Diferencia entre revisiones de «DNS Resolvedor en polonio»
(Página creada con '= Instalación de un servidor DNS Resolvedor en polonio: == ===Conceptos=== El DNS es un servicio repartido que tiene dos objetivos principales: * Traducir una dirección ca...') |
|||
| Línea 1: | Línea 1: | ||
| − | = Instalación de un servidor DNS Resolvedor en polonio: == | + | == Instalación de un servidor DNS Resolvedor en polonio: == |
===Conceptos=== | ===Conceptos=== | ||
Revisión del 17:19 17 jun 2011
Instalación de un servidor DNS Resolvedor en polonio:
Conceptos
El DNS es un servicio repartido que tiene dos objetivos principales:
- Traducir una dirección canónica en una dirección IP, por ejemplo pedrera.taller.curerocha.edu.uy a su IP: 164.73.234.102
- Traducir una dirección IP en una o varias direcciones canónicas, lo que se conoce como traducción inversa.
El "DNS Master" de una zona (por ejemplo taller.curerocha.edu.uy) es el servidor donde se almacena y actualiza la información de los dominios bajo esta zona, y que provee esta información a otros servidores en la red. Además de un DNS Master es necesario crear un servidor secundario (esclavo), que proporcionará robustez y fiabilidad. Un servidor esclavo es simplemente un servidor de nombres que replica los ficheros de las zonas de un maestro. Para que un servidor sea DNS Master de una zona, es necesario que el DNS master de la zona de nivel superior le delegue la gestión de dominios (por ejemplo, curerocha.edu.uy es la zona superior de taller.curerocha.edu.uy)
Objetivos
- Crear un DNS master para las zona lan.curerocha.edu.uy (la cual no fue delegada, ya que es solo para consultas internas).
- Resolver las consultas de las redes internas (10.5.1.0/24, 10.5.2.0/24, 10.5.3.0/24, 10.5.4.0/24 y 10.5.5.0/24).
Instalación
Necesitamos BIND y algunos utilitarios:
# sudo apt-get install bind9 bind9-doc dnsutils
Configuración
Los archivos de configuración del Bind están en /etc/bind/
$ sudo vi /etc/bind/named.conf.options
// Archivo de configuración del DNS Resolvedor y master de
// lan.curerocha.edu.uy
options {
//Habilitamos el cache
acache-enable yes;
directory "/var/cache/bind";
// Forwardeamos a los servidores de SeCIU
forwarders {
164.73.128.5;
164.73.128.70;
};
allow-query {any;};
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};
$ sudo vi/etc/bind/named.conf.local
Editamos este archivo para definir las zonas directas e inversas de nuestro dominio, y los archivos donde estarán las configuraciones de las mismas.
//Definimos nuestra zona de dominio lan.curerocha.edu.uy
//Nuestro dns solo va a contestar por estas zonas a la red local
zone "lan.curerocha.edu.uy"{
type master;
file "/etc/bind/db.lan.curerocha.edu.uy";
allow-query { any;};
};
zone "1.5.10.in-addr.arpa"{
type master;
file "/etc/bind/db.10.5.1";
allow-query { any;};
};
zone "2.5.10.in-addr.arpa"{
type master;
file "/etc/bind/db.10.5.2";
allow-query { any;};
};
zone "4.5.10.in-addr.arpa"{
type master;
file "/etc/bind/db.10.5.4";
allow-query { any;};
};
zone "5.5.10.in-addr.arpa"{
type master;
file "/etc/bind/db.10.5.5";
allow-query { any;};
};
// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";
Los archivos de zonas
; ; Archivo BIND de definición de zona lan.curerocha.edu.uy ; $TTL 360 ; 10M @ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. ( 2011060903 ; Serial 6H ; Refresh 1D ; Retry 1W ; Expire 10M ) ; Negative Cache TTL ; @ IN NS polonio.lan.curerocha.edu.uy. @ IN A 10.5.2.2 polonio IN A 10.5.2.2 Equipo01 IN A 10.5.1.101 Equipo02 IN A 10.5.1.102 Equipo03 IN A 10.5.1.103 Equipo04 IN A 10.5.1.104 Equipo05 IN A 10.5.1.105 Equipo06 IN A 10.5.1.106 Equipo07 IN A 10.5.1.107 Equipo08 IN A 10.5.1.108 Equipo09 IN A 10.5.1.109 Equipo10 IN A 10.5.1.110 Equipo11 IN A 10.5.1.111 Equipo12 IN A 10.5.1.112 Equipo13 IN A 10.5.1.113 Secretaria01 IN A 10.5.4.101 Delegados01 IN A 10.5.5.102 Docentes01 IN A 10.5.5.103
; ; Archivo BIND de definición de zona inversa 1.5.10.in-addr.arpa ; $TTL 86400 ; 1D @ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. ( 2011060901 ; Serial 6H ; Refresh 1D ; Retry 1W ; Expire 1D ) ; Negative Cache TTL ; @ IN NS polonio.lan.curerocha.edu.uy. @ IN PTR polonio.lan.curerocha.edu.uy. 101 IN PTR Equipo01.lan.curerocha.edu.uy. 102 IN PTR Equipo02.lan.curerocha.edu.uy. 103 IN PTR Equipo03.lan.curerocha.edu.uy. 104 IN PTR Equipo04.lan.curerocha.edu.uy. 105 IN PTR Equipo05.lan.curerocha.edu.uy. 106 IN PTR Equipo06.lan.curerocha.edu.uy. 107 IN PTR Equipo07.lan.curerocha.edu.uy. 108 IN PTR Equipo08.lan.curerocha.edu.uy. 109 IN PTR Equipo09.lan.curerocha.edu.uy. 110 IN PTR Equipo10.lan.curerocha.edu.uy. 111 IN PTR Equipo11.lan.curerocha.edu.uy. 112 IN PTR Equipo12.lan.curerocha.edu.uy. 113 IN PTR Equipo13.lan.curerocha.edu.uy.
; ; Archivo BIND de definición de zona inversa 2.5.10.in-addr.arpa ; $TTL 86400 ; 1D @ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. ( 2011060901 ; Serial 6H ; Refresh 1D ; Retry 1W ; Expire 1D ) ; Negative Cache TTL ; @ IN NS polonio.lan.curerocha.edu.uy. @ IN PTR polonio.lan.curerocha.edu.uy. 2 IN PTR polonio.
; ; Archivo BIND de definición de zona inversa 4.5.10.in-addr.arpa ; $TTL 86400 ; 1D @ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. ( 2011060901 ; Serial 6H ; Refresh 1D ; Retry 1W ; Expire 1D ) ; Negative Cache TTL ; @ IN NS polonio.lan.curerocha.edu.uy. @ IN PTR polonio.lan.curerocha.edu.uy. 101 IN PTR Secretaria01.lan.curerocha.edu.uy.
; ; Archivo BIND de definición de zona inversa 5.5.10.in-addr.arpa ; $TTL 86400 ; 1D @ IN SOA polonio.lan.curerocha.edu.uy. root.polonio.lan.curerocha.edu.uy. ( 2011060901 ; Serial 6H ; Refresh 1D ; Retry 1W ; Expire 1D ) ; Negative Cache TTL ; @ IN NS polonio.lan.curerocha.edu.uy. @ IN PTR polonio.lan.curerocha.edu.uy. 102 IN PTR Delegados01.lan.curerocha.edu.uy. 103 IN PTR Docentes01.lan.curerocha.edu.uy.
Editamos el archivo /etc/reslov.conf
En este archivo se indica el dominio al que pertenece el ordenador (palabra clave search) y la dirección del servidor de nombres (palabra clave nameserver) al que se debe dirigir. Cuando se intente resolver un nombre que no esté totalmente cualificado se intentará generar un nombre válido añadiendo la entrada de search.
$ sudo vi /etc/resolv.conf
search lan.curerocha.edu.uy domain lan.curerocha.edu.uy nameserver 127.0.0.1