Cache expiré, plus d'acc ès internet mais des services accessibles ?
Laurent Beunèche <[email protected]> Wed, 24 Apr 2019 12:06:10 +0200
| Newsgroups | gmane.network.dns.french |
|---|---|
| Message-ID | <[email protected]> |
Bonjour, Un truc m'échappe à propos des bonnes pratiques en terme d'architecture DNS. Soient plusieurs serveurs récursifs caches utilisés par tous nos postes clients (et configurés avec les serveurs racine et rien d'autre), soient plusieurs serveurs faisant autorité pour une zone machin.fr, soit un client interrogeant son récursif pour bidule.machin.fr. Le récursif, si le cache pour l'enregistrement demandé est expiré, va procéder à une requête récursive en commençant par les serveurs racines. Quand on subit une coupure de nos accès internet, il se trouve que les serveurs racines sont inaccessibles et que, du coup, nos services numériques internes ne sont plus accessibles depuis l'interne. C'est gênant. La rareté du scénario m'orienterait vers une solution manuelle (incluse dans une procédure PRA...) qui, en cas d'incident de ce type, nous fasse paramétrer un forward-zone sur nos récursifs vers nos serveurs faisant autorité sur machin.fr Pourtant, il me semble bien qu'une configuration de ce type n'est pas une bonne idée et a des impacts sur la robustesse de notre archi dns. Existe-t'il une autre solution qui nous permette de manière perpétuelle, de garder la résolution de nos zones en cas de coupure de nos accès internet ? Merci pour vos éclairages. Laurent.
smime.p7s
(application/pkcs7-signature, 3.5 KB) - not displayed