Discussion :

[davcha]

Bonjour,

J'essaie depuis hier soir de configurer le rôle DNS de mon serveur 2008.

Le but du jeu est de permettre l'accès à certains services hébergés sur certaines machines de mon réseau local depuis internet.
Par exemple :
mail.mondomaine.fr identifierait la machine 192.168.x.y
www.mondomaine.fr identifierait une autre machine
etc.

Le serveur DNS est derrière un routeur.

Si quelqu'un pouvait me guider ?

Merci

[Etre_Libre]

Peut-être qu'il faut ouvrir le port UDP 53 du routeur et le rediriger vers le serveur, et faire attention que les mises à jour dynamiques soient désactivées ?
Enfin, je crois ?

Aussi, côté prestataire du domaine, il faudra indiqué que le serveur DNS à interroger est le vôtre

Si quelqu'un peut confirmer ?

[Chauve souris]

... il suffit d'avoir deux zones DNS et, effectivement, d'avoir le port 53 du serveur DNS ouvert car il va avoir le boulot d'orienter les paquets qui vont se présenter avec leur en-têtes sous le bras. En tout cas c'était le cas avec les "wildcards" de dyndns, il suffisait de mettre l'hôte [A] qui fonctionnait comme un domaine, le serveur DNS de son serveur perso s'occupant de tout ce qui se trouve inscrit avant, le tout étant envoyé à la bonne adresse locale par le routeur. Plus de wilcards maintenant ! chez le registrar il faut tout mettre de ce qu'on utilisera comme noms FQDN et... faire la même chose sur son serveur DNS.

C'est à ce stade qu'il faut faire deux zones DNS distinctes :
1. celle, purement interne, dynamique et gérée par Active Directory. Le nom de domaine (celui de AD) ne fonctionnera qu'en intranet (mail, web, ftp)
2. celle des noms publics avec une zone du nom du domaine, non dynamique, et non updatable.

Pour se simplifier la vie il est utile d'attribuer au serveur (sa carte LAN) plusieurs adresses internes selon qu'il s'agit d'un HTTP/FTP public/privé.