Diferencia entre revisiones de «DNS Resolvedor en polonio»

De CURE - Informática
Ir a la navegación Ir a la búsqueda
m
 
(No se muestran 10 ediciones intermedias de 3 usuarios)
Línea 1: Línea 1:
== Instalación de un servidor DNS Resolvedor en polonio: ==
+
== Instalación de un DNS en polonio: ==
  
===Conceptos===
+
mrodriguez@polonio:~$ cat /etc/bind/named.conf.local
  
El DNS es un servicio repartido que tiene dos objetivos principales:
+
<pre>
 +
//
 +
// Do any local configuration here
 +
//
  
*  Traducir una dirección canónica en una dirección IP, por ejemplo pedrera.taller.curerocha.edu.uy a su IP: 164.73.234.102
+
zone "1.100.10.in-addr.arpa" {
*  Traducir una dirección IP en una o varias direcciones canónicas, lo que se conoce como traducción inversa.
+
type master;
 +
file "/var/cache/bind/dompolonio/db.1.100.10";
 +
       
 +
        //Para permitir transferencia desde nuestro servidor al "DNS Slave puntadeldiablo"
 +
//allow-transfer{
 +
//164.73.234.112;
 +
//};
 +
};
  
El "DNS Master" de una zona (por ejemplo taller.curerocha.edu.uy) es el servidor donde se almacena y actualiza la información de los dominios bajo esta zona, y que provee esta información a otros servidores en la red.  
+
zone "dompolonio.taller.curerocha.edu.uy." {
Además de un DNS Master es necesario crear un servidor secundario (esclavo), que proporcionará robustez y fiabilidad.  Un servidor esclavo es simplemente un servidor de nombres que replica los ficheros de las zonas de un maestro.
+
type master;
Para que un servidor sea DNS Master de una zona, es necesario que el DNS master de la zona de nivel superior le delegue la gestión de dominios (por ejemplo, curerocha.edu.uy es la zona superior de taller.curerocha.edu.uy)
+
file "/var/cache/bind/dompolonio/db.dompolonio.taller.curerocha.edu.uy";
  
 +
 +
//Para permitir transferencia desde nuestro servidor al "DNS Slave puntadeldiablo"
 +
        //allow-transfer{
 +
        //164.73.234.112;
 +
        //};
 +
};
  
===Objetivos===
+
zone "domvalizas.taller.curerocha.edu.uy." {
 +
      type slave;
 +
   
 +
      file "/var/cache/bind/domvalizas/db.domvalizas.taller.curerocha.edu.uy";
 +
      //Para indicar de quien somos "DNS Slave"
 +
      masters { 164.73.234.114; };
 +
    };
  
* Crear un DNS master para las zona lan.curerocha.edu.uy (la cual no fue delegada, ya que es solo para consultas internas).
+
zone "4.100.10.in-addr.arpa" {
* Resolver las consultas de las redes internas (10.5.1.0/24, 10.5.2.0/24, 10.5.3.0/24, 10.5.4.0/24 y 10.5.5.0/24).
+
      type slave;
 +
   
 +
      file "/var/cache/bind/domvalizas/db.4.100.10";
 +
      //Para indicar de quien somos "DNS Slave"
 +
      masters { 164.73.234.114; };
 +
    };
  
===Instalación===
+
</pre>
 
 
Necesitamos BIND y algunos utilitarios:
 
 
 
# sudo apt-get install bind9 bind9-doc dnsutils
 
 
 
===Configuración===
 
 
 
Los archivos de configuración del Bind están en /etc/bind/
 
 
 
$ sudo vi /etc/bind/named.conf.options
 
  
 +
mrodriguez@polonio:~$ cat /etc/bind/named.conf.options
 
<pre>
 
<pre>
// Archivo de configuración del DNS Resolvedor y master de
 
// lan.curerocha.edu.uy
 
 
 
options {
 
options {
//Habilitamos el cache
 
acache-enable yes;
 
 
directory "/var/cache/bind";
 
directory "/var/cache/bind";
// Forwardeamos a los servidores de SeCIU
+
 
forwarders {
+
// If there is a firewall between you and nameservers you want
164.73.128.5;
+
// to talk to, you may need to fix the firewall to allow multiple
164.73.128.70;
+
// ports to talk.  See http://www.kb.cert.org/vuls/id/800113
 +
 
 +
// If your ISP provided one or more IP addresses for stable
 +
// nameservers, you probably want to use them as forwarders
 +
// Uncomment the following block, and insert the addresses replacing
 +
// the all-0's placeholder.
 +
     
 +
allow-transfer { 164.73.234.0/24; };
 +
   
 +
        // allow-query { 164.73.234.0/24; };
 +
allow-query { any; };  
 +
//formwarder
 +
forwarders {
 +
164.73.234.104;
 
};
 
};
  
allow-query {any;};
 
 
auth-nxdomain no;    # conform to RFC1035
 
auth-nxdomain no;    # conform to RFC1035
 
listen-on-v6 { any; };
 
listen-on-v6 { any; };
 
 
};
 
};
</pre>
 
  
$ sudo vi/etc/bind/named.conf.local
 
  
Editamos este archivo para definir las zonas directas e inversas de nuestro dominio,
+
</pre>
y los archivos donde estarán las configuraciones de las mismas.
 
  
 +
mrodriguez@polonio:/var/cache/bind/dompolonio$ cat db.dompolonio.taller.curerocha.edu.uy
 
<pre>
 
<pre>
//Definimos nuestra zona de dominio lan.curerocha.edu.uy
+
;
//Nuestro dns solo va a contestar por estas zonas a la red local
+
;Archivo para zona dompolonio.taller.curerocha.edu.uy
 +
;
 +
$ORIGIN dompolonio.taller.curerocha.edu.uy.
 +
$TTL 86400 ; 1D
  
zone "lan.curerocha.edu.uy"{
+
@ IN SOA polonio.dompolonio.taller.curerocha.edu.uy. root.polonio.dompolonio.taller.curerocha.edu.uy. (
type master;
+
        2011121601 ; Serial
file "/etc/bind/db.lan.curerocha.edu.uy";
+
21600 ; 6H ; Refresh
allow-query { any;};
+
86400 ; 1D ; Retry
};
+
604800; 1W ; Expire
 +
86400 );1D ; Negative Cache TTL
 +
;
  
 +
; Alias a nombres canonicos, para servicios en polonio
 +
;
 +
base-de-datos IN CNAME polonio
 +
base-de-datos-ssl IN CNAME polonio
 +
bdd IN CNAME polonio
 +
tikiwiki IN CNAME polonio
 +
wiki IN CNAME polonio
 +
www IN CNAME polonio
  
zone "1.5.10.in-addr.arpa"{
 
type master;
 
file "/etc/bind/db.10.5.1";
 
allow-query { any;};
 
};
 
 
zone "2.5.10.in-addr.arpa"{
 
type master;
 
file "/etc/bind/db.10.5.2";
 
allow-query { any;};
 
};
 
 
zone "4.5.10.in-addr.arpa"{
 
type master;
 
file "/etc/bind/db.10.5.4";
 
allow-query { any;};
 
};
 
  
zone "5.5.10.in-addr.arpa"{
 
type master;
 
file "/etc/bind/db.10.5.5";
 
allow-query { any;};
 
};
 
  
// Consider adding the 1918 zones here, if they are not used in your
+
@ IN NS polonio.dompolonio.taller.curerocha.edu.uy.
// organization
+
@ IN NS puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy.
//include "/etc/bind/zones.rfc1918";
+
@ IN NS paloma.taller.curerocha.edu.uy.
</pre>
+
@ IN MX  0 polonio.dompolonio.taller.curerocha.edu.uy.
  
=== Los archivos de zonas ===
+
polonio IN A 164.73.234.111
 +
perro  IN      A      10.100.1.1
 +
gato    IN      A      10.100.1.2
 +
mono    IN      A      10.100.1.3
 +
chihuahua IN A 10.100.1.4
 +
salchicha IN A 10.100.1.5
 +
cimarron IN A 10.100.1.6
 +
labrador IN A 10.100.1.7
  
<pre>
 
;
 
; Archivo BIND de definición de zona lan.curerocha.edu.uy
 
;
 
$TTL 360 ; 10M
 
@ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. (
 
2011060903 ; Serial
 
6H ; Refresh
 
1D ; Retry
 
1W ; Expire
 
10M ) ; Negative Cache TTL
 
;
 
@      IN NS polonio.lan.curerocha.edu.uy.
 
@ IN      A 10.5.2.2     
 
polonio IN      A 10.5.2.2
 
Equipo01 IN      A      10.5.1.101
 
Equipo02 IN      A      10.5.1.102
 
Equipo03 IN      A      10.5.1.103
 
Equipo04 IN      A      10.5.1.104
 
Equipo05 IN      A      10.5.1.105
 
Equipo06 IN      A      10.5.1.106
 
Equipo07 IN      A      10.5.1.107
 
Equipo08 IN      A      10.5.1.108
 
Equipo09 IN      A      10.5.1.109
 
Equipo10 IN      A      10.5.1.110
 
Equipo11 IN      A      10.5.1.111
 
Equipo12 IN      A      10.5.1.112
 
Equipo13 IN      A      10.5.1.113
 
Secretaria01 IN A 10.5.4.101
 
Delegados01 IN A 10.5.5.102
 
Docentes01 IN A 10.5.5.103
 
</pre>
 
  
  
<pre>
 
;
 
; Archivo BIND de definición de zona inversa 1.5.10.in-addr.arpa
 
;
 
$TTL 86400 ; 1D
 
@ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. (
 
2011060901 ; Serial
 
6H ; Refresh
 
1D ; Retry
 
1W ; Expire
 
1D ) ; Negative Cache TTL
 
;
 
@ IN NS polonio.lan.curerocha.edu.uy.
 
@ IN PTR polonio.lan.curerocha.edu.uy.
 
101 IN PTR Equipo01.lan.curerocha.edu.uy.
 
102 IN PTR Equipo02.lan.curerocha.edu.uy.
 
103 IN PTR Equipo03.lan.curerocha.edu.uy.
 
104 IN PTR Equipo04.lan.curerocha.edu.uy.
 
105 IN PTR Equipo05.lan.curerocha.edu.uy.
 
106 IN PTR Equipo06.lan.curerocha.edu.uy.
 
107 IN PTR Equipo07.lan.curerocha.edu.uy.
 
108 IN PTR Equipo08.lan.curerocha.edu.uy.
 
109 IN PTR Equipo09.lan.curerocha.edu.uy.
 
110 IN PTR Equipo10.lan.curerocha.edu.uy.
 
111 IN PTR Equipo11.lan.curerocha.edu.uy.
 
112 IN PTR Equipo12.lan.curerocha.edu.uy.
 
113 IN PTR Equipo13.lan.curerocha.edu.uy.
 
 
</pre>
 
</pre>
  
 +
mrodriguez@polonio:/var/cache/bind/dompolonio$ cat db.1.100.10
 
<pre>
 
<pre>
 
;
 
;
; Archivo BIND de definición de zona inversa 2.5.10.in-addr.arpa  
+
;Archivo para zona 1.100.10.in-addr.arpa
;
 
$TTL 86400 ; 1D
 
@ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. (
 
2011060901 ; Serial
 
6H ; Refresh
 
1D ; Retry
 
1W ; Expire
 
1D ) ; Negative Cache TTL
 
 
;
 
;
@ IN NS polonio.lan.curerocha.edu.uy.
 
@ IN PTR polonio.lan.curerocha.edu.uy.
 
2 IN PTR polonio.
 
</pre>
 
  
<pre>
 
;
 
; Archivo BIND de definición de zona inversa 4.5.10.in-addr.arpa
 
;
 
 
$TTL 86400 ; 1D
 
$TTL 86400 ; 1D
@ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. (
 
2011060901 ; Serial
 
6H ; Refresh
 
1D ; Retry
 
1W ; Expire
 
1D ) ; Negative Cache TTL
 
;
 
@ IN NS polonio.lan.curerocha.edu.uy.
 
@ IN PTR polonio.lan.curerocha.edu.uy.
 
101 IN PTR Secretaria01.lan.curerocha.edu.uy.
 
</pre>
 
  
<pre>
+
@ IN SOA polonio.dompolonio.taller.curerocha.edu.uy. root.polonio.dompolonio.taller.curerocha.edu.uy. (
;
+
2011121601 ; Serial
; Archivo BIND de definición de zona inversa 5.5.10.in-addr.arpa
+
21600 ; 6H ; Refresh
;
+
86400 ; 1D ; Retry
$TTL 86400 ; 1D
+
604800; 1W ; Expire
@ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. (
+
86400 );1D ; Negative Cache TTL
2011060901 ; Serial
 
6H ; Refresh
 
1D ; Retry
 
1W ; Expire
 
1D ) ; Negative Cache TTL
 
 
;
 
;
@ IN NS polonio.lan.curerocha.edu.uy.
+
@ IN NS polonio.dompolonio.taller.curerocha.edu.uy.
@ IN PTR polonio.lan.curerocha.edu.uy.
+
@ IN NS puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy.
102 IN PTR Delegados01.lan.curerocha.edu.uy.
+
@ IN NS paloma.taller.curerocha.edu.uy.
103 IN PTR Docentes01.lan.curerocha.edu.uy.
 
</pre>
 
  
 +
@ IN PTR polonio.dompolonio.taller.curerocha.edu.uy.
 +
1      IN      PTR    perro.dompolonio.taller.curerocha.edu.uy.
 +
2      IN      PTR    gato.dompolonio.taller.curerocha.edu.uy.
 +
3      IN      PTR    mono.dompolonio.taller.curerocha.edu.uy.
 +
4      IN PTR chihuahua.dompolonio.taller.curerocha.edu.uy.
 +
5      IN PTR salchicha.dompolonio.taller.curerocha.edu.uy.
 +
6      IN PTR cimarron.dompolonio.taller.curerocha.edu.uy.
 +
7      IN PTR labrador.dompolonio.taller.curerocha.edu.uy.
  
Editamos el archivo /etc/reslov.conf
+
</pre>
 
 
En este archivo se indica el dominio al que pertenece el ordenador (palabra clave search) y la dirección del servidor de nombres (palabra clave nameserver) al que se debe dirigir.
 
Cuando se intente resolver un nombre que no esté totalmente cualificado se intentará generar un nombre válido añadiendo la entrada de search.
 
 
 
$ sudo vi /etc/resolv.conf
 
 
 
search lan.curerocha.edu.uy
 
domain lan.curerocha.edu.uy
 
nameserver 127.0.0.1
 
 
 
== Referencias: ==
 
 
 
 
 
* [http://linuxsilo.net/articles/bind.html http://linuxsilo.net/articles/bind.html]
 
 
 
* [http://www.javcasta.com/2011/05/09/ubuntu-servidor-dns-cache-para-una-red-local-lan-stub-con-bind9/ http://www.javcasta.com/2011/05/09/ubuntu-servidor-dns-cache-para-una-red-local-lan-stub-con-bind9/]
 
  
* [http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-bind-zone.html http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-bind-zone.html]
+
[[Category:Descontinuadas]]

Revisión actual - 16:41 14 ene 2022

Instalación de un DNS en polonio:

mrodriguez@polonio:~$ cat /etc/bind/named.conf.local

//
// Do any local configuration here
//

zone "1.100.10.in-addr.arpa" {
	type master;
	file "/var/cache/bind/dompolonio/db.1.100.10";
        
        //Para permitir transferencia desde nuestro servidor al "DNS Slave puntadeldiablo"
	//allow-transfer{
	//164.73.234.112;
	//};
};

zone "dompolonio.taller.curerocha.edu.uy." {
	type master;
	file "/var/cache/bind/dompolonio/db.dompolonio.taller.curerocha.edu.uy";

	
	//Para permitir transferencia desde nuestro servidor al "DNS Slave puntadeldiablo"
         //allow-transfer{
         //164.73.234.112;
         //};
};

zone "domvalizas.taller.curerocha.edu.uy." {
      type slave;
     
      file "/var/cache/bind/domvalizas/db.domvalizas.taller.curerocha.edu.uy";
      //Para indicar de quien somos "DNS Slave"
      masters { 164.73.234.114; };
    };

zone "4.100.10.in-addr.arpa" {
      type slave;
     
      file "/var/cache/bind/domvalizas/db.4.100.10";
      //Para indicar de quien somos "DNS Slave"
      masters { 164.73.234.114; };
    };

mrodriguez@polonio:~$ cat /etc/bind/named.conf.options

options {
	directory "/var/cache/bind";

	// If there is a firewall between you and nameservers you want
	// to talk to, you may need to fix the firewall to allow multiple
	// ports to talk.  See http://www.kb.cert.org/vuls/id/800113

	// If your ISP provided one or more IP addresses for stable 
	// nameservers, you probably want to use them as forwarders.  
	// Uncomment the following block, and insert the addresses replacing 
	// the all-0's placeholder.
       
	allow-transfer { 164.73.234.0/24; };	
     
        // allow-query { 164.73.234.0/24; };
 	allow-query { any; }; 
//formwarder
	forwarders {
	 	164.73.234.104;
	 };

	auth-nxdomain no;    # conform to RFC1035
	listen-on-v6 { any; };
};


mrodriguez@polonio:/var/cache/bind/dompolonio$ cat db.dompolonio.taller.curerocha.edu.uy

;
;Archivo para zona dompolonio.taller.curerocha.edu.uy
;
$ORIGIN dompolonio.taller.curerocha.edu.uy.
$TTL	86400 ; 1D

@	IN	SOA	polonio.dompolonio.taller.curerocha.edu.uy.	root.polonio.dompolonio.taller.curerocha.edu.uy. (
		        2011121601 	; Serial
			21600 ; 6H	; Refresh
			86400 ; 1D	; Retry
			604800; 1W	; Expire
			86400 );1D	; Negative Cache TTL
;

; Alias a nombres canonicos, para servicios en polonio
;
base-de-datos	IN CNAME polonio
base-de-datos-ssl	IN CNAME polonio
bdd		IN CNAME polonio
tikiwiki	IN CNAME polonio
wiki		IN CNAME polonio
www	IN CNAME polonio



@	IN	NS	polonio.dompolonio.taller.curerocha.edu.uy.
@	IN	NS	puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy.
@	IN	NS	paloma.taller.curerocha.edu.uy.
@	IN	MX  0	polonio.dompolonio.taller.curerocha.edu.uy.

polonio	IN	A	164.73.234.111
perro   IN      A       10.100.1.1
gato    IN      A       10.100.1.2
mono    IN      A       10.100.1.3
chihuahua IN	A	10.100.1.4
salchicha IN	A	10.100.1.5
cimarron IN	A	10.100.1.6
labrador IN	A	10.100.1.7



mrodriguez@polonio:/var/cache/bind/dompolonio$ cat db.1.100.10

;
;Archivo para zona 1.100.10.in-addr.arpa
;

$TTL	86400 ; 1D

@	IN	SOA	polonio.dompolonio.taller.curerocha.edu.uy.	root.polonio.dompolonio.taller.curerocha.edu.uy. (
			2011121601		; Serial
			21600 ; 6H		; Refresh
			86400 ; 1D		; Retry
			604800; 1W		; Expire
			86400 );1D		; Negative Cache TTL
;
@	IN	NS	polonio.dompolonio.taller.curerocha.edu.uy.
@	IN 	NS 	puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy.
@	IN 	NS	paloma.taller.curerocha.edu.uy.

@	IN	PTR	polonio.dompolonio.taller.curerocha.edu.uy.
1       IN      PTR     perro.dompolonio.taller.curerocha.edu.uy.
2       IN      PTR     gato.dompolonio.taller.curerocha.edu.uy.
3       IN      PTR     mono.dompolonio.taller.curerocha.edu.uy.
4       IN	PTR	chihuahua.dompolonio.taller.curerocha.edu.uy.
5       IN	PTR	salchicha.dompolonio.taller.curerocha.edu.uy.
6       IN	PTR	cimarron.dompolonio.taller.curerocha.edu.uy.
7       IN	PTR	labrador.dompolonio.taller.curerocha.edu.uy.