Ycharbi : Ajouts de la section "Configuration" ainsi que d'une commande pour installer l'outil

2022-08-01T12:51:34Z

Ajouts de la section "Configuration" ainsi que d'une commande pour installer l'outil

Ycharbi : /* RPZ */ Ajout du chemin de la zone "rpz".

2019-03-23T10:07:35Z

RPZ : Ajout du chemin de la zone "rpz".

← Version précédente		Version du 23 mars 2019 à 10:07
Ligne 21 :		Ligne 21 :

	'''Configuration de la zone'''		'''Configuration de la zone'''
			vim /var/cache/bind/rpz

	<source lang="lua">		<source lang="lua">
	$TTL 3600		$TTL 3600

Ycharbi : Page créée avec « Category:service_dns =RPZ= RPZ (Reponse Policy Zone) est une fonctionnalité du DNS permettant de mentir sur les requêtes de nom des clients. C'est utile pour interdi... »

2017-12-11T19:10:13Z

Page créée avec « Category:service_dns =RPZ= RPZ (Reponse Policy Zone) est une fonctionnalité du DNS permettant de mentir sur les requêtes de nom des clients. C'est utile pour interdi... »

Nouvelle page

[[Category:service_dns]]
=RPZ=
RPZ (Reponse Policy Zone) est une fonctionnalité du DNS permettant de mentir sur les requêtes de nom des clients. C'est utile pour interdire les accès aux services NSA devenus incontournables malgré moi sur le WEB comme Google ou Facebook. Je l'utilise pour servir mon miroir de dépôt local à toute mes machines sans avoir à changer leur configuration et elle peut également servir si vous êtes opérateur afin de bloquer l'accès aux sites illégaux.

{{info|RPZ nécessite Bind version 9.8.0 minimum.}}

'''Activation de RPZ'''
vim /etc/bind/named.conf.options
Ajouter cette option dans le fichier
response-policy { zone "rpz"; };

'''Définition de la zone soumise à l'autorité de bind'''
vim /etc/bind/named.conf.local
<source lang="lua">
zone "rpz" IN {
type master;
file "/var/cache/bind/rpz";
allow-query { none; };
};
</source>

'''Configuration de la zone'''
<source lang="lua">
$TTL 3600
@ IN SOA localhost. root.localhost. (
2 ; serial
3H ; refresh
1H ; retry
1W ; expiry
1H) ; minimum
IN NS localhost.

ftp.fr.debian.org A IP_SERVEUR_MIROIR
security.debian.org A IP_SERVEUR_MIROIR
</source>

'''Redémarrer Bind'''
systemctl restart bind9.service
==Sources de la section==
* http://jpmens.net/2011/04/26/how-to-configure-your-bind-resolvers-to-lie-using-response-policy-zones-rpz/
* http://www.bortzmeyer.org/rpz-faire-mentir-resolveur-dns.html

Bind9 - Historique des versions

Ycharbi : Ajouts de la section "Configuration" ainsi que d'une commande pour installer l'outil

Ycharbi : /* RPZ */ Ajout du chemin de la zone "rpz".

Ycharbi : Page créée avec « Category:service_dns =RPZ= RPZ (Reponse Policy Zone) est une fonctionnalité du DNS permettant de mentir sur les requêtes de nom des clients. C'est utile pour interdi... »

Ycharbi : Ajouts de la section "Configuration" ainsi que d'une commande pour installer l'outil

Ycharbi : /* RPZ */ Ajout du chemin de la zone "rpz".

Ycharbi : Page créée avec « Category:service_dns =RPZ= RPZ (Reponse Policy Zone) est une fonctionnalité du DNS permettant de mentir sur les requêtes de nom des clients. C'est utile pour interdi... »