-
Notifications
You must be signed in to change notification settings - Fork 2
Analyse service DNS
Pour répondre à la problématique du client , Mr Cooper, posé dans le cdc :"L’entreprise souhaite ne pas dépendre de fournisseurs de services extérieurs pour la résolution de noms.", il a été décidé d'installé un service dns dans l'infrastructure informatique de l'entreprise.
De plus la quantité de services demandé dans l'infrastructure étant relativement élevé, comptant notamment deux sites web, la décision d'installé un SOA pour gérer les différents services à été prise.
- Bind: est le DNS le plus utilisé, il est rapide, fiable et étant le plus utilisé, possède beaucoup de documentation
- Dnsmasq: est moins puissant que les autres options et possède moins de fonctionalités mais est plus simple d'utilisation et peut faire office de DHCP
- Microsoft DNS: est le DNS de Microsoft il est performant et complet mais ne tourne que sur microsoft serveur et est payant
- Unbound: est le DNS n°2 après Bind, mais ne permet pas de faire SOA
| Solution | Gratuit | IPV6 | Autoritaire | Récursif | Secondaire | DNSSEC | TSIG |
|---|---|---|---|---|---|---|---|
| Bind | OUI | OUI | OUI | OUI | OUI | OUI | OUI |
| DNSmasq | OUI | OUI | PARTIELLEMENT | NON | NON | OUI | NON |
| MicrosoftDNS | NON | OUI | OUI | OUI | OUI | OUI | OUI |
| Unbound | OUI | OUI | PARTIELLEMENT | OUI | NON | OUI | NON |
Suite à l'analyse, nous préconisons la solution du NAS parce que <argument 1> et <argument 2>. Le modèle XX avec des disques durs YY paraît particulièrement adapté au client parce que <argument 3> et <argument 4>. Le NAS possède en plus un serveur web permettant de consulter les photos depuis l'extérieur du réseau domestique du client. (etc.)
Pour installer la solution, voici les étapes qu'il faudra suivre :
- Installer les disques durs dans les slots prévus.
- Connecter le NAS au réseau local et le démarrer. Y accéder depuis le navigateur d'un autre poste via l'adresse xx.xx.xx.xx, et suivre la procédure d'installation.
- Sur le PC du client, installer le logiciel ZZZZ pour permettre l'intégration du NAS à l'explorateur de fichiers
- ...
- ...
- Analyse service DNS
- Etat des configurations du service DNS
- Documentation du service DNS
- Sécurisation du service DNS
- Analyse service web
- Etat des configurations du service web
- Documentation du service web
- Sécurisation du service web
- Analyse du service Services internes
- Etat des configurations du service Services internes
- Documentation du service Services internes
- Sécurisation du service Services internes
- Analyse service mail
- Etat des configurations du service mail
- Documentation du service mail
- Sécurisation du service mail