'''Configuration de BIND'''

= Configuration d'un serveur DNS =

La configuration du serveur DNS s'effectue en renseignant le fichier de configuration ''/etc/named.conf''.
La configuration par défaut est celle pour un serveur de cache DNS.
=== Configuration d'un serveur DNS primaire ===

=== Configuration d'un serveur DNS esclave ===

Installation de BIND

2019-05-30T19:31:59Z

Sebastien :

DNS serveur

2019-05-30T19:30:36Z

Sebastien :

'''DNS Serveur'''

* [[Installation de BIND]]
* [[Configuration de BIND]]
* [[Sécurisation de BIND]]

== Liens utiles ==
[https://www.server-world.info/en/note?os=CentOS_7&p=dns&f=1 Server-world.info : Installation et configuration serveur BIND]

[[Category: DNS]]

Installation de BIND

2019-05-30T19:23:25Z

Sebastien :

Installation de BIND

2019-05-29T11:42:40Z

Sebastien :

Installation de BIND

2019-05-29T10:03:22Z

Sebastien :

'''Installation d'un serveur BIND'''
== Présentation ==
BIND peut etre utilisé comme DNS de 4 facons différents :
* Serveur DNS maitre,
* Serveur DNS esclave,
* Serveur de cache DNS,
* Serveur DNS de forwarding.

== Installation des packages ==
Pour installation des packages, exécuter la commande suivante:
$ yum install -y bind

== Configuration d'un serveur DNS maitre ==
La configuration du serveur DNS s'effectue en renseignant le fichier de configuration ''/etc/named.conf''.

// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator's Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html
options {
// change this to 'any'
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
// change this to 'any'
allow-query { localhost; };
/*
- If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
- If you are building a RECURSIVE (caching) DNS server, you need to enable
recursion.
- If your recursive DNS server has a public IP address, you MUST enable access
control to limit queries to your legitimate users. Failing to do so will
cause your server to become part of large scale DNS amplification
attacks. Implementing BCP38 within your network would greatly
reduce such attack surface
*/
recursion yes;
dnssec-enable yes;
// change this to 'no'
dnssec-validation yes;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

== Liens utiles ==
[https://codingbee.net/rhce/dns-configure-a-caching-only-name-server Codingbee : Configuration BIND en serveur de cache]

[[Category: DNS]]
[[Category: BIND]]

2019-04-25T10:54:33Z

Sebastien :

Mise en place d'un partage NFS

2019-04-25T10:45:04Z

Sebastien :

'''Mise en place d'un partage NFS'''
= Pre-requis =
Il est considéré que le système d'exploitation est CentOS 7.6 avec une installation minimale et les mises a jour ont été effectuées.
= Installation des packages =
Pour obtenir un partage NFS sur une machine CentOS 7.6, il est nécessaire d'installer certains packages. Pour cela, lancer la commande suivante :

''sudo yum install -y nfs-utils''

= Configuration =
== Configuration du domaine ==
Il est recommandé de définir le domaine dans le fichier ''/etc/idmapd.conf''.

[General]
#Verbosity = 0
# The following should be set to the local NFSv4 domain name
# The default is the host's DNS domain name.
Domain = janez.eu

== Création des répertoires de partage ==
Nous allons, a présent, créer les répertoires de partage '''data''' et '''backup'''.

''sudo mkdir /data''
''sudo mkdir /backup''

== Configuration du fichier exports ==
La définition des partages NFS se fait dans le fichier ''/etc/exports''.

# /etc/exports
/data 192.168.193.0/24(ro,async,no_subtree_check) *.janez(ro,async,no_subtree_check)
/backup 192.168.193.0/24(rw,async,no_subtree_check) \
*.janez.eu(rw,async,no_subtree_check)

Les options de partages sont les suivants:
* '''ro''', permet de monter le répertoire en lecture seule,
* '''rw''', permet de monter le répertoire en lecture et en écriture,
* '''async''', permet des écritures asynchrones (le serveur n'attend pas l'écriture d'une requête précédente pour répondre),
* '''no_subtree_check''', permet de neutraliser la vérification des sous-répertoires. Cela a des implications au niveau sécurité,
== Prise en compte de la configuration ==
Afin de prendre en compte la configuration, il est nécessaire de lancer la commande suivante :
''exportfs -a''

= Gestion du partage NFS du coté serveur =
== Démarrage du service NFS ==
Pour avoir le partage NFS, il est nécessaire de démarrer les service RPC et NFS.

$ ''sudo systemctl enable rpcbind''
$ ''sudo systemctl enable nfs-server''
$ ''sudo systemctl start rpcbind''
$ ''sudo systemctl start nfs-server''

= Liens utiles =
[https://access.redhat.com/documentation/fr-fr/red_hat_enterprise_linux/7/html/storage_administration_guide/nfs-serverconfig NFS Redhat manuel]