Différences entre versions de « Configuration de dns64 (bind et unbound) »
m (Acollard9d476 a déplacé la page Configuration de dns64 sur unbound vers Configuration de dns64 sans laisser de redirection) |
|||
| Ligne 19 : | Ligne 19 : | ||
==Solution== <!--T:2--> | ==Solution== <!--T:2--> | ||
| + | === Unbound === <!--T:3--> | ||
| + | La mise en place sur unbound est très simple, voici un exemple de mise en place pour ce dernier: | ||
| + | * Se rendre dans le dossier: | ||
| + | <pre> | ||
| + | /etc/unbound/unbound.conf.d | ||
| + | </pre> | ||
| + | * Créer le fichier de configuration: | ||
| + | <pre> | ||
| + | vi dns64.conf | ||
| + | </pre> | ||
| − | <!--T: | + | === Bind === <!--T:4--> |
| + | |||
| + | <!--T:5--> | ||
<!-- Fin de l'article --> | <!-- Fin de l'article --> | ||
<br /><br /> | <br /><br /> | ||
Cet article vous a semblé utile ? <vote /> | Cet article vous a semblé utile ? <vote /> | ||
| − | <!--T: | + | <!--T:6--> |
<!-- Commentaire --> | <!-- Commentaire --> | ||
Version du 22 novembre 2019 à 11:25
Problématique
Les serveurs ayant uniquement une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4.
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64.
DNS64 étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A.
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.
En exemple, le fonctionnement peut se résumer comme suit:
- Notre IPv4 est la: 8.8.8.8
- Notre préfixe est le: 64:ff9b::0/96 (cf. ceci)
L'opération effectuée est alors la suivante:
- Conversion de l'IPv4 en hexadécimal: 08080808
- Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
- Réponse de l'enregistrement AAAA pointant vers cette IP.
/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\
Solution
Unbound
La mise en place sur unbound est très simple, voici un exemple de mise en place pour ce dernier:
- Se rendre dans le dossier:
/etc/unbound/unbound.conf.d
- Créer le fichier de configuration:
vi dns64.conf
Bind
Cet article vous a semblé utile ?
Activer l'actualisation automatique des commentaires