Ayant compris les principes fondamentaux de DNS, vous voyez qu’il joue plusieurs rôles dans l’entreprise. L’erreur la plus fréquente des administrateurs de réseaux consiste à configurer chaque serveur DNS d’un réseau pour lui confier tous les rôles. (Pour connaître les dangers courants qui menacent les implémentations DNS classiques, voir l’encadré
Rôles essentiels de DNS
« Les dangers de DNS »).
En isolant chacun de ces rôles, on peut arrêter diverses attaques ou, tout au moins, y être moins vulnérables. Lors de la conception de l’infrastructure DNS, vous devez isoler stratégiquement vos serveurs DNS en trois rôles de base, avec deux serveurs au moins – pour l’équilibrage des charges et pour la tolérance aux pannes – dédiés à chaque rôle.
Les trois rôles de serveur DNS de base sont les suivants :
• Advertisers – Ce sont les serveurs DNS face à Internet qui fournissent les informations d’hôtes pour les serveurs mis à disposition du public.
• Internal domain masters – Souvent intégrés dans l’AD (Active Directory), ils fournissent des réponses autorisées pour les hôtes dans votre domaine local.
• Resolvers – Ce sont des serveurs DNS situés en un point central qui fournissent des fonctions de retransmission et de cache aux clients de votre réseau. En isolant ces trois rôles de serveur DNS, vous pouvez définir des fonctions bien précises afin d’optimiser la sécurité de chaque rôle. Bien que chaque serveur DNS doive se consacrer à un rôle spécifique, le serveur tout entier n’est pas forcément dédié à DNS.
Comme les services DNS ne sont pas généralement de gros dévoreurs de ressources, vous pouvez souvent les installer sans risque sur des serveurs qui sont dédiés à d’autres missions. Ainsi, vous pourriez utiliser des serveurs Web ou mail publics pour vos advertisers, des DC (domain controllers) pour vos domain masters internes, et des serveurs proxy ou d’autres passerelles pour vos resolvers.
Téléchargez cette ressource
Guide Pratique de téléphonie d’entreprise avec Teams
Ajouter un onglet téléphonie à Microsoft Teams pour émettre et recevoir des appels depuis n’importe quel terminal connecté. Découvrez dans ce guide pratique, comment bénéficier des avantages de l’offre TeamsPhony pour faire des économies, gagner en agilité et en simplicité avec une offre de téléphonie dans le cloud.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Euclyde Datacenters, un fort positionnement sur le marché des datacenters souverains
- Top 6 des Enjeux de la Sécurité du Cloud
- Le secret de la réussite industrielle ? De l’audace, de l’audace et encore de l’audace
- Les avantages de la norme WebAuthn
- L’urgence de faire converger Observabilité et Sécurité
