Le DNS n’est pas la première chose qui vient à l’esprit en situation de crise

F5

Pour de nombreuses entreprises, le coronavirus est en train de redéfinir la continuité des activités. Le passage massif au télétravail est notamment illustré par la manière dont des entreprises comme F5 agissent rapidement pour garantir à leurs clients la continuité de leurs activités. Mais à mesure que cette transition s’est accélérée dans l’ensemble du secteur, divers problèmes liés au trafic réseau ont commencé à être signalés : trop grand nombre d’utilisateurs de VPN, pannes de logiciels de réunion à distance et outils de collaboration en équipe incapables de répondre à la demande. L’infrastructure a tout simplement été soumise à une pression « trop forte, trop rapidement ». Heureusement, le secteur technologique sait également réagir vite, et ces problèmes s’atténuent de jour en jour. (Remarque : si vous rencontrez des problèmes de VPN, consultez cet article pour savoir comment maintenir la connexion et la sécurité des télétravailleurs ; et si vous êtes confronté à des problèmes de charge réseau, découvrez comment optimiser les performances de vos applications.)

Alors, quelle est la prochaine étape ? À quels autres problèmes pourrions-nous bientôt être confrontés ? L’une des préoccupations possibles est que des acteurs malveillants profitent de la situation pour semer davantage le chaos, notamment en lançant des attaques par déni de service distribué (DDoS) contre l’infrastructure DNS. Alors que tout le monde travaille à domicile, votre infrastructure DNS est plus importante que jamais — et malheureusement, les cybercriminels le savent aussi. À mesure que davantage de personnes interagissent avec vous par voie numérique, vos activités numériques dépendent du DNS. Imaginez une entreprise déjà aux prises avec tous les bouleversements et toutes les incertitudes liés à la COVID-19, ainsi qu’avec leurs répercussions sur son activité et ses employés, et qui subirait en plus une attaque DDoS. (C’est récemment arrivé au site web d’un service allemand de livraison de repas ainsi qu’à celui du ministère américain de la Santé et des Services sociaux.)

Si vous avez déjà conscience qu’il pourrait s’agir d’un domaine dans lequel vous avez besoin d’aide, nous sommes là pour vous aider grâce à diverses offres DNS à faible coût (dont une formule gratuite) qui peuvent aider votre entreprise à faire face efficacement à la situation que nous traversons tous. Si vous n’en êtes pas certain, les points ci-dessous présentent les types de questions et de problématiques que nous aidons actuellement d’autres clients à traiter pour répondre à une demande informatique sans précédent et assurer leur préparation à l’échelle mondiale.

Le caractère essentiel du DNS

Alors que nous continuons à traverser cette crise ensemble, il est essentiel de vérifier que le DNS est prêt. Prenez en compte les points suivants :

• Quel volume quotidien moyen de trafic DNS aviez-vous anticipé, et quelle capacité à absorber les pics aviez-vous prévue dans votre infrastructure existante ? Cette capacité peut-elle être maintenue, et pendant combien de temps ?
  
  
• Est-il possible que votre DNS sur site soit sous-dimensionné compte tenu de l’évolution de l’activité de vos utilisateurs ? En cas de doute, exploitez-vous l’évolutivité du cloud par précaution ?
  
  
• D’où provient la majeure partie de votre trafic, et disposez-vous d’une répartition de charge suffisamment diversifiée dans ces régions, tant au niveau local que mondial ? Votre infrastructure intègre-t-elle des capacités de mise à l’échelle automatique, et quels coûts devez-vous supporter pour accompagner les changements dynamiques qui se produisent actuellement ?
  
  
• Quel est votre niveau de sécurité ? Votre infrastructure DNS, déjà surchargée par cette nouvelle dynamique de télétravail, est-elle protégée contre les menaces telles que les attaques DDoS ?
  
  
• Disposez-vous d’une solution de secours au cas où votre DNS principal tomberait en panne, que ce soit à la suite d’une attaque ou d’un pic de trafic légitime ?

Le DNS et le cloud

Depuis des années, le secteur technologique vante les mérites des solutions cloud, qui reposent sur un ensemble partagé d’infrastructures et de services résilient face aux points de défaillance uniques. Nous avons vu ce modèle faire ses preuves à petite échelle en assurant une redondance dans les régions touchées par des catastrophes et des crises politiques. Grâce à une infrastructure partagée, les personnes, les applications et les services peuvent continuer à fonctionner. Nous devons maintenant veiller à appliquer ce même modèle pour protéger notre infrastructure DNS commune et maintenir notre communauté mondiale connectée. Voici les bonnes pratiques à suivre pour vous assurer que votre infrastructure est prête à continuer de servir le public pendant cette pandémie :

• Envisagez d’ajouter à votre infrastructure DNS un répartiteur de charge mondial basé dans le cloud pour certaines applications qui font l’objet d’une forte demande à l’échelle mondiale, mais doivent être fournies localement, comme les VPN. Il peut contribuer à alléger la charge en assurant le routage géographique du trafic en fonction de son origine, tout en intégrant un plan de redondance automatisé.
  
  
• Choisissez un fournisseur DNS secondaire distinct de votre fournisseur DNS principal. Vous disposerez ainsi d’un mécanisme de basculement, que le problème soit dû à une attaque, à une saturation ou à toute autre situation entraînant l’indisponibilité de votre DNS principal.
  
  
• Ajoutez un DNS secondaire basé dans le cloud, capable d’adapter automatiquement ses capacités à la hausse ou à la baisse en fonction de la charge générée par vos clients. Il est important de comprendre que nous évoluons en territoire inconnu et que, par conséquent, les modèles prédictifs ne sont plus applicables à l’environnement informatique. Il est donc prudent de partir du principe que personne ne sait à quoi s’attendre par la suite.
  
  
• Choisissez un service DNS basé dans le cloud capable d’assurer une couverture mondiale à grande échelle, avec non seulement quelques points de présence locaux, mais aussi des ressources dans chaque région. Ainsi, vos clients, collaborateurs et partenaires, où qu’ils se trouvent dans le monde, bénéficient de performances optimisées selon leur emplacement géographique et d’une répartition de charge DNS.
  
  
• Choisissez une solution cloud de DNS secondaire et d’équilibrage de charge DNS intégrant d’autres fonctionnalités, telles que le basculement automatique, une protection DDoS intégrée et l’authentification TSIG, afin de garantir en toute sécurité la disponibilité de votre application, sans avoir à payer une multitude de suppléments pour réunir toutes ces fonctionnalités.

Dans les moments difficiles, il est important de veiller à rester en contact avec nos communautés et à les soutenir. De même, la stabilisation de votre infrastructure DNS et de répartition de charge globale est essentielle pour assurer la fluidité du trafic Internet. Nous sommes à votre disposition pour vous aider à résoudre les problèmes tels que ceux mentionnés ci-dessus, afin que vous puissiez vous concentrer sur l’essentiel. Prenez soin de vous tandis que nous veillons les uns sur les autres.

Ressources supplémentaires

• Plus d’informations sur F5 DNS Cloud Service
• Plus d’informations sur le service cloud F5 DNS Load Balancer
• Contactez un représentant F5

À propos de l’auteur

F5

Autres articles de F5