Distribution EOLE

Le scripts /usr/share/eole/sbin/gen_dns gère le fichier /etc/bind/local.zones qui contient les déclarations de zones inverses :

root@amon:~# cat /etc/bind/local.zones 
zone "0.0.127.in-addr.arpa"    { type master;    file "db.127.0.0"; };
zone "0.168.192.in-addr.arpa"    { type master;    file "db.192.168.0"; };
zone "1.1.10.in-addr.arpa"    { type master;    file "db.10.1.1"; };
zone "11.168.192.in-addr.arpa"    { type master;    file "db.192.168.11"; };
zone "12.168.192.in-addr.arpa"    { type master;    file "db.192.168.12"; };
zone "17.1.10.in-addr.arpa"    { type master;    file "db.10.1.17"; };
zone "2.1.10.in-addr.arpa"    { type master;    file "db.10.1.2"; };
zone "21.1.10.in-addr.arpa"    { type master;    file "db.10.1.21"; };
zone "22.1.10.in-addr.arpa"    { type master;    file "db.10.1.22"; };
zone "26.1.10.in-addr.arpa"    { type master;    file "db.10.1.26"; };
zone "3.1.10.in-addr.arpa"    { type master;    file "db.10.1.3"; };
zone "36.1.10.in-addr.arpa"    { type master;    file "db.10.1.36"; };
zone "domsupp1.lan"        { type master;    file "db.domsupp1"; };
zone "etb1.lan"            { type master;    file "db.etb1"; };
zone "."            { type hint;    file "db.cache"; };

• qu'entendez-vous par "du moment ou l'on déclare le ScribeAD/Seth" ?
1. est-ce l'IP du Scribe (pas forcement AD) en DMZ ? => cela ne fonctionnera pas avec un Scribe pas dans la DMZ
2. est-ce l'authentification du proxy ? => cela ne fonctionnera pas s'il n'y a pas d'authentification sur le proxy
3. est-ce la déclaration dhcrelay ? => cela ne fonctionnera pas si pas de DHCP ou si le serveur DHCP n'est pas géré par le Scribe

• comment récupérer le réseaux des clients gérés par l'AD depuis l'Amon ?

Le Scribe ne dispose que d’une seule zone inverse par défault:

root@addc:~# kinit admin
Password for admin@DOMPEDAGO.ETB1.LAN: 
Warning: Your password will expire in 41 days on ven. 11 juin 2021 00:46:40
root@addc:~# samba-tool dns zonelist addc.dompedago.etb1.lan
  3 zone(s) found

  pszZoneName                 : dompedago.etb1.lan
  Flags                       : DNS_RPC_ZONE_DSINTEGRATED DNS_RPC_ZONE_UPDATE_SECURE 
  ZoneType                    : DNS_ZONE_TYPE_PRIMARY
  Version                     : 50
  dwDpFlags                   : DNS_DP_AUTOCREATED DNS_DP_DOMAIN_DEFAULT DNS_DP_ENLISTED 
  pszDpFqdn                   : DomainDnsZones.dompedago.etb1.lan

  pszZoneName                 : 3.1.10.in-addr.arpa
  Flags                       : DNS_RPC_ZONE_DSINTEGRATED DNS_RPC_ZONE_UPDATE_SECURE 
  ZoneType                    : DNS_ZONE_TYPE_PRIMARY
  Version                     : 50
  dwDpFlags                   : DNS_DP_AUTOCREATED DNS_DP_DOMAIN_DEFAULT DNS_DP_ENLISTED 
  pszDpFqdn                   : DomainDnsZones.dompedago.etb1.lan

  pszZoneName                 : _msdcs.dompedago.etb1.lan
  Flags                       : DNS_RPC_ZONE_DSINTEGRATED DNS_RPC_ZONE_UPDATE_SECURE 
  ZoneType                    : DNS_ZONE_TYPE_PRIMARY
  Version                     : 50
  dwDpFlags                   : DNS_DP_AUTOCREATED DNS_DP_FOREST_DEFAULT DNS_DP_ENLISTED 
  pszDpFqdn                   : ForestDnsZones.dompedago.etb1.lan

Il ne semble pas prévu de déclarer des zones additionnelles eole-ad:source:scribe-ad|tmpl/samba4-vars-addc.conf@c99965ac#L20

Seul les postes clients GNU/Linux sont inscrites dans le DNS malgré la case cochée sur les postes Microsoft Windows.