OVH Cloud OVH Cloud

Pb DNS...Redirection / Indication de Racine ?

2 réponses
Avatar
Nico
Bonjour à tous,

J'ai un petit soucis au niveau de DNS... Voici ma config:

J'ai 2 serveurs DNS hébergeant une zone XXXX.com réservée au applications
métiers.
(Serveur 1 et Serveur 2). Ces 2 serveurs sont autorisés (PIX) pour les
requètes DNS sur Internet.

J'ai une infrastructure Active Directory avec une zone DNS intégré à l'AD...
Les serveurs DNS de l'AD sont configuré de la sorte:
La zone XXXX.com est configuré en zone secondaire sur chaque serveur
de l'AD
Redirecteur: Tous les autres domaines DNS: Serveur 1 et Serveur 2
Indication de racine: Serveur 1 et Serveur 2 seulement

Les postes utilisateurs ont donc les serveurs AD comme serveurs DNS...
toutes les requêtes se passent bien... Le délais sont bons... pas de
problème...

Par contre, lorsque je snif mes serveurs AD, je vois qu'ils essayent de
faire de la résolution DNS vers des adresses extérieures:
(entre autre)
202.12.29.25 (Apnic ns1)
202.12.28.131 (Apnic ns3)
202.12.21.140 (Apnic ns4)

Je ne comprends pas l'origine de ces requêtes....
(qui sont bloquées en sortie)

Merci pour votre aide,

Nico

2 réponses

Avatar
Farrokh Azadharf
Bonjour,

Pourquoi faire la redirection vers les Serveur1 et Serveur2 et en même temp
les mettre en indications de racine (double emploi)?
En tant qu'indication de racine les serveur 1 et serveur 2 donnent une
réponse au serveur AD pour qu'il fasse de l'itération (c'est le serveur AD
qui doit trouver la réponse à transmettre au client). En tant que
redirecteurs ces deux serveurs fournissent la réponse finale au serveur AD
qui la transmettra au client.

Enlevez les indications de racine du serveur AD et désactivez la récursivité
sur ce serveur.

Cordialement.

"Nico" a écrit dans le message de news:
%
Bonjour à tous,

J'ai un petit soucis au niveau de DNS... Voici ma config:

J'ai 2 serveurs DNS hébergeant une zone XXXX.com réservée au applications
métiers.
(Serveur 1 et Serveur 2). Ces 2 serveurs sont autorisés (PIX) pour les
requètes DNS sur Internet.

J'ai une infrastructure Active Directory avec une zone DNS intégré à
l'AD...
Les serveurs DNS de l'AD sont configuré de la sorte:
La zone XXXX.com est configuré en zone secondaire sur chaque
serveur de l'AD
Redirecteur: Tous les autres domaines DNS: Serveur 1 et Serveur 2
Indication de racine: Serveur 1 et Serveur 2 seulement

Les postes utilisateurs ont donc les serveurs AD comme serveurs DNS...
toutes les requêtes se passent bien... Le délais sont bons... pas de
problème...

Par contre, lorsque je snif mes serveurs AD, je vois qu'ils essayent de
faire de la résolution DNS vers des adresses extérieures:
(entre autre)
202.12.29.25 (Apnic ns1)
202.12.28.131 (Apnic ns3)
202.12.21.140 (Apnic ns4)

Je ne comprends pas l'origine de ces requêtes....
(qui sont bloquées en sortie)

Merci pour votre aide,

Nico







Avatar
Nico
Merci pour votre réponse,
Je m'en vais faire la modification,

Bonne journée,

Nico

"Farrokh Azadharf" <~~~~²²² a écrit dans le message de
news:
Bonjour,

Pourquoi faire la redirection vers les Serveur1 et Serveur2 et en même
temp les mettre en indications de racine (double emploi)?
En tant qu'indication de racine les serveur 1 et serveur 2 donnent une
réponse au serveur AD pour qu'il fasse de l'itération (c'est le serveur AD
qui doit trouver la réponse à transmettre au client). En tant que
redirecteurs ces deux serveurs fournissent la réponse finale au serveur AD
qui la transmettra au client.

Enlevez les indications de racine du serveur AD et désactivez la
récursivité sur ce serveur.

Cordialement.

"Nico" a écrit dans le message de news:
%
Bonjour à tous,

J'ai un petit soucis au niveau de DNS... Voici ma config:

J'ai 2 serveurs DNS hébergeant une zone XXXX.com réservée au applications
métiers.
(Serveur 1 et Serveur 2). Ces 2 serveurs sont autorisés (PIX) pour les
requètes DNS sur Internet.

J'ai une infrastructure Active Directory avec une zone DNS intégré à
l'AD...
Les serveurs DNS de l'AD sont configuré de la sorte:
La zone XXXX.com est configuré en zone secondaire sur chaque
serveur de l'AD
Redirecteur: Tous les autres domaines DNS: Serveur 1 et Serveur 2
Indication de racine: Serveur 1 et Serveur 2 seulement

Les postes utilisateurs ont donc les serveurs AD comme serveurs DNS...
toutes les requêtes se passent bien... Le délais sont bons... pas de
problème...

Par contre, lorsque je snif mes serveurs AD, je vois qu'ils essayent de
faire de la résolution DNS vers des adresses extérieures:
(entre autre)
202.12.29.25 (Apnic ns1)
202.12.28.131 (Apnic ns3)
202.12.21.140 (Apnic ns4)

Je ne comprends pas l'origine de ces requêtes....
(qui sont bloquées en sortie)

Merci pour votre aide,

Nico