DNS PORTAL Gestion DNS Microsoft Windows et délégation

Développement système Administration DNS Microsoft Windows 2003 délégation

DNSPORTAL

Portail d'administration et de délégation des entrées DNS.

Auteur: Emmanuel Dreux
Date de publication : 17 Décembre 2008

Description
Ce portail a été développé (en ASPX) afin d'enrichir les possibilités d'administration des serveurs DNS Microsoft Windows. En particulier, il complémente l'offre en apportant des possibilités de délégation granulaire des entrées DNS en implémentant des administrateurs au niveau des zones DNS, et en offrant la possibilité de déléguer la gestion de certains enregistrements à des groupes d'utilisateurs donnés.

L'accès au portail nécessite une authentification préalable.
Ainsi, lors de tests de PCA, chaque équipe peut réaliser elle même ses propres bascules et retours arrières en ayant les permissions de modifier ses propres enregistrements.
Chaque accès et chaque opération est loguée dans une table SQL et il est ainsi possible de connaitre les modifications effectuées par un utilisateur, les modifications effectuées sur un enregistrement et ses états successifs (les différentes valeurs par lesquels il est passé.)

Des contrôles d'intégrité sont réalisés:
- Validité et complience du nom de Host aux RFC DNS et de l'adresse IP pour des enregistrements de type A.
- Validité et complience du nom de HOST et FQDN pour des enregistrements de type CNAME.
- Détection de doublons: Adresses IP existantes ou Host existants dans le DNS. Certains scénarios s'avérant valides, il est possible de forcer l'enregistrement si c'est voulu (par exemple pour du Round Robin).
- Vérification de la présence de la zone Inversée (Reverse Lookup Zone) pour la création de l'enregistrement PTR.

Les enregistrements sont stockés dans une base SQL pour enrichir chaque entrées avec des metadonnées (permissions de modification, date de création et de modification etc.).
Un outil de synchronisation permet de peupler la base SQL depuis le serveur DNS et de resynchnroniser la base si des enregistrements ont été crées, modifiés ou supprimés directement sans passer par le portail.

Complément d'informations
Ce portail a été développé pour répondre aux besoins d'un client en particulier et correspondre à ses règles métier.
Si vous êtes intéressé pour mettre en place cette solution au sein de votre entreprise et que vous ayez des besoins complémentaires non pris en charge par cette version, n'hésitez pas à prendre contact avec ILINFO pour lui faire part de vos demandes d'évolution.

Actuellement développé et livré en version française, ce portail peut être porté vers les langages de votre choix.