[TUTO] DNS Server

[techaddict]

Mais je ne peux meme pas activer le DHCP sur le NAS le bouton est grise...

[oracle7]

@techaddict

Non c'est pas là mais ici : Réseau / INterface réseau / LAN 1 / modifier

Cordialement

oracle7😉

 

 

Modifié le 5 juillet 2021 par oracle7

[TuringFan]

Il y a 18 heures, PiwiLAbruti a dit :

Avant d’investir inutilement, as-tu au moins validé le fonctionnement des tes accès en définissant le serveur DNS manuellement sur quelques clients ?

Bonjour,

Je comptais effectivement faire cette vérification avant un éventuel achat.
Par contre je ne sais pas comment faire cette manipulation : as tu des indications la dessus ?

Mon client VPN est sous W10.

Merci d'avance,


 

[oracle7]

@TuringFan

Appliques tout simplement le TUTO objet du présent post.

Cordialement

oracle7😉

[maxou56]

il y a 29 minutes, oracle7 a dit :

Appliques tout simplement le TUTO objet du présent post.

Bonsoir,

Sauf que pour @TuringFanle DNS serveur semble bien configuré, mais le soucis ici est que les machines ce servent de celui-ci, or il n'est pas possible de modifier les DNS de la Livebox

Donc il faut modifier manuellement le DNS des machines ou modifier leurs fichiers Host (uniquement sur les machines qui ont besoin d'accéder au NAS via le ndd) et uniquement si elle reste dans le réseau local (sinon il ne faut rien modifier).

il y a 37 minutes, TuringFan a dit :

Mon client VPN est sous W10.

??? (le sujet ici est le DNS serveur)

Modifié le 20 avril 2020 par maxou56

[techaddict]

@oracle7

Super, démarche suivie à la lettre, tout roule maintenant, merci !!!

[oracle7]

@maxou56

1. Sur le NAS il faut configurer manuellement le serveur DNS, avec l'@IP du serveur DNS du NAS donc en fait avec l'@IP du NAS et fixer sur le NAS comme serveur  DNS de remplacement l'@IP de la Livebox
2. Ensuite effectivement, tous les machines client doivent avoir comme DNS le serveur DNS du NAS donc l'@IP du NAS.

Cordialement

oracle7😉

@techaddict

Content d'avoir pu te dépanner, c'était pas si compliqué en somme ....

Cordialement

oracle7😉

Modifié le 20 avril 2020 par oracle7

[Jeff777]

il y a 4 minutes, oracle7 a dit :

Sur le NAS il faut configurer manuellement le serveur DNS avec l@IP sur serveur DNS du NAS donc l'@IP du NAS et fixer sur le NAS comme serveur  DNS de remplacement l'@IP de la Livebox

🙃🤪🤪 J'ai rien compris !

Il doit manquer quelques virgules

Modifié le 20 avril 2020 par Jeff777

[maxou56]

@oracle7

Mais @TuringFan utilise le décodeur TV, donc il ne faut pas désactiver le serveur DHCP de la Livebox

Le 19/04/2020 à 18:48, maxou56 a dit :

Alors oui dans la théorie c'est possible. Mais dans la pratique pas vraiment, si tu as/utilises le décodeur Orange il ne fonctionnera plus, et je crois que la livebox n'autorise pas le NAT/PAT si ce n'est pas elle qui attribue les adresses ip. 🤪

Son DNS serveur est/semble déjà configuré

il y a 22 minutes, maxou56 a dit :

Donc il faut modifier manuellement le DNS des machines ou modifier leurs fichiers Host (uniquement sur les machines qui ont besoin d'accéder au NAS via le ndd) et uniquement si elle reste dans le réseau local (sinon il ne faut rien modifier).

Modifié le 20 avril 2020 par maxou56

[oracle7]

@Jeff777

il y a 4 minutes, Jeff777 a dit :

🙃🤪🤪 J'ai rien compris !

Oups ! J'ai édité le post, est-ce plus clair maintenant ?

@maxou56 Alors s'il veux pouvoir utiliser son décodeur TV, il n'a pas d'autre choix que de passer la LB en DMZ et de configurer l'ensemble comme nous l'avions fait ensemble dans ce post

Cordialement

oracle7😉

[Jeff777]

il y a 5 minutes, oracle7 a dit :

J'ai édité le post, est-ce plus clair maintenant ?

Oui..... Je galéjais 😂

[TuringFan]

  

Le 20/04/2020 à 20:47, maxou56 a dit :

??? (le sujet ici est le DNS serveur)

Bonjour @maxou56 , @oracle7, @Jeff777 et @PiwiLAbruti

Pardon pour mon retour très tardif.

J'ai essayé de configurer mon client VPN (avec un partage de réseau en filaire de mon smartphone) pour qu'il utilise le DNS de mon NAS mais j'ai visiblement un problème.

Dans la capture d'écran :
- En rouge, mon domaine loué chez OVH
- En jaune, l'IP locale de mon NAS
- En jaune "NASKR" : un domaine "local"paramétré avec le DHCP me ma Livebox (impossible s’indiquer un nom de domaine avec un "." comme mon domaine OVH) qui renvoie à l'IP locale de mon NAS
- Mon accès VPN est fonctionnel : j'ai accès à mon DSM
- Mon accès internet est fonctionnel
- J'ai essayé de paramétrer le DSN sur la connexion VPN puis sur la connexion filaire sur mon smartphone sans vraiment savoir laquelle je devais vraiment cibler.

192.168.1.1 : IP locale de ma LiveBox
192.168.1.30 : IP locale de mon NAS (donc de mon DNS si je ne dis pas de bêtise)

Je crois comprendre des logs du terminal que je le DNS hébergé sur mon NAS renvoie bien l'IP locale de mon NAS en face de mon domaine OVH et que le DHCP renvoie bien l'IP locale de mon NAS en face de mon domaine "local".

Quand j'indique mon nom de domaine "locale" ou mon nom de domaine OVH dans la barre d'adresse de mon navigateur internet j'obtiens respectivement les deux erreurs suivantes :

DNS_PROBE_FINISHED_NXDOMAIN
DNS_PROBE_FINISHED_BAD_CONFIG

Je vois que ma Livebox est toujours en DNS par défaut : c'est probablement ça qui ne fonctionne pas mais je ne vois pas ce que j'ai ùal fait sur la config du client.

Autre chose bizarre : je vois (deux derniers caviardages rouges) qu'après ma demande de résolution de mon domaine OVH par le DNS de mon NAS j'ai bien le nom de mon domaine mais pas d'adresse associée.

Bref mon client est mal configuré et/ou mon DNS est mal configuré mais je ne comprends pas pourquoi.

Modifié le 23 avril 2020 par TuringFan

[Jeff777]

-

Modifié le 24 avril 2020 par Jeff777

[Jeff777]

Bonjour,

Je suis un peu perdu. Est-ce que c'est la continuité du problème précédent :

 

ou bien un nouveau problème?

[TuringFan]

il y a une heure, Jeff777 a dit :

Bonjour,

Je suis un peu perdu. Est-ce que c'est la continuité du problème précédent :

 

ou bien un nouveau problème?

Bonjour @Jeff777,

Oui c'est bien dans cette continuité.

Pardon , je ne suis pas très clair. Je récapitule :

1 - J'ai suivi le super tuto VPN de Fenrir : aujourd'hui je ne peux accéder à mon NAS qu'en local ou en VPN via son IP locale
2 - Je souhaite aujourd'hui accéder à mon NAS via un nom de domaine (par confort, par curiosité intellectuelle et pour ne plus avoir de message de sécurité de mon navigateur ni accepter des exceptions de certificats) qui soit le même en local ou en VPN
3 - J'ai donc suivi ce tuto DNS pour me permettre cet accès via un domaine en ".eu" que je loue chez OVH
4 - La page d'administration de ma Livebox ne permet pas de changer les DNS par défaut : il faudra probablement que j'achète un routeur à mettre en DMZ derrière ma Livebox
5 - En attendant cet achat, je souhaite tester le comportement du DNS de mon NAS depuis un accès local et VPN. C'est là où j'en suis aujourd'hui : j'ai l'impression de par les logs du terminal que mon DNS fait les bonnes résolutions mais qu'il n'est pas le DNS par défaut de mon client. J'ai pourtant essayé de forcer l'utilisation par mon client VPN en indiquant l'IP locale de mon NAS dans la configuration de ma connexion VPN (le tunnel) puis de ma connexion externe (un partage de connexion sur smartphone).
6 - Après vérification du bon comportement de mon DNS, je veux acheter un routeur et l'installer en DMZ derrière la box pour forcer l'utilisation du DNS de mon NAS à tous mes clients locaux et VPN.

Merci,

[PiwiLAbruti]

As-tu observé le résultat de la résolution de ton nom de domaine par le NAS ? Je ne vois pas d’adresse IP.

[oracle7]

@TuringFan

Bonjour,

A la vue de ta copie d'écran avec nslookup, j'ai l'impression que c'est uniquement le DNS de ta LB qui répond aussi je crains que ton DNS serveur sur le NAS ne soit pas bien configuré.

Peux faire STP une copie d'écran  de l'enregistrement de tes ressources pour la zone correspondante de ton "domaine.eu" que tu as définie dans DNS Serveur sur le NAS ?

Edit : Chez OVH as-tu bien dans ta zone DNS de ton domaine.eu une ligne du type :

"monnas.domaine.eu    0    CNAME     domaine.eu." ?

Quand tu fais "nslookp monnas.domaine.eu 192.168.1.30" cela devrait te répondre quelque chose comme :

• Serveur: [192.168.1.30]
• Address: 192.168.1.30
• Nom: ns.domaine.eu
• Address: 192.168.130
• Aliases: monnas.domaine.eu

Cordialement

oracle7 😉

Modifié le 24 avril 2020 par oracle7

[TuringFan]

il y a 30 minutes, PiwiLAbruti a dit :

As-tu observé le résultat de la résolution de ton nom de domaine par le NAS ? Je ne vois pas d’adresse IP.

@PiwiLAbruti et @Jeff777 Je pensais que c'était ce que j'avais demandé lors de ma deuxième commande (troisième caviardage) :

> mondomaine.eu IP locale NAS

Modifié le 24 avril 2020 par TuringFan

[Jeff777]

il y a 34 minutes, TuringFan a dit :

En attendant cet achat, je souhaite tester le comportement du DNS de mon NAS depuis un accès local

Pour cela il faudrait faire :

nslookup   "adresse à tester"     "IPlocale du NAS"

Si tu fais nslookup c'est le DNS par défaut qui répond donc celui de ta livebox

Modifié le 24 avril 2020 par Jeff777

[TuringFan]

il y a 28 minutes, oracle7 a dit :

@TuringFan

Bonjour,

A la vue de ta copie d'écran avec nslookup, j'ai l'impression que c'est uniquement le DNS de ta LB qui répond aussi je crains que ton DNS serveur sur le NAS ne soit pas bien configuré.

Peux faire STP une copie d'écran  de l'enregistrement de tes ressources pour la zone correspondante de ton "domaine.eu" que tu as définie dans DNS Serveur sur le NAS ?

Edit : Chez OVH as-tu bien dans ta zone DNS de ton domaine.eu une ligne du type :

"monnas.domaine.eu    0    CNAME     domaine.eu." ?

Quand tu fais "nslookp monnas.domaine.eu 192.168.1.30" cela devrait te répondre quelque chose comme :

• Serveur: [192.168.1.30]
• Address: 192.168.1.30
• Nom: ns.domaine.eu
• Address: 192.168.130
• Aliases: monnas.domaine.eu

Cordialement

oracle7 😉

 

Modifié le 24 avril 2020 par TuringFan

[Jeff777]

il y a 12 minutes, Jeff777 a dit :

nslookup   "adresse à tester"     "IPlocale du NAS"

Excuse moi c'est ce que tu as fait après. Pour moi le DNS de ton NAS répond correctement.

Le problème c'est que le DNS du NAS n'est pas configuré pour répondre à une requète locale.

Je ne suis pas certain mais essaie de configurer manuellement le DNS avec l'IP du nas dans :

Panneau de config/réseau onglet général  et onglet interface Lan modifier

[oracle7]

@TuringFan

Il me semble que ce serait mieux de mettre dans la liste des @IP sources le sous réseau 192.168.1.0 mask 255.255.255.0 puisque c'est celui que tu utilises précisément, plutôt que le sous réseau 192.0.0.0 mask 255.0.0.0

Sinon tes copies d'écrans semblent correctes.

Par ailleurs, saches que le sous-réseau 10.0.0.0 est plutôt destiné au VPN donc il vaut mieux aussi le mettre dans une zone DNS dédiée.

Je ne vois pas non plus chez OVH de ligne : "nas.domaine.eu  0   CNAME domaine.eu." Pourquoi ? Sans cela ton NAS ne sera pas accessible de l'extérieur via "nas.domaine.eu" ...

Cordialement

oracle7 😉

[PiwiLAbruti]

Il y a 4 heures, Jeff777 a dit :

Pour moi le DNS de ton NAS répond correctement.

Justement non, son NAS ne renvoie pas d’adresse IP car il manque l’enregistrement domain.eu A 192.158.1.30 dans la zone du NAS.

[Jeff777]

Effectivement ça manque mais son NAS répond correctement :

et je pensais comme Turingfan que le DNS était bien configuré mais n'était pas sollicité; car apparemment il n'est pas possible de choisir un autre DNS que ceux d'orange dans la Livebox (ce qui me surprends).

Bon mais j'apprends tous les jours alors je peux me tromper ☺️

[oracle7]

@Jeff777

Bonjour,

il y a 25 minutes, Jeff777 a dit :

car apparemment il n'est pas possible de choisir un autre DNS que ceux d'orange dans la Livebox (ce qui me surprends)

Pour ton information, c'est le cas déjà depuis plusieurs années, et le seul moyen de contourner le problème est d'intégrer un routeur derrière la LB, elle même placée en DMZ, pour faire correctement tout le travail qu'elle devrait faire car sur cette box il y a des manques et surtout une gestion du DHCP lamentable qui provoque une grande instabilité et implique des reboot fréquents. J'en sais quelque chose, crois-moi ....

@PiwiLAbruti

Bien vu, celle là m'avait échappée ...

COrdialement

oracle7 😉