DNS 'dynamique'

DNS 'dynamique' - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 06-08-2007 à 11:21:43    

Description de la scene :
Pour eviter qu'un soft client me demande le nom de son serveur il m'est possible de definir dans le dns un nom bien a lui qu'il reconnai.
Jusque la c'est super simple, mais ... en fait il y a 2 serveur possible selon le site ou est le pc, le serveur DNS etant unique et donc pour tout les sites.
Serait'il possible de faire varier l'adresse ip renvoyé selon le site d'ou on accede au DNS ou il faut 2 DNS distinct, un pour chaque site ?

Reply

Marsh Posté le 06-08-2007 à 11:21:43   

Reply

Marsh Posté le 06-08-2007 à 12:46:10    

Regarde le GSLB des appliances Juniper DX.

Reply

Marsh Posté le 06-08-2007 à 12:53:01    

Yep, il y a plein de solutions GSLB qui existent, Cisco, Juniper, Citrix, F5 et d'autres ont des solutions, mais c'est assez onéreux je crois.


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 06-08-2007 à 13:08:15    

Oui, très !

Reply

Marsh Posté le 06-08-2007 à 13:20:39    

on a du F5 multiopérateur ça marche d'enfer ;)

Reply

Marsh Posté le 06-08-2007 à 14:16:29    

J'ai oublié un detail le dns c'est windows 2003 et comme c'est integré a l'ad j'aimerai eviter de changer.

Reply

Marsh Posté le 06-08-2007 à 15:31:26    

Aucun rapport !

Reply

Marsh Posté le 06-08-2007 à 18:16:59    

Krapaud a écrit :

Aucun rapport !


Je ne comprend pas, dans la mesure ou le dns doit renvoyer une adresse differente il y a forcement un rapport avec qui est le dns

Reply

Marsh Posté le 06-08-2007 à 18:46:38    

justement, les solutions de GSLB fonctionnent différement : le serveur est autoritaire sur la zone et réponds aux requetes DNS qui lui arrivent. Suivant l'opérateteur actif, il réponds avec telle ou telle entrée.

Reply

Marsh Posté le 06-08-2007 à 20:28:11    

A mon avis vous êtes partis sur des solutions un tantinet hors-sujet et largement hors-budget pour ce qu'il aimerait faire...

 

Si y'a moyen le plus simple serait peut être pour lui de mettre un 2eme serveur DNS sur le site qui n'en a pas, avec une zone DNS a la con pas repliqué entre les 2 serveurs ou il met de chaque côté son enregistrement hote avec l'IP qui va bien de chaque côté.

 

Sinon y'a sans doute moyen si y'a au moins un sous-réseau différent de chaque côté de faire 2 sites AD avec des GPO au niveau des sites qui lancerait un script qui ferait un modif en dur dans le fichier host du PC.

 

C'est un peu du bricolage, mais bon si ce sont pas des solutions acceptables je crois qu'entre taper son serveur a la main a chaque fois ou faire passer l'achat de boitiers a moult millier d'€ pour s'epargner ça le choix va être vite fait :o

Message cité 1 fois
Message édité par El Pollo Diablo le 06-08-2007 à 20:28:32
Reply

Marsh Posté le 06-08-2007 à 20:28:11   

Reply

Marsh Posté le 06-08-2007 à 21:25:07    

ah s'il veux du lourd, on lui en donne :p

Reply

Marsh Posté le 06-08-2007 à 22:30:59    

El Pollo Diablo a écrit :

A mon avis vous êtes partis sur des solutions un tantinet hors-sujet et largement hors-budget pour ce qu'il aimerait faire...
 
Si y'a moyen le plus simple serait peut être pour lui de mettre un 2eme serveur DNS sur le site qui n'en a pas, avec une zone DNS a la con pas repliqué entre les 2 serveurs ou il met de chaque côté son enregistrement hote avec l'IP qui va bien de chaque côté.
 
Sinon y'a sans doute moyen si y'a au moins un sous-réseau différent de chaque côté de faire 2 sites AD avec des GPO au niveau des sites qui lancerait un script qui ferait un modif en dur dans le fichier host du PC.
 
C'est un peu du bricolage, mais bon si ce sont pas des solutions acceptables je crois qu'entre taper son serveur a la main a chaque fois ou faire passer l'achat de boitiers a moult millier d'€ pour s'epargner ça le choix va être vite fait :o


Tu a tout compris, le but n'est pas d'abatre le charle de gaulle a 1000Km, c'est juste d'eviter une manip repetitive et chiante.
Je vais creuser le coup avec l'ad vu que les 2 sites ont des utilisateurs distincts dans des OU distincts, donc la moitié du boulot est deja faite, il faut juste que je vois si le soft peu se baser dessus.
 
En tout cas merci beaucoup pour ta reponse.  :jap:  

Reply

Marsh Posté le 07-08-2007 à 06:57:22    

je sais pas si c'est faisable avec l'AD, mais sinon, avec Bind tu as les 'view' qui permettent de définir le résultat attendu en fonction de certains critères (dont l'adresse IP source de la demande)

Reply

Marsh Posté le 26-08-2007 à 21:32:57    

Oui très faisable avec les views de bind...
tu creer deux acl
LAN1 et LAN2 et tu défini avec les views les zones autorisées pour lan1 et pour lan2
 
Tu veux que le DNS fournissent le nom de quel type de serveur?


Message édité par bartounet16 le 26-08-2007 à 21:34:38
Reply

Marsh Posté le 27-08-2007 à 01:00:11    

je crois qu'il veut garder son DNS avec le service DNS de win2003.
Donc li devrait surtout chercher une focntion équivalente

Reply

Marsh Posté le 28-08-2007 à 18:24:40    

Bonjour, à Tous.
 
Le DNS de Server 2003 gère en Natif "la priorité des sous-réseaux".
 
Pour une liste d'enregistrement , le serveur DNS renvoi en priorité l'IP situé dans le même sous-réseaux que le client DNS. Cette fonction à même priorité sur le Round Robin.
 
Donc si tes PC sont dans le même sous-réseaux que tes serveurs c'est bon...


Message édité par hazgard le 28-08-2007 à 18:39:28
Reply

Marsh Posté le 28-08-2007 à 18:35:55    

Le lien vers la Technet ici


Message édité par hazgard le 28-08-2007 à 18:37:31
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed