Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1300 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Management du SI

  Active directory : Empêcher les enregistrements IPv6

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Active directory : Empêcher les enregistrements IPv6

n°177299
renaud072
Posté le 28-11-2022 à 15:28:57  profilanswer
 

Bonjour,

 

Je ne sais pas trop si le problème relève de windows ou est côté serveur, donc je poste ça là : Depuis que j'ai activé l'ipv6 sur mon réseau, j'ai un p'tit problème avec mon DNS AD (samba) qui enregistre du coup les lpv6 me provoquant des ralentissements à cause de mon VPN car celles-ci ne sont pas routées.

 

En bref, je cherche donc à empêcher qu'un record AAAA se crée et juste garder les A.

 

Existe-t-il un réglage permettant de ne pas annoncer que le poste a une ipv6 ou faut-il un stratagème côté serveur ? J'ai trouvé dans les propriétés de connexion la case "Enregistrer les adresses de cette connexion dans le système DNS" sauf que pas de bol ça s'applique à l'ensemble de l'interface et pas seulement à ipv4 ou ipv6.

 

Merci  :jap:


Message édité par renaud072 le 29-11-2022 à 01:00:06

---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go
mood
Publicité
Posté le 28-11-2022 à 15:28:57  profilanswer
 

n°177300
Krapaud
Modérateur
Posté le 01-12-2022 à 11:26:12  profilanswer
 

Ce sujet a été déplacé de la catégorie Windows & Software vers la categorie Systèmes & Réseaux Pro par Krapaud

n°177324
renaud072
Posté le 06-12-2022 à 21:56:14  profilanswer
 

Pour ceux qui seraient intéressés, j'ai finalement trouvé une solution en intercalant un "proxy" bind avec la fonction filter-aaaa-on-v4
 
Sur mon réseau, à la base je forward le FQDN du domaine sur l'AD. Là je forward simplement sur le bind proxy qui l'envoie lui-même à l'AD.
 
Normal :  

Code :
  1. ~$ dig AAAA @192.168.2.11 msws.lan
  2. ; <<>> DiG 9.16.1-Ubuntu <<>> AAAA @192.168.2.11 msws.lan
  3. ; (1 server found)
  4. ;; global options: +cmd
  5. ;; Got answer:
  6. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6658
  7. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
  8. ;; OPT PSEUDOSECTION:
  9. ; EDNS: version: 0, flags:; udp: 4000
  10. ;; QUESTION SECTION:
  11. ;msws.lan.   IN AAAA
  12. ;; ANSWER SECTION:
  13. msws.lan.  600 IN AAAA 2a01:xx:xx:xx:2ddb:959b:9135:cfe7
  14. msws.lan.  600 IN AAAA fd07:axec:7:0:2ddb:959b:9135:cfe7
  15. ;; Query time: 48 msec
  16. ;; SERVER: 192.168.2.11#53(192.168.2.11)
  17. ;; WHEN: mar. déc. 06 21:37:34 CET 2022
  18. ;; MSG SIZE  rcvd: 93


 
Proxy :  

Code :
  1. ~$ dig AAAA @192.168.2.12 AAAA msws.lan
  2. ;; Warning, extra type option
  3. ; <<>> DiG 9.16.1-Ubuntu <<>> AAAA @192.168.2.12 AAAA msws.lan
  4. ; (1 server found)
  5. ;; global options: +cmd
  6. ;; Got answer:
  7. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39062
  8. ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
  9. ;; OPT PSEUDOSECTION:
  10. ; EDNS: version: 0, flags:; udp: 4096
  11. ; COOKIE: 45a0ed427edaad9ae46bde1d638faa75e4610e325f461f03 (good)
  12. ;; QUESTION SECTION:
  13. ;msws.lan.   IN AAAA
  14. ;; Query time: 48 msec
  15. ;; SERVER: 192.168.2.12#53(192.168.2.12)
  16. ;; WHEN: mar. déc. 06 21:47:49 CET 2022
  17. ;; MSG SIZE  rcvd: 65


 


---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Management du SI

  Active directory : Empêcher les enregistrements IPv6

 

Sujets relatifs
Samba Active Directory droits d'adminsListe d'utilisateurs Active Directory ne reflète pas les changements
Active Directory Migration Tool 3.2 et domaines Windows 2019 ?Problème Box SFR Plus IpV6 IPV4
Module Active Directory Powershellipv6 et DNS
Plus de sujets relatifs à : Active directory : Empêcher les enregistrements IPv6


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR