Dans le contexte de GSB, nous allons mettre en place un service DNS sur le serveur déployé dans la ferme pour répondre au besoin exprimé. Les postes clients des VLAN 52 et 62 pourront accéder à toute les ressources Internet et doivent donc avoir un service DNS à leur disposition.

Dans un premier temps on installe Unbound, un service proposant une implémentation DNS différente de celle de Bind, victime de différentes failles découverte récemment.

# apt-get install unbound

On va utiliser le serveur pour résoudre les noms de domaine en interrogeant les serveurs root directement, on peut donc désactiver la fonction RESOLVCONF_FORWADERS qui ne nous servira pas en remplaçant true par false dans le fichier /etc/default/unbound

On passe à l’étape la plus importante, il faut autoriser nos réseaux à accéder au DNS. On va donc éditer le fichier de configuration /etc/unbound/unbound.conf comme suit :

server:
    interface: 127.0.0.1
    interface: 172.25.0.1

    access-control: 127.0.0.1 allow
    access-control: 172.31.0.0/16 allow
    access-control: 192.168.0.0/16 allow

On relance le service pour prendre en compte les modifications.

# systemctl restart unbound

Maintenant il faut indiquer au système d’utiliser le résolveur local par défaut, on doit donc modifier le fichier /etc/resolv.conf et lui indiquer l'adresse de loopback en nameserver :

domain local
search local
nameserver 127.0.0.1

Pour vérifier que notre DNS fonctionne, nous effectuons un test simple :