Le serveur DNS du iSeries

Avant de voir en détail l’installation du serveur de nom sur le iSeries,
voyons ce qui justifie le choix d’un iSeries par rapport aux autres possibilités.
Le FAI (Fournisseur d’Accès à  l’Internet) peut fournir le service DNS et les systèmes
Windows ou Unix supportent également des serveurs DNS.

La plupart des FAI mettent volontiers à  disposition de leurs clients la gestion
de leurs noms de domaine moyennant parfois un coût supplémentaire. Cependant,
les modifications que le client peut demander sont rarement mises à  jour immédiatement.
Certaines modifications ne sont achevées qu’au bout d’une ou plusieurs journées,
et il est parfois difficile de les obtenir en urgence, surtout le soir et le week-end.




Chez Microsoft, les systèmes d’exploitation du serveur Windows NT/2000 ont un
DNS intégré ainsi qu’une interface utilisateur graphique (GUI) qui facilite la
configuration et la maintenance. Cependant Windows n’est pas réputé pour sa fiabilité,
et il faut redémarrer ses serveurs régulièrement. Or lorsqu’il redémarre, le serveur
Windows est incapable de répondre aux requêtes DNS. De plus, les performances
de DNS diminuent rapidement lorsque d’autres applications partagent le même serveur.
DNS n’est vraiment performant que si un serveur Windows lui est exclusivement
attribué. Windows DNS comporte aussi quelques excentricités telles qu’un support
pour conventions de dénominations standards non-Internet WINS (Windows Name Service).
Celui-ci peut poser des problèmes subtils et difficiles à  diagnostiquer avec la
résolution des noms d’Internet.



Les serveurs Unix sont réputés fiables et performants, c’est d’ailleurs sur Unix
que DNS a été créé. Malheureusement la maintenance des serveurs DNS sous Unix
est compliquée car il lui manque l’interface GUI qui existe sous Windows et OS/400.
Unix enregistre la base DNS sous forme d’un enregistrement en format libre dans
un fichier texte, et de ce fait, une simple coquille dans un enregistrement DNS
peut bloquer tout son fonctionnement. En général, avec DNS sous Unix, les implémentations
des messages d’erreurs sont peu précises, compliquant la recherche des problèmes.
Pire encore, la sécurité de DNS sous Unix présente des failles que les intrus
malintentionnés ont vite fait d’identifier et d’exploiter.



L’implémentation de serveurs DNS sur iSeries élimine presque toutes ces lacunes.
Premièrement, en contrôlant l’iSeries, toute modification est rapide à  effectuer.
OpsNav simplifie l’installation et la maintenance du DNS et garantit une syntaxe
correcte de la base DNS. Deuxièmement, il est communément admis que le iSeries
est une plate-forme serveur fiable, qu’elle « plante » rarement et qu’il est inutile
de la redémarrer. Les particularités de la gestion sous OS/400 garantissent au
DNS la disponibilité de la mémoire et des ressources du processeur. Une bonne
performance est donc assurée même si le iSeries a d’autres tâches à  exécuter.
Troisièmement, la base de données intégrée à  l’OS/400 fournit une base aux logiciels
qui vont maintenir la base de données DNS. Cette base est meilleure que les équivalents
sur d’autres plates-formes. Enfin, bien que personne ne puisse dire que DNS sur
OS/400 (ni aucun autre système d’exploitation) n’a aucun défaut en matière de
sécurité, aucun n’a été découvert jusqu’à  présent alors que l’OS/400 a subi un
nombre incalculable de tests de sécurité.



Les nombreux avantages des iSeries (fiabilité, facilité d’utilisation, performances,
sécurité), démontrent que c’est le meilleur choix pour un serveur primaire DNS.