Andre POMPAS, 2012-06-04 14:41+0200:

J'avoue que je me suis trompé de terme avec le "DynDNS" car se sont des services existant sur le net comme "No-IP" etc....désolé pour cette erreur.

Pas besoin de t'excuser, je tenais à être précis pour expliquer, c'est tout. :-)

Vue que tu as de l'expérience dans ce domaine car tu en as déjà mit en place, pourrais tu m'aider ou bien me donner de la documentations pour que je puisse mettre ce système en place s'il te plaît.

C'est un sujet que je dois justement documenter. Assez rapidement, ce qu'il va falloir c'est : 1. Définir une zone DNS dédiée ============================== En effet, cette zone sera mise à jour très souvent et par des demandes extérieures à BIND. Si ton nom de domaine principal est example.com, il faut donc définir une zone dyn.example.com et te la déléguer à toi-même. Dans le fichier de configuration de BIND named.conf : zone "dyn.example.com" { type master; file "dyn.example.com.zone"; allow-transfer { <tes serveurs secondaires> }; }; Et dans le fichier de zone correspondant, dyn.example.com.zone donc, les définitions habituelles du SOA (avec un TTL minimum faible, de l'ordre de 5 minutes) et des NS. 2. Créer une paire de clefs d'identification ============================================ N'importe qui ne doit pas être autorisé à demander des mises à jour de la zone dyn.example.com : on utilise pour cela un système de signature cryptographique appelé SIG(0). Pour un poste nommé toto, sur le client qui enverra les mises à jour : $ dnssec-keygen -a RSASHA1 -b 2048 \ toto.dyn.example.com Cela génère deux fichiers, l'un (.key) contenant la clef publique, qui doit être insérée dans le fichier de zone dyn.example.com, l'autre contenant la clef privée qui permettra au logiciel de mise à jour de s'identifier auprès du serveur. 3. Autoriser les mises à jour ============================= Dans la définition de la zone dans le fichier de configuration de BIND named.conf, on va autoriser les gens munis d'une clef à mettre à jour les enregistrements d'adresse de même nom. Par exemple, quelqu'un disposant de la clef privée toto.dyn.example.com pourra mettre à jour les enregistrements toto.dyn.example.com A et AAAA : zone "dyn.example.com" { type master; file "dyn.example.com.zone"; update-policy {grant * self * A AAAA ;} ; allow-transfer { <tes serveurs secondaires> }; } 4. Rédiger un script de mise à jour =================================== Le poste client doit régulièrement envoyer des demandes de mise à jour de la zone, avec l'outil nsupdate. Il faut pour cela rédiger un script qui : 1. détermine l'adresse publique du poste ; 2. vérifie qu'elle a changé ; 3. si elle a changé : 1. demande le retrait de l'ancien enregistrement A ou AAAA, 2. demande l'ajout du nouvel enregistrement A ou AAAA. Le script en question doit être idéalement lancé au moment où l'adresse change, ou, si ce n'est pas possible, à intervalle régulier. La commande nsupdate pour enlever l'enregistrement existant et le remplacer par un nouveau ressemble à ceci (le fichier de clef publique doit être dans le même répertoire) : nsupdate -k Ktoto.dyn.example.com.+010+54707.private <<EOF update delete toto.dyn.example.com A update add toto.dyn.example.com A $nouvelle_adresse send EOF -- Tanguy Ortolo

Andre POMPAS, 2012-06-05 11:59+0200:

Merci Tanguy pour toutes ces infos ! Ton mode expert me dépasse un peu pour le moment (car je suis nouveau dans le système DNS) même si je comprends en théorie ce que tu m'as expliqué.

Bien, alors déjà, tu dois avoir un serveur de noms à toi sous BIND 9, avec au moins un serveur secondaire. Si ce n'est pas le cas, mettre cela en place sera l'occasion de te familiariser avec le DNS.

Pour une question de souplesse penses tu pouvoir m'aider via "Teamviewer" ou autre logiciel de télémaintenance une fois que mon OS est installé ? au moins me montrer pour un poste distant puis je me débrouillerais pour les autres.

Vu qu'il n'y a nul besoin d'interface graphique, plutôt SSH et GNU Screen.

Et au faites quel OS me conseilles tu ? Ubuntu - Fedora ?

Debian évidemment ! :-) -- ,--. : /` ) Tanguy Ortolo <xmpp:tanguy@ortolo.eu> <irc://irc.oftc.net/Tanguy> | `-' Debian Developer \_

Andre POMPAS, 2012-06-06 09:51+0200:

...

Vu qu'il n'y a nul besoin d'interface graphique, plutôt SSH et GNU Screen.

Une fois Debian en place je vais essayer d'installer les packages correspond (car je débute dans linux)

Dans ce cas je te conseille de commencer par te familiariser avec ce système avant de te lancer dans ce genre de services. Je te suggère de suivre ce document, dont je suis co-auteur : <http://formation-debian.via.ecp.fr/>.

...

Bien, alors déjà, tu dois avoir un serveur de noms à toi sous BIND 9, avec au moins un serveur secondaire. Si ce n'est pas le cas, mettre cela en place sera l'occasion de te familiariser avec le DNS.

Je pense qu'il existe sur internet des services gratuit pour créer des noms de domaines gratuitement...je vais tenter de trouver ça.

Comment puis -je te rejoindre sur ton IRC car ça sera plus simple pour discuter je pense.

Plutôt sur Jabber. Salon <aide@conference.auto-hebergement.fr> <xmpp:aide@conference.auto-hebergement.fr?join>. -- Tanguy Ortolo