Architecture dns complexe

par **po-network** » 15 Oct 2003 09:25

Bonjour Voici mon architecture: - je dispose d'un serveur dédié avec ip fixe sur internet (avec IP fixe, où tournent des sites web, et loué à OVH pour ne pas le citer) - en local: un ipcop connecté à internet, et sur green (pas encore d'orange désolé) un serveur web unix. J'ai achete un NDD qui pointe via zoneedit.com vers mon reseau local, et ipcop me redirige tout ca vers le serveur unix. Jusque la tout va bien. Sauf que je voudrais gerer ce domaine moi meme via le bind installé sur mon serveur à IP fixe, de manière à pouvoir gérer les sous-domaines moi même (et autres petites contraintes). Est-il possible de mettre à jour les dns de ma machine a ip fixe à chaque reconnection ADSL, dans le genre du serveice proposé par zoneedit ou dyndns,etc.. ? Si ma question n'est pas assez claire, dites le moi, j'essaierai de reformuler <IMG SRC="images/smiles/icon_smile.gif"> merci d'avance PO

par **gla** » 15 Oct 2003 09:56

A mon avis, tu as intérêt à installer une DMZ (orange) en vitesse, et a y placer ton serveur Unix (Web) dessus. Cela sera beaucoup plus simple à gérer avec les transferts de ports et surtout tu y vas y gagner en sécurité. Ensuite en jouant sur le port 53 TCP et UDP tu dois pouvoir mettre à jour ton DNS

par **po-network** » 15 Oct 2003 09:59

je suis d'accord pour la partie orange, mais pour l'instant, le but n'est pas de le rendre public mais que je puisse y accéder pour mes dvlpts de l'extérieur sans tenir compte de ce pb, je ne sais pas si je dois en fait installer un bind sur ce serveur local qui fera la mise à jour sur mon serveur à IP fixe ou si je peux installer une sorte de service dyndns sur ce même serveur que ipcop mettra à jour une idée ?

par **gla** » 15 Oct 2003 10:05

En fait l'idée la plus importante par rapport à ton problème, est que IPCOP est configuré de façon à interdire tout accès de l'extérieur vers le lan (vert). Donc le plus simple est de placer ton serveur sur la DMZ afin d'éviter des problèmes de config en plus... Si tu dois régler tes problèmes IPCOP en meme temps que le DNS tu vas galérer pendant pas mal de temps <IMG SRC="images/smiles/icon_rolleyes.gif"> La sécurité supplémentaire est évidemment très importante, mais pour l'instant, c'est la cerise sur le gateau. Pour ton DNS tu peux mettre BIND ou autre sur ton serveur Unix, et ensuite modifier la config chaque jour par script. Il me semble qu'un post sur le forum faisait cela il y à quelque semaines/mois ...

par **po-network** » 15 Oct 2003 10:09

merci pour la reponse mais je ne sais pas si j'ai etait assez claire <IMG SRC="images/smiles/icon_smile.gif"> en fait, le serveur web local est deja accessible de l'exterieur et le nom de domaine permet deja d'y acceder (j'ai rediriger les ports qui vont bien sur l'ipcop) je voudrais mettre a jour les dns de mon serveur à IP fixe lorsque ipcop reconnecte l'adsl, donc je cherche un script comme celui integre à ipcop (qui gere zoneedit, dhs, dyndns, etC..) et le programme qui doive tourner sur mon serveur distant pour que le nom de domaine dans les DNS de ma machine distante soit toujours à jour avec mon IP adsl. de cette maniere, les requetes dns concernant mon domaine seront traitées par mon serveur distant, qui les dirigera vers mon ip dynamique je vais rechercher le post dont tu parles pour voir

par **po-network** » 15 Oct 2003 10:17

<a href="http://forums.ixus.net/viewtopic.php?t=7401" target="_blank">http://forums.ixus.net/viewtopic.php?t=7401</a> c exactement ca que je veux faire <IMG SRC="images/smiles/icon_smile.gif"> mais pas de réponse <IMG SRC="images/smiles/icon_frown.gif">

par **gla** » 15 Oct 2003 10:44

Euh... en fait je parlais tout de même de semaines/mois... Le post dont tu parles date d'il y à quatre jours... En fait le post qui repond à ta question doit dater de avril ou mai 2003. bonne recherche <IMG SRC="images/smiles/icon_biggrin.gif">

par **bhk** » 15 Oct 2003 12:25

Donc en gros, tu veux faire de ton serveur distant exactement la meme chose que fait un service de DNS Dynamique ? Ton réseau ipcop envoie son adresse ip à ton serveur distant, le serveur distant met à jour ses tables dns, et les requetes se feront via ton serveur distant pour arriver sur ton ipcop ? Niiiiiaa, j'ai compris ? <IMG SRC="images/smiles/icon_smile.gif">

par **po-network** » 15 Oct 2003 12:27

oui c tout a fait ca <IMG SRC="images/smiles/icon_smile.gif"> j'ai pense à une solution en php: le serveur local effectue un GET d'une page php sur le serveur distant a intervalle regulier (5 minutes) ce fichier php recupere l'ip appelante, et la stocke dans une BDD (facultatif). Si l'ip a changé depuis le denrier appel, le script va modifier le fichier de conf du bind se trouvant sur le serveur distant et relance le service DNS je pense que ca peut marcher, mais ca n'existe pas deja ??

par **po-network** » 15 Oct 2003 12:28

PS: j'aime bien les trucs tordus, pour ceux qui l'auraient pas remarqué <IMG SRC="images/smiles/icon_biggrin.gif">

par **tomtom** » 15 Oct 2003 13:42

Le plus simple (et le plus bourrin...) : Tu mets dyndns en place sur le ipcop avec un nom bidon pour le mettre à jour. Tu fais tourner un script sur le serveur distant à ip fixe, qui recuperer l'ip correspondant à ton nom dyndns (avec un dig nombidon.dyndns.org) et qui update sa conf dns en fonction... Sachant que les temps de replication dns sont de l'ordre d'1/2 heure minimum, pas besoin de faire tourner ton script trop souvent. Une autre solution plus fine mais aussi plus galère : Tu modifie le script updatered (ou un truc comme ça, demande à Gesp j'ai plus en tete le nom) pour que au choix : - Il envoie un mail à une addresse gerée sur le serveur distant qui l'interprete et met à jour sa conf (galère !!) - Il execute un script (via ssh) directement sur le serveur distant (gare au trou de secu !!!!) Cdt, Thomas

par **po-network** » 15 Oct 2003 13:47

j'aime bien la solution par ssh qui se rapproche de ma solution php en plus securisee, je vais creuser dans le sens la, j'esperais juste qu'il existait un service unix à installer qui fasse ce role de systeme d'ecoute de chgt d'ip et de mise a jour de fichier de conf automatique tant mis merci qd meme a tous

par **tomtom** » 15 Oct 2003 16:51

<a href="http://freshmeat.net/projects/customdns/?topic_id=149" target="_blank">http://freshmeat.net/projects/customdns/?topic_id=149</a> <a href="http://freshmeat.net/projects/ned/?topic_id=150%2C149" target="_blank">http://freshmeat.net/projects/ned/?topic_id=150%2C149</a> <IMG SRC="images/smiles/icon_bise.gif"> t.

par **po-network** » 15 Oct 2003 17:09

MERCI MERCI MERCI et encore MERCI <IMG SRC="images/smiles/icon_smile.gif">

Architecture dns complexe

Qui est en ligne ?