DNSSEC

Un mien ami écrit le même article que moi (en réalité c’est moi l’odieux copieur). Il utilise un système Linux (Debian 10 Buster). Je vais donc m’attarder sur les différences et particularités de FreeBSD (peu nombreuses il est vrai).

Autre différence, s’il parle de la zone qu’il gère, je serais plus générique en utilisant la zone exemple.com et les adresses IP destinées aux documentations (RFC 5737 et RFC 2606.

Nous allons donc voir comment signer une zone DNS avec DNSSEC, car gérer son DNS faisant autorité c’est rigolo mais y ajouter DNSSEC ça l’est aussi.

J’héberge un mini serveur HP Proliant Gen10.

J’ai mis à la place du lecteur de CD (non-fourni) un SSD de 250Go pour le système.

J’ai opté pour FreeNAS pour animer le tout.

Je ne vous parlerais pas de FreeNAS de ces possibilités, etc.

I recently brought a new laser printer with double-side feature.

I was really happy, because friends just tell me “It work out-of-the-box with FreeBSD”.

I fact, it don’t. I had to make some hacks to make it working.

The printer

The Printer is a MB2236 (MB2200 series), double-sided and scanner.

It’s connected to my local network, with a fixed IPv4 address.

The drivers

Which Driver?

• First Boot
• First step in rescue mode
  • Erase existing partitions table
  • Download and install a minimal FreeBSD image
• Connect to server in msfBSD mode
  • Install the minimal system
  • Some adjustments
  • /boot/loader.conf
• http://lists.freebsd.org/pipermail/freebsd-stable/2011-February/061388.html
  • /etc/rc.conf
  • Encrypt the disks
  • Mirroring the swap slices:
• The /etc/fstab file
  • Filesystems
    • Create tank zpool
    • Enabling ZFS compression
    • Create other datasets
  • Installing the system
    • Downloading the system
  • Decompressing and installing the system
  • Configuring some variables in proper places
    • loader.conf file
• fs modules
• Crypto stuff
• pf stuff
• tuning * sysctl.conf file * rc.conf
• ZFS
  • Network
• or ifconfig_em0=“DHCP”
• NTP
• geli
  • The final countdown
    • Configuring encrypted swap in /tank/root/etc/fstab
• Fixing mount point
• The great jump
  • Ready… Set… GO!
  • In case of failure
  • Reboot
  • Attach the geli partition
• Another reboot -r
• Acknowledgment

My previous hosted computer was on scaleway with a huge issue. As you can expect, I crypted my disk. In order to reboot and give the disk key I need a java 7 installed on a Windows computer. With the time It became more and more difficult to make freebds-update.

Another probleme, I host many jails for Exodus Privacy and the 1TBx2 disks became a little bit to much occupied. You know that zfs does not like that :-)

So I decided to change the machine. For a reasonnable price I found Hetzner.

With the BIG help of my friend Ollivier Robert I made a geli installlation. Let me explain how.

My laptop was at the end of its life. 3 years old only, but the keyboard was used by the cat to sleep, the FreeBSD support was not really good and I wasn’t very kind with it.

So I decided to change. After asking the Facebook FreeBSD User Group I decided to buy a Lenovo X280 with a 500GB SSD, 16GB of memory and an Intel Corei7 8th generation, 4.00Ghz.

Mon portable donnait des signes de faiblesse. Le clavier abîmé par le chat qui le prenait pour dormir, le support de FreeBSD lui-même qui était aléatoire. Son âge aussi, plus de 3 ans. Et je l’ai un peu mal traité.

Je me suis donc décidé à le changer. Après un rapide sondage sur la page Facebook de FreeBSD, il s’avère que les portables qui sont le mieux supportés par FreeBSD sont les ThinkPad de Lenovo, version X ou T. Les T sont bien plus cher que les X, j’ai donc opté pour un X280.

Nous continuons notre mise en jails des services de notre machine FreeBSD. Aujourd’hui c’est au DNS et en particulier à bind9 que nous allons nous intéresser.

 Ce post n’est pas destiné à l’apprentissage de bind9 ou du dns. Pour cela, veuiller vous reporter sur ce post. Comme toujours, nous partons d’une jail fonctionnelle avec accès au réseau.

Plusieurs services que je veux mettre en place ou que j’ai déjà mis en place (peertube, mastodon) utilisent PostgreSQL. Chacun d’entre eux tourne, ou va tourner, dans une Jail FreeBSD. Est-il possible de faire une jail commune pour tous ces services ? C’est ce que nous allons essayer de faire avec PostgreSQL.

Cette série d’articles sur la mise en place des jails de FreeBSD 10.1 a commencé par la mise en place de l’architecture et la création d’une première jail de test. Puis nous avons vu, dans l’article précédent comment ajouter le réseau à notre jail. IL est temps de voir comment joindre notre jail depuis l’extérieur, c’est à dire sans passer (ou si peu) par l’intermédiaire de l’hôte. Nous allons apprendre dans cet article comment ajouter le réseau à notre jail.

Nous avons vu précédemment comme mettre en place l’architecture des jails de FreeBSD 10.1 et comment en créer une. Nous allons apprendre dans cet article comment ajouter le réseau à notre jail.