Tutorial: Configuración de Servidor DNS para reenviar consultas a DNS's de REDuy

Transcripción

1 Tutorial: Configuración de Servidor DNS para reenviar consultas a DNS's de REDuy Autor: AGESIC Primera versión: 25 de noviembre, 2010 Última actualización: 25 de noviembre, 2010 Objetivo Duración: 15 minutos El objetivo de este tutorial es el de proveer una guía paso a paso para configurar el DNS interno de un Organismo que se encuentra conectado a la REDuy, de forma tal que el servidor de DNS reenvíe las consultas sobre la zona red.uy a los DNS's de REDuy. Se plantean dos escenarios posibles: para un ambiente Linux, y para Windows. Prerrequisitos Se asume que el Organismo al que pertenece el asistente al taller está conectado (o lo estará en el futuro) a la REDuy, y tiene ya instalado un servidor DNS Requerimientos del software La tabla 1 presenta las herramientas y productos de software requeridos para ejecutar el taller. Producto Vmware player Windows Versión Ubuntu server 2003, Server 2000 o Server 2008 Tabla 1 Requerimientos de Software

2 Ejercicio 1: Objetivo: Configurar en el servidor DNS de un organismo hipotético, los DNSs de REDuy como forwarders de la zona red.uy. Para ello se plantea un escenario con un organismo de ejemplo (AGESIC), conectado a la REDuy que consultará a los DNSs de REDuy para resolver las consultas de la zona red.uy. Los nombres en REDuy tienen el siguiente formato: nombre.organismo.red.uy Ejemplo: aps.cgn.red.uy La REDuy cuenta con DNSs ( y ) que son autoritativos para la zona red.uy, permitiendo también realizar consultas recursivas sobre Internet. Implementación En esta sección se describe, paso a paso, la configuración que debe realizarse en el DNS del organismo para definir a los DNSs de REDuy como forwarders de la zona red.uy. El participante elegirá en qué sistema operativo desea realizar la configuración (Linux o Windows). En las siguientes sub-secciones se describen en detalle la configuración necesaria para el caso de que el servidor DNS tenga instalado Linux así como para el caso de Windows 2003

3 A los efectos de realizar la práctica en el Taller, se debe implementar un escenario que comprende las siguientes etapas: Verificar que el DNS no resuelve nombres de REDuy. Configurar los forwarders para la zona red.uy. Verificar que el DNS resuelve nombres de REDuy. En las siguientes sub-secciones se describen estas etapas, primero para el ambiente Linux y luego para el ambiente Windows. Caso servidor de DNS Linux Pasos a seguir: 1. Ejecutar la máquina virtual En el escritorio verá una carpeta TallerREDUy-Linux. Entrar y hacer doble click sobre el acceso directo de nombre Ubuntu (acceso directo al archivo Ubuntu.vmx). Esto ejecutará la máquina virtual preparada para este taller. El sistema operativo instalado es Ubuntu versión Usuario: root Contraseña : reduy 2. Verificar que no resuelve nombres de REDuy Abrir una terminal y ejecutar el siguiente comando nslookup 3. Configurar forwarders para zona red.uy Para realizar el forward de la zona red.uy es necesario editar el archivo named.conf (usualmente en /etc/bind/named.conf) agregando la siguiente configuración: zone red.uy { type forward; Forwarders { ; ;}; } 4. Reiniciar el servicio Ejecutar: /etc/init.d/bind9 restart

4 5. Verificar que resuelve nombres de REDuy Ejecutar: nslookup dig Caso Servidor Windows Server 2003 Pasos a seguir: 1. Ejecutar la máquina virtual En el escritorio verá una carpeta TallerREDUy-Windows. Entrar y hacer doble click sobre el acceso directo de nombre Windows. Esto ejecutará la máquina virtual preparada para este taller. El sistema operativo instalado es Windows El servidor tiene definido el rol de DNS. 2. Verificar que no resuelve nombres REDUy Ejecutar: nslookup 3. Configurar forwarders para zona red.uy Ir a Inicio / Herramientas administrativas /DNS. Hacer click con el botón derecho del mouse en NombreDeServidor, en nuestro caso el nombre del servidor es DNS como lo muestra la figura 1 a continuación. Figura 1

5 Luego hacer click con el botón derecho sobre Forwarders (Figura 2), dentro del menú desplegado, seleccionar: Propiedades. Figura 2 Hacer click en Nuevo, escribir en el cuadro Dominio DNS el nombre del dominio DNS para el que desee reenviar las consultas y hacer click en OK Figura 3

6 En este caso el nombre del dominio es red.uy. (Figuras 3 y 4) Figura 4 En el cuadro Dirección IP del "forwarder" escribir la dirección IP del primer servidor DNS al que desee reenviar y, después, hacer click en Agregar (Add). Figura 5 Repetir este paso para agregar cada uno de los servidores DNS secundarios a los que desee hacer reenvíos. En este caso las IPs son y (Figura 6)

7 Figura 6 Hacer clic en OK (Figura 7) Figura 7

8 4. Verificar que resuelve nombres de REDuy Ejecutar: nslookup