Sesión 8: Internet y nombres de dominio

Transcripción

1 Sesión 8: Internet y nombres de dominio Dr. Hipólito Rodríguez Docente especialista Sistema de Nombres de Dominios (DNS) Introducción Estructura de un Nombre Jerarquía del DNS Operación del DNS Tipos de Registros Archivos de Datos BIND NSLOOKUP 1

2 Introducción Hasta ahora hemos visto como comunicarnos en una red utilizando las direcciones de IP. Cuantas direcciones de IP puede usted memorizar? Los nombres son mucho más fáciles de recordar. Cada nombre corresponde a una dirección IP. corresponde a Una opción es tener un archivo de estaciones (/etc/hosts) con entradas para todas la demás estaciones phloem.uoregon.edu phloem ntp ntp.uoregon.edu O utilizar el Sistema de Nombres de Dominio (DNS), que se encarga de hacer estas traducciones y el usuario no se da cuenta. Estructura de un Nombre Más específico Menos específico País Tipo de Organización Nombre de la Organización Departamento Nombre del Computador Existe una estructura jerárquica para la designación del nombre asignado a una estación o dispositivo en la red. 2

3 Jerarquía del DNS com edu net org mil do ve. orst uoregon. com edu net. intec uasd. cc eng. www mail. Jerarquía del DNS in-addr arpa

4 Operación del DNS DNS es una implementación de una base de datos distribuida. Para cada dominio existe un servidor primario y varios secundarios. Esto permite control local sobre segmentos específicos de la base de datos. Para cctld es recomendable que por lo menos uno de los servidores secundarios esté fuera del país. Ver RFC La palabra clave es DELEGACIÓN. Todos los dominios son delegados por el servidor raiz (.). Cada dominio mantiene una base de datos que convierte nombres en direcciones de IP (archivos de zona). También mantiene una tabla de resolución inversa donde dada un dirección de IP se puede obtener un nombre (archivos de resolución inversa). Ambas tablas son manejadas por un servidor de nombres (BIND), el cual contesta a las solicitudes sobre el dominio de usuarios en toda la red. Operación del DNS 4

5 Tipos de Registros Tipos de registros de recursos (RR): Nombre del RR Tipo de Registro Función Inicio de Autoridad SOA Indica el inicio de los datos para una zona y define parámetros que afectan a todos los registros para la zona. Servidor de Nombres NS Identifica el servidor de nombres para el dominio Dirección A Convierte un nombre de estación en una dirección de IP Puntero PTR Convierte una direciión de IP a un nombre de estación Oficina de Correos MX Identifica hacia donde se debe enviar el correo electrónico para el dominio o estación Nombre Canónico CNAME Define un alias para una estación ya definida Información de Estación HINFO Describe el hardware y el sistema operativo de una estación Servicios Ofertados WKS Anuncia servicios de redes ofertados Texto TXT Almacena cualquier información arbitraria Formato de un Registro Formato de un registro: [nombre] [ttl] IN <tipo de registro> <valor> [nombre] es el nombre del objeto referenciado por el RR. Puede ser un nombre de estación o un nombre de dominio. La cadena especificada es relativa al dominio actual a no ser que termine con un punto.. Si el nombre es omitido, el registro aplica al último objeta que tenga un nombre definido. [ttl] es el tiempo de vida del registro. Define la cantidad de segundos que la información sobre este registro puede ser mantenida en la memoria de un sistema remoto. Si el ttl es omitido usa el ttl del RR SOA. IN identifica el registro como de Internet. Existen otras clases de registros, pero casi no se usan. <tipo de registro> identifica el tipo de RR de acuerdo a la tabla anterior. <valor> es la información específica al tipo de RR. 5

6 Archivo Caché de Inicialización Un servidor de DNS necesita tener un indicación de donde comienza la jerarquía. Un archivo (named.root) tiene información sobre los nombres de los servidores raices y sus direcciones de IP IN NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET A ; ; formerly NS1.ISI.EDU ; NS B.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET A ; NS M.ROOT-SERVERS.NET. M.ROOT-SERVERS.NET A Archivo Local Cada estación tiene una interfase con dirección Esta dirección es denominada localhost y solo existe dentro de la estación. Un servidor de nombres define un archivo (named.local) para poder responder a preguntas sobre los nombres localhost y IN SOA phloem.uoregon.edu. postmaster.phloem.uoregon.edu. ( ; Serial number (yyymmddnn) 7200 ; Refresh /* 2 hours */ 900 ; Retry /* 15 minutes */ ; Expire /* 2 weeks */ ; Minimum TTL /* 10 days */ ) IN NS phloem.uoregon.edu. 1 IN PTR localhost. localhost. IN A

7 Archivo de Resolución IN SOA phloem.uoregon.edu. hostmaster.phloem.uoregon.edu. ( ; Serial number (yyyymmddnn) 7200 ; Refresh /* 2 hours */ 900 ; Retry /* 15 minutes */ ; Expire /* 7 days */ ; Minimum TTL /* 1 day */ IN NS IN NS IN NS IN NS arizona.edu. 9 IN NS dns.cs.uoregon.edu. 200 IN NS gable.nrl.cs.uoregon.edu. 9 IN NS phloem.uoregon.edu. 200 IN NS phloem.uoregon.edu. 0.0 IN PTR UOnet. 16 IN TXT "Building: Gilbert" 16 IN TXT "Building: Chiles" 1.16 IN PTR cisco3-gw.uoregon.edu IN PTR skywalker.uoregon.edu IN PTR opal.sch.uoregon.edu IN PTR alfredo.egi.rrp.net. Archivo de IN SOA phloem.uoregon.edu. hostmaster.phloem.uoregon.edu. ( ; Serial number (yyyymmddnn) 7200 ; Refresh /* 2 hours */ 900 ; Retry /* 15 minutes */ ; Expire /* 7 days */ ; Minimum TTL /* 1 day */ IN NS IN NS IN NS IN NS IN TXT "LOC: Lat Lon " cs IN NS phloem.uoregon.edu. cs IN NS dns.cs.uoregon.edu. IN CNAME zebu.uoregon.edu. ftp 3600 IN CNAME sap.uoregon.edu. cisco2-gw IN CNAME cisco2-gw.cs.uoregon.edu. irs.sch IN CNAME irs.osshe.edu. localhost IN A uoregon.edu. IN MX 0 network-services.uoregon.edu. 7

8 Archivo de Zona (cont.) cisco1-gw IN A IN A IN A alpha 0 IN A IN A zebu IN A IN MX 0 zebu.uoregon.edu. pagelabmac IN A IN HINFO Mac OpenTransport IN TXT "Ethernet: 00059A20C5BB" IN TXT "DL: 10000" IN TXT "LOC: 381 Klamath" IN TXT "CON: Grace Ann Neff, $origin sch.uoregon.edu. opal IN A $ORIGIN rrp.net. inet IN A $ORIGIN uoregon.edu. BIND Berkeley Internet Name Domain Quizas la implementación más popular de DNS. Mantenida por Utiliza los archivos antes mencionado y un archivo de inicialización/configuración del sistema (named.conf) 8

9 El Archivo de Configuración de BIND v8 options { directory "/etc/named"; allow-transfer { ; fake-iquery yes; zone "." { type hint; file "named.root"; zone "uoregon.edu" { type master; file "uo.zone"; zone " in-addr.arpa" { type master; file "uo.rev"; zone " in-addr.arpa" { type master; file "named.local"; zone "rrp.net" { type master; file "uo.zone"; zone "cs.uoregon.edu" { type slave; file "cs.uoregon.edu"; masters { ; zone "bethel.k12.or.us" { type slave; file "bethel.k12.or.us"; masters { ; NSLOOKUP Ahora que tenemos todo configurado, podemos poner a funcionar nuestro DNS. Un utilitario de mucha ayuda para ver si todo está funcionando correctamente es nslookup. Nslookup es un cliente de DNS. Podemos utilizarlos para hacer preguntas sobre registros específicos de determinadas estaciones. 9

10 NSLOOKUP (Ejemplo) 23% nslookup Default Server: phloem.uoregon.edu Address: > alien Server: phloem.uoregon.edu Address: alien.uoregon.edu preference = 0, mail exchanger = network-services.uoregon.edu alien.uoregon.edu internet address = uoregon.edu nameserver = phloem.uoregon.edu uoregon.edu nameserver = ruminant.uoregon.edu uoregon.edu nameserver = dns.cs.uoregon.edu uoregon.edu nameserver = arizona.edu network-services.uoregon.edu internet address = phloem.uoregon.edu internet address = ruminant.uoregon.edu internet address = dns.cs.uoregon.edu internet address = arizona.edu internet address = NSLOOKUP (Ejemplo) [jad@phloem:/etc] 23% nslookup Default Server: phloem.uoregon.edu Address: > set type=ptr > Server: phloem.uoregon.edu Address: in-addr.arpa name = alien.uoregon.edu in-addr.arpa nameserver = phloem.uoregon.edu in-addr.arpa nameserver = ruminant.uoregon.edu in-addr.arpa nameserver = dns.cs.uoregon.edu in-addr.arpa nameserver = arizona.edu phloem.uoregon.edu internet address = ruminant.uoregon.edu internet address = dns.cs.uoregon.edu internet address = arizona.edu internet address =

11 Referencias DNS and BIND. Paul Albitz. Tcp/IP Network Administración. Craig Hunt. Managing IP Networks with Cisco Routers. Scott M. Ballew. RFC-1035 DNS Implementation RFC-1591 DNS Structure & Delegation RFC-2182 Selection and Operation of Secondary DNS Servers RFC-2535 DNS Security Extensions 11