[BIND] resolution local et internet

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [BIND] resolution local et internet

Gaby59

Bonjour,

J'ai une petite question de configuration.

Petite présentation avant :
un modem avec derriere :
* un serveur web
* un serveur de nom (bind)
* un reseau local.

Le serveur web pas de soucis.
Le serveur de nom "no problemo", tout est à jours.
Mon soucis vient du reseau local et du modem.
Le site web est bien accessible de l'exterieure mais pas de l'interieure. Le modem ne comprend pas que l'on fasse un acces vers l'exterieur pour une machine qui se trouve à l'intérieur. :pt1cable:
J'ai configurer le dhcp pour faire pointer les postes locaux sur le serveur de nom perso.
Je voulais savoir si il etait possible de configurer bind de telle facon que si une requete de resolution venait de la plage d'adresse 192.168. du reseau local, bind se base un fichier de conf contenant que des ip du reseau local et vice versa pour tout autre ip un fichier se basant sur les adresses ip publique.

Message édité par Gaby59 le 01-07-2005 à 07:46:22

Publicité

Gaby59

B'UP

Gaby59

Personne a de solution ?

Le Veilleur

La solution propre, un serveur dns externe (internet) et un serveur dns local. Ceci implique deux machines :s

La solution que j'utilise, domaine internet leveilleur.net, domaine local leveilleur sans le .net

J'ai donc deux zones pour le "meme domaine", en local je dois juste pas utiliser le .net

Ca a l'avantage de ne devoir utiliser que une seule machine

Message édité par Le Veilleur le 01-07-2005 à 08:18:34

---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net

com21

Modérateur
real men don't click

solution moins propre :
configurer le fichier host en dur pour la redirection www.toto.com <----> 192.168.0.3

---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse

Gaby59

Le host sur les postes, je connaissais cette solution par contre ce qui est génant c'est que j'heberge une dizaine de domaines. Chacun posséde different sous domaine comme webmail ssh... Ca fait donc un gros fichier host qui demande beaucoup de rigeur pour que celui-ci soit à jour.

Sinon j'ai pensé à une autre solution un peu tortueuse principe :
Deux processus bind
Un qui ecoute le port 53 et un autre le port 54
Le routeur nat toutes les requetes exterieurs du port 53 sur le port 54 de la machine.
Et en interne je configure normalement le dns qui lui envoie des requetes sur le port 53.

En attendant ce soir pour que je puisse le tester, vous pensez que cela est réalisable ?
Le seul truc qui me derange c'est les deux process bind.
L'ecoute de port n'est pas un probleme car si mes souvenir sont bon il est parametrable.

Gaby59

bon j'ai trouvé une autre solution plus intéressante encore.
L'utilisation de vue (ou view in english)

Citation :

acl "mesrezos" {
liste de vos réseaux à considerer comme internes
};

view "ma-vue-interne" {
match-clients { mesrezos; };
recursion yes;

# Les zones reverse loopback et root qui vont bien

zone "test.fr" {
type master;
file "zones/test.fr-interne";
};
};

view "world" {
match-clients { any;};
recursion no;

# Les zones reverse loopback et root qui vont bien

zone "test.fr" {
type master;
file "zones/test.fr-externe";
};
};

1 - Il faut noter que bind va matcher la première acl possible et n'ira
pas plus loin.

2 - A partir du moment ou vous définissez des vues, CHAQUE zone déclarée
doit appartenir à une vue

Gaby59

Bon est bien ca fonctionne du tonerre.
Avec deux machines on peut avoir un serveur dns primaire et un serveur secondaire ou chacun gere le domaine en zone local et en zone public.
Bind9 c'est du bon, mangez en !

Le Veilleur

Super, je ne connaisais pas

FORUM HardWare.fr

Windows & Software

[BIND] resolution local et internet

Sujets relatifs
Referer de Norton Internet Security	Probléme d'accès internet avec Free-eos
Kerio 4.1.3 --> bloque mon accès à internet	[internet explorer] je suis envahit de pub.... une solution?
Accès dossier partagé sur réseau selon l'user (pour les balèzes)	Wake on lan et internet : problème
Windows Strategie de securite local	Test de débit internet.
Internet par le câble : branchements	easyphp 1.8 : visible qu'en local
Plus de sujets relatifs à : [BIND] resolution local et internet

Page générée en 0.072 secondes