Modification de DNS: Configuration des vues dans Bind

Attention : vous n’êtes pas connecté(e). Votre adresse IP sera visible de tout le monde si vous faites des modifications. Si vous vous connectez ou créez un compte, vos modifications seront attribuées à votre propre nom d’utilisateur(rice) et vous aurez d’autres avantages.

La modification peut être annulée. Veuillez vérifier les différences ci-dessous pour voir si c’est bien ce que vous voulez faire, puis publier ces changements pour finaliser l’annulation de cette modification.

Version actuelle Votre texte
Ligne 1 : Ligne 1 :
<metadesc>La configuration de vues dans bind permet d'avoir différents environnements dans le même serveur et ainsi avoir des comportements différents. Par exemple pour un SOA qui sert aussi de DNS interne.</metadesc>
{{Auteur|Adadov}}
{{Auteur|Adadov}}
__TOC__
__TOC__
Ligne 24 : Ligne 23 :
J'ai choisi le local6 car il n'est pas utilisé par autre chose et donc il permet de séparer les logs du serveur DNS du reste.
J'ai choisi le local6 car il n'est pas utilisé par autre chose et donc il permet de séparer les logs du serveur DNS du reste.


<syntaxhighlight lang=text>
<file>
logging {
logging {
channel default_debug {
channel default_debug {
Ligne 33 : Ligne 32 :
category default { default_debug; };
category default { default_debug; };
};
};
</syntaxhighlight>
</file>


=== Configuration globale ===
=== Configuration globale ===
Ligne 41 : Ligne 40 :
La direction version permet quand à elle de cacher la version du serveur, ça permet d'éviter des tentatives d'attaque ciblées sur la version actuelle du serveur.
La direction version permet quand à elle de cacher la version du serveur, ça permet d'éviter des tentatives d'attaque ciblées sur la version actuelle du serveur.


<syntaxhighlight lang=text>
<file>
options {
options {
listen-on port 53 { any; };
listen-on port 53 { any; };
Ligne 50 : Ligne 49 :
version "Nothing to display";
version "Nothing to display";
};
};
</syntaxhighlight>
</file>


On autorise le controle du serveur via RNDC uniquement depuis localhost.
On autorise le controle du serveur via RNDC uniquement depuis localhost.


<syntaxhighlight lang=text>
<file>
controls {
controls {
inet 127.0.0.1 allow { localhost; };
inet 127.0.0.1 allow { localhost; };
};
};
</syntaxhighlight>
</file>


== Configuration de la vue interne ==
== Configuration de la vue interne ==
Ligne 69 : Ligne 68 :
On a placé les directives allow-query et allow-recursion ici afin de les appliquer aux clients de cette vue.
On a placé les directives allow-query et allow-recursion ici afin de les appliquer aux clients de cette vue.


<syntaxhighlight lang=text>
<file>
view "internal" {
view "internal" {
match-clients { 192.168.0.0/24; 127.0.0.1; ::1; };
match-clients { 192.168.0.0/24; 127.0.0.1; ::1; };
Ligne 92 : Ligne 91 :
};
};
};
};
</syntaxhighlight>
</file>


== Configuration de la vue externe ==
== Configuration de la vue externe ==
Ligne 101 : Ligne 100 :
allow-recursion vaut "none" afin d'interdire l'utilisation du serveur comme serveur DNS pour une station de travail.
allow-recursion vaut "none" afin d'interdire l'utilisation du serveur comme serveur DNS pour une station de travail.


<syntaxhighlight lang=text>
<file>
view "external" {
view "external" {
match-clients { any; };
match-clients { any; };
Ligne 117 : Ligne 116 :
};
};
};
};
</syntaxhighlight>
</file>
 
[[Category:DNS]]
[[Category:DHCP-DNS]]
[[Category:Networking]]
Notez bien que toutes les contributions à Adadov.net wiki peuvent être modifiées, transformées ou supprimées par d’autres utilisateurs. Si vous ne désirez pas que vos écrits soient modifiés contre votre gré, merci de ne pas les soumettre ici.
Vous nous promettez aussi que vous avez écrit ceci vous-même ou que vous l’avez copié d’une source placée dans le domaine public ou d’une ressource libre similaire (voir AdadovNet:Copyrights pour plus de détails). N’utilisez aucun travail sous droits d’auteur sans autorisation expresse !
Annuler Aide pour la modification (s’ouvre dans une nouvelle fenêtre)

Modèles utilisés par cette page :

Récupérée de « https://wiki.adadov.net/DNS:_Configuration_des_vues_dans_Bind »