Jung Jean-Marie : /**DNS/

2026-02-27T20:34:03Z

/**DNS/

← Version précédente		Version du 27 février 2026 à 20:34
Ligne 13 :		Ligne 13 :

	<br>		<br>
	= <span style="color:#004d40;">~~Partie~~ 1 — Installation de BIND</span> =		= <span style="color:#004d40;">1 — Installation de BIND</span> =

	{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"
Ligne 38 :		Ligne 38 :
	<br><br>		<br><br>

	= <span style="color:#004d40;">~~Partie~~ 2 — Configuration de named.conf</span> =		= <span style="color:#004d40;">2 — Configuration de named.conf</span> =

	{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"
Ligne 114 :		Ligne 114 :
	<br><br>		<br><br>

	= <span style="color:#004d40;">~~Partie~~ 3 — Création du fichier de zone</span> =		= <span style="color:#004d40;">3 — Création du fichier de zone</span> =

	{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"
Ligne 176 :		Ligne 176 :
	<br><br>		<br><br>

	= <span style="color:#004d40;">~~Partie~~ 4 — Ouverture des ports et configuration des clients</span> =		= <span style="color:#004d40;">4 — Ouverture des ports et configuration des clients</span> =

	{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"

Jung Jean-Marie : /DNS/

2026-02-27T20:31:23Z

DNS

Nouvelle page

= Installation et Configuration DNS =

{| style="width:100%; background:#e0f2f1; border:1px solid #80cbc4; padding:15px; border-radius:10px; overflow:hidden;"
|

Cette section décrit l'installation et la configuration complète d'un serveur DNS avec BIND. 
Elle couvre la configuration de named.conf, la création des zones DNS et l'ouverture des ports nécessaires via iptables. 
Elle inclut également la configuration des machines clientes pour utiliser le serveur DNS du domaine.
|}

__TOC__

 
= Partie 1 — Installation de BIND =

{| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"
|
Installation et démarrage du service BIND (named)
|}

== Installation du service ==

Installer les paquets BIND et les utilitaires associés :

<pre>
dnf install bind bind-utils -y
</pre>

Activer et démarrer le service :

<pre>
systemctl enable named
systemctl start named
</pre>

 

= Partie 2 — Configuration de named.conf =

{| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"
|
Modification du fichier de configuration principal de BIND
|}

== Ouverture du fichier de configuration ==

Ouvrir le fichier de configuration de BIND :

<pre>
vi /etc/named.conf
</pre>

== Ajout de l'ACL ==

Ajouter les lignes suivantes avant la section <code>options</code> :

<pre>
acl authorized {
192.168.0.0/16;
127.0.0.0/8;
};
</pre>

Cette ACL définit les réseaux autorisés à interroger le serveur DNS.

== Modification des options ==

Remplacer les lignes suivantes dans la section <code>options</code> :

Avant :

<pre>
listen-on port 53 { localhost; };
listen-on-v6 port 53 { ::1; };
allow-query { 127.0.0.1; };
dnssec-validation yes;
</pre>

Après :

<pre>
listen-on port 53 { localnets; };
listen-on-v6 port 53 { none; };
allow-query { authorized; };
dnssec-validation no;
</pre>

== Déclaration de la zone DNS ==

Ajouter à la fin du fichier, juste avant les lignes <code>include</code>, la déclaration de votre zone :

<pre>
zone "bts.fr" IN {
type master;
file "bts.fr";
allow-update { none; };
};
</pre>

{| style="width:100%; background:#fff3e0; border:1px solid #ffb74d; padding:10px; border-radius:8px; overflow:hidden;"
|
⚠ ATTENTION : Le nom du fichier dans <code>file</code> doit correspondre exactement au nom du fichier de zone que vous allez créer.
|}

 

= Partie 3 — Création du fichier de zone =

{| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"
|
Création et remplissage du fichier de zone DNS dans /var/named/
|}

== Création du fichier de zone ==

Dans le dossier <code>/var/named/</code>, créer un fichier portant le même nom que déclaré dans <code>named.conf</code> :

<pre>
vi /var/named/bts.fr
</pre>

== Contenu du fichier de zone ==

Insérer le contenu suivant dans le fichier :

<pre>
$TTL 86400
bts.fr. IN SOA dns.bts.fr. root.bts.fr. (
0 ; serial
21600 ; refresh after 6 hours
3600 ; retry after 1 hour
604800 ; expires after 1 week
86400 ) ; minimum TTL of 1 day
IN NS dns
IN A 192.168.40.249
; MGMT
backup IN A 192.168.20.249
; PRI
dns IN A 192.168.40.249
db1 IN A 192.168.40.252
db2 IN A 192.168.40.250
dhcp1 IN A 192.168.40.253
dhcp2 IN A 192.168.40.251
arb IN A 192.168.40.240
; DMZ
web1 IN A 192.168.10.252
web2 IN A 192.168.10.251
web IN A 192.168.10.250
; LAN
supervision IN A 192.168.30.253
</pre>

{| style="width:100%; background:#fff3e0; border:1px solid #ffb74d; padding:10px; border-radius:8px; overflow:hidden;"
|
⚠ IMPORTANT : Adaptez les adresses IP, les noms de machines et le nom de zone selon votre infrastructure.
|}

Redémarrer le service après modification :

<pre>
systemctl restart named
</pre>

 

= Partie 4 — Ouverture des ports et configuration des clients =

{| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"
|
Autorisation du port 53 via iptables et configuration DNS sur les machines clientes
|}

== Ouverture du port 53 (TCP et UDP) ==

Sur toutes les machines appartenant au domaine, ouvrir le port 53 en TCP et en UDP dans iptables :

<pre>
vi /etc/sysconfig/iptables
</pre>

Ajouter les règles suivantes :

<pre>
-A INPUT -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT
-A INPUT -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
</pre>

Recharger iptables pour appliquer les modifications :

<pre>
systemctl reload iptables
</pre>

== Configuration DNS sur les machines clientes ==

Sur toutes vos machines, renseigner :

* Le nom de domaine : <code>bts.fr</code>
* L'adresse du serveur DNS : adresse IP du serveur DNS

{| style="width:100%; background:#fff3e0; border:1px solid #ffb74d; padding:10px; border-radius:8px; overflow:hidden;"
|
⚠ ATTENTION : Sur le serveur DNS lui-même, utiliser <code>127.0.0.1</code> comme adresse DNS et non son IP publique.
|}

 

= Vérification et Tests =

{| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"
|
Vérification du bon fonctionnement du serveur DNS
|}

== Test de résolution DNS ==

Vérifier que la résolution DNS fonctionne correctement depuis une machine cliente :

* Résolution d'un hôte du domaine :

<pre>
nslookup dns.bts.fr
</pre>

* Résolution d'un nom de domaine externe :

<pre>
nslookup google.com
</pre>

* Vérification de la syntaxe de named.conf :

<pre>
named-checkconf /etc/named.conf
</pre>

* Vérification de la syntaxe du fichier de zone :

<pre>
named-checkzone bts.fr /var/named/bts.fr
</pre>

== Vérification des services ==

Vérifier que les éléments suivants fonctionnent correctement :

* ✓ Service named actif et en cours d'exécution
* ✓ Port 53 TCP/UDP ouvert sur toutes les machines du domaine
* ✓ Résolution interne des hôtes du domaine <code>bts.fr</code>
* ✓ Résolution externe vers Internet

 

= Remarques Finales =

{| style="width:100%; background:#e0f2f1; border:1px solid #80cbc4; padding:12px; border-radius:10px; overflow:hidden;"
|
Votre serveur DNS est maintenant fonctionnel. 
Pensez à incrémenter le champ serial dans le fichier de zone à chaque modification pour forcer la synchronisation avec les éventuels serveurs secondaires. 
Utilisez named-checkconf et named-checkzone pour valider vos fichiers de configuration avant de redémarrer le service.
|}

DNS - Historique des versions

Jung Jean-Marie : /**DNS/

Jung Jean-Marie : /*DNS*/

Jung Jean-Marie : /**DNS/

Jung Jean-Marie : /DNS/