Forum Linux.général Séparation autoritaire / récursif

Posté par . Licence CC by-sa
Tags :
1
8
mai
2014

Hello,

Je configure actuellement BIND pour mettre en place un système DNS.
Je me suis posé la question suivante :

Faut-il séparer la fonction Autoritaire et Récursive ?

J'ai des zones sur lesquelles je suis maître et d'autres non. Est-ce que cela pose un soucis de sécurité de mixer les deux types ?

Cordialement,

  • # Séparation autoritaire / récursif

    Posté par . Évalué à 1.

    Faut-il séparer la fonction Autoritaire et Récursive ?

    Il vaut mieux. Je te conseille de regarder la conférence que Stéphane Bortzmeyer a donnée dans le cadre d' « il était une fois Internet », il explique les problématiques que l'on rencontre en mélangeant les deux. Elle est disponible ici : http://www.iletaitunefoisinternet.fr/dns-bortzmeyer/.

    J'ai des zones sur lesquelles je suis maître et d'autres non. Est-ce que cela pose un soucis de sécurité de mixer les deux types ?

    De quel souci de sécurité veux-tu parler ?

    • [^] # Re: Séparation autoritaire / récursif

      Posté par . Évalué à 1.

      Merci pour le lien, c'est très intéressant !

      En étant maître sur la zone, il faut un serveur autoritaire. Et pour les autres un serveur récursif donc ça rejoignait ma première question de savoir si je dois créer deux VM un auto/un resolver ou si je pouvais faire les deux rôles en même temps.

Suivre le flux des commentaires

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.