Servicios de Red e Internet Prácticas Tema 3

Transcripción

1 1. Instalación de un servidor DNS primario y secundario. Lo primero que debemos hacer es instalar el servidor DNS bind, para ello lo realizamos con el siguiente comando: A continuación, una vez instalado el servidor comenzamos a configurarlo, este será de tipo maestro, para que sea reconocido como tal, lo indicamos en el fichero de configuración named.conf.local, además en la creación de las diferentes zonas debemos añadir la línea allow-transfer y a continuación la IP del servidor secundario para que realice las transferencias correctamente a nuestro servidor secundario. Página 1

2 A continuación creamos los correspondientes ficheros de la zona directa y la inversa. Página 2

3 Seguidamente vamos a crear el servidor DNS secundario ó esclavo, para ello hemos elegido un Debian con la herramienta webmin instalada. Una vez nos encontramos con dicha herramienta ejecutada, elegiremos crear zona subordinada. Página 3

4 Primero crearemos la zona directa, la cual llamaremos asir14 y donde nos pide un nombre de dominio o una red, indicaremos la IP de nuestro servidor maestro y haremos clic en crear. Vamos a comprobar que funciona la transferencia de la zona directa desde el servidor maestro, para ello hacemos clic en Tests Zone Transfer dentro de la configuración de la zona directa. Página 4

5 A continuación observamos que la transferencia de la zona directa desde el servidor maestro se realiza correctamente. Ahora vamos a realizar la misma operación para la zona inversa, para ello marcamos el botón inversas y a continuación rellenamos los datos tal y como se ve, en el nombre del dominio ponemos el nombre de la zona inversa y en servidores maestros la IP de nuestro servidor maestro. A continuación damos clic en crear. Página 5

6 Volvemos a repetir la operación de hacer clic en Test zone transfer, esta vez para la zona inversa. Observamos que se realiza de forma satisfactoria. Debemos de tener en cuenta que debe haber conexión entre ambos servidores, además debemos de aplicar los cambios cada vez que realicemos un Test zone Transfer para que dicha configuración se guarde correctamente. Página 6

7 Observamos cómo queda el fichero de configuración en el servidor esclavo. 2. Comprobación. Vamos a parar el servidor maestro para comprobar que en caso de que este tuviera un fallo las peticiones las continuaría resolviendo el esclavo, para ello en dicho servidor ejecutamos el siguiente comando. Página 7

8 Realizaremos una petición con el cliente y observamos que dicha petición sigue siendo respondida aún estando el servidor maestro fuera de servicio. 3. Capturas con el sniffer. A continuación vamos a cambiar el serial de los archivos de configuración de la zona directa e inversa, para que de esta forma el servidor esclavo realice una nueva transferencia de zona correctamente. Página 8

9 A continuación realizaremos las transferencias como lo realizamos anteriormente y capturaremos con un sniffer dichas transferencias. Primero observamos la transferencia de la zona directa. Página 9

10 Ahora observamos la transferencia de la zona inversa. Página 10