Tu pourrais t'en inspirer aussi

Petite question sur un serveur DNS en passant (sous Windows 2003).
Jusque là j'avais un seul serveur DNS, pas de pb. Là j'en ai installé un 2e, et dans la config de celui-ci, le serveur DNS "principal" apparaît bien dans la liste des serveurs de noms, ok.
 
Par contre mon interrogation concerne les redirecteurs. Je pensais que j'aurais à mettre comme redirecteur le serveur DNS "principal" pour que ça fonctionne, mais en fait non, c'est transparent quand le serveur apparaît dans la liste des serveurs de noms ?
 
Donc si je connecte une machine à ce DNS, lors je fais une requète vers l'extérieur, sans configurer de redirecteurs du tout, le serveur DNS "secondaire" interroge le "primaire", qui lui, balance ça à ses redirecteurs, c'est bien ça le cheminement ?
 
Et par contre je dois configurer des redirecteurs également sur le DNS "secondaire", si en cas d'indisponibilité du serveur "principal" je veux tout de même pouvoir faire résoudre des noms de domaines non connus en interne. J'ai tout bon ?  

 
Normalement faut bien configurer les redirecteurs sur les 2, mais si tu configures pas du tout de redirecteur du tout le comportement par défaut du DNS de 2003 (si je dis pas de connerie) est d'aller résoudre les noms en tapant dans les serveurs root : c'est moche, plus lourd et plus long mais si tu testes tu voies tes noms quand meme résolus.

 
http://www.youtube.com/watch?v=I25UeVXrEHQ

de toute manière Vi c'est le mal

 
Normalement faut bien configurer les redirecteurs sur les 2, mais si tu configures pas du tout de redirecteur du tout le comportement par défaut du DNS de 2003 (si je dis pas de connerie) est d'aller résoudre les noms en tapant dans les serveurs root : c'est moche, plus lourd et plus long mais si tu testes tu voies tes noms quand meme résolus.

 
Ah ok, donc mon secondaire va pas du tout interroger mon primaire par défaut en fait !  
 
Edit : pour les noms de domaines externe je parle

La journée avait plutot bien démarré, par une extension de notre (petit) SAN tout seul sans le moindre problème.
 
Ca ne pouvait evidemment pas durer, appel d'un  VIP y'a 40 minutes :
- Salut, il me faut pour ce soir 17h une imprimante jet d'encre A4 pas trop grosse genre truc pour portable pour emener chez moi pour mes vacances.
- Heu, on fait pas spécialement ce genre de chose en fait...
- Quoi ? Mais comment je vais faire moi !
- Ben je sais pas, si c'est pour chez toi ben achete en une tout seul d'imprimante...
- C'est un peu facile quand meme, faudrait que vous fassiez un effort !
- Non meme si on voulait on a actuellement pas d'imprimante à prêter, et en encore moins des jets d'encre portative. Si on me dit d'en commander je le fais, mais dans un délais si court c'est pas possible.
- Grmf, grmbl, bon on va voir...
 
Appel de mon DGA y'a 30 minutes :
- Ecoute, tu vas au Carrefour à côté, tu fais une note de frais, mais tu te demerdes pour filer une imprimante à Machin.
- Heu, désolé mais non.
- Comment ça non ?
- Non, comme non je le ferais pas, non j'ai 4 jours de boulot a faire en 2 jours 1/2 avant mes congés et j'ai donc absolument pas le temps, et non il est hors de question que j'avance mon argent à la moindre lubie des uns et des autres, y'a des limites au n'importe quoi dans la façon de bosser.
- Bon, tres bien, je le note.
 
Appel de mon RSI qui est en congé chez lui cette semaine, y'a 10 minutes :
- Heu, y'a le DGA qui vient de m'appeler un peu énervé, du coup je parts acheter une imprimante la, tu pourrais juste me conseiller un modèle ?
 
 

Vi c'est Visiblement Immonde    
A+,

Puis franchement pouvoir répéter à l'infini la dernière série de commande rien qu'en appuyant sur "."
 
C'est un coup à prendre, sur windows ils doivent se contenter de wordpad et notepad ... Super pratique pour les logs de 50k lignes de proxies

Puis franchement pouvoir répéter à l'infini la dernière série de commande rien qu'en appuyant sur "."
 
C'est un coup à prendre, sur windows ils doivent se contenter de wordpad et notepad ... Super pratique pour les logs de 50k lignes de proxies

Appel de mon DGA y'a 30 minutes :
- Ecoute, tu vas au Carrefour à côté, tu fais une note de frais, mais tu te demerdes pour filer une imprimante à Machin.

 
Je crois que je l'ai déjà dit ici, mais dans un certain nombre de cas, j'ai été amené à uploader des logs windows d'1 Go, impossible à travailler même avec pspad, édité sans souci avec vi/nano, et parsé à coup de cat et de grep.

 
Depuis que je leur ai montré comment marche grep ils me pourrissent régulièrement le /home avec leurs fichiers à la con

nano c'est pas partout, donc vi tu dois apprendre

Petite question aux gens qui ont un bon gros parc de serveurs linux.
Comment gerez-vous l'authentification des admins sur les serveurs linux?
Un compte root commun à tout le monde? Compte nominatif en local pour chacun? ( le bordel), connexion à un annuaire ldap?

Quand je bossais dans l'hébergement, compte root commun à tout le monde.  
Oui je sais pas propre toussa, mais quand la pénalité est à la minute, ce qui prime sur tout, c'est l'efficacité.  
 
Mais l'idéal c'est ldap et sudoers.

 
Une solution possible :
1. Tu vas au carrefour acheter cette imprimante : prends un modèle hp, réputé pour la solidité de son boitier. Prends également un rouleau de papier aluminisé.
2. Offres de l'installer personnellement au dit VIP
3. Une fois auprès du VIP, demandes à rester seul avec lui pour lui expliquer le fonctionnement dudit module d'impression papier à projection d'encre (les termes scientifiques font tout de suite plus sérieux)
4. Prends l'imprimante à deux mains, utilises-la pour frapper à la tête le VIP. Recommences jusque ce que la matière cérébrale (un truc grisâtre collant) se répartisse sur l'imprimante/le sol.
5. Appelle les urgences et commence à dessiner des motifs toltèques sur les murs. Utilises le papier aluminisé pour te confectionner un chapeau.
6. Plaides la folie.
 

Tootafay, 2000 ne le faisait pas nativement, 2003 sait le faire.  
Interroger directement les root, c'est lourd et long, mais pas moche à mon sens. Tu évites d'avoir à gérer en urgence la défaillance probable de ton opérateur, et ça n'est pas un mal, je trouve.  
(cela dit au taf pour économiser de la bp on tape ceux d'opendns, qui font chier à choper les requêtes google directes de firefox - mais en multi opérateur avec un LB auto et mr réseau qui casse les couilles, pas le choix)

 
Qu'est-ce que tu entends par là ?
 
Donc pour mes deux DNS, qui sont donc indépendants à ceci-prêt qu'ils se répliquent, j'ai bien compris   , mettre pour chacun d'eux comme redirecteurs les DNS de mon FAI et éventuellement les openDNS, c'est une configuration idéale ?

 
Dans FF, dans la barre d'adresse, tu peux taper "forum hfr", il fait une recherche google "j'ai de la chance", et tu tombes direct sur hfr. OpenDNS catch la requête (ainsi que toutes les mauvaises requêtes DNS), et renvoie sur son propre moteur de recherche, qui ressemble à un google en orange et pleine de conneries.

Pour du DNS "open" qui fait pas chier avec des pubs ou du filtrage, 194.2.0.20 et 194.2.0.50 FTW!

Pour du DNS "open" qui fait pas chier avec des pubs ou du filtrage, 194.2.0.20 et 194.2.0.50 FTW!

Y'a un moyen simple de savoir quel redirecteur nous répond ? Un truc genre tracert, mais pour les DNS quoi

Et rock stable.  
Par contre, ils ont eu des soucis fut un temps avec des adresses irrésolvables (notamment ce forum !).  
Du coup chuis moyen chaud pour les utiliser. C'est notre second choix (place 3 & 4) au cas où opendns se vautre.

Il fût un temps où j'avais pour mon domaine 3 contrôleurs qui faisaient en même temps serveur DNS. L'un d'entre-eux a été totalement supprimé (le serveur n'existe plus), il a donc été "dépromoté", supprimé complétement de l'AD où il n'existe plus même en temps que computer, j'ai fait le ménage dans "sites et services AD", et je l'ai supprimé manuellement de la liste des serveurs de noms. Cependant, un "nslookup mon_domaine.int" me renvoit toujours l'adresse IP du serveur qui n'existe plus, en plus des deux serveurs toujours présents   . Que faire ?

Deux serveurs plantés, une VM bootée sur deux serveurs à la fois, une appli d'ERP dans les choux dont le support ne répond plus, PAYE TON JEUDI DE MAYRDE §§