> Tech > Mise en mémoire cache des serveurs DNS sans utiliser le port 53

Mise en mémoire cache des serveurs DNS sans utiliser le port 53

Tech - Par iTPro - Publié le 24 juin 2010
email

Une des bases du standard DNS est son utilisation du port 53. Lorsque vous interrogez un serveurs DNS, vous interrogez une certaine adresse IP au port 53.

Malheureusement DNS est devenu la cible d'attaques de pirates informatiques, aussi certaines entreprises ont-elles fermé le port 53 avec un pare-feu. Mais

les utilisateurs
se trouvant du bon côté du firewall ont aussi besoin de la résolution des noms
DNS.
Les entreprises installent communément des serveurs DNS qui ne sont pas chargés
de vérifier des autorisations, mais simplement de résoudre des requêtes DNS au
moyen de la valeur du Registre pour le cache des noms DNS.

Mais les serveurs DNS limités à  la mise en cache ne résolvent pas le problème
du firewall, puisqu’un serveur de mémoire cache placé à  l’intérieur du firewall
oblige à  ouvrir le port 53.Si votre serveur DNS est un serveur uniquement dédié
à  la mise en cache, vous n’avez pas à  vous occuper du port utilisé par DNS. Le
SP4 permet de changer le numéro de port DNS pour les serveurs de cache. Une fois
le SP installé, créez une nouvelle entrée de Registre baptisée SendOnNonDnsPort
du type REG_DWORD dans la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
et spécifiez la valeur du nouveau port. Redémarrez le serveur DNS, puis demandez
aux gardiens du firewall de votre entreprise d’ouvrir le nouveau port.
Vous pouvez fermer le port 53 au trafic, mais gardez vos serveurs DNS de mise
en cache à  l’intérieur de votre firewall.

Téléchargez gratuitement cette ressource

Aborder la Blockchain, comprendre et démarrer

Aborder la Blockchain, comprendre et démarrer

Une véritable révolution se prépare progressivement... les entreprises doivent veiller à ne pas rester à l’écart et se faire prendre de vitesse. Tout comme la mobilité ou encore le cloud, la blockchain est une composante essentielle de la transformation numérique. Découvrez, dans ce dossier, comment aborder, comprendre et démarrer la Blockchain

Tech - Par iTPro - Publié le 24 juin 2010