de détection et prévention d’intrusion
Les systèmes de détection et prévention d’intrusionLes systèmes de détection et prévention d’intrusion
Les systèmes de détection et prévention d’intrusion
 
Administration ubuntu-serveur-installation-ftp-serveur
Administration ubuntu-serveur-installation-ftp-serveurAdministration ubuntu-serveur-installation-ftp-serveur
Administration ubuntu-serveur-installation-ftp-serveur
 
cours-ADMINISTRATION DUN RESEAU INFORMATIQUE.pdf
cours-ADMINISTRATION DUN RESEAU INFORMATIQUE.pdfcours-ADMINISTRATION DUN RESEAU INFORMATIQUE.pdf
cours-ADMINISTRATION DUN RESEAU INFORMATIQUE.pdf
 
Présentation Cryptographie
Présentation CryptographiePrésentation Cryptographie
Présentation Cryptographie
 
Mise en place de la solution d’authentification Radius sous réseau LAN câblé
Mise en place de la solution d’authentification Radius sous réseau LAN câbléMise en place de la solution d’authentification Radius sous réseau LAN câblé
Mise en place de la solution d’authentification Radius sous réseau LAN câblé
 
IPv6
IPv6IPv6
IPv6
 
Présentation NAC-NAP PPT HARIFI Madiha
 Présentation NAC-NAP PPT HARIFI Madiha Présentation NAC-NAP PPT HARIFI Madiha
Présentation NAC-NAP PPT HARIFI Madiha
 
Presentation Zabbix en Français du 6 Juin 2013
Presentation Zabbix en Français du 6 Juin 2013Presentation Zabbix en Français du 6 Juin 2013
Presentation Zabbix en Français du 6 Juin 2013
 

Andere mochten auch

Domain Name System
Domain Name SystemDomain Name System
Domain Name SystemAmira Hakim
 
DNS et bien commun
DNS et bien communDNS et bien commun
DNS et bien communAnDaolVras
 
MESSAGERIE EXCHANGE 2013 SOUS WINDOWS SERVEUR 2012
MESSAGERIE EXCHANGE 2013 SOUS WINDOWS SERVEUR 2012MESSAGERIE EXCHANGE 2013 SOUS WINDOWS SERVEUR 2012
MESSAGERIE EXCHANGE 2013 SOUS WINDOWS SERVEUR 2012Manassé Achim kpaya
 
Installation et-configuration-d-un a175
Installation et-configuration-d-un a175Installation et-configuration-d-un a175
Installation et-configuration-d-un a175Maryem Maryemtii
 
Protice - TVIP - Pierre Chiron
Protice - TVIP - Pierre ChironProtice - TVIP - Pierre Chiron
Protice - TVIP - Pierre Chirontangi bertin
 
Adresses ip et dns
Adresses ip et dnsAdresses ip et dns
Adresses ip et dnsnanoune1965
 
MD Fair 2012 - Anatomie d'un email
MD Fair 2012 - Anatomie d'un emailMD Fair 2012 - Anatomie d'un email
MD Fair 2012 - Anatomie d'un emailContactlab
 
Vmw02 formation-vmware-workstation-server-esx
Vmw02 formation-vmware-workstation-server-esxVmw02 formation-vmware-workstation-server-esx
Vmw02 formation-vmware-workstation-server-esxCERTyou Formation
 
F Les Scripts En Power Shell
F Les Scripts En Power ShellF Les Scripts En Power Shell
F Les Scripts En Power ShellUGAIA
 
Admin linux
Admin linuxAdmin linux
Admin linuxbekhti
 
4477 comprendre-la-messagerie-electronique
4477 comprendre-la-messagerie-electronique4477 comprendre-la-messagerie-electronique
4477 comprendre-la-messagerie-electroniqueMarcenot Justice
 
Configuration dns sous linux
Configuration  dns sous linuxConfiguration  dns sous linux
Configuration dns sous linuxBalamine Gassama
 
07 03 sécurisation d'un serveur dns
07 03 sécurisation d'un serveur dns07 03 sécurisation d'un serveur dns
07 03 sécurisation d'un serveur dnsNoël
 
Virtualisation
VirtualisationVirtualisation
VirtualisationTsubichi
 
installation et configuration du DNS sous Windows serveur 2003
installation et configuration du DNS sous Windows serveur 2003installation et configuration du DNS sous Windows serveur 2003
installation et configuration du DNS sous Windows serveur 2003Souhaib El
 
Mise en place d'un système de messagerie sous debian avec: postfix, dovecot, ...
Mise en place d'un système de messagerie sous debian avec: postfix, dovecot, ...Mise en place d'un système de messagerie sous debian avec: postfix, dovecot, ...
Mise en place d'un système de messagerie sous debian avec: postfix, dovecot, ...Manassé Achim kpaya
 
Transférer, exporter ses mails
Transférer, exporter ses mailsTransférer, exporter ses mails
Transférer, exporter ses mailsStéphane Métral
 
Ux074 formation-unix-linux-bind-mise-en-oeuvre-de-serveurs-dns
Ux074 formation-unix-linux-bind-mise-en-oeuvre-de-serveurs-dnsUx074 formation-unix-linux-bind-mise-en-oeuvre-de-serveurs-dns
Ux074 formation-unix-linux-bind-mise-en-oeuvre-de-serveurs-dnsCERTyou Formation
 

Andere mochten auch (20)

Domain Name System
Domain Name SystemDomain Name System
Domain Name System
 
DNS et bien commun
DNS et bien communDNS et bien commun
DNS et bien commun
 
MESSAGERIE EXCHANGE 2013 SOUS WINDOWS SERVEUR 2012
MESSAGERIE EXCHANGE 2013 SOUS WINDOWS SERVEUR 2012MESSAGERIE EXCHANGE 2013 SOUS WINDOWS SERVEUR 2012
MESSAGERIE EXCHANGE 2013 SOUS WINDOWS SERVEUR 2012
 
Installation et-configuration-d-un a175
Installation et-configuration-d-un a175Installation et-configuration-d-un a175
Installation et-configuration-d-un a175
 
Tp dns
Tp dns Tp dns
Tp dns
 
Protice - TVIP - Pierre Chiron
Protice - TVIP - Pierre ChironProtice - TVIP - Pierre Chiron
Protice - TVIP - Pierre Chiron
 
Adresses ip et dns
Adresses ip et dnsAdresses ip et dns
Adresses ip et dns
 
MD Fair 2012 - Anatomie d'un email
MD Fair 2012 - Anatomie d'un emailMD Fair 2012 - Anatomie d'un email
MD Fair 2012 - Anatomie d'un email
 
Vmw02 formation-vmware-workstation-server-esx
Vmw02 formation-vmware-workstation-server-esxVmw02 formation-vmware-workstation-server-esx
Vmw02 formation-vmware-workstation-server-esx
 
F Les Scripts En Power Shell
F Les Scripts En Power ShellF Les Scripts En Power Shell
F Les Scripts En Power Shell
 
Admin linux
Admin linuxAdmin linux
Admin linux
 
4477 comprendre-la-messagerie-electronique
4477 comprendre-la-messagerie-electronique4477 comprendre-la-messagerie-electronique
4477 comprendre-la-messagerie-electronique
 
Configuration dns sous linux
Configuration  dns sous linuxConfiguration  dns sous linux
Configuration dns sous linux
 
07 03 sécurisation d'un serveur dns
07 03 sécurisation d'un serveur dns07 03 sécurisation d'un serveur dns
07 03 sécurisation d'un serveur dns
 
Exchange 2013 Bonnes pratiques
Exchange 2013 Bonnes pratiques Exchange 2013 Bonnes pratiques
Exchange 2013 Bonnes pratiques
 
Virtualisation
VirtualisationVirtualisation
Virtualisation
 
installation et configuration du DNS sous Windows serveur 2003
installation et configuration du DNS sous Windows serveur 2003installation et configuration du DNS sous Windows serveur 2003
installation et configuration du DNS sous Windows serveur 2003
 
Mise en place d'un système de messagerie sous debian avec: postfix, dovecot, ...
Mise en place d'un système de messagerie sous debian avec: postfix, dovecot, ...Mise en place d'un système de messagerie sous debian avec: postfix, dovecot, ...
Mise en place d'un système de messagerie sous debian avec: postfix, dovecot, ...
 
Transférer, exporter ses mails
Transférer, exporter ses mailsTransférer, exporter ses mails
Transférer, exporter ses mails
 
Ux074 formation-unix-linux-bind-mise-en-oeuvre-de-serveurs-dns
Ux074 formation-unix-linux-bind-mise-en-oeuvre-de-serveurs-dnsUx074 formation-unix-linux-bind-mise-en-oeuvre-de-serveurs-dns
Ux074 formation-unix-linux-bind-mise-en-oeuvre-de-serveurs-dns
 

Ähnlich wie Expose dns

L’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en PratiqueL’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en PratiqueAmadou Dia
 
this a course about the methodologie of DNS
this a course about the methodologie of DNSthis a course about the methodologie of DNS
this a course about the methodologie of DNSkhalidkabbad2
 
Administration d un r seau informatique sous windows Service DHCP.pdf
Administration d un r seau informatique sous windows Service DHCP.pdfAdministration d un r seau informatique sous windows Service DHCP.pdf
Administration d un r seau informatique sous windows Service DHCP.pdfAddison Coleman
 
partie-samba.pptx
partie-samba.pptxpartie-samba.pptx
partie-samba.pptxpharmnature
 
Présentation .pptx
Présentation .pptxPrésentation .pptx
Présentation .pptxEwenBenana
 
58586406 ccna4-resume-19-pages
58586406 ccna4-resume-19-pages58586406 ccna4-resume-19-pages
58586406 ccna4-resume-19-pagesilbahi
 
Notes de cours et tp - Administation Systèmes
Notes de cours et tp  - Administation Systèmes Notes de cours et tp  - Administation Systèmes
Notes de cours et tp - Administation Systèmes Ikram Benabdelouahab
 
Alphorm.com Formation Active directory 2019 : Configuration et Bonne pratiques
Alphorm.com Formation Active directory 2019 : Configuration et Bonne pratiquesAlphorm.com Formation Active directory 2019 : Configuration et Bonne pratiques
Alphorm.com Formation Active directory 2019 : Configuration et Bonne pratiquesAlphorm
 
Installation de Windows Server.docx
Installation de Windows Server.docxInstallation de Windows Server.docx
Installation de Windows Server.docxOuliaLahouel1
 

Ähnlich wie Expose dns (20)

L’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en PratiqueL’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en Pratique
 
Dns
DnsDns
Dns
 
Domain Name System
Domain Name SystemDomain Name System
Domain Name System
 
Configuration dns
Configuration dnsConfiguration dns
Configuration dns
 
Presentation
PresentationPresentation
Presentation
 
S43-PreChap4.pptx
S43-PreChap4.pptxS43-PreChap4.pptx
S43-PreChap4.pptx
 
this a course about the methodologie of DNS
this a course about the methodologie of DNSthis a course about the methodologie of DNS
this a course about the methodologie of DNS
 
Genma - Vulgarisons le DNS
Genma - Vulgarisons le DNSGenma - Vulgarisons le DNS
Genma - Vulgarisons le DNS
 
service DNS.pptx
service DNS.pptxservice DNS.pptx
service DNS.pptx
 
Administration d un r seau informatique sous windows Service DHCP.pdf
Administration d un r seau informatique sous windows Service DHCP.pdfAdministration d un r seau informatique sous windows Service DHCP.pdf
Administration d un r seau informatique sous windows Service DHCP.pdf
 
Cours 70 410 - J3
Cours 70 410 - J3Cours 70 410 - J3
Cours 70 410 - J3
 
partie-samba.pptx
partie-samba.pptxpartie-samba.pptx
partie-samba.pptx
 
partie-samba.pptx
partie-samba.pptxpartie-samba.pptx
partie-samba.pptx
 
Présentation .pptx
Présentation .pptxPrésentation .pptx
Présentation .pptx
 
58586406 ccna4-resume-19-pages
58586406 ccna4-resume-19-pages58586406 ccna4-resume-19-pages
58586406 ccna4-resume-19-pages
 
Notes de cours et tp - Administation Systèmes
Notes de cours et tp  - Administation Systèmes Notes de cours et tp  - Administation Systèmes
Notes de cours et tp - Administation Systèmes
 
Alphorm.com Formation Active directory 2019 : Configuration et Bonne pratiques
Alphorm.com Formation Active directory 2019 : Configuration et Bonne pratiquesAlphorm.com Formation Active directory 2019 : Configuration et Bonne pratiques
Alphorm.com Formation Active directory 2019 : Configuration et Bonne pratiques
 
Installation de Windows Server.docx
Installation de Windows Server.docxInstallation de Windows Server.docx
Installation de Windows Server.docx
 
Serveur Web (2)
Serveur Web (2)Serveur Web (2)
Serveur Web (2)
 
cours-dns TRI.pdf
cours-dns TRI.pdfcours-dns TRI.pdf
cours-dns TRI.pdf
 

Expose dns

  • 1. Service DNS : Installer et configurer le serveur DNS primaire et secondaire, puis le tester en local Présenté par: Laouali Ibrahim Bassirou Thierno Ibrahim Diallo Supervisé par: Mr. BOULALAAM
  • 2. Plan : Partie théorique Introduction I. Concept de DNS  Domaine  Serveur de noms  Introduction aux zones de recherche  Les enregistrements de ressources  Les différents types de zones DNS Rôle du service DNS Structure hiérarchique du DNS Partie pratique II .Installation III. configurer le serveur DNS – Serveur principal – Serveur secondaire IV. Test Conclusion Bibliographie www.informatiquegarnau.com www.Technet.microsoft.com Microsoft® Windows Server 2008, Guide de l’Administrateur
  • 3. INTRODUCTION (1/2) Avant l’apparution de DNS les administrateurs réseau créaient des fichiers appelés tables de conversion qui nécessitait la mise à jour manuelle des tables de tous les ordinateurs en cas d'ajout ou de modification d'un nom de machine. Ainsi, avec l'explosion de la taille des réseaux, et de leur interconnexion, il a fallu mettre en place un système de gestion des noms hiérarchisé et plus facilement administrable. Le système nommé Domain Name System (DNS), traduit comme Système de nom de domaine, a été mis au point en novembre 1983 par Paul Mockapetris (RFC 882 et RFC 883), puis révisé en 1987 dans les RFCs 1034 et 1035. Le DNS a fait l'objet depuis de nombreuses RFCs.
  • 4. INTRODUCTION (2/2) Ce système propose : un espace de noms hiérarchique permettant de garantir l'unicité d'un nom dans une structure arborescente, à la manière des systèmes de fichier d’Unix un système de serveurs distribués permettant de rendre disponible l'espace de noms. un système de clients permettant de « résoudre » les noms de domaines, c'est-à-dire interroger les serveurs afin de connaître l'adresse IP correspondant à un nom.
  • 5. I. CONCEPT DE DNS A. Domaine Un domaine est le nom qui identifie de manière univoque une personne, une société ou une organisation sur Internet. Notre domaine, par exemple, est “netpro.fr”. La première partie est le nom proprement dit, la seconde est un sigle qui peut indiquer une zone géographique ou un type d’activité.
  • 6. B. SERVEURS DE NOMS Les machines appelées serveurs de nom de domaine permettent d'établir la correspondance entre le nom de domaine et l'adresse IP des machines d'un réseau. Les serveurs de nom enregistrent les données propres à une partie de l’espace des noms de domaine dans une ZONE. Le serveur de nom à autorité administrative sur cette zone et peut avoir autorité sur plusieurs zones. On distingue : Serveur de noms primaire : Il maintient la base de données de la zone dont il a l’autorité administrative. Serveur de noms secondaire : Il obtient les données de la zone via un serveur de noms primaire qu'il interroge périodiquement pour mettre à jour ses données ; Il possède donc une copie de la base de données. Il peut également obtenir les données d'un serveur secondaire.
  • 7. C. INTRODUCTION AUX ZONES DE RECHERCHE Il existe trois type de zone de recherche:  une zone de recherche directe permet de trouver l'adresse IP correspondant à un nom d'hôte  une zone de recherche inversée permet de trouver un nom d'hôte à partir d'une adresse IP.  un redirecteur conditionnel est un serveur DNS sur un réseau qui transfère des requêtes DNS en fonction du nom de domaine DNS mentionné dans la requête.
  • 8. LES ENREGISTREMENTS DE RESSOURCES Dans un environnement Microsoft, les mappages nom d'hôte / adresse IP et adresse IP / nom d'hôte sont appelés enregistrements de ressources. On distingue plusieurs types d'enregistrements de ressources.  A : Les enregistrements de ressources A (pour Adresse d'hôte) sont des mappage entre un nom d'hôte et une adresse IPv4 . Ils représentent généralement la majorité des enregistrements de ressources des zones de recherches directes.  AAAA : Les enregistrements de ressources de ce type sont des mappages entre un nom d'hôte et une adresse IPv6.  CNAME : les enregistrement de ressources de type CNAME (Canonical NAME ou nom canonique) sont des mappages entre un nom d'hôte et un autre nom d'hôte. Ils permettent de créer des alias pour un nom d'hôte donné (c'est-à-dire d'associer plusieurs noms d'hôte à une même machine).  HINFO : Les enregistrements de ressources de type HINFO (Host INFO ou informations sur l'hôte) spécifient le type de processeur (ex. : INTEL-386) et le système d'exploitation (ex. : WIN32) correspondant à un nom d'hôte.
  • 9.  MX : les enregistrements de ressources de type MX (Mail eXchanger) identifient les serveurs de messageries. Chaque serveur de messagerie doit aussi disposer d'un enregistrement de ressource A. Il est possible de donner une priorité différente à chaque enregistrement MX.  NS : (Name Server ou serveur de nom) correspond au serveur de noms ayant autorité sur le domaine.  PTR : (PoinTeR ou pointeur) un pointeur vers une autre partie de l'espace de noms de domaines. . Il représentent la majorité des enregistrements des zones de recherches inversées.  SOA : les enregistrement de ressources de type SOA (Start Of Authority) contiennent le nom d'hôte et l'adresse IP du serveur DNS qui héberge actuellement la zone DNS principale. Il y a un seul enregistrement SOA par zone DNS. C'est le premier enregistrement crée dans une zone DNS.  SRV : les enregistrements de type SRV (service) permettent de mapper un nom d'hôte à un type de service donné. Ainsi les enregistrements SRV peuvent permettre de retrouver la liste des serveurs HTTP ou bien encore des contrôleurs de domaines. Il est possible de donner une priorité différente à chaque enregistrement SRV.  WINS : les enregistrements de ressources de type WINS indiquent au serveur DNS l'adresse IP d'un serveur WINS a contacter en cas d'échec lors de la résolution de nom d'hôte. Les enregistrements WINS ne peuvent être crée que dans une zone de recherche directe.  WINS-R : les enregistrements de ressources de type WINS-R ne peuvent être crée que dans une zone de recherche inversée.
  • 10. LES DIFFÉRENTS TYPES DE ZONES DNS  Une zone de noms ou zone DNS est un ensemble d'enregistrements de ressources appartenant à la même portion de l'espace de noms DNS. Il existe trois types de zones DNS :  les zones principales peuvent ajouter, modifier et supprimer des enregistrements de ressource.  les zones secondaires sont des copies en lecture seule d'une zone principale donnée. Un serveur DNS qui héberge une zone secondaire ne peut pas ajouter ni modifier d'enregistrements de ressource. Les zones secondaires ont donc pour seul intérêt de garantir une tolérance aux pannes.  les zones de stub sont des copies partielle d'une autre zone. Elle contiennent uniquement les enregistrements de ressource de types SOA, NS et A. Les enregistrements d'une zone DNS donnée sont stockés localement par le serveur DNS sous la forme d'un fichier. Cependant si le serveur DNS joue aussi le rôle de contrôleur de domaine, il est possible de stocker les zones principales et les zones de stub dans le service d'annuaire Active Directory. On parlera alors de zones intégrées à Active Directory. Cette seconde solution apporte des avantages en termes de performance et de sécurité.
  • 11. RÔLE DU SERVICE DNS Un serveur DNS assure la résolution de noms dans un réseau. En d’autres termes, il permet aux utilisateurs d’ordinateurs clients d’adopter des noms à la place des adresses IP numériques pour identifier les hôtes distants. Un ordinateur client envoie le nom d’un hôte distant à un serveur DNS, lequel répond avec l’adresse IP correspondante. L’ordinateur client peut alors envoyer des messages directement à l’adresse IP de l’hôte distant. Si le serveur DNS ne dispose pas d’une entrée dans sa base de données pour l’hôte distant, il peut répondre au client avec l’adresse d’un serveur DNS qui a plus de chances de posséder des informations sur cet hôte distant, ou il peut interroger l’autre serveur DNS. Ce processus peut intervenir de manière récursive jusqu’à ce que l’ordinateur client reçoive l’adresse IP, ou jusqu’à ce qu’il soit établi que le nom interrogé n’appartient pas à un hôte dans l’espace de noms DNS spécifique.
  • 13. HTTPS://WWW.YOUTUBE.COM/WATCH?V=KQ4CXPNQUNA HTTP://IDUM.FR/SPIP.PHP?ARTICLE175 Partie pratique Pour cette partie pratique nous vous invitons de visionner cette vidéo trouvée sur youtube ainsi que cet tutoriel expliquant les différentes étapes Installation et Configuration d'un serveur DNS
  • 14. CONCLUSION Pour conclure, le système DNS est maintenant complètement intégré dans les systèmes d'exploitation de la firme de Redmond ce qui en facilite l'utilisation et la mise en œuvre. De plus le service DNS permet de déployer rapidement un système de résolution de noms fiable, efficace et sécurisé