ultimate a écrit 16 commentaires

Bonjour Nanawel,

Ah super, bon savoir, merci pour l'information, je vais m'intéresser un peu à tout cela, même si pour l'instant mon serveur fait ce que je souhaite, mais qui sait pour une prochaine fois ….

Merci !
Bonne journée,
ultimate

il me reste à savoir où se stocke les logs de DNSmasq, et savoir si il faut faire quelque chose pour sécuriser le service ? Merci à nouveau

Tiens, j'ai installé le package "openresolv.conf" et lancé la command resolv.conf -u (qui a juste une ligne configurée nameserver 127.0.0.1 (j'avais avant celle de mon serveur également) et ça fonctionne sur windows avec juste l'adresse de mon serveur paramétré dans ma configuration réseau.
Le problème était tout bête semble-t-il, et le problème résolu ! :-)

Petite autre question, qu'est-ce que dnssec ? Faut-il l'ajouté dans le fichier de configuration ?
Est-ce que cela sécurise quelque chose ?

Merci

Cyril,

Dans mon fichier resolv.conf j'ai ceci :
nameserver 192.168.1.2 (l'adresse de mon serveur raspberry ou je tente de configurer le DNS).
Est-ce un problème? Si oui, que devrais-je alors faire ?

J'avais justement ajouté l'option log-queries (pointant si je ne me trompe pas vers /var/log/messages mais le fichier ne semble pas créé).

Oui OK pour la question DHCP on est d'accord, merci.

"J'ai répondu à cette question…" :
pardon, je ne maîtrise pas certaines bases.
Ma question portait sur les options correctes à paramétrer dans le fichier /etc/dsnmasq.conf et pourquoi je reçois les erreurs précédemment mentionnées pour résoudre cela?
Qu'est-ce que unbound, je vois que c'est un packet installable mais faut-il le configurer, à quoi et comment fonctionne-t-il ?

Oui j'utilise la commande journalctl, j'y obtiens, entre autres (moins pertinents) :
"DNS: dns_check: DNS error: -3, Temporary failure in name resolution
broken trust chain resolving 'debian.pool.ntp.org/NS/IN': 2604:1380:4601:5501::2:1#53"

Merci pour les nouveaux éclaircissements.

Bonjour Neox,

J'espère avoir bien compris ta réponse, et t'en remercie.

1) Je cherche justement à ce que le DNS soit le serveur Raspberry et non plus la box justement
2) Via le DNS de la box ça fonctionne, forcément où je ne serais plus venir vous écrire …

Oui j'ai conscience que la gateway de mon Raspberry est ma box, tel que je l'ai paramétré.
Mon firewall (netfilter configuré avec Iptables, fonctionnel depuis longtemps) est bien configuré, et même lorsque je le désactive pour testing, ça n'y change rien.
Le forwarding est bien configuré comme explicité précédement.

Par contre, lorsque j'utilise la commande "systemctl status dnsmasq", je reçois le message suivant : "config error is REFUSED (EDE:not ready"

Comment cela se fait-il ?
Je réitère, comment configurer l'ensemble pour que mon PC portable passe par le Raspberry pour interroger les serveurs DNS (root, top level domains …) qui repassera par la gateway de ma box (mais sans utilise son service DNS à elle) ?

Merci encore !

Bonjour Cyril,

Le forwarding est lié au fait que mon serveur est aussi un pare-feu (configuré avec netfilter et règles iptables) et je souhaite donc que ce serveur soit ma gateway (actuellement le cas), et que ce soit par l'occasion lui qui fasse office de serveur DNS pour interroger les root DNS et top level domains…

Navré mais je ne comprends pas ce que tu veux dire quand tu dis que /etc/resolv.conf pointe vers dsnmasq est compliqué? Comment, en quoi? Je n'ai pas besoin de service DHCP car j'ai une ip fixe pour savoir paramétrer mon serveur avec Putty.

je réitère donc ma question de savoir comment paramétrer un serveur DNS (peu importe le programme) sur mon Raspberry qui se chargera de toutes les requêtes. Cela me permettrait d'éviter de le faire via mon provider pour une question de principe. Je voudrais aussi mieux connaître le fonctionnement du serveur DNS en analysant son fonctionnement directement sur le serveur.

Aussi, je voudrais savoir comment le sécuriser et où se trouvent les logs pour les effacer si besoin.

Merci par avance et belle journée.

Bonjour,

Petite question, j'ignore comment faire pour passer le post en Résolu, savez-vous commment procéder? Merci d'avance et belle journée.

Oui, j'ai ce liveusb mais ne l'ai pas encore tester, merci à toi pour cette information!

Ah très bon à savoir, merci, je vais me renseigner sur chroot et comment exclure les mise à jour de noyau, bien vu !

Bonjour à vous,

Je vous remercie beaucoup pour vos retours !

Je n'ai malheureusement pas su consulter à temps vos réponses mais ai opté pour la "drastique" solution, en réinstallant mes 3 Linux avec Fedora en dernier qui supporte à la fois BTRFS et rétroactivement EXT4, et là grub reconnaît et sait démarrer tous mes systèmes sans problèmes, problème résolu donc !

Un grand merci encore pour vos aides précieuses et très bonne journées à vous!

Sincères salutations,
ultimate

Bonjour et merci pour la suggestion.
Par contre désolé mais en booting je suis pas du tout expert, comment t'y prendrais-tu sur base de mes informations? Merci

Bonjour,

Merci beaucoup pour ta réponse.
Tu veux dire que je devrais réinstaller Fedora pour supplanter le reste et que cela marcherait ?
Merci

Pour nouvelle info, il semblerait que ce soit dû au fait que os-prober ne supporte pas le système btrfs de Fedora…

Voici aussi le résultat de la commande efibootmgr -v

BootCurrent: 0004
Timeout: 0 seconds
BootOrder: 0004,0003,0005,0001,0002,2001,2002,2003
Boot0000* EFI USB Device (KingstonDataTraveler 3.0)     UsbWwid(951,1666,0,08606E6D3FDDF221B70E269)/HD(2,MBR,0xfb50e,0x1cd1231,0x81f)RC
      dp: 03 10 3a 00 00 00 51 09 66 16 30 00 38 00 36 00 30 00 36 00 45 00 36 00 44 00 33 00 46 00 44 00 44 00 46 00 32 00 32 00 31 00 42 00 37 00 30 00 45 00 32 00 36 00 39 00 31 00 / 04 01 2a 00 02 00 00 00 31 12 cd 01 00 00 00 00 1f 08 00 00 00 00 00 00 0e b5 0f 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 / 7f ff 04 00
    data: 52 43
Boot0001* Fedora        HD(4,GPT,39ebb216-f99d-4283-b46a-225fe0fd6303,0x25db2800,0x106800)/File(\EFI\fedora\shimx64.efi)
      dp: 04 01 2a 00 04 00 00 00 00 28 db 25 00 00 00 00 00 68 10 00 00 00 00 00 16 b2 eb 39 9d f9 83 42 b4 6a 22 5f e0 fd 63 03 02 02 / 04 04 34 00 5c 00 45 00 46 00 49 00 5c 00 66 00 65 00 64 00 6f 00 72 00 61 00 5c 00 73 00 68 00 69 00 6d 00 78 00 36 00 34 00 2e 00 65 00 66 00 69 00 00 00 / 7f ff 04 00
Boot0002* Fedora        HD(4,GPT,39ebb216-f99d-4283-b46a-225fe0fd6303,0x25db2800,0x106800)/File(\EFI\fedora\shim.efi) File(.䍒)
      dp: 04 01 2a 00 04 00 00 00 00 28 db 25 00 00 00 00 00 68 10 00 00 00 00 00 16 b2 eb 39 9d f9 83 42 b4 6a 22 5f e0 fd 63 03 02 02 / 04 04 2e 00 5c 00 45 00 46 00 49 00 5c 00 66 00 65 00 64 00 6f 00 72 00 61 00 5c 00 73 00 68 00 69 00 6d 00 2e 00 65 00 66 00 69 00 00 00 / 7f ff 04 00
    data: 52 43
Boot0003* ubuntu        HD(1,GPT,ad56e84f-092d-4206-bf0d-0a2d0c95a1a7,0x800,0x32000)/File(\EFI\ubuntu\shimx64.efi)
      dp: 04 01 2a 00 01 00 00 00 00 08 00 00 00 00 00 00 00 20 03 00 00 00 00 00 4f e8 56 ad 2d 09 06 42 bf 0d 0a 2d 0c 95 a1 a7 02 02 / 04 04 34 00 5c 00 45 00 46 00 49 00 5c 00 75 00 62 00 75 00 6e 00 74 00 75 00 5c 00 73 00 68 00 69 00 6d 00 78 00 36 00 34 00 2e 00 65 00 66 00 69 00 00 00 / 7f ff 04 00
Boot0004* kali  HD(1,GPT,ad56e84f-092d-4206-bf0d-0a2d0c95a1a7,0x800,0x32000)/File(\EFI\kali\grubx64.efi)
      dp: 04 01 2a 00 01 00 00 00 00 08 00 00 00 00 00 00 00 20 03 00 00 00 00 00 4f e8 56 ad 2d 09 06 42 bf 0d 0a 2d 0c 95 a1 a7 02 02 / 04 04 30 00 5c 00 45 00 46 00 49 00 5c 00 6b 00 61 00 6c 00 69 00 5c 00 67 00 72 00 75 00 62 00 78 00 36 00 34 00 2e 00 65 00 66 00 69 00 00 00 / 7f ff 04 00
Boot0005* Windows Boot Manager  HD(1,GPT,ad56e84f-092d-4206-bf0d-0a2d0c95a1a7,0x800,0x32000)/File(\EFI\Microsoft\Boot\bootmgfw.efi)57494e444f5753000100000088000000780000004200430044004f0042004a004500430054003d007b00390064006500610038003600320063002d0035006300640064002d0034006500370030002d0061006300630031002d006600330032006200330034003400640034003700390035007d00000000000100000010000000040000007fff0400
      dp: 04 01 2a 00 01 00 00 00 00 08 00 00 00 00 00 00 00 20 03 00 00 00 00 00 4f e8 56 ad 2d 09 06 42 bf 0d 0a 2d 0c 95 a1 a7 02 02 / 04 04 46 00 5c 00 45 00 46 00 49 00 5c 00 4d 00 69 00 63 00 72 00 6f 00 73 00 6f 00 66 00 74 00 5c 00 42 00 6f 00 6f 00 74 00 5c 00 62 00 6f 00 6f 00 74 00 6d 00 67 00 66 00 77 00 2e 00 65 00 66 00 69 00 00 00 / 7f ff 04 00
    data: 57 49 4e 44 4f 57 53 00 01 00 00 00 88 00 00 00 78 00 00 00 42 00 43 00 44 00 4f 00 42 00 4a 00 45 00 43 00 54 00 3d 00 7b 00 39 00 64 00 65 00 61 00 38 00 36 00 32 00 63 00 2d 00 35 00 63 00 64 00 64 00 2d 00 34 00 65 00 37 00 30 00 2d 00 61 00 63 00 63 00 31 00 2d 00 66 00 33 00 32 00 62 00 33 00 34 00 34 00 64 00 34 00 37 00 39 00 35 00 7d 00 00 00 00 00 01 00 00 00 10 00 00 00 04 00 00 00 7f ff 04 00
Boot2001* EFI USB Device        RC
      dp: 7f ff 04 00
    data: 52 43
Boot2002* EFI DVD/CDROM RC
      dp: 7f ff 04 00
    data: 52 43
Boot2003* EFI Network   RC
      dp: 7f ff 04 00
    data: 52 43

Navré, j'ai aussi oublié de préciser ceci :

J'ai aussi déjà lancé la command grub-mkconfig et update-grub2

Bien à vous et merci encore par avance

p.s.: je précise qu'avec fdisk on voit bien l'OS apparaître ici :

/dev/nvme0n1p6 757829632 758845439 1015808 496M EFI System
/dev/nvme0n1p7 758845440 868220927 109375488 52.2G Linux filesystem

os-prober renvoit le résultat suivant :

/dev/nvme0n1p1@/EFI/Microsoft/Boot/bootmgfw.efi:Windows Boot Manager:Windows:efi
/dev/nvme0n1p7:Linux Mint 21.3 Virginia (21.3):LinuxMint:linux

Bien à vous