Comment configurer le DNS du réseau local sur la passerelle Omada en mode contrôleur

Sommaire

Introduction

Prérequis

Configuration

Configuration du DNS LAN pour le type IP

Configuration du DNS LAN pour le type CNAME

Configuration du DNS LAN pour le type FORWARD

Vérification

Conclusion

Questions fréquentes

Introduction

Le DNS LAN vous permet de définir des règles personnalisées de résolution DNS pour les appareils du réseau local. Son fonctionnement varie en fonction du type sélectionné :

• Le DNS LAN de type IP associe principalement un nom de domaine à une adresse IP spécifique, permettant un adressage précis et une communication efficace entre les équipements du réseau.
• Le DNS LAN de type CNAME est utilisé pour définir des alias de noms de domaine, simplifiant ainsi la gestion et la maintenance. Il permet également une redirection flexible des noms de domaine.
• Le DNS LAN de type FORWARD transfère les requêtes DNS concernant des noms de domaine spécifiques vers d'autres serveurs DNS afin de réduire la charge de traitement, d'améliorer l'efficacité des requêtes ou de mettre en œuvre des politiques de résolution particulières.

Prérequis

• Contrôleur Omada (Application réseau Omada / Contrôleur matériel / Contrôleur Omada basé sur le cloud)
• Passerelle Omada

Remarque : pour utiliser cette fonctionnalité, le serveur DNS de l'hôte LAN doit être configuré avec l'adresse IP LAN de la passerelle.

Configuration

Configuration du DNS LAN pour le type IP

Étape 1. Sur la page de gestion du contrôleur, accédez à Network Config > Network Settings > LAN > LAN DNS.

Étape 2. Cliquez sur + Create New LAN DNS pour créer une règle DNS LAN de type IP.

Étape 3. Saisissez un Profile Name et activez la règle via Status. Configurez le Domain Name ainsi que l'Alias Domain Name si nécessaire, puis sélectionnez IP comme Type. Le champ TTL est facultatif ; vous pouvez conserver la valeur par défaut ou définir une durée personnalisée. Configurez ensuite l'IP Address et l'IPv6 Address selon vos besoins, sélectionnez le ou les LAN auxquels cette règle s'applique dans Apply To LAN, puis cliquez sur Save.

Alias Domain Name : spécifiez un ou plusieurs noms de domaine supplémentaires qui utiliseront la même règle DNS LAN. Le nom de domaine principal et tous les alias de la même règle partagent la même configuration. Pour le type IP, tous les domaines sont résolus vers la ou les mêmes adresses IP. Les noms de domaine alias ne peuvent pas être identiques au nom de domaine principal ou à un alias déjà utilisé dans une autre règle DNS LAN.

TTL : durée pendant laquelle les informations DNS peuvent être mises en cache avant d'expirer et d'être actualisées. Il est recommandé de conserver la valeur TTL par défaut pour chaque enregistrement.

Configuration du DNS LAN pour le type CNAME

La procédure de configuration est similaire à celle du type IP. Pour les Étapes 1 et 2, reportez-vous aux captures d'écran de la section Configuration du DNS LAN pour le type IP.

Étape 1. Sur la page de gestion du contrôleur, accédez à Network Config > Network Settings > LAN > LAN DNS.

Étape 2. Cliquez sur + Create New LAN DNS pour créer une règle DNS LAN de type CNAME.

Étape 3. Saisissez un Profile Name et activez la règle via Status. Configurez le Domain Name ainsi que l'Alias Domain Name si nécessaire, puis sélectionnez CNAME comme Type. Saisissez le nom de domaine cible dans le champ CNAME, sélectionnez le ou les LAN auxquels cette règle s'applique dans Apply To LAN, puis cliquez sur Save.

Alias Domain Name : spécifiez un ou plusieurs noms de domaine supplémentaires qui utiliseront la même règle DNS LAN. Le nom de domaine principal et tous les alias de la même règle partagent la même configuration. Pour le type CNAME, tous les domaines pointent vers le même CNAME cible. Les noms de domaine alias ne peuvent pas être identiques au nom de domaine principal ou à un alias déjà utilisé dans une autre règle DNS LAN.

Configuration du DNS LAN pour le type FORWARD

La procédure de configuration est similaire à celle du type IP. Pour les Étapes 1 et 2, reportez-vous aux captures d'écran de la section Configuration du DNS LAN pour le type IP.

Étape 1. Sur la page de gestion du contrôleur, accédez à Network Config > Network Settings > LAN > LAN DNS.

Étape 2. Cliquez sur + Create New LAN DNS pour créer une règle DNS LAN de type FORWARD.

Étape 3. Saisissez un Profile Name et activez la règle via Status. Configurez le Domain Name ainsi que l'Alias Domain Name si nécessaire, puis sélectionnez FORWARD comme Type. Indiquez le DNS Server en amont, sélectionnez le ou les LAN auxquels cette règle s'applique dans Apply To LAN, puis cliquez sur Save.

Alias Domain Name : spécifiez un ou plusieurs noms de domaine supplémentaires qui utiliseront la même règle DNS LAN. Le nom de domaine principal et tous les alias de la même règle partagent la même configuration. Pour le type FORWARD, tous les domaines sont résolus à l'aide du ou des mêmes serveurs DNS en amont. Les noms de domaine alias ne peuvent pas être identiques au nom de domaine principal ou à un alias déjà utilisé dans une autre règle DNS LAN.

Remarque : les règles DNS LAN de type FORWARD permettent de configurer jusqu'à deux serveurs DNS en amont.

Vérification

Vous pouvez utiliser l'utilitaire nslookup pour vérifier que la règle DNS LAN fonctionne correctement.

Conclusion

Vous avez configuré avec succès le DNS LAN sur le contrôleur Omada. Grâce au DNS LAN, vous pouvez personnaliser la résolution DNS de votre réseau local afin de faciliter l'accès aux services internes et de mettre en œuvre des politiques DNS flexibles.

Pour en savoir plus sur chaque fonctionnalité et chaque configuration, consultez Support Home afin de télécharger ou de consulter le manuel de votre produit.

Questions fréquentes

Q1 : Comment choisir le type de DNS LAN approprié ?

R1 : Le type d'enregistrement approprié dépend de vos besoins en matière de résolution DNS :
IP : utilisez ce type lorsque vous souhaitez qu'un nom de domaine soit résolu directement vers une ou plusieurs adresses IP. Il convient pour accéder à des serveurs locaux, des équipements réseau ou des services internes à l'aide de noms de domaine personnalisés.
CNAME : utilisez ce type lorsque vous souhaitez qu'un nom de domaine agisse comme alias d'un autre nom de domaine. Cela simplifie la gestion, car les modifications de l'adresse IP du domaine cible ne nécessitent pas la mise à jour de l'enregistrement alias.
FORWARD : utilisez ce type lorsque vous souhaitez que les requêtes DNS pour des domaines spécifiques soient traitées par un ou plusieurs serveurs DNS désignés au lieu du serveur DNS par défaut de la passerelle. Cela est utile pour le DNS split-horizon, la résolution de domaines privés ou la mise en œuvre de politiques DNS personnalisées.

Q2 : Puis-je configurer plusieurs adresses IP pour une seule règle DNS LAN de type IP ?

R2 : Oui. Un même nom de domaine peut disposer de plusieurs enregistrements d'adresses IPv4 et/ou IPv6. Lors de la résolution du nom de domaine, le système d'exploitation du client sélectionne automatiquement l'une des adresses renvoyées pour établir la connexion.

Q3 : Comment fonctionne le type FORWARD lorsque plusieurs serveurs DNS sont configurés ?

R3 : La passerelle Omada envoie les requêtes DNS à l'un des serveurs DNS configurés. Si la requête échoue, elle réessaie automatiquement avec un autre serveur DNS configuré. Les règles DNS LAN de type FORWARD permettent de configurer jusqu'à deux serveurs DNS en amont.

Q4 : Pourquoi ne vois-je pas l'option DNS LAN dans mon contrôleur ?

R4 : Le DNS LAN est pris en charge à partir d'Omada Controller v5.15.20 et nécessite une passerelle Omada exécutant une version du firmware entièrement compatible avec Omada Controller v5.15 ou une version ultérieure.

Q5 : Pourquoi le DNS LAN ne fonctionne-t-il pas ?

R5 : Le DNS LAN n'affecte que les appareils qui utilisent la passerelle Omada comme serveur DNS. Avant d'effectuer un dépannage, assurez-vous que :

• La règle DNS LAN est correctement configurée.
• L'appareil client est connecté au réseau Omada.
• Le serveur DNS du client est configuré avec l'adresse IP LAN de la passerelle Omada.

Vous pouvez également vérifier le résultat en exécutant la commande suivante sous Windows, Linux ou macOS :

nslookup <lan_dns_domain> <gateway_lan_ip>

Remarque : certaines applications ou certains appareils peuvent contourner le serveur DNS configuré par le système d'exploitation et utiliser leurs propres serveurs DNS. Dans ce cas, les règles DNS LAN de la passerelle Omada ne seront pas appliquées.