Vous pouvez maintenant configurer vos resolvers. Ces serveurs devraient se trouver en un point central afin que les clients du réseau interne puissent les atteindre mais qu’ils puissent aussi se connecter aux serveurs DNS externes. Votre première tâche est donc de vous assurer que le resolver n’est à l’écoute que
Configurer des resolvers
![Configurer des resolvers Configurer des resolvers](https://www.itpro.fr/wp-content/uploads/2014/10/fdfcf0488707a2462c4fdc041534ad0e.jpg)
des adresses IP internes.
Si l’un de vos resolvers est à l’écoute de l’adresse IP 192.168.0.54, vous utiliserez la commande dnscmd resetlistenaddresses 192.168.0.54 A noter que cette adresse IP et celle que vous définissez pour d’éventuels resolvers supplémentaires, seront les adresses IP que vous configurez sur chaque système client comme le serveur DNS dans TCP/IP Properties.
Votre seconde tâche est de faire retransmettre conditionnellement à chaque resolver les consultations de domaines internes vers vos domain masters internes. Si votre domaine est example.corp et vos domain masters se trouvent à 192.168.0.11 et 192.168.0.12, vous utiliserez la commande dnscmd /zoneadd example.corp /forwarder 192.168.0.11 192.168.0.12 /slave
Le paramètre /slave ordonne à ce resolver de ne pas tenter de trouver l’adresse elle-même si les serveurs DNS ne répondent pas. Comme ce sont les serveurs DNS pour votre domaine local, il ne sert à rien d’essayer de trouver l’adresse IP ailleurs. Votre troisième tâche consiste à mettre en place un forwarder chargé de traiter toutes les autres requêtes DNS.
Ce serveur DNS devrait être un serveur DNS externe, comme celui que vous a procuré votre fournisseur Internet. Ainsi, si votre FAI fournit les adresses IP serveur DNS 192.14.9.22 et 192.15.9.23, vous utiliserez la commande dnscmd /resetforwarders 192.14.9.22 192.15.9.23
Si votre stratégie de pare-feu est rigoureuse, vous préfèrerez peut-être que vos resolvers ne puissent pas effectuer de consultations récursives pour leur propre compte. Si vous préférez que vos resolvers ne contactent que vos serveurs DNS externes, ajoutez le paramètre /slave à la commande précédente. Pour tester l’installation, définissez les serveurs DNS sur votre adaptateur réseau d’après ceux que vous avez utilisés pour vos resolvers. Ensuite, utilisez Nslookup pour rechercher plusieurs noms d’hôtes locaux et publics.
Téléchargez cette ressource
![Guide de technologie 5G pour l’entreprise](https://www.itpro.fr/wp-content/uploads/2024/04/Livre-blanc-The-Big-Book-of-Enterprise-5G-Cradlepoint-Groupe-Ericsson-4G-LTE-et-5G-WAN-Experts-2024.png)
Guide de technologie 5G pour l’entreprise
Le livre blanc "The Big Book of Enterprise 5G" vous fournit les informations stratégiques dont vous avez besoin pour prendre des décisions éclairées et préparer votre entreprise à prospérer dans l'ère de la 5G. Cradlepoint, part of Ericsson est le leader mondial des solutions de réseau sans fil 4G LTE et 5G fournies via le cloud. Connectez vos employés, lieux et objets avec la 4G LTE et la 5G pour un WAN sans fil d'entreprise.