DNS and BIND - the RIRE

More documents

Recommendations

Info

Introduction Adresses IP de 32 bits pour numéroter les machines sur Internet ≡ 10 chiffres décimaux Utilisation intensive pour le courrier, WWW, news, telnet, ftp,... IPv6 sur 128 bits ≡ 39 chiffres décimaux à retenir... Nécessité de noms mnémotechniques et plus commerciaux Conversion entre numéros IP et noms de machines et autres Nécessite un visibilité mondiale Offrir une distribution spatiale Gérer la cohérence temporelle Besoin d’une bonne tolérance aux pannes Domain Name System (DNS) BIND & DNS • Introduction Département Informatique ◮
Données cruciales... • Importance stratégique • DNS en panne : perte de services importants • DNS corrompu : système délirant • DNS piraté : pages WWW pointant vers la concurrence • Bien choisir ses noms (marques, lisibilité...) • Bien payer à temps ses enregistrements (si payants) • Monde où la carte banquaire est reine... Attention aux retards administratifs ! Sinon • ∃ boîtes internationales de cyber-racket qui rachètent un domaine dès qu’il devient libre (si on a oublié le loyer), font pointer vers des sites pornographiques et veulent le revendre cher BIND & DNS • Introduction Département Informatique ◮
Page 1 and 2: 0-0
Page 3: Copyright (c) • Copyright (c) 198
Page 7 and 8: Histoire ◮ Conflits de noms globa
Page 9 and 10: Croissance du DNS http://www.isc.or
Page 11 and 12: Autres systèmes de nommage • Auc
Page 13 and 14: Ressources • http://www.nic.fr :
Page 15 and 16: Ressources • Livre DNS & BIND Coo
Page 17 and 18: Principe du DNS • Hiérarchiser l
Page 19 and 20: Hiérarchie de nommage • Montage
Page 21 and 22: Hiérarchie de nommage ◮ Comment
Page 23 and 24: Espace de nommage dans Internet ◮
Page 25 and 26: Nom dans le DNS RFC 952, RFC 1035 p
Page 27 and 28: Délégation • Réalise la hiéra
Page 29 and 30: Système de résolution • Program
Page 31 and 32: Serveur racine ◮ http://www.net4w
Page 33 and 34: Résolution d’un nom • Demande
Page 35 and 36: Glu • Exemple : serveurs DNS gér
Page 37 and 38: Lame servers Nov 30 17:41:49 minou
Page 39 and 40: Protocole • Se restreindre au moi
Page 41 and 42: Traduction numéro IP vers nom de d
Page 43 and 44: Requête inverse Comment faire une
Page 45 and 46: Mécanisme de cache • Permet de s
Page 47 and 48: Plan Principes du DNS ✎ Créer s
Page 49 and 50: Choisir un nom • Nom dans un doma
Page 51 and 52: Choisir un nom ◮ Un nom xy.com
Page 53 and 54: Bases whois address: ENST Bretagne
Page 55 and 56:
Enregistrer un nouveau domaine •
Page 57 and 58:
Types de ressources du DNS RFC 1035
Page 59 and 60:
Types de ressources du DNS • MNAM
Page 61 and 62:
Types de ressources du DNS ◮ MX d
Page 63 and 64:
Numéro de série et arithmétique
Page 65 and 66:
Numéro de série et arithmétique
Page 67 and 68:
Format d’une zone • Un enregist
Page 69 and 70:
Routage de courrier électronique &
Page 71 and 72:
Routage de courrier électronique &
Page 73 and 74:
La lutte anti-spam • Difficile de
Page 75 and 76:
Utilisation originale du DNS : la R
Page 77 and 78:
Sender Policy Framework (SPF) http:
Page 79 and 80:
Syntaxe SPF Puis un dig _spf.google
Page 81 and 82:
Tolérance aux pannes • Utilisati
Page 83 and 84:
Réagir à des attaques de DDoS ◮
Page 85 and 86:
Utiliser le DNS pour faire du DDoS
Page 87 and 88:
Gestion des adresses privées ◮ U
Page 89 and 90:
Faire du CIDR sans pomme suppose qu
Page 91 and 92:
Faire du CIDR sans pomme FR-ENSTB-B
Page 93 and 94:
Adresses de services • Besoin de
Page 95 and 96:
Spécificités MicroSoft • Utilis
Page 97 and 98:
Stocker des numéros de téléphone
Page 99 and 100:
DDDS — découverte dynamique de d
Page 101 and 102:
Plan Principes du DNS Créer son
Page 103 and 104:
Fichier /etc/resolv.conf ◮ option
Page 105 and 106:
Vers un resolver indépendant • R
Page 107 and 108:
Programmes de mise au point • Né
Page 109 and 110:
Outils en ligne as numbers (example
Page 111 and 112:
Programme dig +[no]tcp : utilise T
Page 113 and 114:
Programme host • Demande une trad
Page 115 and 116:
Programme nslookup Programme en voi
Page 117 and 118:
Programme nslookup • type=value t
Page 119 and 120:
Page 121 and 122:
BIND 9 ◮ Sécurité ◮ Parallél
Page 123 and 124:
Installation (Linux/Debian) • Si
Page 125 and 126:
Installation (Linux/Debian) Unpacki
Page 127 and 128:
Installation sur BSD Au choix ◮ c
Page 129 and 130:
Documentation de BIND Restructurati
Page 131 and 132:
Configuration de BIND • man -s 8
Page 133 and 134:
Exemple de configuration }; zone "v
Page 135 and 136:
Les options doc/html/options.html o
Page 137 and 138:
Les options • topology { address_
Page 139 and 140:
Spécification de zone [ allow-tran
Page 141 and 142:
Spécification de zone ◮ Résolut
Page 143 and 144:
Liste de contrôle d’accès acl d
Page 145 and 146:
Différentes vues view }; // Refuse
Page 147 and 148:
Enregistrement d’informations log
Page 149 and 150:
lwres • Utilise BIND en processus
Page 151 and 152:
Démarrage de BIND • Linux/Debian
Page 153 and 154:
Contrôle de NAMED : rndc • Contr
Page 155 and 156:
Protection de rndc • Éviter que
Page 157 and 158:
Mise à jour dynamique de domaine R
Page 159 and 160:
Page 161 and 162:
Comment générer les fichiers de z
Page 163 and 164:
Utilisation de h2n /etc/hosts à pa
Page 165 and 166:
Utilisation de h2n ◮ -t génère
Page 167 and 168:
Limitations d’h2n • Génère de
Page 169 and 170:
Exemple de mise en œuvre d’h2n -
Page 171 and 172:
Exemple de mise en œuvre d’h2n m
Page 173 and 174:
Quelques contributions livrées ave
Page 175 and 176:
Développements récents et futurs
Page 177 and 178:
Adresse IPv6 • Notation hexadéci
Page 179 and 180:
Interfaces et adresses IPv6 • On
Page 181 and 182:
Exemples d’adresse dans 2000 : :/
Page 183 and 184:
DNS & IPv6 : Vieille méthode (qui
Page 185 and 186:
DNS & IPv6 : nouvelle méthode (qui
Page 187 and 188:
Internationalisation des noms de do
Page 189 and 190:
Sécurisation du serveur lui-même
Page 191 and 192:
DNSSEC • http://www.dnssec.net
Page 193 and 194:
TSIG a créé un fichier Kminou.lit
Page 195 and 196:
Les concepts de DNSSEC parente (vé
Page 197 and 198:
Gestion des clés • Création d
Page 199 and 200:
Signature de l’être ou le néant
Page 201 and 202:
NSEC3 : signer l’être ou le néa
Page 203 and 204:
Exemple de zone signée Repris du R
Page 205 and 206:
Exemple de zone signée 3600 RRSIG
Page 207 and 208:
Et les CNAME ?... • Un CNAME doit
Page 209 and 210:
Signature d’une zone • Génère
Page 211 and 212:
IPsec ◮ Empêcher les répétitio
Page 213 and 214:
Composants d’IPsec • Extension
Page 215 and 216:
Composants d’IPsec ◮ Rajoute un
Page 217 and 218:
Composants d’IPsec ◮ Le mode IP
Page 219 and 220:
IPsec IKE ◮ Oakley : utilise Diff
Page 221 and 222:
Chiffrement opportuniste • Essaye
Page 223 and 224:
Conclusion • Système de gestion
Page 225 and 226:
Réaliser son propre DNS • Créer
Page 227 and 228:
Table des matières 45 Plan 44 Cré
Page 229 and 230:
Table des matières 155 Mise à jou
show all

DNS and BIND - the RIRE

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?