Difference between revisions of "MOOC:Auto-eval Act34-doc"
From Livre IPv6
(Created page with "<quiz display=simple> {Les zones de résolution inverses sont elles hebergées sur les même serveurs que les zones de resolution directes ? |type="[]"} - Oui + Non || Explica...") |
|||
| Line 1: | Line 1: | ||
<quiz display=simple> | <quiz display=simple> | ||
| − | { | + | {Un même fichier de zone peut il contenir une entrée de type AAAA et une entrée de type PTR ? |
|type="[]"} | |type="[]"} | ||
- Oui | - Oui | ||
+ Non | + Non | ||
| − | || Explication : . | + | || Explication : Les champs PTR sont utilisé dans les zones de résolution inverse tandis que les champs AAAA sont utilisés dans les zones de résolution directe. Les zones de résolution inverses et directes ne peuvent être contenues dans le même fichier. Par conséquent, les entrées AAAA et PTR ne peuvent se rencontrer dans un même fichier. |
| − | + | ||
| − | { | + | {Les entrées PTR relatives à une adresse IPv4 et une adresse IPv6 peuvent elles se incluses dans un même fichier de zone ? |
|type="[]"} | |type="[]"} | ||
- Oui | - Oui | ||
+ Non | + Non | ||
| − | || Explication : . | + | || Explication : Elles n'appartiennent pas à la même zone de résolution inverse (in-addr.arpa. et ip6.arpa.). |
| − | + | ||
| − | + | ||
{Si un résolveur souhaite récupérer les adresses IPv6 associées à un FQDN, est-ce indispensable qu'il transmette sa requête via IPv6 ? | {Si un résolveur souhaite récupérer les adresses IPv6 associées à un FQDN, est-ce indispensable qu'il transmette sa requête via IPv6 ? | ||
| Line 18: | Line 16: | ||
- Oui | - Oui | ||
+ Non | + Non | ||
| − | || Explication : . | + | || Explication : Non, le document compagnon indique à plusieurs reprise que le serveur DNS doit répondre à la requête sans se soucier de la version d'IP qui a été utilisée dans les paquets. |
| + | |||
| − | {La réponse à une | + | {La taille d'une réponse à une requête DNS en UDP/IPv6 peut dépasser la valeur maximale de 512 octets prévu par la RFC1035. Quelles sont les solutions envisageable ? |
|type="[]"} | |type="[]"} | ||
| − | - Faire la | + | - Faire la requête en plusieurs fois. |
| − | - Faire la | + | - Faire la requête via UDP/IPv4. |
| − | + Faire la | + | + Faire la requête via TCP/IPv6. |
+ Utiliser l'extension EDNS.0. | + Utiliser l'extension EDNS.0. | ||
| − | || Explication : . | + | || Explication : Il n'est pas toujours possible de réduire le scope d'une requête afin de réduire la taille de la réponse. Utiliser IPv4 pour router les paquets de la requête n'aura aucun impact sur le contenu de la payload. Par conséquent la taille de la réponse ne sera pas impacté et sera toujours au dessus de la valeur maximale autorisée. La DNS autorise l'utilisation de TCP sans limite de taille. L'utilisation de EDNS.0 (RFC 6891) permet d'autoriser jusqu'à 4096 octets de payload avec UDP. |
| − | {Afin d'assurer la robustesse et le passage à | + | {Afin d'assurer la robustesse et le passage à l’échelle, les fichiers de zones d'un nom de domaine peuvent être consultable sur plusieurs serveurs : |
|type="[]"} | |type="[]"} | ||
- Il est possible de modifier les entrées sur n'importe lequel des serveurs. | - Il est possible de modifier les entrées sur n'importe lequel des serveurs. | ||
| Line 34: | Line 33: | ||
+ La modification ne peut se faire que sur le serveur primaire. | + La modification ne peut se faire que sur le serveur primaire. | ||
+ Il est indispensable d'incrémenter le numéro de série lors de la modification des entrées d'une zone. | + Il est indispensable d'incrémenter le numéro de série lors de la modification des entrées d'une zone. | ||
| − | || Explication : . | + | || Explication : Il n'est possible de modifier les entrées que sur le serveur maitre.. |
| − | {Découverte de serveurs DNS : | + | {Découverte de serveurs DNS IPv6 : |
|type="[]"} | |type="[]"} | ||
| − | + Lors de l' | + | + Lors de l'auto-configuration IPv6 (via RA ou DHCPv6), un hôte n'a pas reçu d'information relative au serveur DNS. Il pourra néanmoins utiliser celui qu'il a appris avec l'auto-configuration IPv4, y compris pour obtenir les adresses IPv6 associées à un nom de domaine. |
| − | - Si un serveur DNS est appris via RA ou DHCPv6, il doit appartenir au même réseau que | + | - Si un serveur DNS est appris via RA ou DHCPv6, il doit appartenir au même réseau que ses clients. |
| − | - Les serveurs DNS appris via DHCPv4 et DHCPv6 (ou via RA) sont | + | - Les serveurs DNS appris via DHCPv4 et DHCPv6 (ou via RA) sont nécessairement disjoints. Ils appartiennent à des instances différentes, hébergées ou non sur la même machine. |
| − | + Un serveur DNS peut accepter les | + | + Un serveur DNS peut accepter les requêtes via IPv4 et IPv6. |
| − | || Explication : . | + | || Explication : Un hôte peut utiliser le serveur DNS accessible en IPv4 pour faire des requêtes AAAA. Lorsque le RA ou DHCPv6 indique un serveur DNS, rien n'oblige celui ci à être dans le même réseau que ses clients. Les serveurs répondant aux requête IPv6 et IPv4 ne sont pas necessairement disjoint. En effet, une instance de bind va écouter les requêtes sur l'ensemble des interfaces listées dans ''listen-on'' et ''listen-on-v6'' . |
| − | {Les règles de sécurité de l'université UniX sont | + | {Les règles de sécurité de l'université UniX sont strictes et bloquent par défaut tous les ports à l'exception des ports 80 et 443. Un serveur DNS présent dans la DMZ n'est pas soumis à ces règles et il accepte les requêtes provenant du réseau de l'université. Un utilisateur User1 installe un routeur WiFi branché en ethernet au réseau de l'université. Il se connecte au réseau via l’intermédiaire de ce routeur. Le serveur DNS qu'il apprend via DHCP est celui de son routeur WiFI. Un utilisateur User2 est branché directement au réseau de l'université via une prise ethernet. Le serveur DNS qu'il apprend via DHCP est celui présent dans la DMZ. |
|type="[]"} | |type="[]"} | ||
| − | - User1 peut effectuer des | + | - User1 peut effectuer des requêtes DNS itératives (i.e. en contactant lui même les serveurs de l'arborescence DNS). |
| − | - User2 peut effectuer des | + | - User2 peut effectuer des requêtes DNS itératives (i.e. en contactant lui même les serveurs de l'arborescence DNS). |
| + | - Le routeur WiFi peut effectuer des requêtes DNS itératives (i.e. en contactant lui même les serveurs de l'arborescence DNS). | ||
- Le serveur DNS du routeur WiFi est de type récursif (caching name server). | - Le serveur DNS du routeur WiFi est de type récursif (caching name server). | ||
+ Le serveur DNS du routeur WiFi est de type relais DNS (forwarder). | + Le serveur DNS du routeur WiFi est de type relais DNS (forwarder). | ||
| − | + Pour les | + | + Pour les requêtes formulées par User1, le serveur DNS présent dans la DMZ est de type récursif (caching name server). |
| − | - Pour les | + | - Pour les requêtes formulées par User1, le serveur DNS présent dans la DMZ est de type relais DNS (forwarder). |
| − | + Le temps de | + | + Le temps de résolution des noms de domaines sera en moyenne légèrement plus long pour User1 que pour User2. |
| − | || Explication : . | + | || Explication : Le port 53 est verrouillé. Ni User1, ni User2, ni le routeur WiFi ne pourront effectuer de requête récursive. Le DNS du routeur WiFi ne peut faire de requête iterative, il ne peut donc jouer que le rôle de caching serveur. Le serveur présent dans la DMZ pourra effectuer ce type de requêtes, il sera donc considéré comme server recursif. Dans l'architecture que nous avons décrit, il n'y a pas de serveur à qui il pourrait envoyer ses requêtes. |
{Une entreprise déploie un routeur WiFi connecté à l'internet via une connection 3G. Le réseau de l'opérateur, le routeur WiFi et ses clients utilisent tous IPv6. L'entreprise souhaite réduire autant que possible le temps de chargement des pages internet pour ses clients. Que doit elle faire (une seule réponse possible) : | {Une entreprise déploie un routeur WiFi connecté à l'internet via une connection 3G. Le réseau de l'opérateur, le routeur WiFi et ses clients utilisent tous IPv6. L'entreprise souhaite réduire autant que possible le temps de chargement des pages internet pour ses clients. Que doit elle faire (une seule réponse possible) : | ||
|type="[]"} | |type="[]"} | ||
| − | - Laisser les utilisateurs | + | - Laisser les utilisateurs résoudre les noms de domaines via des requètes itératives. |
- Deployer un serveur recursif colocalisé avec le routeur WiFi. Les requètes des utilisateurs seront prises en charge par ce serveur. | - Deployer un serveur recursif colocalisé avec le routeur WiFi. Les requètes des utilisateurs seront prises en charge par ce serveur. | ||
- Deployer un serveur recursif ailleurs l'internet. Les requètes des utilisateurs seront prises en charge par ce serveur. | - Deployer un serveur recursif ailleurs l'internet. Les requètes des utilisateurs seront prises en charge par ce serveur. | ||
