Fraîche Flow

Linux · Infrastructure · Réseaux · Virtualisation

docs/DNS avec BIND9
59 lignes2,09 KB

DNS avec BIND9

MILOUD NECILI

Fraîche Flow · Intégration de systèmes informatiques

Objectif du projet

Fournir une résolution de noms centralisée pour les hôtes et services de la zone interne fraicheflow.test.

Ma réalisation

  • Modifié la zone BIND sur ff-core-01 et incrémenté de manière contrôlée les numéros de série SOA.
  • Créé un enregistrement A pour ff-app-01 et l’alias portal.
  • Résolu nextcloud.fraicheflow.test vers 192.168.10.13.
  • Vérifié la syntaxe, rechargé la zone et comparé les requêtes directes avec celles du client.

Cadre technique

Serveur DNS 192.168.10.11
Zone fraicheflow.test
Fichier de zone /etc/bind/db.fraicheflow.test
Numéros de série attestés 2026022004 et 2026022005

Résultat

named-checkzone a retourné OK. Les requêtes pour ff-app-01, portal et nextcloud ont retourné la correspondance attendue vers 192.168.10.13.

Vérification et preuves de fonctionnement

sudo named-checkzone fraicheflow.test /etc/bind/db.fraicheflow.test
sudo rndc reload fraicheflow.test
dig @192.168.10.11 nextcloud.fraicheflow.test +short
getent hosts ff-app-01.fraicheflow.test

Validation de zone BIND9 et résolution DNS sur ff-core-01

Dépannage en pratique

Une zone correctement enregistrée n’était initialement pas chargée. Après rndc reload, le nouvel enregistrement Nextcloud était retourné. Un résolveur client incorrect causait indépendamment des erreurs de résolution SSH.

Sécurité et mise en contexte technique

Sauvegarder le fichier de zone avant modification. Ne charger que des zones validées. Le moniteur Kuma nommé DNS ff-core-01 est un test ping, pas un test du protocole DNS.

Compétences acquises

Maintenance des zones DNS, compréhension des enregistrements A/CNAME/MX, diagnostic des résolveurs et modifications contrôlées.

État du projet

Terminé selon la confirmation du responsable du projet.