Re: A la recherche de la RfC correspondante

On 08/09/2011 09:20, Gils Gayraud wrote:
> Bonjour,
> 
> Sur un serveur DNS Windows 2008 (personne n'est parfait! :) )
> j'ai un message qui me parait intéressant et je suis à la
> recherche de la RFC correspondante pour comprendre la
> manière dont MS à implémenter cette fonctionnalité qui
> me semble aussi intéressante.
> 
> Dans mon journal d'événements j'ai :
> 
> La liste rouge de requêtes globale est une fonctionnalité qui permet d'empêcher les attaques sur votre réseau en bloquant les requêtes DNS pour des noms d'hôte spécifiques. Cette fonctionnalité a entraîné l'échec d'une requête du serveur DNS avec le code d'erreur ERREUR DE NOM pour wpad.mondomaine.local. même si les données de ce nom DNS existent dans la base de données DNS. D'autres requêtes dans les zones d'autorité locales pour d'autres noms commençant par des étiquettes de la liste rouge échoueront également, mais aucun événement ne sera consigné lorsque d'autres requêtes seront bloquées jusqu'au redémarrage du service Serveur DNS sur cet ordinateur. Consultez la documentation du produit pour obtenir plus d'informations sur cette fonctionnalité et des instructions de configuration.
>  
> Vous trouverez ci-dessous la liste rouge de requêtes globale actuelle (cette liste peut être tronquée dans cet événement si elle est trop longue) :
> wpad
> isatap
> 
> La documentation ne mentionne pas de RFC, ou alors
> je n'ai pas trouvé dans l'aide en ligne du serveur
> DNS de Windows 2008
> 
> Merci d'avance.
> 

Bonjour,

Pas de RFC sur wpad, à part un viel internet draft, et une page
wikipedia: http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol
Malgré tout c'est encore implementé, sans doute utilisé, et on ne peut
pas reserver wpad.fr ;)

Sur isatap par contre, http://tools.ietf.org/html/rfc5214.

A+

-- 
Mathieu Goessens
IT consultant.

[email protected]
+ 33 6 07 91 54 87
http://gebura.eu.org