[TUTO] DNS Server

[Jeff777]

il y a 13 minutes, Jeff777 a dit :

Remplace 192.168.x.y par ton adresse publique et là tu verras si tu peux atteindre ton nas de l'extérieur.

Ce que je veux dire c'est de taper en ligne de commande :

nslookup  nas.ndd  tonIPpublique

pour voir si tu as une réponse.

 

Si tu as bien suivi le tuto, de l'extérieur le dns qui est connu c'est ton adresse publique pas la locale (nous avons tous les mêmes ☺️). Il faut donc tenter une résolution à l'aide de l'adresse publique.

[Pinpon_112]

Bon, j'ai un 'connection time out'.

Je ne vois pas ce qu'il faut faire car j'ai suivi mot pout mot le tuto en remplaçant la bonne adresse ip locale (192.168.0.2 = tuto) par la mienne (192.168.1.51)

Que faire alors ?  Où dois-je activer le serveur DNS ?

Merci pour votre aide.

[Jeff777]

Tu as suivi le tuto jusqu'où ? Tu as fais la partie publique aussi ??

 

 

[Pinpon_112]

Non, la partie publique n'a pas été faite car je pensais que j'avais une ip dynamique.  J'ai contacté mon provider qui m'a informé que mon adresse ip était statique.  Je vais donc m'attelé à la suite cette après-midi.  J'imagine que sur le site de OVH, je peux alors supprimer le dynhost et renseigner un champ 'A' avec mon adresse ip ?

[Jeff777]

Oui. 

Mais si la partie publique te semble complexe tu peux tenter le reverse proxy .

 

[Pinpon_112]

Bon, j'ai commencé le point 3 du tuto.

Lorsque je fais un essai avec Zonemaster, voici le résultat.

Je précise que j'ai un nom de domaine chez OVH et que j'ai une adresse IP fixe.

[Jeff777]

Le jaune n'est pas grave. 

Le rouge par contre c'est embêtant.Mais je peux juste te conseiller de reprendre le Tuto point par point.

Chez OVH tu as bien deux dns dans ce tableau. Sans doute ceux de OVH :

et dans la zone dns tu as bien à minima

ndd   NS   ns.ndd

ns.ndd  A  IPfixePublique

nas.ndd  CNAME ns.ndd

 

Modifié le 14 avril 2020 par Jeff777

[Pinpon_112]

il y a 24 minutes, Jeff777 a dit :

Chez OVH tu as bien deux dns dans ce tableau. Sans doute ceux de OVH :

Oui

il y a 26 minutes, Jeff777 a dit :

et dans la zone dns tu as bien à minima

ndd   NS   ns.ndd

Je viens de le créer mais c'est ns.ndd (domaine) NS ndd (cible)

il y a 28 minutes, Jeff777 a dit :

ns.ndd  A  IPfixePublique

J'ai ndd vers ip fixe.  Si je mets ns.ndd, j'ai un message d'erreur qui me dit que j'ai déjà une cible configurée pour ce domaine.

il y a 29 minutes, Jeff777 a dit :

nas.ndd  CNAME ns.ndd

oui

[Jeff777]

il y a 15 minutes, Pinpon_112 a dit :

Je viens de le créer mais c'est ns.ndd (domaine) NS ndd (cible)

non. En nom tu laisses vide et en dessous en domaine tu mets ns.ndd.

Et si tu fais cela tu n'auras plus l'erreur :

il y a 15 minutes, Pinpon_112 a dit :

J'ai ndd vers ip fixe.  Si je mets ns.ndd, j'ai un message d'erreur qui me dit que j'ai déjà une cible configurée pour ce domaine.

En fait j'ai les deux. ndd vers IP fixe et ns.ndd vers IPfixe

Mais il suffit de relire le tuto :

et en dessous Fenrir précise bien qu'il faut aussi un enregistrement A pour le domaine     fenrir A  192.0.2.3

Attention il dit également que 192.0.2.3 est un adresse publique.

Je suis passé par là et je peux te dire qu'il faut lire le tuto plusieurs fois avant d'avoir tout bon .😂😂

Modifié le 14 avril 2020 par Jeff777

[Pinpon_112]

il y a 4 minutes, Jeff777 a dit :

il y a 13 minutes, Pinpon_112 a dit :

Je viens de le créer mais c'est ns.ndd (domaine) NS ndd (cible)

non. En nom tu laisses vide et en dessous en domaine tu mets ns.ndd.

Et si tu fais cela tu n'auras plus l'erreur :

Cela ne marche pas.  La partie sous domaine ne peut pas rester vide...

il y a 4 minutes, Jeff777 a dit :

il y a 14 minutes, Pinpon_112 a dit :

J'ai ndd vers ip fixe.  Si je mets ns.ndd, j'ai un message d'erreur qui me dit que j'ai déjà une cible configurée pour ce domaine.

En fait j'ai les deux. ndd vers IP fixe et ns.ndd vers IPfixe

C'est OK

Voila la page de la zone DNS chez OVH

[Jeff777]

Ah désolé tu n'héberges pas ta zone publique !

Dans ce cas supprime ns.ndd  A IPpublique  et   remplace *.ndd par nas.ndd  

Modifié le 14 avril 2020 par Jeff777

[Pinpon_112]

Merci.  J'ai corrigé mais je viens de refaire le test sur Zonemaster et c'est la même chose qu'avant.  Pas de changement.  Faut-il attendre un peu avant ?

Est-ce que je peux pointer le DNS secondaire chez OVH où ils refusent ?

[Jeff777]

Fais ce test :https://www.whatsmydns.net/#NS   avec ton nom de domaine.

avec NS   tu obtiens les DNS  d' OVH

avec A tu obtiens ton IP publique

avec CNAME tu obtiens ndd en mettant nas.ndd

normalement même si tous les serveurs ne répondent pas tu devrais en avoir quelques'un.

 

[Pinpon_112]

il y a 3 minutes, Jeff777 a dit :

Fais ce test :https://www.whatsmydns.net/#NS   avec ton nom de domaine.

avec NS   tu obtiens les DNS  d' OVH

avec A tu obtiens ton IP publique

avec CNAME tu obtiens ndd en mettant nas.ndd

normalement même si tous les serveurs ne répondent pas tu devrais en avoir quelques'un.

 

Tout fonctionne sauf pour le CNAME.

Si je mets ndd.net, je n'ai rien; si je mets nas.ndd.net, j'ai nas.ndd.net; si je mets www.ndd.net, j'ai ndd.net; si je mets ns.ndd.net, j'ai nas.ndd.net

[Jeff777]

Euh quels sont les enregistrements avec nas ?

en principe il ne devrait y avoir que nas.ndd CNAME ns.ndd

[Pinpon_112]

il y a 7 minutes, Jeff777 a dit :

Euh quels sont les enregistrements avec nas ?

en principe il ne devrait y avoir que nas.ndd CNAME ns.ndd

Pour les enregistrement avec nas, il n'y a que *.ndd.net CNAME nas.ndd.net

Bon, j'ai changé mon entrée en nas.ndd.net CNAME ns.ndd.net

J'ai refais un check-up et c'est ok.  Je viens de réessayer le test sur Zonemaster et j'ai toujours le même résultat 😞 

[Jeff777]

il y a 24 minutes, Pinpon_112 a dit :

*.ndd.net CNAME nas.ndd.net

Là on ne s'était pas du tout compris 😉

il y a 24 minutes, Pinpon_112 a dit :

Bon, j'ai changé mon entrée en nas.ndd.net CNAME ns.ndd.net

J'ai refais un check-up et c'est ok. 

Un progrès .

Si tu fais nas.ndd.net:5000 en local puis nas.ndd.net en externe sur ton navigateur qu'est-ce que tu obtiens

[Pinpon_112]

il y a 3 minutes, Jeff777 a dit :

Si tu fais nas.ndd.net:5000 en local puis nas.ndd.net en externe sur ton navigateur qu'est-ce que tu obtiens

Alors, en local, nas.ndd.net:5000 ou 5001, c'est le même résultat, ce n'est pas accessible, Chrome ne trouve rien.  En externe, j'ai essayé avec mon iPhone et google chrome (en wi-fi) et la page est introuvable.

[Jeff777]

 

il y a 3 minutes, Pinpon_112 a dit :

En externe, j'ai essayé avec mon iPhone et google chrome (en wi-fi)

Si tu es en Wifi tu es toujours sur le réseau local. A moins que ce soit le wifi du voisin 🙄

[Pinpon_112]

OK, je viens d'essayer en 4G alors et c'est la même chose.

[Jeff777]

Peux-tu refaire une capture de ta zone DNS chez OVH ?

[Jeff777]

On va repartir du début.

Pour ta zone DNS locale tu as utilisé DNS serveur

Dans cette zone qui est sur ton NAS dans DNS serveur tu as au minima 

ndd.net               ns          ns.ndd.net

ns.ndd.net          A          IPlocaleNAS

nas.ndd.net          CNAME            ns.ndd.net

ndd.net étant ton domaine chez OVH

Si a tout bien fait  le tuto de Fenrir tu devrais arriver sur le DSM avec nas.ndd.net:5000 en local.

Si ce n'est pas le cas commence par reprendre le Tuto point par point avant d'aborder l'accès externe.

 

 

[Pinpon_112]

Le 29/01/2017 à 01:58, Fenrir a dit :

Maintenant il faut tester que ce serveur fonctionne correctement, le plus simple reste de lui poser une question : nslookup nas-forum.com 192.168.0.2

Vous devriez obtenir une adresse IP (au moment de la rédaction de ce tuto, c'est 5.196.244.24).

• Si vous n'obtenez pas de réponse ("timeout" ou encore "No response from server") c'est que vous n'arrivez pas à contacter le serveur DNS, dans ce cas il faut vérifier qu'il est bien lancé, que c'est la bonne IP, que le firewall autorise bien le trafic ...)
• Si vous obtenez une réponse du type "Query refused" c'est qu'il y a bien un serveur DNS en face, mais qu'il refuse votre question, donc soit vous lui parlez mal, soit il n'est pas autorisé à vous répondre (cf "Liste d'IP source" juste au dessus)

Si le serveur vous répond correctement, vous en avez terminé pour le cache DNS et vous disposez maintenant d'un résolveur DNS local utilisable par tous vos clients (y compris ceux en VPN).

N'oubliez pas de modifier votre serveur DHCP pour qu'il renseigne vos clients sur l'adresse de votre serveur DNS.

Bon, c'est ici que je perds mon latin.  J'ai fais nslookup nas-forum 192.168.1.51 et j'ai obtenu une adresse ip. Donc, cela fonctionne apparemment.

Ce que je ne comprend pas comment faire c'est la dernière phrase, modifier mon serveur DHCP ?  Y at-t-il des infos sur comment faire ?

[Jeff777]

Bonjour,

Ah oui j'avais pas pensé à cela. Il faut informer le système de ton DNS.

Tu dois pouvoir le faire dans ta box (ou ton routeur si tu en a un, je ne me souviens pas) il dois y avoir une option DHCP à renseigner. En DNS tu mets ton adresse IP locale du NAS en second pour ne pas être bloqué si cela ne fonctionne pas celui donné par Fenrir pour les résolutions par exemple https://www.fdn.fr/actions/dns/

 

 

[Pinpon_112]

Bon, j'ai essayé cela et je peux toujours me connecter à internet mais toujours pas à nas.ndd.net:5001

1ère adresse ip = mon nas
2ème = adresse de FDN

Cette copie vient des paramètres de ma box.

Modifié le 15 avril 2020 par Pinpon_112