Bonjour,
J'ai un petit pb en voulant créer une delegation de zone dns. J'ai un
serveur A maitre pour la zone dns ecole.com et un serveur B maitre pour la
zone dns administration.ecole.com.
Les 2 serveurs fonctionnent sans pb de manière indépendante.
Mes postes clients sont client du dns A uniquement. Je veux donc créer une
délégation au niveau de la zone ecole.com sur le serveur A pour rediriger
les requetes de type host.administration.ecole.com vers le serveur B.

J'ai configuré mon fichier de zone ecole.com de la manière suivante:

$TTL 86400
@ IN SOA serverA.ecole.com. root.apicil.intra. (
2005081801 ; serial
10800 ; refresh
3600 ; retry
604800 ; expire
86400 ) ; minimum

IN NS serverA.ecole.com.
administration IN NS serverB.administration.ecole.com.

serverB.administration. IN A 10.2.103.20

test IN A 10.2.103.6
etc....

Le pb est lorsque je fais une requete de type host.administration.ecole.com
vers le serveur A, j'ai une réponse "*** serverA.ecole.com ne parvient pas à
trouver tata.administration.ecole.com : Non-existent domain

La délégation ne semble pas fonctionner. Faut-il rajouter quelque chose dans
le fichier named.conf? Dans le named.conf, j'ai juste ma déclaration de
server master pour la zone ecole.com. Je pense que c'est suffisant?

Merci pour votre aide!
Vincent

ps: j'utilise bind 9.

Dans le message <news:de1obh$lvu$1@news1.completel.net>,
*news via relais* tapota sur f.c.r.ip :

> Bonjour,

Bonjour,

[...]

> J'ai configuré mon fichier de zone ecole.com de la manière suivante:

> $TTL 86400
> @ IN SOA serverA.ecole.com. root.apicil.intra. (
> 2005081801 ; serial
> 10800 ; refresh
> 3600 ; retry
> 604800 ; expire
> 86400 ) ; minimum
>
> IN NS serverA.ecole.com.
> administration IN NS serverB.administration.ecole.com.
>
> serverB.administration. IN A 10.2.103.20
^
Il y a un dot en trop.

serverB.administration. correspond au nom d'hôte serverB.administration et
non au nom d'hôte serverB.administration.ecole.com.

> test IN A 10.2.103.6
> etc....

$TTL 1D
@ IN SOA serverA.ecole.com. root.apicil.intra. (
2005081802 ; serial
3H ; refresh
1H ; retry
1W ; expire
1D ; minimum
)

IN NS serverA
administration IN NS serverB.administration

serverB.administration IN A 10.2.103.20

test IN A 10.2.103.6

> Merci pour votre aide!

Pas de quoi. Pensez à regarder vos logs la prochaine fois, vous auriez du
trouver des messages qui vous aurez mis sur la voie.

--
TiChou

"TiChou" <gro.uohcit@uohcit> a écrit dans le message de
news:pwet.20050818130450@florizarre.tichou.org...
> Dans le message <news:de1obh$lvu$1@news1.completel.net>,
> *news via relais* tapota sur f.c.r.ip :
>
> > Bonjour,
>
> Bonjour,
>
> [...]
>
> > J'ai configuré mon fichier de zone ecole.com de la manière suivante:
>
> > $TTL 86400
> > @ IN SOA serverA.ecole.com. root.apicil.intra. (
> > 2005081801 ; serial
> > 10800 ; refresh
> > 3600 ; retry
> > 604800 ; expire
> > 86400 ) ; minimum
> >
> > IN NS serverA.ecole.com.
> > administration IN NS serverB.administration.ecole.com.
> >
> > serverB.administration. IN A 10.2.103.20
> ^
> Il y a un dot en trop.
>
> serverB.administration. correspond au nom d'hôte serverB.administration et
> non au nom d'hôte serverB.administration.ecole.com.

En effet. Donc j'ai remplacé par
serverB.administration IN A 10.2.103.20
mais le pb reste le même. J'ai toujours une réponse Non-existent domain...



>
> > test IN A 10.2.103.6
> > etc....
>
> $TTL 1D
> @ IN SOA serverA.ecole.com. root.apicil.intra. (
> 2005081802 ; serial
> 3H ; refresh
> 1H ; retry
> 1W ; expire
> 1D ; minimum
> )
>
> IN NS serverA
> administration IN NS serverB.administration
>
> serverB.administration IN A 10.2.103.20
>
> test IN A 10.2.103.6
>
> > Merci pour votre aide!
>
> Pas de quoi. Pensez à regarder vos logs la prochaine fois, vous auriez du
> trouver des messages qui vous aurez mis sur la voie.
Au niveau des logs, je n'ai rien dans le var/log/messages, si ce n'est le
démérrage/arrêt de named.
J'ai passé la commande rndc querylog mais rien non plus...



>
> --
> TiChou
>

Salut,

news via relais a écrit :
>
> En effet. Donc j'ai remplacé par
> serverB.administration IN A 10.2.103.20
> mais le pb reste le même. J'ai toujours une réponse Non-existent domain...

Si ce n'est pas trop indiscret, pourrais-tu comuniquer le contenu du
named.conf des deux serveurs ?

Bonjour,

Voici le named.conf avec la conf concernant la zone ecole.com:


include "/etc/rndc.key";

controls {
inet 127.0.0.1 allow {127.0.0.1;} keys {"rndckey";};
};


options {
directory "/var/named";
forward only;
forwarders { 10.99.102.17; };
query-source address * port 53;
auth-nxdomain no;
};

zone "localhost" {
type master;
file "localhost.zone";
};

zone "0.0.127.in-addr.arpa"{
type master;
file "0.0.127.in-addr.arpa.zone";
};

zone "192.in-addr.arpa" {
type slave;
file "192.in-addr.arpa.zone";
masters {10.2.102.13; };
};

zone "10.in-addr.arpa" {
type slave;
file "10.in-addr.arpa.zone";
masters {10.2.102.13; };
};


zone "ecole.com" {
type master;
file "ecole.com.zone";
};



"Pascal@plouf" <pascal@plouf.invalid> a écrit dans le message de
news:43047f39$0$3956$636a15ce@news.free.fr...
> Salut,
>
> news via relais a écrit :
> >
> > En effet. Donc j'ai remplacé par
> > serverB.administration IN A 10.2.103.20
> > mais le pb reste le même. J'ai toujours une réponse Non-existent
domain...
>
> Si ce n'est pas trop indiscret, pourrais-tu comuniquer le contenu du
> named.conf des deux serveurs ?

news via relais a écrit :
>
> Voici le named.conf avec la conf concernant la zone ecole.com:

J'aurais aimé aussi celui de l'autre zone mais on va supposer que c'est bon.

> options {
> directory "/var/named";
> forward only;
> forwarders { 10.99.102.17; };
> query-source address * port 53;
> auth-nxdomain no;
> };

Je mettrais plutôt "forward first", pour que BIND ne se limite pas à
interroger les serveurs déclarés dans la liste des "forwarders" quand il
ne connaît pas la réponse.

Ne chercher plus, j'ai trouvé!
En fait dans les options du named.conf, j'ai un forwarders global.
Apparement lorsque l'on fait une requete vers le sous-domaine
administration.ecole.com, le dns l'envoie dans le forwarders.
J'ai donc rajouter l'option forwarders{}; au niveau de la definition de la
zone ecole.com
Avec ça, ça marche.

Merci
Vincent


"Pascal@plouf" <pascal@plouf.invalid> a écrit dans le message de
news:43047f39$0$3956$636a15ce@news.free.fr...
> Salut,
>
> news via relais a écrit :
> >
> > En effet. Donc j'ai remplacé par
> > serverB.administration IN A 10.2.103.20
> > mais le pb reste le même. J'ai toujours une réponse Non-existent
domain...
>
> Si ce n'est pas trop indiscret, pourrais-tu comuniquer le contenu du
> named.conf des deux serveurs ?