Depuis quelques années, des acteurs privés comme publics voient certains de leurs services internet devenir inaccessibles en raison de problèmes liés à leur hébergement DNS. Les pannes engendrées ont des conséquences considérables : clients n’accédant plus à leurs comptes bancaires, boutiques en ligne inaccessibles, services publics fermés, etc. La robustesse des services DNS laisse généralement croire à un fonctionnement normal des services internet ; à défaut d’une administration DNS adaptée, une organisation devient ainsi extrêmement vulnérable.
Il est essentiel, pour toute organisation, de se doter de la compétence d’administration qui lui permette de maintenir un service DNS complet de qualité, que celui-ci soit auto-hébergé ou confié à un prestataire hébergeur.
Description et objectifs pédagogiques de la formation
Cette formation vous permettra de :
- Concevoir une architecture DNS permettant une résolution de qualité grâce aux meilleures pratiques du secteur
- Configurer votre zone DNS de façon à prévenir les dysfonctionnements
- Identifier les problèmes liés au DNS afin de les résoudre grâce aux outils et logiciels de référence
- Évaluer la qualité de votre configuration sur la base d’exemples de configurations problématiques à diagnostiquer
- Formuler les critères d’efficacité opérationnelle (robustesse, performance, etc.) afin de choisir et d’évaluer votre hébergeur DNS
Durée
2 jours
Public cible
Administrateur DNS, administrateur système et réseaux, DSI, RSI
Prérequis
Réaliser des tâches d’administration de zones DNS ou avoir suivi la formation « les bases du DNS et l’industrie des noms de domaine » de l’Afnic.
Formateur
Stéphane Bortzmeyer, Expert DNS & Ingénieur R&D à l’Afnic
Lieu de la formation
La formation est dispensée en ligne sur notre outil de visioconférence.
Un lien de connexion vous sera communiqué une fois votre inscription finalisée.
Évaluation
La formation fera l’objet d’exercices pratiques tout au long de la formation afin de favoriser l’assimilation des méthodes et concepts présentés.
Tarif
1 600€ HT par participant
Si vous souhaitez former plusieurs personnes de votre organisation, contactez-nous pour établir un devis.
Numéro de déclaration DIRECCTE : 11788446878
Nos experts peuvent s’adapter à vos besoins et concevoir une formation sur-mesure.
Contactez-nous pour obtenir un devis personnalisé-
Jour 1 – Comprendre en détail le fonctionnement du DNS
Matinée : La boite à outils de l’administrateur DNS
- L’avitaillement par API
- La mise à jour DNS dynamique (Dynamic DNS update)
- La lecture dans un SGBD
- Les résolveurs chaînés
- Les répartiteurs de charge (DNS Load Balancing Systems)
- Les résolveurs filtrants / résolveurs menteurs
Après-midi : Concevoir une architecture efficace
- La boite à outils de l’administrateur DNS, suite :
- DNSSEC
- CDS/CDNSKey
- Mise en œuvre de Catalog Zones
- Les différentes possibilités d’avitaillement
- Le processus de résolution à l’échelle d’une architecture complexe
Jour 2 – Optimiser son architecture DNS
Matinée : La gestion et la résolution d’incidents
- L’analyse de la qualité de la configuration via Zonemaster et DNSviz
- La mesure active depuis plusieurs points du réseau grâce aux sondes RIPE Atlas
- Le contrôle qualité avec Zonemaster
Après-midi : La gestion et la résolution d’incidents (suite)
- La création de charge artificielle via DNSPerf
- Le test d’attaque
- Les outils de référence
- L’évaluation de la robustesse
- L’évaluation opérationnelle de son hébergeur DNS
Prochaines sessions
- 12 et 13 décembre 2024
- 3 et 4 avril 2025
- 19 et 20 juin 2025
Inscriptions
L’Afnic est sensible à l’inclusion des personnes en situation de handicap. Si vous avez besoin d’un aménagement spécifique, n’hésitez pas à nous contacter en amont de votre inscription afin d’étudier la faisabilité de votre projet (programme, adaptation des supports, besoin spécifique en termes d’accessibilité ou d’aménagement, etc.).
Contactez-nous pour bénéficier d'une formation adaptée à vos besoinsDate de dernière mise-à-jour : 29 novembre 2023