DNS and BIND - the RIRE

More documents

Recommendations

Info

Plan Principes du DNS Créer son domaine Formats des zones Comment utiliser le DNS sur un client ? ✎ Outils Description de BIND Générer un fichier de zone BIND avancé : DNSSEC, IPv6 Mise en pratique Table des matières BIND & DNS • Utilitaires d’interrogation Département Informatique ◮
Programmes de mise au point • Nécessité d’avoir des outils de mise au point • Besoin d’interroger directement un DNS • Court-circuite la résolution classique par le système d’exploitation (NIS, /etc/hosts, /etc/resolv.conf) • Possibilité de demander toute une zone • Permet de simuler des requêtes inter-DNS • Peut passer outre les dépassements de temps de réponse BIND & DNS • Utilitaires d’interrogation Département Informatique ◮
Page 1 and 2:
0-0
Page 3 and 4:
Copyright (c) • Copyright (c) 198
Page 5 and 6:
Données cruciales... • Importanc
Page 7 and 8:
Histoire ◮ Conflits de noms globa
Page 9 and 10:
Croissance du DNS http://www.isc.or
Page 11 and 12:
Autres systèmes de nommage • Auc
Page 13 and 14:
Ressources • http://www.nic.fr :
Page 15 and 16:
Ressources • Livre DNS & BIND Coo
Page 17 and 18:
Principe du DNS • Hiérarchiser l
Page 19 and 20:
Hiérarchie de nommage • Montage
Page 21 and 22:
Hiérarchie de nommage ◮ Comment
Page 23 and 24:
Espace de nommage dans Internet ◮
Page 25 and 26:
Nom dans le DNS RFC 952, RFC 1035 p
Page 27 and 28:
Délégation • Réalise la hiéra
Page 29 and 30:
Système de résolution • Program
Page 31 and 32:
Serveur racine ◮ http://www.net4w
Page 33 and 34:
Résolution d’un nom • Demande
Page 35 and 36:
Glu • Exemple : serveurs DNS gér
Page 37 and 38:
Lame servers Nov 30 17:41:49 minou
Page 39 and 40:
Protocole • Se restreindre au moi
Page 41 and 42:
Traduction numéro IP vers nom de d
Page 43 and 44:
Requête inverse Comment faire une
Page 45 and 46:
Mécanisme de cache • Permet de s
Page 47 and 48:
Plan Principes du DNS ✎ Créer s
Page 49 and 50:
Choisir un nom • Nom dans un doma
Page 51 and 52:
Choisir un nom ◮ Un nom xy.com
Page 53 and 54:
Bases whois address: ENST Bretagne
Page 55 and 56: Enregistrer un nouveau domaine •
Page 57 and 58: Types de ressources du DNS RFC 1035
Page 59 and 60: Types de ressources du DNS • MNAM
Page 61 and 62: Types de ressources du DNS ◮ MX d
Page 63 and 64: Numéro de série et arithmétique
Page 65 and 66: Numéro de série et arithmétique
Page 67 and 68: Format d’une zone • Un enregist
Page 69 and 70: Routage de courrier électronique &
Page 71 and 72: Routage de courrier électronique &
Page 73 and 74: La lutte anti-spam • Difficile de
Page 75 and 76: Utilisation originale du DNS : la R
Page 77 and 78: Sender Policy Framework (SPF) http:
Page 79 and 80: Syntaxe SPF Puis un dig _spf.google
Page 81 and 82: Tolérance aux pannes • Utilisati
Page 83 and 84: Réagir à des attaques de DDoS ◮
Page 85 and 86: Utiliser le DNS pour faire du DDoS
Page 87 and 88: Gestion des adresses privées ◮ U
Page 89 and 90: Faire du CIDR sans pomme suppose qu
Page 91 and 92: Faire du CIDR sans pomme FR-ENSTB-B
Page 93 and 94: Adresses de services • Besoin de
Page 95 and 96: Spécificités MicroSoft • Utilis
Page 97 and 98: Stocker des numéros de téléphone
Page 99 and 100: DDDS — découverte dynamique de d
Page 101 and 102: Plan Principes du DNS Créer son
Page 103 and 104: Fichier /etc/resolv.conf ◮ option
Page 105: Vers un resolver indépendant • R
Page 109 and 110: Outils en ligne as numbers (example
Page 111 and 112: Programme dig +[no]tcp : utilise T
Page 113 and 114: Programme host • Demande une trad
Page 115 and 116: Programme nslookup Programme en voi
Page 117 and 118: Programme nslookup • type=value t
Page 119 and 120: Plan Principes du DNS Créer son
Page 121 and 122: BIND 9 ◮ Sécurité ◮ Parallél
Page 123 and 124: Installation (Linux/Debian) • Si
Page 125 and 126: Installation (Linux/Debian) Unpacki
Page 127 and 128: Installation sur BSD Au choix ◮ c
Page 129 and 130: Documentation de BIND Restructurati
Page 131 and 132: Configuration de BIND • man -s 8
Page 133 and 134: Exemple de configuration }; zone "v
Page 135 and 136: Les options doc/html/options.html o
Page 137 and 138: Les options • topology { address_
Page 139 and 140: Spécification de zone [ allow-tran
Page 141 and 142: Spécification de zone ◮ Résolut
Page 143 and 144: Liste de contrôle d’accès acl d
Page 145 and 146: Différentes vues view }; // Refuse
Page 147 and 148: Enregistrement d’informations log
Page 149 and 150: lwres • Utilise BIND en processus
Page 151 and 152: Démarrage de BIND • Linux/Debian
Page 153 and 154: Contrôle de NAMED : rndc • Contr
Page 155 and 156: Protection de rndc • Éviter que
Page 157 and 158:
Mise à jour dynamique de domaine R
Page 159 and 160:
Plan Principes du DNS Créer son
Page 161 and 162:
Comment générer les fichiers de z
Page 163 and 164:
Utilisation de h2n /etc/hosts à pa
Page 165 and 166:
Utilisation de h2n ◮ -t génère
Page 167 and 168:
Limitations d’h2n • Génère de
Page 169 and 170:
Exemple de mise en œuvre d’h2n -
Page 171 and 172:
Exemple de mise en œuvre d’h2n m
Page 173 and 174:
Quelques contributions livrées ave
Page 175 and 176:
Développements récents et futurs
Page 177 and 178:
Adresse IPv6 • Notation hexadéci
Page 179 and 180:
Interfaces et adresses IPv6 • On
Page 181 and 182:
Exemples d’adresse dans 2000 : :/
Page 183 and 184:
DNS & IPv6 : Vieille méthode (qui
Page 185 and 186:
DNS & IPv6 : nouvelle méthode (qui
Page 187 and 188:
Internationalisation des noms de do
Page 189 and 190:
Sécurisation du serveur lui-même
Page 191 and 192:
DNSSEC • http://www.dnssec.net
Page 193 and 194:
TSIG a créé un fichier Kminou.lit
Page 195 and 196:
Les concepts de DNSSEC parente (vé
Page 197 and 198:
Gestion des clés • Création d
Page 199 and 200:
Signature de l’être ou le néant
Page 201 and 202:
NSEC3 : signer l’être ou le néa
Page 203 and 204:
Exemple de zone signée Repris du R
Page 205 and 206:
Exemple de zone signée 3600 RRSIG
Page 207 and 208:
Et les CNAME ?... • Un CNAME doit
Page 209 and 210:
Signature d’une zone • Génère
Page 211 and 212:
IPsec ◮ Empêcher les répétitio
Page 213 and 214:
Composants d’IPsec • Extension
Page 215 and 216:
Composants d’IPsec ◮ Rajoute un
Page 217 and 218:
Composants d’IPsec ◮ Le mode IP
Page 219 and 220:
IPsec IKE ◮ Oakley : utilise Diff
Page 221 and 222:
Chiffrement opportuniste • Essaye
Page 223 and 224:
Conclusion • Système de gestion
Page 225 and 226:
Réaliser son propre DNS • Créer
Page 227 and 228:
Table des matières 45 Plan 44 Cré
Page 229 and 230:
Table des matières 155 Mise à jou
show all

DNS and BIND - the RIRE

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?