2.05 - Le protocole DNS

Durée approximative : 10h   Éléments du référentiel adressé :   U5 - Administration des systèmes et des réseaux B2.1 : Analyser un besoin exprimé et son contexte juridique B2.1 : Étudier l'impact d'une évolution d'un élément d'infrastructure sur  le  système informatique B2.1 : Maquetter & prototyper une solution d’infrastructure B2.2 : Installer et configurer des éléments d'infrastructures B2.2 : Tester l'intégration et l'acceptation d'une solution d'infrastructure B2.2 : Déployer une solution d'infrastructure U6 - Cybersécurité des services informatiques B3.3 : Sécuriser les équipements et les usages des utilisateurs

I. Principes du DNS

Expliquer le but du protocole dns.

Expliquer son fonctionnement (annuaires, reverse DNS)

Expliquer les différents types de champs DNS

(certains seront vu plus tard vis à vis d'autres protocole, ou sur le passage sur des protocoles sécurisés comme DNSSEC)

Conseil : Parler du cache poisoning, du fichier host local et évoquer l'exfiltration DNS.

Parler des types de champs DNS (possible de s'appuyer sur la ressource en bas de page).

II. Installation d'un serveur BIND

Faire installer et configurer un serveur BIND sur linux.

Paramétrer les zones (forward et reverse).

Paramétrer un client, ajouter des champs et tester la résolution.

Voir la mise en place de la redondance.

III. Installation d'un serveur DNS sur windows

Faire installer et configurer un serveur DNS sur Windows ou se servir de celui fourni avec active directory.

Paramétrer les zones (forward et reverse).

Paramétrer un client, ajouter des champs et tester la résolution.

sécuriser la solution (interdire l'ajout d'enregistrement par les utilisateurs du domaine & les autoriser pour les PC)

Vérifier les pointeurs, parler des pointeurs conditionnels.

Mise en place de la redondance.

IV. DNS externe, délégation de zone

Pour les deux OS, mettre en place une délégation de zone.

Parler des zones internes / externes.

Conseil : A la fin des TP, un fichier CPT pourra être fourni à titre d'exemple contenant l'ensemble de l'infrastructure et la partie internet avec des services externes, internes et une "box" qui fait le lien.

V. DNSsec

Si les PKI et les certificats sont acquis, signer la zone et passer en DNSsec.

---

Ressources associées : 

Réseau - Le protocole DNS