Hide navigation sidebar
Hide table of contents sidebar
Skip to content
SAMBA 4.24
Back to top
View this page
Toggle table of contents sidebar

# Installation et configuration DNS hybride

Tranquil IT recommande l’utilisation à la fois du serveur DNS interne de Samba-AD et de Bind. Le serveur DNS interne de Samba-AD gérera les requêtes internes, tandis que Bind s’occupera des requêtes externes. Cette configuration utilise peu de ressources et bénéficie de la fonctionnalité de mise en cache offerte par Bind.

- Installer le paquet Bind:

      yum install bind bind-utils

- Modifier la section options du fichier `/etc/bind/named.conf` (n’oubliez pas de modifier le forwarder):

      options {
          directory "/var/named";
          // Exemple de forwarder :
          forwarders {
              1.1.1.1;
          };
          allow-query { any; };
          dnssec-validation no;
          minimal-responses yes;
          auth-nxdomain no;    # conform to RFC1035

          listen-on-v6 port 5353 { ::1; };
          listen-on port 5353 { 127.0.0.1; };
      };

- Si nécessaire, vous pouvez définir un forwarder pour une zone spécifique en modifiant la section locale du fichier `/etc/bind/named.conf`:

      zone "myforwardedzone.lan" {
          type forward;
          forward only;
          forwarders { 192.168.50.10; } ;
      };

- Désactiver la liaison IPv6 sur le réseau local dans `/etc/sysconfig/named`:

      # startup options for the server
      OPTIONS="-4"

- Dans `/etc/samba/smb.conf`, ajoutez la ligne suivante :

      [global]
      ...
      dns forwarder = 127.0.0.1:5353

- Enfin, redémarrer les services samba et named:

      systemctl restart samba
      systemctl restart named

## S’assurer de la configuration correcte de Bind

- Assurez-vous que le serveur Bind écoute sur le port 5353:

      netstat -tapn | grep 5353
        tcp     0    0 127.0.0.1:5353    0.0.0.0:*    LISTEN      5291/named

- Testez les requêtes locales et récursives:

      dig @localhost google.fr
      dig @localhost srvads.mydomain.lan
      dig -t SRV @localhost _ldap._tcp.mydomain.lan

Félicitations, votre configuration progresse et vous venez de franchir une étape de plus vers la solidité et l’efficacité de votre installation Samba-AD.

Maintenant, nous allons configurer le service NTP afin que votre Samba-AD et les stations de travail de votre réseau soient tous à l’heure et synchronisés !