serveur DNS pour remplacer netbios et DNS FAI

droopy191 · Le 26/09/2012, à 14:34

renaud07 a écrit :

Maintenant que tout ceci semble réglé, j'ai toujours un servfail quand je fais une recherche inversée mais les adresses sont bien résolues que ce soit serveur.lapalisse.lan ou lapalisse.lan

Faites un

named-checkconf -z

renaud07 · Le 26/09/2012, à 15:06

renaud@dell-desktop:~$ apt-get remove -s resolvconf
NOTE: Ceci n'est qu'une simulation !
      apt-get a besoin des privilèges du superutilisateur
      pour pouvoir vraiment fonctionner.
      Veuillez aussi noter que le verrouillage est désactivé,
      et la situation n'est donc pas forcément représentative
      de la réalité !
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
Les paquets suivants seront ENLEVÉS :
  resolvconf ubuntu-minimal
0 mis à jour, 0 nouvellement installés, 2 à enlever et 10 non mis à jour.
Remv ubuntu-minimal [1.267]
Remv resolvconf [1.63ubuntu16]

named-checkconf -z

root@serveur:~# named-checkconf -z
zone lapalisse.lan/IN: loaded serial 201205252
zone 1.168.192.in-addr.arpa/IN: loading from master file /etc/bind/db.home.lan.inv failed: file not found
zone 1.168.192.in-addr.arpa/IN: not loaded due to errors.
_default/1.168.192.in-addr.arpa/IN: file not found
zone localhost/IN: loaded serial 2
zone 127.in-addr.arpa/IN: loaded serial 1
zone 0.in-addr.arpa/IN: loaded serial 1
zone 255.in-addr.arpa/IN: loaded serial 1

Qu'est-ce que home.lan viens faire ici ?

Dernière modification par renaud07 (Le 26/09/2012, à 15:13)

droopy191 · Le 26/09/2012, à 15:41

Qu'est-ce que home.lan viens faire ici ?

C'est le problème
Vérifiez le named.conf.local vous avez une erreur de déclaration dans le nom de fichier de zone inverse.

Pour l'autre point sur le client, on va laisser en l'état, la paquet ubuntu-minimal est indiqué comme indispensable.

renaud07 · Le 26/09/2012, à 16:44

Ah oui il y avait dans la zone inverse, le chemin du fichier qui pointait sur db.home.lan.inv et effectivement ça va mieux maintenant :

root@serveur:~# named-checkconf -z
zone lapalisse.lan/IN: loaded serial 201205252
zone 1.168.192.in-addr.arpa/IN: loaded serial 201209252
zone localhost/IN: loaded serial 2
zone 127.in-addr.arpa/IN: loaded serial 1
zone 0.in-addr.arpa/IN: loaded serial 1
zone 255.in-addr.arpa/IN: loaded serial 1

Dernière modification par renaud07 (Le 26/09/2012, à 16:45)

renaud07 · Le 26/09/2012, à 16:50

Ah ben voilà ça marche maintenant :

root@serveur:~# dig  -x 192.168.1.4 @127.0.0.1

; <<>> DiG 9.7.3 <<>> -x 192.168.1.4 @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 39723
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;4.1.168.192.in-addr.arpa.	IN	PTR

;; AUTHORITY SECTION:
1.168.192.in-addr.arpa.	604800	IN	SOA	serveur.lapalisse.lan. root.lapalisse.lan. 201209252 604800 86400 2419200 604800

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Sep 26 17:37:22 2012
;; MSG SIZE  rcvd: 104

Merci beaucoup droopy pour ton aide précieuse

droopy191 · Le 26/09/2012, à 16:54

renaud07 a écrit :

Ah ben voilà ça marche maintenant :
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 39723
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
Merci beaucoup droopy pour ton aide précieuse

Ca marche ... pas tout à fait "NXDOMAIN", il faut maintenant ajouter votre machine desktop dans votre fichier de zone.

Prochaine étape, installer un serveur dhcp pour gérer les ajouts de facon automatique dans le dns.

renaud07 · Le 26/09/2012, à 17:03

Ah j'ai déjà anticipé , le serveur DHCP est déjà installé, par contre j'ai juste fais un config basique qui attribue une adresse statique aux desktop et dans une plage pour les portables.

L'ajout automatique serait effectivement bienvenue mais chais pas comment on fait

droopy191 · Le 26/09/2012, à 17:42

renaud07 a écrit :

Ah j'ai déjà anticipé , le serveur DHCP est déjà installé, par contre j'ai juste fais un config basique qui attribue une adresse statique aux desktop et dans une plage pour les portables.
L'ajout automatique serait effectivement bienvenue mais chais pas comment on fait

Postez votre fichier dhcpd.conf

renaud07 · Le 26/09/2012, à 17:46

voici :

# Sample /etc/dhcpd.conf
# (add your comments here) 
default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.1;
option domain-name-servers 192.168.1.2;
option domain-name "lapalisse.lan";

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.10 192.168.1.20;
} 

##### IP Fixes #####
host dell-desktop{
  hardware ethernet 00:26:2d:d1:56:e5;
  fixed-address 192.168.1.3;
}

host desktop-2{
  hardware ethernet 00:0a:78:ac:22:9c;
  fixed-address 192.168.1.4;
}

droopy191 · Le 26/09/2012, à 18:47

ddns-updates on;
ddns-update-style interim;
ddns-domainname "lapalisse.lan."; 
ddns-rev-domainname "in-addr.arpa.";
ignore client-updates;
update-static-leases on;

# key to include, to update bind
include			"/etc/bind/rndc.key";


# option definitions common to all supported networks...
server-name "serveur.lapalisse.lan";
# nom de domaine
option domain-name "lapalisse.lan";
# Serveur DNS
option domain-name-servers 192.168.1.2;
# serveur de temps
#option ntp-servers 192.168.1.2;
# Passerelle par défaut
option routers 192.168.1.1;
# Serveur WINS
#option netbios-name-servers 192.168.10.20;
#option netbios-dd-server 192.168.10.20;
#option netbios-node-type 8;
#option netbios-scope "";

default-lease-time 86400;
max-lease-time 172800;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.

subnet 192.168.1.0 netmask 255.255.255.0 {
# plage dhcp
range 192.168.1.10 192.168.1.20;
#filename "pxelinux.0" ;
#next-server 192.168.1.2 ;

zone lapalisse.lan. {
	primary 127.0.0.1;
	key	"lapalisselan";
}

zone 1.168.192.in-addr.arpa. {
	primary 127.0.0.1;
	key	"lapalisselan";
}
}

##### IP Fixes #####
host dell-desktop{
  hardware ethernet 00:26:2d:d1:56:e5;
  fixed-address 192.168.1.3;
}

host desktop-2{
  hardware ethernet 00:0a:78:ac:22:9c;
  fixed-address 192.168.1.4;
}

renaud07 · Le 27/09/2012, à 15:54

J'ai testé ce que tu m'a donné et je n'arrive pas à savoir si ça marche réellement car qd je fais un dig dell-vostro.lhoste.lan, ça a bien l'air d'être pris en compte par contre il ne m'indique pas l'ip associée (et j'ai toujours NXDOMAIN) :

─( renaud ) - ( 3.2.0-31-generic ) - ( ~ )
└─> dig  dell-vostro.lhoste.lan

; <<>> DiG 9.8.1-P1 <<>> dell-vostro.lhoste.lan
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 4218
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;dell-vostro.lhoste.lan.		IN	A

;; AUTHORITY SECTION:
lhoste.lan.		604800	IN	SOA	serveur.lhoste.lan. root.lhoste.lan. 201205252 604800 86400 2419200 604800

;; Query time: 1 msec
;; SERVER: 192.168.1.3#53(192.168.1.3)
;; WHEN: Thu Sep 27 16:50:37 2012
;; MSG SIZE  rcvd: 89

Ne te fie pas au domaine, j'ai recopié la config sur un autre serveur et je l'ai changée pour pas tout mélanger.

EDIT : j'ai vérifié qu'il n'y avait pas d'erreur dans les fichiers.

Je poste le dhcpd.conf : (je l'ai volontairement débarrassé des différents commentaires, je n'arrivais pas à m'y retrouver, trop fouillis)

# Sample /etc/dhcpd.conf
# (add your comments here) 
#DNS
ddns-updates on;
ddns-update-style interim;
ddns-domainname "lhoste.lan."; 
ddns-rev-domainname "in-addr.arpa.";
ignore client-updates;
update-static-leases on;

# key to include, to update bind
include			"/etc/bind/rndc.key";

zone lhoste.lan. {
	primary 127.0.0.1;
	key	"lhostelan";
}

zone 1.168.192.in-addr.arpa. {
	primary 127.0.0.1;
	key	"lhostelan";
}

#DNS

default-lease-time 600;
max-lease-time 7200;

option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.1;
option domain-name-servers 192.168.1.3;
option domain-name "lhoste.lan";

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.20 192.168.1.30;
} 



##### IP Fixes #####
host dell-vostro{
  hardware ethernet 18:03:73:64:e7:38;
  fixed-address 192.168.1.10;
}


host dell-vostro-wifi{
  hardware ethernet ac:72:89:0a:c8:0a;
  fixed-address 192.168.1.11;
}


#host asus-pc{
 # hardware ethernet 00:0a:78:ac:22:9c;
  #fixed-address 192.168.1.11;
#}

#host dell-inspiron{
#  hardware ethernet 00:0a:78:ac:22:9c;
#  fixed-address 192.168.1.12;
#}

Dernière modification par renaud07 (Le 27/09/2012, à 16:34)

droopy191 · Le 27/09/2012, à 16:03

Non, ca me marche pas encore.
NXDOMAIN "not in domain" indique que le nom n'est pas connu du dns.

Faites démarrer une machine avec un client dhcp et observer les logs sur le serveur.

tail -n 50 /var/log/syslog

J'ai peur que se soit ce pu... de apparmor qui fait des siennes.

renaud07 · Le 27/09/2012, à 16:16

Effectivement il y a quelques petits soucis :

Sep 27 17:13:29 serveur dhcpd: DHCPDISCOVER from 00:1f:3c:ca:69:de via eth0
Sep 27 17:13:30 serveur dhcpd: DHCPOFFER on 192.168.1.24 to 00:1f:3c:ca:69:de (dell-inspiron) via eth0
Sep 27 17:13:30 serveur named[21205]: client 127.0.0.1#60540: signer "lhostelan" approved
Sep 27 17:13:30 serveur named[21205]: client 127.0.0.1#60540: updating zone 'lhoste.lan/IN': adding an RR at 'dell-inspiron.lhoste.lan' A
Sep 27 17:13:30 serveur named[21205]: client 127.0.0.1#60540: updating zone 'lhoste.lan/IN': adding an RR at 'dell-inspiron.lhoste.lan' TXT
Sep 27 17:13:30 serveur named[21205]: /etc/bind/db.lhoste.lan.jnl: create: permission denied
Sep 27 17:13:30 serveur named[21205]: client 127.0.0.1#60540: updating zone 'lhoste.lan/IN': error: journal open failed: unexpected error
Sep 27 17:13:30 serveur dhcpd: Unable to add forward map from dell-inspiron.lhoste.lan. to 192.168.1.24: timed out
Sep 27 17:13:30 serveur dhcpd: DHCPREQUEST for 192.168.1.24 (192.168.1.3) from 00:1f:3c:ca:69:de (dell-inspiron) via eth0
Sep 27 17:13:30 serveur dhcpd: DHCPACK on 192.168.1.24 to 00:1f:3c:ca:69:de (dell-inspiron) via eth0
root@serveur:~#

renaud07 · Le 27/09/2012, à 16:30

J'ai essayé de créer le ficher db.lhoste.lan.jnl et de faire un chmod 777 mais ça ne marche toujours pas :

Sep 27 17:26:58 serveur named[21205]: client 127.0.0.1#33559: signer "lhostelan" approved
Sep 27 17:26:58 serveur named[21205]: client 127.0.0.1#33559: updating zone 'lhoste.lan/IN': adding an RR at 'dell-inspiron.lhoste.lan' A
Sep 27 17:26:58 serveur named[21205]: client 127.0.0.1#33559: updating zone 'lhoste.lan/IN': adding an RR at 'dell-inspiron.lhoste.lan' TXT
Sep 27 17:26:58 serveur named[21205]: client 127.0.0.1#33559: updating zone 'lhoste.lan/IN': error: journal open failed: no more
Sep 27 17:26:58 serveur dhcpd: Unable to add forward map from dell-inspiron.lhoste.lan. to 192.168.1.24: timed out
Sep 27 17:26:58 serveur dhcpd: DHCPREQUEST for 192.168.1.24 from 00:1f:3c:ca:69:de (dell-inspiron) via eth0
Sep 27 17:26:58 serveur dhcpd: DHCPACK on 192.168.1.24 to 00:1f:3c:ca:69:de (dell-inspiron) via eth0
root@serveur:~#

droopy191 · Le 27/09/2012, à 16:53

Donnez la sortie de

ls -ld /etc/bind/
et 
 ls -l /etc/bind/

renaud07 · Le 27/09/2012, à 16:58

root@serveur:~# ls -ld /etc/bind/
drwxr-sr-x 2 root bind 4096 27 sept. 17:38 /etc/bind/
root@serveur:~#  ls -l /etc/bind/
total 60
-rw-r--r-- 1 root root 2544 12 sept. 20:38 bind.keys
-rw-r--r-- 1 root root  237 12 sept. 20:38 db.0
-rw-r--r-- 1 root root  271 12 sept. 20:38 db.127
-rw-r--r-- 1 root root  237 12 sept. 20:38 db.255
-rw-r--r-- 1 root root  353 12 sept. 20:38 db.empty
-rw-r--r-- 1 root bind  783 27 sept. 17:38 db.lhoste.lan
-rw-r--r-- 1 root bind  393 26 sept. 19:01 db.lhoste.lan.inv
-rwxrwxrwx 1 root bind    0 27 sept. 17:22 db.lhoste.lan.jnl
-rw-r--r-- 1 root root  270 12 sept. 20:38 db.local
-rw-r--r-- 1 root root 2994 12 sept. 20:38 db.root
-rw-r--r-- 1 root bind  463 12 sept. 20:38 named.conf
-rw-r--r-- 1 root bind  490 12 sept. 20:38 named.conf.default-zones
-rw-r--r-- 1 root bind  794 26 sept. 18:57 named.conf.local
-rw-r--r-- 1 root bind  734 26 sept. 18:58 named.conf.options
-rw-r----- 1 root bind   78 26 sept. 19:02 rndc.key
-rw-r--r-- 1 root root 1317 12 sept. 20:38 zones.rfc1918
root@serveur:~#

droopy191 · Le 27/09/2012, à 17:01

faites un

chmod g+w db.lhoste.lan*
et 
chmod g+w /etc/bind
et corrigez aussi votre dernière manip
chmod 664  db.lhoste.lan.jnl

Puis redémarrez Bind

Dernière modification par droopy191 (Le 27/09/2012, à 17:07)

renaud07 · Le 27/09/2012, à 17:15

Ça commence à me courir cette histoire :

Sep 27 18:13:14 serveur named[21967]: zone lhoste.lan/IN: journal rollforward failed: no more
Sep 27 18:13:14 serveur named[21967]: zone lhoste.lan/IN: not loaded due to errors.

C'est quoi qui lui plaît pas ? il faut que je supprime le ficher ?

renaud07 · Le 27/09/2012, à 17:32

Ça va j'ai rien dis lol, il lui a fallut un petit moment pour s’actualiser :

dig dell-vostro.lhoste.lan

; <<>> DiG 9.8.1-P1 <<>> dell-vostro.lhoste.lan
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38280
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;dell-vostro.lhoste.lan.		IN	A

;; ANSWER SECTION:
dell-vostro.lhoste.lan.	300	IN	A	192.168.1.10

;; AUTHORITY SECTION:
lhoste.lan.		604800	IN	NS	serveur.lhoste.lan.

;; ADDITIONAL SECTION:
serveur.lhoste.lan.	604800	IN	A	192.168.1.3

;; Query time: 1 msec
;; SERVER: 192.168.1.3#53(192.168.1.3)
;; WHEN: Thu Sep 27 18:30:59 2012
;; MSG SIZE  rcvd: 94

Par contre quand je fais dig -x dell-vostro.lhoste.lan j'ai toujours NXDOMAIN normal ? :

dig -x dell-vostro.lhoste.lan

; <<>> DiG 9.8.1-P1 <<>> -x dell-vostro.lhoste.lan
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 36959
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;lan.lhoste.dell-vostro.in-addr.arpa. IN	PTR

;; Query time: 38 msec
;; SERVER: 192.168.1.3#53(192.168.1.3)
;; WHEN: Thu Sep 27 18:32:21 2012
;; MSG SIZE  rcvd: 53

Dernière modification par renaud07 (Le 27/09/2012, à 17:33)

droopy191 · Le 27/09/2012, à 18:27

vous fatiguez
dig -x c'est le dns inverse, adresse ip !

renaud07 · Le 27/09/2012, à 23:56

Encore une fois, Merci infiniment pour ton aide précieuse, je n'y serais jamais arrivé sans toi

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 26/09/2012, à 14:34

Re : serveur DNS pour remplacer netbios et DNS FAI

#27 Le 26/09/2012, à 15:06

Re : serveur DNS pour remplacer netbios et DNS FAI

#28 Le 26/09/2012, à 15:41

Re : serveur DNS pour remplacer netbios et DNS FAI

#29 Le 26/09/2012, à 16:44

Re : serveur DNS pour remplacer netbios et DNS FAI

#30 Le 26/09/2012, à 16:50

Re : serveur DNS pour remplacer netbios et DNS FAI

#31 Le 26/09/2012, à 16:54

Re : serveur DNS pour remplacer netbios et DNS FAI

#32 Le 26/09/2012, à 17:03

Re : serveur DNS pour remplacer netbios et DNS FAI

#33 Le 26/09/2012, à 17:42

Re : serveur DNS pour remplacer netbios et DNS FAI

#34 Le 26/09/2012, à 17:46

Re : serveur DNS pour remplacer netbios et DNS FAI

#35 Le 26/09/2012, à 18:47

Re : serveur DNS pour remplacer netbios et DNS FAI

#36 Le 27/09/2012, à 15:54

Re : serveur DNS pour remplacer netbios et DNS FAI

#37 Le 27/09/2012, à 16:03

Re : serveur DNS pour remplacer netbios et DNS FAI

#38 Le 27/09/2012, à 16:16

Re : serveur DNS pour remplacer netbios et DNS FAI

#39 Le 27/09/2012, à 16:30

Re : serveur DNS pour remplacer netbios et DNS FAI

#40 Le 27/09/2012, à 16:53

Re : serveur DNS pour remplacer netbios et DNS FAI

#41 Le 27/09/2012, à 16:58

Re : serveur DNS pour remplacer netbios et DNS FAI

#42 Le 27/09/2012, à 17:01

Re : serveur DNS pour remplacer netbios et DNS FAI

#43 Le 27/09/2012, à 17:15

Re : serveur DNS pour remplacer netbios et DNS FAI

#44 Le 27/09/2012, à 17:32

Re : serveur DNS pour remplacer netbios et DNS FAI

#45 Le 27/09/2012, à 18:27

Re : serveur DNS pour remplacer netbios et DNS FAI

#46 Le 27/09/2012, à 23:56

Re : serveur DNS pour remplacer netbios et DNS FAI

Pied de page des forums