• [^] # Re: truc de base à savoir

    Posté par . En réponse au message activation ssl en local. Évalué à 2.

    1.
    configuration de la zone dans : #/etc/bind/named.conf.local#

     zone "pclocal.cf" {
 type master;
 file "/etc/bind/db.pclocal.cf";
 allow-transfer {ip_local_type_master;};
 allow-query{any;};
 notify yes;
 };

    (削除) Commentaire (削除ここまで) Question :
    Pour l'adresse #ip_local_type_master# je ne sais pas qu'elle IP je dois mettre ici

    Reponse : tu mets un # devant, car tu n'as qu'un seul serveur DNS
    si tu en avais plusieurs, tu aurais un DNS master et tu mettrais cette ligne sur les slave qui vont recevoir les modifications de leur master

    2.
    Commentaire :
    pour la configuration d’un fichier de zone dans #/etc/bind/db.pclocal# :

    $TTL 3600
@ IN SOA "que dois je mettre ici". root.pclocal.cf. (
2011020906 ; SERIAL
3600; REFRESH
15M; RETRY
1W; EXPIRE
600 ) ; Negative Cache TTL
 ;
 ; NAMESERVERS
 ;
pclocal.cf. IN NS "que dois je mettre ici"
pclocal.cf.fr. IN NS "que dois je mettre ici"
 ;
 ; Nodes in domain
 ;
www IN A "que dois je mettre ici"
mail IN A "que dois je mettre ici"
ns1 IN A "que dois je mettre ici"
smtp IN A "que dois je mettre ici"
pop IN A "que dois je mettre ici"
ftp IN A "que dois je mettre ici"
imap IN A "que dois je mettre ici"
pclocal.cf. IN A "que dois je mettre ici"
pclocal.cf. IN MX 10 "que dois je mettre ici"
 ;
 ; subdomains
 ;
*.pclocal.cf. IN A "que dois je mettre ici"

    en face d'un IN A
    tu dois mettre l'IP de la machine qui va fournir le service pour ce domaine.
    imap IN A une adresse IP qui fournira le service imap.pclocal.cf

    idem pour le MX, sauf que lui, c'est celui qui recoit les emails @pclocal.cf

    les lignes sont optionnelles, si tu n'as pas de services sous ce nom.
    et à l'inverse tu peux avoir
    PC1 IN A IP_a_b_c_d
    PC2 IN A IP_e_f_g_h

    NB : quand tu changes la configuration dans le fichier db.pclocal.cf
    il faut augmenter le serial qui est generalement la date du jour 20190919xxx
    avec xxx le numero de la modification dans la journée

    3.
    Je suis chez Free.
    Qu'elle adresse du nom de serveur DNS je dois mettre pour le type primaire et le type secondaire.

    j'imagine que c'est pour les "forwarders" à qui le DNS BIND va demander s'il ne connait pas un domaine,

    perso j'utilise les DNS de OPENDNS, mais tu peux aussi utiliser ceux de google (8.8.8.8) , ou de cloudflare (1.1.1.1)