DNS and BIND - the RIRE

More documents

Recommendations

Info

Histoire • ARPAnet : quelques machines au début • Toutes les informations sur les nœuds du réseau étaient dans LE fichier HOST.TXT, RFC 952 NET : 198.49.236.0 : PENSACOLANET2 : GATEWAY : 26.10.0.14, 147.36.15.1 : PIRMASENS-GW1.ARMY.MIL : CISCO-AGS-2 HOST : 134.229.2.2 : PENS-EMH1.NAVY.MIL : ATT-3B2 : UNIX : X.25,TCP/IP,T HOST : 134.124.40.5 : WHALENS.UMSL.EDU :: AIX : TCP/TELNET,TCP/FTP,TCP/S HOST : 137.194.160.1 : ULYSSE.ENST.FR : SUN : UNIX :: • Maintenu par le Network Information Center au SRI • Récupéré périodiquement par les nœuds du réseau • Problème avec ր nombre machines ◮ Chaque modification/ajout de machine mail au SRI ◮ Mise à jour transfert du fichier vers nombreuses machines ց performance du réseau BIND & DNS • Introduction Département Informatique ◮
Histoire ◮ Conflits de noms globaux ◮ Problèmes de cohérence entre les copies existantes • Toujours dans UNIX ! ◮ gettable : récupère HOST.TXT ◮ htable : HOST.TXT /etc/hosts et autres Trouver autre chose... BIND & DNS • Introduction Département Informatique ◮
Page 1 and 2: 0-0
Page 3 and 4: Copyright (c) • Copyright (c) 198
Page 5: Données cruciales... • Importanc
Page 9 and 10: Croissance du DNS http://www.isc.or
Page 11 and 12: Autres systèmes de nommage • Auc
Page 13 and 14: Ressources • http://www.nic.fr :
Page 15 and 16: Ressources • Livre DNS & BIND Coo
Page 17 and 18: Principe du DNS • Hiérarchiser l
Page 19 and 20: Hiérarchie de nommage • Montage
Page 21 and 22: Hiérarchie de nommage ◮ Comment
Page 23 and 24: Espace de nommage dans Internet ◮
Page 25 and 26: Nom dans le DNS RFC 952, RFC 1035 p
Page 27 and 28: Délégation • Réalise la hiéra
Page 29 and 30: Système de résolution • Program
Page 31 and 32: Serveur racine ◮ http://www.net4w
Page 33 and 34: Résolution d’un nom • Demande
Page 35 and 36: Glu • Exemple : serveurs DNS gér
Page 37 and 38: Lame servers Nov 30 17:41:49 minou
Page 39 and 40: Protocole • Se restreindre au moi
Page 41 and 42: Traduction numéro IP vers nom de d
Page 43 and 44: Requête inverse Comment faire une
Page 45 and 46: Mécanisme de cache • Permet de s
Page 47 and 48: Plan Principes du DNS ✎ Créer s
Page 49 and 50: Choisir un nom • Nom dans un doma
Page 51 and 52: Choisir un nom ◮ Un nom xy.com
Page 53 and 54: Bases whois address: ENST Bretagne
Page 55 and 56: Enregistrer un nouveau domaine •
Page 57 and 58:
Types de ressources du DNS RFC 1035
Page 59 and 60:
Types de ressources du DNS • MNAM
Page 61 and 62:
Types de ressources du DNS ◮ MX d
Page 63 and 64:
Numéro de série et arithmétique
Page 65 and 66:
Numéro de série et arithmétique
Page 67 and 68:
Format d’une zone • Un enregist
Page 69 and 70:
Routage de courrier électronique &
Page 71 and 72:
Routage de courrier électronique &
Page 73 and 74:
La lutte anti-spam • Difficile de
Page 75 and 76:
Utilisation originale du DNS : la R
Page 77 and 78:
Sender Policy Framework (SPF) http:
Page 79 and 80:
Syntaxe SPF Puis un dig _spf.google
Page 81 and 82:
Tolérance aux pannes • Utilisati
Page 83 and 84:
Réagir à des attaques de DDoS ◮
Page 85 and 86:
Utiliser le DNS pour faire du DDoS
Page 87 and 88:
Gestion des adresses privées ◮ U
Page 89 and 90:
Faire du CIDR sans pomme suppose qu
Page 91 and 92:
Faire du CIDR sans pomme FR-ENSTB-B
Page 93 and 94:
Adresses de services • Besoin de
Page 95 and 96:
Spécificités MicroSoft • Utilis
Page 97 and 98:
Stocker des numéros de téléphone
Page 99 and 100:
DDDS — découverte dynamique de d
Page 101 and 102:
Plan Principes du DNS Créer son
Page 103 and 104:
Fichier /etc/resolv.conf ◮ option
Page 105 and 106:
Vers un resolver indépendant • R
Page 107 and 108:
Programmes de mise au point • Né
Page 109 and 110:
Outils en ligne as numbers (example
Page 111 and 112:
Programme dig +[no]tcp : utilise T
Page 113 and 114:
Programme host • Demande une trad
Page 115 and 116:
Programme nslookup Programme en voi
Page 117 and 118:
Programme nslookup • type=value t
Page 119 and 120:
Page 121 and 122:
BIND 9 ◮ Sécurité ◮ Parallél
Page 123 and 124:
Installation (Linux/Debian) • Si
Page 125 and 126:
Installation (Linux/Debian) Unpacki
Page 127 and 128:
Installation sur BSD Au choix ◮ c
Page 129 and 130:
Documentation de BIND Restructurati
Page 131 and 132:
Configuration de BIND • man -s 8
Page 133 and 134:
Exemple de configuration }; zone "v
Page 135 and 136:
Les options doc/html/options.html o
Page 137 and 138:
Les options • topology { address_
Page 139 and 140:
Spécification de zone [ allow-tran
Page 141 and 142:
Spécification de zone ◮ Résolut
Page 143 and 144:
Liste de contrôle d’accès acl d
Page 145 and 146:
Différentes vues view }; // Refuse
Page 147 and 148:
Enregistrement d’informations log
Page 149 and 150:
lwres • Utilise BIND en processus
Page 151 and 152:
Démarrage de BIND • Linux/Debian
Page 153 and 154:
Contrôle de NAMED : rndc • Contr
Page 155 and 156:
Protection de rndc • Éviter que
Page 157 and 158:
Mise à jour dynamique de domaine R
Page 159 and 160:
Page 161 and 162:
Comment générer les fichiers de z
Page 163 and 164:
Utilisation de h2n /etc/hosts à pa
Page 165 and 166:
Utilisation de h2n ◮ -t génère
Page 167 and 168:
Limitations d’h2n • Génère de
Page 169 and 170:
Exemple de mise en œuvre d’h2n -
Page 171 and 172:
Exemple de mise en œuvre d’h2n m
Page 173 and 174:
Quelques contributions livrées ave
Page 175 and 176:
Développements récents et futurs
Page 177 and 178:
Adresse IPv6 • Notation hexadéci
Page 179 and 180:
Interfaces et adresses IPv6 • On
Page 181 and 182:
Exemples d’adresse dans 2000 : :/
Page 183 and 184:
DNS & IPv6 : Vieille méthode (qui
Page 185 and 186:
DNS & IPv6 : nouvelle méthode (qui
Page 187 and 188:
Internationalisation des noms de do
Page 189 and 190:
Sécurisation du serveur lui-même
Page 191 and 192:
DNSSEC • http://www.dnssec.net
Page 193 and 194:
TSIG a créé un fichier Kminou.lit
Page 195 and 196:
Les concepts de DNSSEC parente (vé
Page 197 and 198:
Gestion des clés • Création d
Page 199 and 200:
Signature de l’être ou le néant
Page 201 and 202:
NSEC3 : signer l’être ou le néa
Page 203 and 204:
Exemple de zone signée Repris du R
Page 205 and 206:
Exemple de zone signée 3600 RRSIG
Page 207 and 208:
Et les CNAME ?... • Un CNAME doit
Page 209 and 210:
Signature d’une zone • Génère
Page 211 and 212:
IPsec ◮ Empêcher les répétitio
Page 213 and 214:
Composants d’IPsec • Extension
Page 215 and 216:
Composants d’IPsec ◮ Rajoute un
Page 217 and 218:
Composants d’IPsec ◮ Le mode IP
Page 219 and 220:
IPsec IKE ◮ Oakley : utilise Diff
Page 221 and 222:
Chiffrement opportuniste • Essaye
Page 223 and 224:
Conclusion • Système de gestion
Page 225 and 226:
Réaliser son propre DNS • Créer
Page 227 and 228:
Table des matières 45 Plan 44 Cré
Page 229 and 230:
Table des matières 155 Mise à jou
show all

DNS and BIND - the RIRE

Create successful ePaper yourself

Delete template?

Save as template?