Bonjour,
En espérant que vous allez bien.
 
Je cherche comment procéder pour monter un réseau pour servir les mail sur mail.domaine.toplevel et le web sur www.domaine.toplevel sachant que je loue domain.toplevel et que je dispose d'un modem de type box évolué, une premiere machine actuellement serveur web et deux machine attendant leur exploitation.
 
Merci.
 
Mon réseau est un réseau à monter avec Debian 9.x ou précisément 9.5 ou 9.7

Déjà tu devrais commencer par une MàJ de tes systèmes, des failles ouvertes sur un serveur web c'est jamais une bonne chose. On est à Debian 9.8.

Salut, si je comprend bien, tu veux un mail serveur dans un réseau avec ip dynamique ?
 
Tu veux etre capable d'envoyer des mail vers google, microsoft etc ?

Reçu.

 
 
Le truc c'est d'avoir mail.domaine.toplevel et www.domain.toplevel pour chacun des service séparément pour un domaine particulier.

Tu parle de dns, je parle de réseau IP.
Comprends-tu ma question?

il faut aller dans la zone de ton DNS pour configurer tes MX. et sinon NATer les ports (imap, pop, smtp) de ta box vers le bon ip (server)
ensuite sur debian tu peux installer postfix pour gérer les courriers entrants et sortants

 
J'ai compris les question.
Les deux réponses son "non".

 
 
J'ai donné mail et www en exemple.
Pour le moment je comprends pas.
 
J'utilise Exim quand même pour le service mail.
 
 
En realité, j'ai un service qui est séparé en plusieurs machines.
 
Et je veux acceder à ces machines depuis un poste distant.
Il me semble qu'il y a au moins un serveur de noms à configurer ; Mais en réalité j'ai aucune idée de par ou commencer.

laisse ton fournisseur de DNS avec la zone primaire et configure eventuellement ton Secondaire sur ton propre serveur.
mais c'est qd meme bien chiant à faire, surtout si tu n'y connais pas grand chose.  
et niveau securité c'est le mieux à faire.
 
si tu NAT tes machines et tes ports (services) via ta box, tu pourras y accéder de l'exterieur...

Je connais un peu et je suis bien démerdard.
 
Je voudrais juste une idée de l'appelletion du principe sous- jacent à mettre en oeuvre en premier lieu.
Ou le principal impliqué dans mon affaire.
Ou les deux.
 
 
Merci memaster.
 
Mon système est actuellement une debian 9.5 par default + quelque truc locaux.

Avec ces 4 liens:
https://wiki.debian-fr.xyz/Configur [...] ec_Postfix
https://www.supinfo.com/articles/si [...] avec-linux
https://doc.ubuntu-fr.org/serveur_m [...] urier-imap
http://wiki.csnu.org/index.php/Mis [...] il_complet
tu devrais appréhender les concepts de bases et différentes tâches à accomplir (même si ils utilisent principalement postfix à la place d'exim)

et tu devrais renommer le topic en quelque chose de plus en lien avec ta demande de création de serveur mail

faudra également passer par la config d'un antispam+script anti-virus+failtoban sinon je donne pas cher de son serveur

Je suis navré.
Je ne suis pas avancé dans l'entendement de mon sujet.
 
j'ai une machine sur domain.toplevel
 
Je veux addresser le http sur www.domain.toplevel.
 
Pour fair ça, mon fournisseur de nom me fournis également www.domaine.toplevel.
 
Mais si je veux acceder à un service sur subservice.domaine.toplevel, comment faire ?
 
Sans parler de la nature du service. S'il vous plait !
 
Merci.

Le serveur ne répond pas à ces requêtes dns, il ne fait pas de distinctions. Les services (apache par exemple) peuvent, pour servir le contenu approprié en fonction du nom de domaine envoyé.
 
Si j'ai un nom de domaine test.com avec 2 sous-domaines www.test.com et mail.test.com, si ces 2 sous-domaines pointent vers la même IP, peu importe que j'utilise mail.test.com ou www.mail.com ou test.com, ĺe serveur ne fait aucune distinction et envoie les requetes au service écoutant sur le port où j'ai envoyé ma requête.
 
C'est par service qu'il faut indiquer à quelles requêtes répondre, il faut que tu configure tes services mail et http pour considérer les requêtes vers mail. et www. respectivement.

Ah, je crois avoir compris.
 
Tu veux router 2 sous-domaines différents vers 2 serveurs différents ?
 
Dans ce cas il faut que les dns de tes sous-domaines pointent chacune vers les IP de tes machines respectives.
 
Sauf que comme tu es en NAT et que ta box fait de la redirection de port pour accéder à tes services, tu n'as qu'une ip, celle de ta box, et C'est au router d'indiquer par redirection vers quelle machine il forward ces requêtes.

il faut ajouter une ligne dans ta zone DNS et pointer l'ip vers ta box. si c'est pour de la messagerie, il faut modifier la ligne MX.
ensuite c'est à toi de configurer ton NAT/box vers le bon serveur à l'intérieur de ton infrastructure.

Merci pour vos réponses.
 
 
Je pensais à configurer ça sur un réseau interne.
 
internet
Box - 192.xxx.xxx.xxx -> Serveur de Nom 192.xxx.xxx.xxx
 
Reseau local
Serveur de Nom 128.xxx.xxx.xxx
 
Machines de services : 128.xxx.xxx.xxx
 
Parce qu'effectivement mon routeur affect ma premiere machine dans le champ DMZ.

Je te déconseille d'utiliser des adresses en 128.x.y.z, mais plutôt de rester sur des adresses dites "privées" ou rfc1918. Elles sont faites pour ton besoin. Ne tapes pas dans des pools au hasard ou parce qu'ils sont jolis.
 
Ensuite, c'est quoi, dans ta compréhension, le rôle d'un serveur de nom ? : à quoi ça sert ? par qui ? et quand ?
Le prends pas mal mais j'ai l'impression qu'il te manque les bases des réseaux TCP/IP et qu'avant de monter une telle infra, ça serait intéressant pour toi de monter en compétence sur ces items.

j'pense que le pb se situe aussi dans le niveau de compréhension de la langue française  
et sur la flemme de chercher/lire des "tutos"

Ce que je me demande c'est dans quel contexte tu souhaite monter cette infra ?
 
Tu parle de plusieurs machine, un serveur dns etc... Alors que comme le souligne O'Gure, tu manque cruellement de connaissance de base de réseau: IP, DNS, firewall, nat...
 
Ce que tu souhaite réaliser n'est pas complexe en soi (ce n'est pas le plus simple non plus), mais amha tu devrais changer un peu ta méthodologie.
 
C'est-a-dire: tu as une idée de ce que tu souhaite mettre en place mais nous ne savons pas ce que tu souhaite accomplir et pourquoi. Ça ne bloque pas la recherche de solution en général mais dans ton cas si, car nous ne parlons pas le même langage du a ton manque de connaissance sur le sujet (et je ne te blâme pas pour ça, nous sommes tous ignorant avant de savoir). En gros, tu arrive avec un croquis et tu nous demande de l'aide pour le compléter, le problème étant que nous ne savons pas a quoi il va servir, et tu peux l'assembler mais tu ne sais pas comment il fonctionne.
 
En nous expliquant clairement ce que tu souhaite accomplir et les raisons de tes choix, nous seront plus en mesure de t'aider.
 
Et aussi, si tu souhaite comprendre ce que l'on peut te conseiller je te conseille fortement de t'instruire sur le fonctionnement des réseaux IP et des DNS.

 
Vous avez entierement raison.
je suis venu ici pour être aiguillé sur la documentation à assimiler préalablement.
 
 
 
Actuellement dis-ai-je, j'ai une machine derrière un modem (ne me parlez pas de nat, j'en ai jamais eu besoin, d'ailleurs j'ai aucune idée de ce que ça peut être et je veux pas le savoir)
 
Ce que je demande est un petit rafraichissement de la topologie de réseau sur TCP/IP me semble t'il.
Si je n'avais pas besoin de DNS, tant mieux.

tu as donc besoin de NAT  (Network Adress Translation)

Modem ? Modem routeur ? box grand publique ? combien d'adresse IP publiques tu as ?
Décris clairement:
- ta topologie réseau avec les différentes fonction + l'adressage que tu as
- ce que tu souhaites faire.
Sans ça, tu n'auras pas d'info pertinente

Tu veux faire quelques choses de nouveaux, ce n'est pas parce que tu en as jamais eu besoin que tu n'en auras jamais besoin

Le forum n'est pas le bon endroit pour cela, en particulier si tu ne viens pas avec une demande claire de ce que tu souhaites faire et si tu rejettes ce que l'on te propose

 
Va opprimer quelqu'un d'autre.
Moi ça marche plu.

 
Je répondrai peut-être quand la modération sera calmé.
J'ai rien fait rien dis c'est du arcellement, désolé que tu fasse partie de la clique.

ce qu'on essaye de te dire est de formuler plus précisément ta question  
on est pas ici pour te donner des cours magistraux

j'ai simplement une machine de service qui propose un service.
 
Et plusieurs manière de profiter du service.
 
Si il est plus complexe d'utiliser n'importe laquelle des addresse local de réseau IP, ma foi, je veux bien utiliser une addresse spécifique pour mon réseau interne. Sauf 192 qui est déjà utilisé par le réseau intermédiaire.
 
 
J'ai donc un modem de type box (une free eveolution pour le moment) j'ai pas le droit de le dire, donc ça va changer.
A ce modem un cable ethernet cat 5 ou 6 relier à un hub.
 
Sur ce hub je peux brancher 15 machine des plus, parmis lesquelle le serveur actuel.
 
Sur le modem j'ai défini le champs DMZ qui pointe sur le serveur.
 
Ca c'est la config actuelle.
 
 
Ce que j'aimerais faire, c'est brancher une machine directement à la box, et sur une seconde carte de cette machine, brancher le hub sur lequel il apparaitra la machine de service et les client selon le moyen d'acceder au service.
 
parmis les moyens : le mail, le web, et des serveur spécifique du service.
 
 
En espérant être claire.
 
 
faire un ping ou hello sur mail.domain.toplevel est la première chose à verifier depuis un poste distant.

Addresse publique ou pas, j'ai un nom de domaine de type domain.toplevel.

c'est donc pour gérer de la messagerie.
ma question 1ere sera :
tu veux gérer par toi même tout le traffic entrant de domain.toplevel?
si oui, il faut modifier le MX de ta zone domain.toplevel vers l'ip publique de ta box
 
dans un second temps, sur ta box tu devras NAT_ER ce traffic vers ton serveur de messagerie --> une ip privé (postfix, exim, sendmail whatever ).
configurer sur celui-ci, un anti-spam et un fail2ban... (le minimum pour etre tranquille niveau sécurité) : compliqué
 
si non, tu peux configurer ton serveur "en aspirateur" (fetchmail+cron) de tes boites mails chez ton Fournisseur puis "y brancher" tes clients mails : simple
 
pour le traffic sortant 2 possibilités également,
1) utiliser le smtp auth de ton FAI : simple
2) configurer ton serveur (postfix, exim, sendmail whatever ) pour gérer ça : compliqué

Merci en tout cas d'avoir écrit tout ca.