Le jeu 11/07/2002 � 14:50, LEBRETON Philippe a �crit : > Bonjour, > > J'aimrais avoir quelques lumi�res sur le DNS et ses histoire de zone. > Voila, > Dans entreprise, (la secu pour ne pas la citer), nous avons actuellement > un DNS par site (CPAM, Centre de traitement Informatique, ...), sachant > que lea secu utilise un adressage de classe A avec pour chaque site un > masque de classe B. En clair, la CPAM d'angers est sur le sous r�seau > 55.97 avec une zone DNS cpam-angers.cnamts.fr et le centre de traitement > un sous r�seau 55.23 avec sa zone cti-paysloire.cnamts.fr. > Dans mon DNS cti-paysloire.cnamts.fr, j'ai d�clar� mes machines avec > leur adresse en 55.23.x.x ce qui est logique. > Suite � une refonte du SI, on doit modifier notre DNS et ce qui me > parrait louche, on nous demande de d�clarer des machines qui ne sont pas > dans notre plan d'adressage IP, par example une machine en 55.5.x.x. Il > faut alors aussi que je cr�e un fichier pour la resolution inverse pour > cette machine ou les machine qui seront dans dans le m�me plan > d'adressage. > > Est-ce une d�claration standard pour un DNS ou est que je n'ai rien > compris au DNS : dans une zone DNS on ne trouve que les adresse de > machine d'un m�me reseau ou sous reseau.
Je vais pas r�p�ter ce qui a d�j� �t� largement pr�cis�, je voudrais tout de m�me ajouter quelques points: Dans le cadre o� l'on te demande d'�tre autoritaire sur ces zones reverse, il faut n�anmoins v�rifier que la d�l�gation est faite et, surtout, de quelle fa�on ! En effet, selon les zones reverses, dans ton cas, tu as peut-�tre de la chance, sinon il existe des m�thodes pour d�l�guer des tranches de plages IP uniquement au lieu de toute la zone. Tout d�pends de la politique DNS de ton entreprise. M�fies-toi des d�nominations classe A, B ou C. Ce n'est valide que si tu v�rifies bien que le masque de r�seau corresponde. 10.0.0.0/255.0.0.0 c'est bien une classe A, pas 10.0.0.0/255.255.255.0. Par contre, une question qui n'a rien � voir avec ton sujet: Qu'en est-il du support Linux pour le syst�me Sesam-Vitale ? Je sais qu'il existe un portage de l'API, mais existe-il des entreprises qui ont vraiment port� ou r�alis� des applications ? Bon courage ;-) -- Rapha�l SurcouF [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
