Comprendre F5 BIG-IP

F5 DNS : ZoneRunner, BIND et zones

Comprendre la relation entre ZoneRunner, les fichiers BIND, les zones et les objets GSLB.

Thomas SAUTIER · Publié le · Révisions de certification

  • Référence de F5 302 consultée le · Objectifs abordés : F5 302 1.03, F5 302 3.03.

Ce guide concerne BIG-IP sur TMOS. Les noms et options doivent être confrontés à la documentation de votre version.

Repère visuelF5 DNS : ZoneRunner, BIND et zones : mécanisme
F5 DNS : ZoneRunner, BIND et zones : mécanisme Comprendre la relation entre ZoneRunner, les fichiers BIND, les zones et les objets GSLB. Un nom existe dans la view interne mais le partenaire reçoit NXDOMAIN. Refaites le test depuis le contexte du partenaire et identifiez la view sélectionnée. Ajouter un membre GSLB ne résout pas une absence de donnée dans la zone autoritaire attendue. configuration autorité transfert configuré 01 ZoneRunner gestion 02 BIND zones et views 03 Zone SOA / NS / RR 04 DNS Express copie possible
Comprendre la relation entre ZoneRunner, les fichiers BIND, les zones et les objets GSLB. Un nom existe dans la view interne mais le partenaire reçoit NXDOMAIN. Refaites le test depuis le contexte du partenaire et identifiez la view sélectionnée. Ajouter un membre GSLB ne résout pas une absence de donnée dans la zone autoritaire attendue.

Un outil de gestion de zone

ZoneRunner permet de gérer des zones et des enregistrements pour le BIND local. SOA, NS, A, AAAA, CNAME et MX décrivent des données DNS ; un pool GSLB et un Wide IP décrivent une sélection de destinations. Les deux configurations ne remplissent pas le même rôle.

Les views permettent des réponses selon un contexte de client. Une zone présente dans une view ne garantit pas sa visibilité depuis une autre. Relevez donc le nom complet, le type et la source de la requête.

Sources : F5 TechDocs, Using ZoneRunner ; F5 TechDocs, Configuring DNS Express.

Modifier sans perdre la cohérence

Avant un changement, exportez la configuration pertinente et identifiez la zone exacte. Examinez les dépendances des noms, la délégation et le serial. Évitez les modifications concurrentes des fichiers et de l’interface sans méthode de contrôle.

Lorsqu’une réponse est inattendue, comparez les autorités et la view concernée. Vérifiez ensuite si DNS Express utilise une copie de cette zone : corriger l’enregistrement local et contrôler le transfert sont deux opérations distinctes.

Sources : F5 TechDocs, Using ZoneRunner ; F5 TechDocs, Configuring DNS Express.

Repères pour lire une configuration

Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.

F5 DNS : ZoneRunner, BIND et zones : points de contrôle
ÉlémentÀ comprendreÀ vérifier
ZoneEnsemble autoritaireSOA et délégation
ViewContexte de réponseSource et critères
Wide IPSélection GSLBObjet distinct du RR BIND

Sources : F5 TechDocs, Using ZoneRunner ; F5 TechDocs, Configuring DNS Express.

Une situation à expliquer

Un nom existe dans la view interne mais le partenaire reçoit NXDOMAIN. Refaites le test depuis le contexte du partenaire et identifiez la view sélectionnée. Ajouter un membre GSLB ne résout pas une absence de donnée dans la zone autoritaire attendue.

Sources : F5 TechDocs, Using ZoneRunner ; F5 TechDocs, Configuring DNS Express.

Pour poursuivre les révisions

Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour DNS, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.

Revenir au parcours F5 DNS pour lire les guides voisins et leurs exemples.

Sources : F5 TechDocs, Using ZoneRunner ; F5 TechDocs, Configuring DNS Express.

Sources et portée

Références consultées le . Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.

Retrouver le parcours de lecture F5 DNS

Continuer la série F5

Explorer tous les guides du parcours F5 DNS

Découvrir l’expertise F5 de Samhan

Échange

Besoin d’éclaircir votre architecture F5 ?

Échangeons sur vos flux, vos contraintes de disponibilité et votre configuration BIG-IP.