[TUTO] DNS Server

[Walred]

Ok ok je vais m'intéresser à ces petits tutos ! 😊 Mais donc il est impossible d'y arriver avec le tutoriel de Fenrir ? 🤔

Oui, l'IP xxx.13 est l'IP fixe de mon Syno... 

[Jojo (BE)]

ce tuto explique en détail comment installer un DNS serveur. Comme je n'y connais RIEN, j'ai suivit à la lettre ces 4 tutos pour y arriver.
Mais il y a quand-même des choses que je ne m'explique pas, comme la redirection chez OVH (où j'avais fait pour mes sous-domaines, comme expliqué), mais pour un je ne l'ai pas fait chez OVH, et juste sur mon Syno, et ça fonctionne ??? Comme j'ai très peu de temps, je n'ai pas creusé plus en profondeur

[Walred]

D'accord ! Je vais m'y intéresser ! 

Merci déjà pour ces retours. 😊

[Novioritum]

Bsr @Fenrir,

J'en suis à NS public et le 1er test sur ZoneMaster j'ai donc :

2 warning dans connectivity

2 erreurs dans délégation au sujet du nombre serveurs (à minima 2)

Suis-je dans la bonne direction? Et peut-on utiliser le personnalisation du reverse DNS chez FREE pour la zone "Slave"? Ou sinon cela fonctionne t'il avec OVH? 

Dans la configuration de la résolution :

doit-on utiliser les résolveurs primaire et secondaire du même fournisseur de serveurs DNS.

ou peut-on mettre le primaire de FDN et le primaire d'OpenVPN, FREE ou Google etc ... par exemple. https://www.commentcamarche.com/faq/1496-serveurs-dns-des-principaux-fai

A moins de rester patriote, 🇫🇷1st.

NOTA: Accès VPN opérationnel en OpenVPN (via TunnelBlick) et L2TP/IPSec (via connection VPN macbook) -> me retourne l'IP locale de mon NAS lorsque je me connecte depuis l'extérieur.

Bonne soirée, dans l'attente de ta précieuse aide.

Bon WE à tous.

FREE Personnaliser mon reverse DNS.pdf

[unPixel]

Le 30/05/2018 à 22:21, Jojo (BE) a dit :

ce tuto explique en détail comment installer un DNS serveur. Comme je n'y connais RIEN, j'ai suivit à la lettre ces 4 tutos pour y arriver.
Mais il y a quand-même des choses que je ne m'explique pas, comme la redirection chez OVH (où j'avais fait pour mes sous-domaines, comme expliqué), mais pour un je ne l'ai pas fait chez OVH, et juste sur mon Syno, et ça fonctionne ??? Comme j'ai très peu de temps, je n'ai pas creusé plus en profondeur

Tu n'aurais pas une entrée *.ndd.tld par hasard car elle suffit pour remplacer le autres ! Je te demande ça car tu dis avoir suivi mon tuto pour le certificat wildcard et je crois me rappeler l'avoir mentionné dedans.

[Fenrir]

il y a 56 minutes, Novioritum a dit :

Suis-je dans la bonne direction?

Si tu n'as que ces 2 messages oui, mais es tu certains de vouloir héberger tes NS ?

Pour le reverse, la question n'est pas clair et ça n'a pas de lien avec le fait d'être DNS master ou slave

Pour les résolveur, ce n'est pas très important pour un particulier de choisir des fournisseurs différents => perso je recommande FDN

 

 

[Jojo (BE)]

Le 01/06/2018 à 23:04, InfoYANN a dit :

Tu n'aurais pas une entrée *.ndd.tld par hasard car elle suffit pour remplacer le autres ! Je te demande ça car tu dis avoir suivi mon tuto pour le certificat wildcard et je crois me rappeler l'avoir mentionné dedans.

Je ne sais plus ce que j'ai fait précisément, c'est parti dans tous les sens. J'espère seulement que ça continuera de fonctionner.

Je ne trouve pas d'entrée *.ndd.tld dans mes zones DNS de OVH. Et ça m'inquiète, car comment ai-je fait pour que ça fonctionne, sans suivre tes instructions à la lettre ???
Voici ce que j'ai, (et au diable les mascages des noms de domaine)

 

Modifié le 5 juin 2018 par Jojo (BE)

[unPixel]

Ton ndd ne fonctionne pas... Tu l'as testé en dehors de chez toi ?

[Jojo (BE)]

toutes les redirections que tu vois là fonctionnent parfaitement en dehors de chez moi.

Maintenant tu n'as plus qu'à essayer de hacker 😅

[unPixel]

Pourquoi veux-tu que je te pirate ?! C'est pas dans mon intérêt !

Ah je pense savoir pourquoi ça ne fonctionne pas depuis chez moi. Tu dois autoriser ton ndd depuis la Belgique seulement et comme je suis en France, ça ne passe pas.

[Jojo (BE)]

en effet, je croyais que tu avais raison, alors je suis allé voir mon FW, et l'ai trouvé désactivé (j'ai du le désactiver pour quelque sombre raison).
Mais donc ce n'est pas au niveau de mon FW que je te bloquais

Alors je me suis dit que c'était au niveau de mon DNS serveur, mais apparemment pas :
 

Modifié le 5 juin 2018 par Jojo (BE)

[unPixel]

Ça n'a rien à voir avec ton serveur DNS normalement. Soit c'est le FW de ton routeur, soit celui du NAS.

[Jojo (BE)]

Merci, mais alors là, je n'y comprends vraiment plus rien :

Voici les règle de mon Syno (la France est autorisée)

et le détail :


Et sur mon routeur, j'ai activé le FW, mais c'est celui par défaut, je n'y ai jamais touché, et il y a déjà des Français qui se sont connects en TeamViewer chez moi.

 

Donc toi ss.vjooris.be ne fonctionne pas ?

Modifié le 5 juin 2018 par Jojo (BE)

[unPixel]

Rien à voir avec Teamviewer non plus qui utilise son propre système de connexion. On a jamais eu besoin d'ouvrir un port pour Teamviewer après l'avoir installé 😉

Je dirais qu'il doit y avoir un soucis dans ton reverse proxy (sans en être certain) car sur ton ndd, ça commence comme ça ss.vjooris.be pour finir comme ça https://ss.vjooris.be:5001/ dans la barre d'adresse. Avec le reverse proxy, ça devrait rester ss.vjooris.be

Et bien entendu il y a un message d'erreur donc ça ne fonctionne pas.

[Mic13710]

Chez moi ça fonctionne. Avec https://ss.vjooris.be je tombe sur la page de login de surveillance station

[unPixel]

En effet, ce lien fonctionne. C'est donc la redirection https qui ne fonctionne pas car elle redirige sur le port 5001 au lieu de 443.

[Jojo (BE)]

ok, je vérifie ce soir.

Merci pour vos tests

[unPixel]

Essais ça :

Panneau de configuration > Accès externe > là, tu mets ton ndd (nas.ndd.tld par exemple) puis tu mets 80 et 443 pour les ports.

Ça devrait je pense régler ton soucis.

[Jojo (BE)]

salut, je viens de rentrer et regarde ce que tu m'as dit.
Ou bien je suis trop fatiqué, ou il me semble que tes explications sont moins claires que j'en ai l'habitude ... (je m'habitue vite à la facilité ;-))

Donc pour

Il y a 8 heures, InfoYANN a dit :

Essais ça :

Panneau de configuration > Accès externe > là, tu mets ton ndd (nas.ndd.tld par exemple) puis tu mets 80 et 443 pour les ports. 

c'est dans avancé que tu parles ?
Voici ce que j'y ai
 

et pour la redirection https, j'ai repris (de je ne sais plus où) le code d'un fichier index.php, code que voici.
 

ce qui explique la redirection vers le port 5001, mais je ne l'ai pas inventé ...

 

Il y a 8 heures, InfoYANN a dit :

Ça devrait je pense régler ton soucis.

Mais en fait, ça fonctionne bien, sauf que je me demandais pourquoi les redirections fonctionnaient sans que le les définissent chez OVH.
Et alors, chez toi ça fonctionne ou pas mes différentes adresses ?, car chez moi tout est ok

merci pour ta patience avec quelqu'un qui essaye de jouer dans la cours des (vrais) grands.

Modifié le 5 juin 2018 par Jojo (BE)

[unPixel]

ss.vjooris.be me renvoi toujours à ss.vjooris.be:5001 avec une erreur.

https://ss.vjooris.be me renvoi bien à la bonne adresse qui ne change pas.

[Jojo (BE)]

je n'ai pas d'erreur, mais si tu en as, je te crois évidemment.

Dans mon fichier index.php, j'ai changé le port 5001 en 443.

Est-ce mieux ?

[unPixel]

Tu as trouvé 😉

http://ss.vjooris.be m'amène bien à https://ss.vjooris.be

[Jojo (BE)]

super, merci pour tes tests et conseils.

mais je rest toujours avec ma bête question pourquoi les redirections que définies dans mon reverse proxy (par exemple xxx) fonctionnent, alors qu'elles ne sont pas définies dans ma zone DNS chez OVH (cfr quelques posts plus haut)

 

Modifié le 5 juin 2018 par Jojo (BE)

[unPixel]

Elle fonctionne pas chez moi ton adresse !

J'ai testé : syno.vjooris.be et https://syno.vjooris.be

Créer une zone DNS chez OVH avec comme ndd *.ndd.tld et supprime les autres redirections que tu as intégré.

[Jojo (BE)]

sorry, mais il faudra que tu sois plus précis avec moi, car je ne vois de type de zone ndd chez OVH

Tu veux dire que je dois créer une zone de type cname pour xxx ???

quand tu dis ndd, j'interprète Nom De Domaine.
mais tld c'est quoi ?

Désolé pour mes questions de débutant

Modifié le 5 juin 2018 par Jojo (BE)