Re: Cache expiré, plus d' accès internet mais des services accessibles ?

Bonjour,

pour ma part j'ai rajouté au niveau des quelques resolvers
"officiels" de l'université, une directive forward vers nos 2 NS
locaux pour les zones des domaines principaux et leur reverses. Du
coup, même coupé de l'internet, la plupart des services internes
fonctionnent. Ca ne résout pas tous les cas mais c'est déjà pas
mal : messagerie, ent, compta, paye, apogée, ... fonctionnent pour
ceux qui n'ont pas configuré leur poste avec les DNS de google ou
de leur labo ;)

Le 24/04/2019 à 12:06, Laurent Beunèche
a écrit :

Bonjour,

Un truc m'échappe à propos des bonnes pratiques en terme
d'architecture DNS.

Soient plusieurs serveurs récursifs caches utilisés par tous
nos postes clients (et configurés avec les serveurs racine et
rien d'autre),

soient plusieurs serveurs faisant autorité pour une zone
machin.fr,

soit un client interrogeant son récursif pour
bidule.machin.fr.

Le récursif, si le cache pour l'enregistrement demandé est
expiré, va procéder à une requête récursive en commençant par
les serveurs racines. Quand on subit une coupure de nos accès
internet, il se trouve que les serveurs racines sont
inaccessibles et que, du coup, nos services numériques
internes ne sont plus accessibles depuis l'interne. C'est
gênant.

La rareté du scénario m'orienterait vers une solution manuelle
(incluse dans une procédure PRA...) qui, en cas d'incident de
ce type, nous fasse paramétrer un forward-zone sur nos
récursifs vers nos serveurs faisant autorité sur machin.fr

Pourtant, il me semble bien qu'une configuration de ce type
n'est pas une bonne idée et a des impacts sur la robustesse de
notre archi dns.

Existe-t'il une autre solution qui nous permette de manière
perpétuelle, de garder la résolution de nos zones en cas de
coupure de nos accès internet ?

Merci pour vos éclairages.

Laurent.

--
Cordialement,

Michel AIMAR.

Pôle Ressources Système -
DOSI - Direction Opérationnelle du Système d'Information -
Université d'Aix Marseille - Avenue Escadrille Normandie Niemen - 13013 Marseille
e-mail : [email protected]
tél : 04 13 94 18 37 (interne 941837)