Durant les deux derniers mois de 2024 , Dr Guillaume-Jean Herbiet, responsable technique du service .lu, interviendra à cinq reprises auprès du Digital Learning Hub (DLH) - une structure de formation professionnelle continue au Luxembourg. Son objectif : former des étudiant-e-s, professionnel-le-s et passionné-e-s d'informatique, souhaitant :
- découvrir le protocole DNS (Domain Name System – Système de Noms de Domaine), et comprendre ses principes et son fonctionnement ;
- comprendre les principes et le fonctionnement du DNSSEC (Domain Name System Security Extensions) ;
- savoir comment administrer son nom de domaine ;
- savoir éviter les avertissements dans les opérations DNS ;
- savoir faire fonctionner un serveur DNS faisant autorité et être capable de publier sa propre zone DNS ;
- savoir utiliser un résolveur DNS et être capable de fournir un service de résolution de noms à son réseau personnel, d’entreprise ou institutionnel ;
- savoir signer et publier une zone signée et éviter ou résoudre les problèmes liés au DNSSEC ;
- savoir mettre en œuvre une infrastructure de signature DNSSEC plus avancée à l'aide d'un logiciel open-source.
Toutes les formations seront données en langue anglaise et ciblent un public plus ou moins averti. Pour une complète compréhension des enjeux du DNS et du DNSSEC, la présence à la totalité des cours est vivement encouragée.
La technologie DNSSEC (Domain Name System Security Extensions) authentifie les enregistrements DNS par des clés cryptographiques garantissant une intégration parfaite de chaque domaine dans une chaîne de confiance au sein de l’arborescence du système de nommage sur Internet.
Trois formations sur le DNS en novembre 2024
INTRODUCTION AU DNS (15 novembre 2024, 9h00 - 17h00)
Niveau : Débutant
Le 15 novembre 2024, le cours ‘Introduction to the Domain Name System’, abordera les sujets suivants :
- la perspective historique du DNS,
- la compréhension de l'espace de domaine et de l'infrastructure technique du DNS, y compris anycast,
- l'introduction au protocole DNS, aux types d'enregistrements de ressources DNS,
- l'importance économique des noms de domaine, du marché et du cycle de vie,
- la procédure d'enregistrement et d'administration des noms de domaine et les meilleures pratiques,
- le dépannage de l'enregistrement et de l'administration des noms de domaine.
EXPLOITER UN SERVICE DNS FAISANT AUTORITÉ (22 novembre 2024, 9h00 - 17h00)
Niveau : Intermédiaire
Le 22 novembre 2024, le cours ‘Operating a DNS authoritative service, abordera les sujets suivants :
- l'examen de l'infrastructure technique du DNS, en particulier des serveurs DNS faisant autorité,
- le paysage des serveurs DNS faisant autorité, les avantages et les inconvénients,
- l'installation et la configuration des serveurs DNS faisant autorité,
- le contenu et l'édition des fichiers de zone,
- le contenu des zones DNS dynamiques,
- les serveurs d'autorité primaires et secondaires, les transferts de zone, les transferts de zone sécurisés,
- le catalogue de zones,
- le dépannage du fonctionnement des serveurs DNS faisant autorité.
→ Inscription et information sur dlh.lu
Un serveur DNS, également appelé serveur de noms, est un ordinateur connecté à Internet. Il contient les informations concernant les services associés au nom de domaine et répond aux questions à propos de ces informations. Par exemple, il traduit le nom de domaine en adresse IP pour permettre d'accéder au(x) site(s) web et/ou boîtes e-mails associés à un nom de domaine.
EXPLOITER UN SERVICE DE RÉSOLUTION DNS (29 novembre 2024, 9h00 - 17h00)
Niveau : Intermédiaire
Le 29 novembre 2024, le cours ‘Operating a DNS resolution service, abordera les sujets suivants :
- l'examen de l'infrastructure technique DNS, avec un accent sur la résolution DNS et les résolveurs récursifs,
- le paysage des serveurs de résolution récursive DNS, avantages et inconvénients,
- l'installation et la configuration des serveurs de résolution récursive DNS,
- la gestion du cache des serveurs de résolution récursive,
- la résolution DNS à horizon divisé,
- la validation DNSSEC pendant la résolution récursive
- les services de résolution DNS sécurisés (DNS-over-TLS, DNS-over-HTTPS),
- le filtrage DNS (ou « pare-feu DNS ») avec les zones de politique de réponse (RPZ),
- l'infrastructure de résolution avancée (partage de cache, proxy de résolution),
- le dépannage du fonctionnement du serveur de résolution récursive DNS.
→ Inscription et information sur dlh.lu
La technologie DNSSEC (Domain Name System Security Extensions) authentifie les enregistrements DNS par des clés cryptographiques garantissant une intégration parfaite de chaque domaine dans une chaîne de confiance au sein de l’arborescence du système de nommage sur Internet.
Deux formations sur le DNSSEC en décembre 2024
La technologie DNSSEC (Domain Name System Security Extensions) authentifie les enregistrements DNS par des clés cryptographiques garantissant une intégration parfaite de chaque domaine dans une chaîne de confiance au sein de l’arborescence du système de nommage sur Internet.
DÉCOUVRIR LES PRINCIPES DU DNSSEC (6 décembre 2024, 9h00 - 17h00)
Niveau : Intermédiaire
Le 6 décembre 2024, le cours ‘Principles of the Domain Name System Security Extensions (DNSSEC)’, abordera les sujets suivants :
- l'examen de l'infrastructure technique du DNS avec un accent sur les menaces à la sécurité qui peuvent être atténuées par le DNSSEC,
- le contexte théorique du DNSSEC,
- la mise en œuvre effective de la signature DNSSEC (manuellement puis automatiquement),
- la validation et la surveillance de la signature DNSSEC.
→ Information et inscription sur dlh.lu
La technologie DNSSEC (Domain Name System Security Extensions) authentifie les enregistrements DNS par des clés cryptographiques garantissant une intégration parfaite de chaque domaine dans une chaîne de confiance au sein de l’arborescence du système de nommage sur Internet.
OBTENIR DES CONNAISSANCES POUSSÉES SUR L’INFRASTRUCTURE DNSSEC (13 décembre 2024, 9h00 - 17h00)
Niveau : Avancé
Le 12 décembre 2024, le cours ‘Advanced DNSSEC infrastructure’, abordera les sujets suivants :
- l'examen de l'infrastructure technique du DNS, en mettant l'accent sur les menaces à la sécurité qui peuvent être atténuées par le DNSSEC et sur les principes du DNSSEC,
- l'installation, configuration et administration d'une infrastructure de signature DNSSEC sécurisée et résiliente,
- les clés DNSSEC et renouvellement des algorithmes.
→ Information et inscription sur dlh.lu
La technologie DNSSEC (Domain Name System Security Extensions) authentifie les enregistrements DNS par des clés cryptographiques garantissant une intégration parfaite de chaque domaine dans une chaîne de confiance au sein de l’arborescence du système de nommage sur Internet.
Accessibles à toute personne majeure, résidente ou non au Luxembourg, les formations donnent lieu à la délivrance d’un certificat de participation par le ministère de l’Éducation nationale, de l’Enfance et de la Jeunesse. La participation nécessite une inscription préalable, dans la limite des places disponibles, directement auprès du Digital Learning Hub.