Aller au contenu

[TUTO] DNS Server

Fenrir

Par Fenrir
dans Tutoriels

 Partager

Messages recommandés

Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)
il y a 13 minutes, Jeff777 a dit :

Remplace 192.168.x.y par ton adresse publique et là tu verras si tu peux atteindre ton nas de l'extérieur.

Ce que je veux dire c'est de taper en ligne de commande :

nslookup  nas.ndd  tonIPpublique

pour voir si tu as une réponse.

 

Si tu as bien suivi le tuto, de l'extérieur le dns qui est connu c'est ton adresse publique pas la locale (nous avons tous les mêmes ☺️). Il faut donc tenter une résolution à l'aide de l'adresse publique.

0
  • Réponses 1.4 k
  • Créé
  • Dernière réponse

Meilleurs contributeurs dans ce sujet

Jours populaires

Meilleurs contributeurs dans ce sujet

Jours populaires

Messages populaires

Fenrir
Fenrir

Préambule L'objectif de ce tutoriel est de vous aider à mettre en place votre propre serveur DNS en interne (dans votre réseau local). Pour ce qui est de l’intérêt de disposer d'un serveur D

PiwiLAbruti
PiwiLAbruti

Après quelques tests rapides, il s'avère que la Livebox vérifie l'en-tête Host. En passant par un reverse proxy, la valeur de cet en-tête est le nom d'hôte affecté au reverse proxy (livebox.domain.tld

Mic13710
Mic13710

Edition du 11/01/2023 : Veillez noter que ce fil à été créé il y a 5 ans. Certains chapitres sont maintenant obsolètes, notamment la partie concernant le certificat qui accepte le wildcard ce qui

Images postées

Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)

Bon, j'ai un 'connection time out'.

Je ne vois pas ce qu'il faut faire car j'ai suivi mot pout mot le tuto en remplaçant la bonne adresse ip locale (192.168.0.2 = tuto) par la mienne (192.168.1.51)

Que faire alors ?  Où dois-je activer le serveur DNS ?

Merci pour votre aide.

0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)

Non, la partie publique n'a pas été faite car je pensais que j'avais une ip dynamique.  J'ai contacté mon provider qui m'a informé que mon adresse ip était statique.  Je vais donc m'attelé à la suite cette après-midi.  J'imagine que sur le site de OVH, je peux alors supprimer le dynhost et renseigner un champ 'A' avec mon adresse ip ?

0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)

Bon, j'ai commencé le point 3 du tuto.

Lorsque je fais un essai avec Zonemaster, voici le résultat.

Je précise que j'ai un nom de domaine chez OVH et que j'ai une adresse IP fixe.

Capture d’écran 2020-04-14 à 13.38.09.png

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e) (modifié)

Le jaune n'est pas grave. 

Le rouge par contre c'est embêtant.Mais je peux juste te conseiller de reprendre le Tuto point par point.

Chez OVH tu as bien deux dns dans ce tableau. Sans doute ceux de OVH :

Capture.thumb.JPG.97e12f79d61aef2ba8489a0c3262474d.JPG

et dans la zone dns tu as bien à minima

ndd   NS   ns.ndd

ns.ndd  A  IPfixePublique

nas.ndd  CNAME ns.ndd

 

Modifié par Jeff777
0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)
il y a 24 minutes, Jeff777 a dit :

Chez OVH tu as bien deux dns dans ce tableau. Sans doute ceux de OVH :

Capture.thumb.JPG.97e12f79d61aef2ba8489a0c3262474d.JPG

Oui

il y a 26 minutes, Jeff777 a dit :

et dans la zone dns tu as bien à minima

ndd   NS   ns.ndd

Je viens de le créer mais c'est ns.ndd (domaine) NS ndd (cible)

il y a 28 minutes, Jeff777 a dit :

ns.ndd  A  IPfixePublique

J'ai ndd vers ip fixe.  Si je mets ns.ndd, j'ai un message d'erreur qui me dit que j'ai déjà une cible configurée pour ce domaine.

il y a 29 minutes, Jeff777 a dit :

nas.ndd  CNAME ns.ndd

oui

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e) (modifié)
il y a 15 minutes, Pinpon_112 a dit :

Je viens de le créer mais c'est ns.ndd (domaine) NS ndd (cible)

non. En nom tu laisses vide et en dessous en domaine tu mets ns.ndd.

Et si tu fais cela tu n'auras plus l'erreur :

il y a 15 minutes, Pinpon_112 a dit :

J'ai ndd vers ip fixe.  Si je mets ns.ndd, j'ai un message d'erreur qui me dit que j'ai déjà une cible configurée pour ce domaine.

En fait j'ai les deux. ndd vers IP fixe et ns.ndd vers IPfixe

Mais il suffit de relire le tuto :

Capture.JPG.922a8d27158400419acc3add818b3354.JPG

et en dessous Fenrir précise bien qu'il faut aussi un enregistrement A pour le domaine     fenrir A  192.0.2.3

Attention il dit également que 192.0.2.3 est un adresse publique.

Je suis passé par là et je peux te dire qu'il faut lire le tuto plusieurs fois avant d'avoir tout bon .😂😂

Modifié par Jeff777
0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)
il y a 4 minutes, Jeff777 a dit :
il y a 13 minutes, Pinpon_112 a dit :

Je viens de le créer mais c'est ns.ndd (domaine) NS ndd (cible)

non. En nom tu laisses vide et en dessous en domaine tu mets ns.ndd.

Et si tu fais cela tu n'auras plus l'erreur :

Cela ne marche pas.  La partie sous domaine ne peut pas rester vide...

il y a 4 minutes, Jeff777 a dit :
il y a 14 minutes, Pinpon_112 a dit :

J'ai ndd vers ip fixe.  Si je mets ns.ndd, j'ai un message d'erreur qui me dit que j'ai déjà une cible configurée pour ce domaine.

En fait j'ai les deux. ndd vers IP fixe et ns.ndd vers IPfixe

C'est OK

Capture d’écran 2020-04-14 à 15.05.35.png

Voila la page de la zone DNS chez OVH

Capture d’écran 2020-04-14 à 15.10.11.png

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e) (modifié)

Ah désolé tu n'héberges pas ta zone publique !

Dans ce cas supprime ns.ndd  A IPpublique  et   remplace *.ndd par nas.ndd  

Modifié par Jeff777
0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)

Merci.  J'ai corrigé mais je viens de refaire le test sur Zonemaster et c'est la même chose qu'avant.  Pas de changement.  Faut-il attendre un peu avant ?

Est-ce que je peux pointer le DNS secondaire chez OVH où ils refusent ?

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)

Fais ce test :https://www.whatsmydns.net/#NS   avec ton nom de domaine.

avec NS   tu obtiens les DNS  d' OVH

avec A tu obtiens ton IP publique

avec CNAME tu obtiens ndd en mettant nas.ndd

normalement même si tous les serveurs ne répondent pas tu devrais en avoir quelques'un.

 

0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)
il y a 3 minutes, Jeff777 a dit :

Fais ce test :https://www.whatsmydns.net/#NS   avec ton nom de domaine.

avec NS   tu obtiens les DNS  d' OVH

avec A tu obtiens ton IP publique

avec CNAME tu obtiens ndd en mettant nas.ndd

normalement même si tous les serveurs ne répondent pas tu devrais en avoir quelques'un.

 

Tout fonctionne sauf pour le CNAME.

Si je mets ndd.net, je n'ai rien; si je mets nas.ndd.net, j'ai nas.ndd.net; si je mets www.ndd.net, j'ai ndd.net; si je mets ns.ndd.net, j'ai nas.ndd.net

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)

Euh quels sont les enregistrements avec nas ?

en principe il ne devrait y avoir que nas.ndd CNAME ns.ndd

0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)
il y a 7 minutes, Jeff777 a dit :

Euh quels sont les enregistrements avec nas ?

en principe il ne devrait y avoir que nas.ndd CNAME ns.ndd

Pour les enregistrement avec nas, il n'y a que *.ndd.net CNAME nas.ndd.net

Bon, j'ai changé mon entrée en nas.ndd.net CNAME ns.ndd.net

J'ai refais un check-up et c'est ok.  Je viens de réessayer le test sur Zonemaster et j'ai toujours le même résultat 😞 

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)
il y a 24 minutes, Pinpon_112 a dit :

*.ndd.net CNAME nas.ndd.net

Là on ne s'était pas du tout compris 😉

il y a 24 minutes, Pinpon_112 a dit :

Bon, j'ai changé mon entrée en nas.ndd.net CNAME ns.ndd.net

J'ai refais un check-up et c'est ok. 

Un progrès .

Si tu fais nas.ndd.net:5000 en local puis nas.ndd.net en externe sur ton navigateur qu'est-ce que tu obtiens

0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)
il y a 3 minutes, Jeff777 a dit :

Si tu fais nas.ndd.net:5000 en local puis nas.ndd.net en externe sur ton navigateur qu'est-ce que tu obtiens

Alors, en local, nas.ndd.net:5000 ou 5001, c'est le même résultat, ce n'est pas accessible, Chrome ne trouve rien.  En externe, j'ai essayé avec mon iPhone et google chrome (en wi-fi) et la page est introuvable.

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)

 

il y a 3 minutes, Pinpon_112 a dit :

En externe, j'ai essayé avec mon iPhone et google chrome (en wi-fi)

Si tu es en Wifi tu es toujours sur le réseau local. A moins que ce soit le wifi du voisin 🙄

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)

On va repartir du début.

Pour ta zone DNS locale tu as utilisé DNS serveur

Dans cette zone qui est sur ton NAS dans DNS serveur tu as au minima 

ndd.net               ns          ns.ndd.net

ns.ndd.net          A          IPlocaleNAS

nas.ndd.net          CNAME            ns.ndd.net

ndd.net étant ton domaine chez OVH

Si a tout bien fait  le tuto de Fenrir tu devrais arriver sur le DSM avec nas.ndd.net:5000 en local.

Si ce n'est pas le cas commence par reprendre le Tuto point par point avant d'aborder l'accès externe.

 

 

0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)
Le 29/01/2017 à 01:58, Fenrir a dit :

Maintenant il faut tester que ce serveur fonctionne correctement, le plus simple reste de lui poser une question : nslookup nas-forum.com 192.168.0.2

Vous devriez obtenir une adresse IP (au moment de la rédaction de ce tuto, c'est 5.196.244.24).

  • Si vous n'obtenez pas de réponse ("timeout" ou encore "No response from server") c'est que vous n'arrivez pas à contacter le serveur DNS, dans ce cas il faut vérifier qu'il est bien lancé, que c'est la bonne IP, que le firewall autorise bien le trafic ...)
  • Si vous obtenez une réponse du type "Query refused" c'est qu'il y a bien un serveur DNS en face, mais qu'il refuse votre question, donc soit vous lui parlez mal, soit il n'est pas autorisé à vous répondre (cf "Liste d'IP source" juste au dessus)

Si le serveur vous répond correctement, vous en avez terminé pour le cache DNS et vous disposez maintenant d'un résolveur DNS local utilisable par tous vos clients (y compris ceux en VPN).

N'oubliez pas de modifier votre serveur DHCP pour qu'il renseigne vos clients sur l'adresse de votre serveur DNS.

Bon, c'est ici que je perds mon latin.  J'ai fais nslookup nas-forum 192.168.1.51 et j'ai obtenu une adresse ip. Donc, cela fonctionne apparemment.

Ce que je ne comprend pas comment faire c'est la dernière phrase, modifier mon serveur DHCP ?  Y at-t-il des infos sur comment faire ?

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)

Bonjour,

Ah oui j'avais pas pensé à cela. Il faut informer le système de ton DNS.

Tu dois pouvoir le faire dans ta box (ou ton routeur si tu en a un, je ne me souviens pas) il dois y avoir une option DHCP à renseigner. En DNS tu mets ton adresse IP locale du NAS en second pour ne pas être bloqué si cela ne fonctionne pas celui donné par Fenrir pour les résolutions par exemple https://www.fdn.fr/actions/dns/

 

 

0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e) (modifié)

Bon, j'ai essayé cela et je peux toujours me connecter à internet mais toujours pas à nas.ndd.net:5001

1ère adresse ip = mon nas
2ème = adresse de FDN

Capture d’écran 2020-04-15 à 11.31.23.png

Cette copie vient des paramètres de ma box.

Modifié par Pinpon_112
0

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.