Il s'agit ici de configurer un serveur secondaire pour la zone de l'arborescence DNS de travaux pratiques mise en place dans la section précédente. Comme dans le cas du serveur primaire, on part de l'installation du service cache-only fournie par le paquet Debian et on complète les fichiers de configuration.
Ici, on n'a pas besoin de se préoccuper de la syntaxe des fichiers de zone sachant que les enregistrements sont obtenus par transfert réseau entre les serveurs primaire et secondaire.
Le fichier /usr/share/doc/bind9/README.Debian.gz
contient des informations importantes sur l'organisation des fichiers de
configuration du service. Là encore, il s'agit des mêmes fichiers de
configuration que ceux du serveur primaire et ont retrouve les éléments
identiques :
Les fichiers db.* qui contiennent les
enregistrements sur les serveurs racine et l'interface de boucle locale
sont fournis directement avec le paquet Debian. Ils sont donc susceptibles
d'être mis à jour à chaque nouvelle version du paquet.
Le fichier de configuration principal named.conf
a été éclaté en trois parties.
named.conf
Déclarations d'autorité sur le localhost
et la diffusion en résolution directe et inverse. Liste des fichiers
db.*.
Ce fichier appartient au paquet bind9 et est susceptible d'être mis à jour. Il ne faut donc pas éditer ce fichier ou y insérer des informations de définitions de zones contrôlées par le service DNS.
named.conf.local
Déclarations d'autorité sur les zones administrées par le serveur ; qu'il s'agisse d'un serveur primaire ou secondaire. Ce fichier n'est pas modifié lors d'une mise à jour du paquet Debian.
named.conf.options
Paramétrage des options du service notamment du répertoire
contenant les fichiers de déclaration des zones administrées /var/cache/bind/. Voir le BIND 9 Administrator Reference Manual pour obtenir la liste de
ces options.
Vous êtes ici :