Questions sur DNS!

par **grosbedos** » 13 Avr 2003 17:44

bonjour tout le monde! 1.voila je desirerais mettre un serveur dns sur ma dmz, il faudrait qu'il resolve en local, et peut etre aussi autre chose..(voir 2) donc ma config est la suivante, ipcop 1.3 en passerelle/firewall, une dmz avec entre autre un e-smith(qui j'espere sera mon dns), et donc un réseau local.. deja premiere interrogation, sur mon ipcop je mettais avant le DNS de mon FAI, a présent dois-je mettre l'adresse de mon e-smith??certainement. pour mon reseau local l'adresse de e-smith aussi.. apres premier truk chelou lol : sur ma dmz e-smith resoud deja son nom, la page de la GUI e-smith est accesible via <a href="http://nomserver/server-manager!" target="_blank">http://nomserver/server-manager!</a> ok c'est cool ca on va pas s'en plaindre.. mais ce qui est bizar c'est qu'en dns sur mon client j'avais celui d'ipcop (donc celui de wanadoo en fait)....donc comment fait-il pour resoudre l'adresse de "nomserver"??j'ai vraiment pas compris la.. et de plus depuis mon reseau local cela ne passe pas..je ne pense pas que ce soit un probleme de port bloqué par le firewall..(enfin je vais quand meme essayer de tout ouvrir on sait jamais). donc le serveur dns sur e-smith c'est bind, bien, le service s'apelle named, ok, le fichier de conf named.conf ok, mais c'est ou qu'on rentre les correpondances entres les adresses ip et les noms??dans named.conf?? 2.Voila je veux heberger un site web + un mail sur un seul domaine dyndns. comment faire pour que sur internet mail.truk.dyndns.org et <a href="http://www.truk.dyndns.org" target="_blank">www.truk.dyndns.org</a> soient resolu? bon je sais c'est tres decousu..je patoge grave lol..(j'ai arreter avec le petit 1 car je m'embrouill trop lol) donc si vous pouviez deja repondre a une ou deux questions et surtout me dire par ou commencer, me conseiller de la doc se serait trop bieng! thanks <IMG SRC="images/smiles/icon_help.gif">

par **JuLeS** » 13 Avr 2003 18:06

Pour la partie 1, j'ai pas d'explication pour la résolution du nom su srv SME. Par contre pour le 2, sur ton compte dyndns, tu mets une croix dans ENABLE WILDCARDS. Et hop, xxx.domain.dyndns.org et yyy.domain.dyndns.org, vont tous venir taper sur ton IP publique. Apres c'est IPCop qui s'occupe d'envoyer à la bonne machine (mail.domain.dyndns.org = IP publique:25 et <a href="http://www.domain.dyndns.org" target="_blank">www.domain.dyndns.org</a> = IP publique:80). En esperant que j'ai pu t'aider. @+

par **grosbedos** » 13 Avr 2003 18:28

ok merci c'est déjà bien tout ca!

par **grosbedos** » 13 Avr 2003 18:57

j'ai trouver un peu de doc sur les dns et bind.. je devrais pouvoir me dépatouillé..je vous le dirais de toute facon

par hb » 13 Avr 2003 19:21

pour le point 1, t'es pas tres clair, ou tu mets ta nouvelle adresse de serveur DNS ? sur ta config DHCP je pense ! mon serveur DNS n'est pas dans ma DMZ, mais ça doit marcher pareille. j'ai defini dans le serveur DHCP d'ipcop DNS1=MON SERVEUR DNS DNS2=IPCOP PASERELLE=IPCOP sur mon serveur DNS j'ai défini un redirecteur vers IPCOP ainsi je CACHE toutes les résolutions DNS. pour les fichiers de conf DNS désomé je fais du Krosoft + wins pour la suite j'ai utiliser une autre alternative DYNDNS mon TRUCK à moi était pris alors j'ai posé MAILTRUCK.dyndns.org et WEBTRUCK.dyndns.org ainsi je ne gere pas les wildcards. apres c'est comme a dit Jules Open port et ForWard Port vers les serveurs mail et web

par **grosbedos** » 13 Avr 2003 21:34

bon ben j'ai un peu avancé! mais pas trop lol. pour le petit 2, c bon. pour le petit 1.. j'ai config le dns de mes clients du LAN sur l'adresse de e-smith, pareil pour ipcop. sur e-smith j'ai donc mis les dns wanadoo. toujours pareil y ne resoud pas les noms en local quand je suis dans mon LAN. j'ai donc rajouté dans mon named.conf : zone "0.168.192.in-addr.arpa." { type forward; forward first; forwarders { 193.252.19.3; }; }; ce qui correspond a l'adressage de mon LAN..mais..ca ne marche toujours pas.. et j'ai toujours pas compris ou renseigner le noms des machines et leur ip.. <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **grosbedos** » 13 Avr 2003 21:49

a et j'ai oublié de preciser le deuxieme truk cheulou : quand je fait un ping -a depuis mon LAN y me resoud le nom d'e-smith..

par **tomtom** » 13 Avr 2003 22:01

Ben oui mais tu n'as mis qu'une reverse zone dans bind (zone de resolution inverse). Il faut aussi que tu mettes une zone forward... N'oublie pas que c'est un DNS, donc il lui faut un chemin complet. Tu dois creer une zone (mamaison.france) par exemple et y mettre tes enregistrements. Ensuite tu dois taper les noms compltes (toto.mamaison.france) pour les resoudre. Tu peux aussi definir une zone par defaut, ce qu ifera que par defaut si tu tapes juste toto bind essayera toto.mamaison.fr ! Thomas

par **grosbedos** » 13 Avr 2003 22:13

okok, je crois voir ou ca cloche alors lol, merci bien

Questions sur DNS!

Qui est en ligne ?