Stephane Bortzmeyer a écrit :
Non, très déconseillée. Le problème est que le serveur annonce qu'il est récursif mais qu'il refuse les requêtes. Cela va gêner pas mal d'applications, pas seulement Zonecheck.
Je comprends. De toute façon je me doutais bien que ce n'était pas super propre comme méthode.
Oui. L'autre solution, plus simple, est d'avoir deux machines.Plus coûteuse, aussi.On peut utiliser deux machines virtuelles. Tout le monde n'est pas encore passé à Xen ? :-)
Euh... commend dire ? Je ne suis pas informaticien. C'est pour la maison. La bécane est un Pentium 233 avec 64 Mio de RAM. Alors, hein, les usines à gaz... non merci. :-)
J'ai aussi pensé à une solution intermédiaire : définir deux vues sur le même BIND, mais au lieu de dupliquer les zones dans chacune, il y aurait une vue non récursive avec les zones à accès public, et une vue récursive pure (ou récursive + zones locales) à usage local. Est-ce que ça a déjà été fait, est-ce que ça tient la route ?Cela me semble la bonne démarche.
Par contre j'ai un doute concernant l'accès aux zones publiques gérées en local, qui s'applique d'ailleurs aussi bien à un serveur DNS avec deux vues qu'à deux serveurs DNS distincts, physiques ou virtuels.
Quand la partie récursive/cache reçoit une requête d'une source locale autorisée pour laquelle la partie non récursive fait autorité : si rien de spécial n'est mis en place, la partie récursive/cache va remonter recursivement à l'autre partie en passant par les serveurs DNS racine, comme elle le ferait avec n'importe quelle zone gérée ailleurs. Inconvénient : ça génère du trafic supplémentaire sur internet, et en cas de défaut de l'accès internet ou dans la chaîne des DNS, les zones gérées en local ne sont plus accessibles par les utilisateurs locaux, ce qui est un comble. Avec la méthode classique de réplication des zones dans les deux vues, on n'a pas cet inconvénient.
Je me disais donc qu'il pourrait être sage de déclarer ces zones dans la partie récursive/cache en tant que type forward afin d'avoir un accès aussi direct que possible à celles-ci. Un avis ?