Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision
Révision précédente
utilisateurs:vrinse:brouillons:unbound_brouillon [Le 15/04/2015, 15:33]
Vrinse créée
utilisateurs:vrinse:brouillons:unbound_brouillon [Le 18/03/2018, 22:13]
spnux supprimé car doublon avec https://doc.ubuntu-fr.org/unbound
Ligne 3: Ligne 3:
 ====== Unbound ====== ====== Unbound ======
  
-Le service ​[[:​dns|DNS]] ​(Domain Name Service) est un service UDP/IP (et parfois TCP/IP) permettant la correspondance entre un nom de domaine qualifié (FQDN : Fully Qualified Domain Name) et une adresse IP, par exemple www.ubuntu-fr.org = 88.191.119.240. Ainsi, grâce à DNS, il n'est pas nécessaire de se souvenir des adresses IP. +Unbound permet de mettre en place un [[:​dns|DNS]] ​local, il est une alternative ​plus simple à configurer que l'​ancien ​[[:bind9|Bind9]] pour un LAN de petite taille.
- +
-Un serveur qui héberge le service DNS est appelé "​serveur de noms"​.\\ +
-Ubuntu propose de base **[[apt>​unbound|Unbound]]**,  ​une alternative ​[[:bind9]].\\ +
-Unbound se veut plus simple a configurer que bind9 pour un LAN de petite taille+
- +
-Ce guide est destiné aux personnes désireuses d'​apprendre à configurer et maintenir un serveur DNS Unbound.+
  
 +Unbound peut être couplé avec DNSsec, qui vérifie l'​intégrité des noms de domaine.
 ===== Pré-requis ===== ===== Pré-requis =====
  
Ligne 20: Ligne 15:
  
 ===== Installation ===== ===== Installation =====
-Unbound est disponible dans le [[:​dépôts|dépôt]] principal. ​Aucun dépôt supplémentaire n'est nécessaire;​+[[:​tutoriel:​comment_installer_un_paquet#​installer_un_paquet_present_dans_les_depots_recommande|Installer le paquet]] **[[apt>​unbound|unbound]]**, ​disponible dans le [[:​dépôts|dépôt]] principal.
  
-Pour installer le serveur Unbound , il suffit d'​[[:​tutoriel:​comment_installer_un_paquet#​installer_un_paquet_present_dans_les_depots_recommande|installer le paquet]] **[[apt>​unbound|unbound]]**. +===== Configuration ​Unbound ​=====
- +
-===== Configuration ​en serveur cache =====+
  
 Dans cette configuration,​ Unbound va effectuer les requêtes DNS et mettre les réponses en mémoire cache pour les requêtes à venir.\\ ​ Dans cette configuration,​ Unbound va effectuer les requêtes DNS et mettre les réponses en mémoire cache pour les requêtes à venir.\\ ​
Ligne 74: Ligne 67:
 Cela permet (entre autres) de court-circuiter les serveurs DNS de son FAI Cela permet (entre autres) de court-circuiter les serveurs DNS de son FAI
  
-=== Pour utiliser dnssec*, rajouter aussi cette ligne : ===+===== Configuration DNSsec ​===== 
 +Ajouter cette ligne au fichier de conf:
   auto-trust-anchor-file:​ "/​etc/​unbound/​root.key"​   auto-trust-anchor-file:​ "/​etc/​unbound/​root.key"​
-  ​ 
 Le fichier root.key est fabriqué depuis a partir du fichier délivré par l'IANA disponible ici : https://​data.iana.org/​root-anchors/​root-anchors.xml Le fichier root.key est fabriqué depuis a partir du fichier délivré par l'IANA disponible ici : https://​data.iana.org/​root-anchors/​root-anchors.xml
 +<​note>​Comment automatiser le téléchargement du fichier en question?
 +Botzmeyer écrit:
 +''​Un des intérêts de Unbound (et d'un résolveur DNS sur sa propre machine) est de pouvoir valider les réponses DNS avec DNSSEC (RFC 4033 et suivants). J'​édite /​etc/​unbound/​unbound.conf pour activer la validation.
  
-Pour l'année 2010/2011 il doit contenir :+server: 
 +     ... 
 +     ​dlv-anchor-file:​ "​dlv.isc.org.key"​ 
 +     ​trust-anchor-file:​ "​itar-trusted-anchors"​ 
 +'
 +</note>
  
-  . IN DS 19036 8 2 49AAC11D7B6F6446702E54A1607371607A1A41855200FD2CE1CDDE32F24E8FB5 
 ===== Désinstallation ===== ===== Désinstallation =====
-Pour supprimer cette application,​ il suffit de [[:​tutoriel:​comment_supprimer_un_paquet|supprimer son paquet]]. ​Selon la méthode choisie, la configuration globale de l'​application est conservée ou supprimée. +Pour supprimer cette application,​ il suffit de [[:​tutoriel:​comment_supprimer_un_paquet|supprimer son paquet]]. Ne pas oublier de repositionner les DNS de son choix dans /​etc/​resolv.conf.
-Ne pas oublier de repositionner les DNS de son choix dans /​etc/​resolv.conf+
  
 ===== Voir aussi ===== ===== Voir aussi =====
Ligne 95: Ligne 94:
 ---- ----
  
-<​note>​FIXME Article ​ a développer/​compléter</​note>​ +<​note>​FIXME Article ​ a développer/​compléter ​(cf. le [[http://​forum.ubuntu-fr.org/​viewtopic.php?​id=1821361|forum]])</​note>​