Survivre au crash de ses services DNS et DHCP

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
48
Mois de parution
juin 2010
Spécialité(s)


Résumé
Parmi les services réseau indispensables se trouvent les serveurs DNS et DHCP. Je ne parle pas ici de ceux mis à votre disposition par votre FAI, mais de ceux que vous avez montés chez vous afin de faire fonctionner correctement votre réseau local. Certes, madame Michu, avec ses deux PC qui se battent en duel, peut se contenter du DHCP de sa trucbox et des DNS de son fournisseur. Mais pour nous qui avons une, voire plusieurs dizaine(s) de machines, physiques ou virtuelles, en fonctionnement permanent à la maison (au grand désespoir de notre chère moitié la plupart du temps), nous qui participons, bien malgré nous, à faire la fortune de notre fournisseur d'électricité, nous qui aimons maîtriser à 100% notre plan d'adressage IP, nous ne pouvons nous satisfaire de ce 192.168.0.0/24 étriqué et de ces DNS qui répondent quand ils n'ont rien de mieux à faire.

Pour cela, nous avons mis en place depuis longtemps une machine sur laquelle tournent, entre autres, un serveur DNS (Bind 9 le plus souvent, mais aussi parfois DJBDNS ou autres pour ceux qui aiment l'exotisme ;-)) et un serveur DHCP. Tout va pour le mieux dans le meilleur des mondes jusqu'au jour où le serveur, pourtant chouchouté, décide de tomber en panne, par exemple en grillant son alimentation. Là, c'est la catastrophe. « Papa, j'ai plus accès au Net, j'étais en plein raid avec ma guilde », « Chéri, le site des 4 belges ne répond plus, au secours ! ». Et là, on se dit « si seulement j'avais prévu une redondance ». La haute disponibilité, c'est comme les backups, c'est quand on en a besoin qu'on s'aperçoit qu'on les a oubliés.

Pourtant, c'est tellement simple, enfin une fois qu'on s'est farci quelques heures de surf sur le Net, qu'on a déblayé les HOWTO qui nous expliquent comment faire un système redondé avec SSO et DNS sur LDAP, le DHCP stocké en base...

Cet article est réservé aux abonnés. Il vous reste 90% à découvrir.
S'abonner à Connect
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Je m'abonne


Article rédigé par

Par le(s) même(s) auteur(s)

OpenVPN, le vétéran du VPN libre

Magazine
Marque
Linux Pratique
HS n°
Numéro
56
Mois de parution
février 2023
Spécialité(s)
Résumé

OpenVPN est la solution de tunneling usuelle des utilisateurs de Linux. Et ce, depuis longtemps. En grande partie, car elle permet des configurations impossibles avec d’autres solutions concurrentes en sus d’être plutôt simple à mettre en oeuvre. Nous allons voir ici comment établir une connexion robuste avec des options simples.

Les VPN : encapsulation et chiffrement

Magazine
Marque
Linux Pratique
HS n°
Numéro
56
Mois de parution
février 2023
Spécialité(s)
Résumé

Lorsque l'on veut transporter des données de façon sécurisée, il faut s'assurer de deux choses. D'une part, que les données reçues n'ont pas été altérées – volontairement ou non –, d'autre part qu’elles ne puissent pas être lues par des tiers, on parle alors de chiffrement. En fonction des choix effectués, nous verrons que sur la totalité d’une trame des morceaux plus ou moins grands sont chiffrés et/ou authentifiés. Les trois solutions de VPN que nous avons retenues : OpenVPN, IPSec et WireGuard utilisent des modus operandi différents que nous allons passer en revue.

Les derniers articles Premiums

Les derniers articles Premium

Quarkus : applications Java pour conteneurs

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Initié par Red Hat, il y a quelques années le projet Quarkus a pris son envol et en est désormais à sa troisième version majeure. Il propose un cadre d’exécution pour une application de Java radicalement différente, où son exécution ultra optimisée en fait un parfait candidat pour le déploiement sur des conteneurs tels que ceux de Docker ou Podman. Quarkus va même encore plus loin, en permettant de transformer l’application Java en un exécutable natif ! Voici une rapide introduction, par la pratique, à cet incroyable framework, qui nous offrira l’opportunité d’illustrer également sa facilité de prise en main.

De la scytale au bit quantique : l’avenir de la cryptographie

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Imaginez un monde où nos données seraient aussi insaisissables que le célèbre chat de Schrödinger : à la fois sécurisées et non sécurisées jusqu'à ce qu'un cryptographe quantique décide d’y jeter un œil. Cet article nous emmène dans les méandres de la cryptographie quantique, où la physique quantique n'est pas seulement une affaire de laboratoires, mais la clé d'un futur numérique très sécurisé. Entre principes quantiques mystérieux, défis techniques, et applications pratiques, nous allons découvrir comment cette technologie s'apprête à encoder nos données dans une dimension où même les meilleurs cryptographes n’y pourraient rien faire.

Les nouvelles menaces liées à l’intelligence artificielle

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Sommes-nous proches de la singularité technologique ? Peu probable. Même si l’intelligence artificielle a fait un bond ces dernières années (elle est étudiée depuis des dizaines d’années), nous sommes loin d’en perdre le contrôle. Et pourtant, une partie de l’utilisation de l’intelligence artificielle échappe aux analystes. Eh oui ! Comme tout système, elle est utilisée par des acteurs malveillants essayant d’en tirer profit pécuniairement. Cet article met en exergue quelques-unes des applications de l’intelligence artificielle par des acteurs malveillants et décrit succinctement comment parer à leurs attaques.

Les listes de lecture

8 article(s) - ajoutée le 01/07/2020
Découvrez notre sélection d'articles pour faire vos premiers pas avec les conteneurs, apprendre à les configurer et les utiliser au quotidien.
11 article(s) - ajoutée le 02/07/2020
Si vous recherchez quels sont les outils du DevOps et comment les utiliser, cette liste est faite pour vous.
8 article(s) - ajoutée le 02/07/2020
Il est essentiel d'effectuer des sauvegardes régulières de son travail pour éviter de perdre toutes ses données bêtement. De nombreux outils sont disponibles pour nous assister dans cette tâche.
Voir les 58 listes de lecture

Abonnez-vous maintenant

et profitez de tous les contenus en illimité

Je découvre les offres

Déjà abonné ? Connectez-vous