Forum général.général DNS en folie ?

Posté par  . Licence CC By‑SA.
Étiquettes :
0
6
sept.
2018

Bonjour,

Comme ça fait bien longtemps que j’ai la flemme de refaire mon site web pour Grammalecte (il y a toujours quelque chose de plus intéressant à faire), j’ai mis mon serveur de dépôt de code sur un VPS chez Scaleway.

On y accède par l’adresse http://code.grammalecte.net
C’est une redirection DNS qui renvoie vers http://212.47.254.152:8080.

Pas très élégant, mais c’était censé être temporaire.
Jusque-là tout va bien.

Et puis un jour, bien que la redirection par web fonctionne toujours (…)

Wiki [Tuto/HowTo] Mettre en place un serveur DNS aux noms de domaines parametrable (Rogue DNS)

Licence CC By‑SA.
Étiquettes :
0
20
août
2018

Préambule

NDLR : La procédure peut-être simplifiée en se passant de DNSChef et en utilisant uniquement PiHole depuis qu'ils ont fait la mise à jours (voir /etc/dnsmasq.d/own_domain.conf ). Tuto a corriger !

Ce tutoriel va vous permettre de remettre en place un semblant de HairPinning, ce qui pourra s'avérer salvateur pour les services auto-hébergés derrière des routeurs bridés.
La méthode qu'on va mettre en place ici vous apportera même une belle feature : le blocage d'une partie de la (…)

Wiki [Tuto/HowTo] configurer la BBOX2 (proximus) - Changer les DNS utilisés par les clients du LAN

Licence CC By‑SA.
Étiquettes :
0
19
août
2018

Introduction

Pour rappel, le serveur DNS est un serveur qui permet aux clients d'un réseau informatique de transformer un nom de domaine du type www.helloworld.com en adresse IP, permettant ainsi aux machines de communiquer.
La BBOX2 offre deux méthodes pour changer les serveurs DNS :

  • - via la WEBUI vous pouvez configurer les serveurs DNS utilisé par la BBOX2. (si Alice demande l'adresse de google.com, c'est la BBOX2 qui répond)
  • - via Telnet/SSH vous pouvez configurer les (…)

Forum Linux.général Bind résolution sous domaine

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
0
26
juin
2018

Bonjour à tous,

Je me prends la tête avec la résolution DNS sur mon réseau local, enfin surtout entre les différences windows/linux.

Contexte :
Mon DNS est géré par Bind. Afin de mettre en place Docker en prod je paramètre traefik pour plus me prendre la tête avec la gestion des ports.
Mon serveur docker s'appelle svrh06, mon domaine est dom.mondomaine, j'ai activé le wildcard pour svrh06 : *.svrh06

Depuis mon poste linux lorsque je fais des test

$ nslookup
(…)

Forum Linux.général Dns, ajouter un domaine avec un point

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
2
26
avr.
2018

Bonjour à tous,

Je cherche à paramétrer bind d'une façon un peu particulière.

J'ai un service qui doit être accessible de mon LAN mais aussi depuis le WAN et au niveau du service je peux paramétrer une seule IP/domaine pour la génération de certificats. Pour les machines qui sont uniquement sur un des réseaux (LAN ou WAN) ça pourrait être simple mais pour celles qui sont un coups sur le LAN et un coups sur le WAN je suis coincé.

(…)

Journal Cloudflare annonce 1.1.1.1, le résolveur DNS orienté grand public et vie privé le plus rapide

Posté par  . Licence CC By‑SA.
Étiquettes :
17
2
avr.
2018

Le 1er avril, Cloudflare a lancé 1.1.1.1, un résolveur DNS orienté grand public et vie privé, censé être le plus rapide dans sa catégorie (mais pas sûr qu'il y ait grand monde dans la catégorie orientée vie privée…).

Note : résolveur est le franglais du « resolver », on parle aussi de serveur récursif ou de serveur de cache.

Tout est relativement clairement expliqué sur leur blog (en particulier les motivations et intentions) :
https://blog.cloudflare.com/announcing-1111/

Les instructions pour l'utiliser :
https://developers.cloudflare.com/1.1.1.1/setting-up-1.1.1.1/

En (…)

Forum Linux.général Samba 4 et dhcp

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
0
14
fév.
2018

Bonjour à tous,

je m'attaque à la migration d'un antique samba 3.5 & ldap / bind / dhcpd vers la branche 4 de samba.

Je me pose la question de la mise à jour dynamique du dns par dhcp. Avec bind c'est presque simple à mettre en place mais avec Samba 4 qui intègre le DNS, est-ce faisable ?

Avez-vous des retours sur le sujet ?

Journal Mon premier projet open source

Posté par  . Licence CC By‑SA.
Étiquettes :
30
6
déc.
2017

Salut les moules,

Après des années passées à être simple utilisateur du libre, j'ai décidé de passer le cap et de rembourser un peu ma dette infinie envers le libre.

Pour les plus pressés, c'est ici que ça se passe.

Le concept? J'en avais marre de faire du port-forwarding avec mes conteneurs Docker. Du coup j'ai décidé de d'implémenter un serveur DNS qui résout les noms des conteneurs.

Bon ok c'est pas grand chose, mais c'est un début. Si je (…)

Quad9, résolveur DNS public, et sécurisé par TLS

Posté par  (site web personnel, Mastodon) . Édité par Davy Defaud, ZeroHeure, Florent Zara, Nils Ratusznik et Benoît Sibaud. Modéré par bubar🦥. Licence CC By‑SA.
Étiquettes :
41
17
nov.
2017
Internet

Le résolveur DNS Quad9 (prononcer « quoi de neuf » en français) a été annoncé aujourd’hui. C’est un résolveur DNS public, mais dont l’originalité est d’être accessible de manière sécurisée, avec TLS (DNS sur TLS est décrit dans le RFC 7858).

Alors, le lectorat de LinuxFr.org, étant très au fait du sujet, va dire « mais des résolveurs DNS publics, il y en a plein ! Pourquoi un de plus ? ». Le plus connu est Google Public DNS, mais il en existe beaucoup d’autres, avec des politiques et des caractéristiques techniques diverses. Notamment, tous (à l’exception de Cisco OpenDNS) sont non sécurisés : le lien entre vous et le résolveur est en clair, tout le monde peut écouter, et il n’est pas authentifié, donc vous croyez parler à Google Public DNS mais, en fait, vous parlez au tricheur que votre FAI a annoncé dans ses réseaux locaux.

Journal Quad9, résolveur DNS public, et sécurisé par TLS

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
Étiquettes :
42
16
nov.
2017
Ce journal a été promu en dépêche : Quad9, résolveur DNS public, et sécurisé par TLS.

Le résolveur DNS Quad9 (prononcer « quoi de neuf » en français) a été annoncé aujourd'hui. C'est un résolveur DNS public, mais dont l'originalité est d'être accessible de manière sécurisée, avec TLS (DNS sur TLS est décrit dans le RFC 7858).

Alors, l·e·a lect·eur·rice de LinuxFr.org, étant super au courant, va dire « mais des résolveurs DNS publics, il y en a plein ! Pourquoi un de plus ? ». Le plus connu est Google Public DNS mais il en existe beaucoup d'autres, avec des (…)

Forum Linux.général --== GUIDE DE L'ADMINISTRATEUR LINUX ==--

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
14
23
juin
2017

Bonjour à toutes et à tous,

Je mets à disposition un guide sur l'installation et l'administration des systèmes Linux (et Unix).

Ce document de plus de 100 pages est le fruit de quelques années d’expériences professionnelles, et continue à me servir régulièrement. Effectivement j'ai eu des responsabilités en tant qu'ingénieur systèmes, mais aussi en tant que consultant-formateur. Il ne s'agit pas simplement de théories ou de méthodes bidouillées dans mon coin, mais il s'agit bien d'un document de référence utilisé (…)

Journal Panne du système 3D Secure… pour cause de non renouvellement de nom de domaine

Posté par  . Licence CC By‑SA.
Étiquettes :
46
15
juin
2017

Hier, le système 3D Secure opéré par Atos wordline, permettant d’authentifier les utilisateurs de cartes bancaires lors d’un achat en ligne, est tombé en panne.

Il s’agit de la fenêtre vers laquelle certains acheteurs sont redirigés après avoir renseigné leur numéro de carte bancaire et qui demande une confirmation supplémentaire (typiquement un code à usage unique délivré par un boîtier électronique).

La cause serait tout simplement l’oubli de renouvellement du nom de domaine wlp-acs.com du serveur qui héberge l’interface d’authentification. Voir l’historique (…)

Forum Linux.général Informations et conseils

Posté par  . Licence CC By‑SA.
Étiquettes :
0
29
mai
2017

Bonjour,

J'ai un serveur 2 coeurs 3,7mhtz Intel
6go de ram
20go de ssd +500 hdd

Voilà en gros la configuration du serveur.
J'aimerai avoir vos conseils informations et savoir comment procéder.

Je souhaiterais mettre sur celui-ci RIVENDELL AUTOMATION logiciel radio interface graphique sur bureau.
Le logiciel dois être accessible par 3 personnes donc le bureau.

Installer un serveur ftp et web pour héberger mon site internet. En php MySQL
Ssl (besoin de conseils)

Un petit serveur mails pour les (…)

Forum général.général email avec DMARC et les rapports

Posté par  . Licence CC By‑SA.
Étiquettes :
0
19
mar.
2017

Bonsoir,

Je tente de configurer DMARC pour mes emails, tout semble fonctionner. Mais au final j'obtiens un rapport tous les jours (probablement parce que j'ai mis ri=86400 dans le TXT-record) même en cas d'absence d'échec (pourtant j'ai mis fo=0).
Est-ce qu'il est possible de configurer DMARC pour n'envoyer un rapport qu'en cas d'échec ?
Je ne vois pas trop bien l'utilité d'envoyer des rapports en cas de succès…

Merci par avance,