BIND Introducción a BIND Instalación de BIND. Configuración de BIND. Ficheros de configuración. Localización de descarga (FTP):

Transcripción

1 Introducción a BIND Localización de descarga (HTTP): Localización de descarga (FTP): BIND Versión usada: Tamaño del paquete: Estimación del espacio necesario en disco: ftp://ftp.isc.org/isc/bind9/9.2.2/bind tar.gz 4.8 MB 38 MB El paquete BIND proporciona un servidor DNS y utilidades de cliente. Instalación de BIND Instala BIND ejecutando los siguientes comandos:./configure --prefix=/usr && make && make install Configuración de BIND Configuraremos BIND para que se ejecute en una jaula chroot como usuario sin privilegios (named). Esta configuración es más segura pues un compromiso en el DNS sólo puede afectar a unos pocos ficheros en el directorio $HOME del usuario named. Primero crearemos algunos ficheros y directorios que necesita BIND: groupadd -g 200 named && useradd -m -g named -u 200 -s /bin/false named && cd /home/named && mkdir -p dev etc/namedb/slave var/run && mknod /home/named/dev/null c 1 3 && mknod /home/named/dev/random c 1 8 && chmod 666 /home/named/dev/{null,random} && mkdir /home/named/etc/namedb/pz && cp /etc/localtime /home/named/etc Ficheros de configuración named.conf, root.hints, y rndc.conf Crea el fichero named.conf con los siguientes comandos: cat > /home/named/etc/named.conf << "" options { directory "/etc/namedb"; pid-file "/var/run/named.pid"; statistics-file "/var/run/named.stats"; controls { inet allow { localhost; } keys { rndc_key; key "rndc_key" { algorithm hmac-md5; secret "c3ryb25nigvub3vnacbmb3igysbtyw4gynv0ig1hzgugzm9yigegd29tyw4k"; zone "." { type hint; file "root.hints"; zone " in-addr.arpa" { type master; file "pz/ ";

2 Crea un fichero de zona con el siguiente contenido: cat > /home/named/etc/namedb/pz/ << "" $TTL IN SOA ns.local.domain. hostmaster.local.domain. ( 1 ; Serial 8H ; Refresh 2H ; Retry 4W ; Expire 1D) ; Minimum TTL NS ns.local.domain. 1 PTR localhost. Crea el fichero root.hints con los siguientes comandos: Nota: Debes tener la precaución de asegurarte de que no dejas espacios sobrantes en este fichero. cat > /home/named/etc/namedb/root.hints << "". 6D IN NS A.ROOT-SERVERS.NET.. 6D IN NS B.ROOT-SERVERS.NET.. 6D IN NS C.ROOT-SERVERS.NET.. 6D IN NS D.ROOT-SERVERS.NET.. 6D IN NS E.ROOT-SERVERS.NET.. 6D IN NS F.ROOT-SERVERS.NET.. 6D IN NS G.ROOT-SERVERS.NET.. 6D IN NS H.ROOT-SERVERS.NET.. 6D IN NS I.ROOT-SERVERS.NET.. 6D IN NS J.ROOT-SERVERS.NET.. 6D IN NS K.ROOT-SERVERS.NET.. 6D IN NS L.ROOT-SERVERS.NET.. 6D IN NS M.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET. 6D IN A B.ROOT-SERVERS.NET. 6D IN A C.ROOT-SERVERS.NET. 6D IN A D.ROOT-SERVERS.NET. 6D IN A E.ROOT-SERVERS.NET. 6D IN A F.ROOT-SERVERS.NET. 6D IN A G.ROOT-SERVERS.NET. 6D IN A H.ROOT-SERVERS.NET. 6D IN A I.ROOT-SERVERS.NET. 6D IN A J.ROOT-SERVERS.NET. 6D IN A K.ROOT-SERVERS.NET. 6D IN A L.ROOT-SERVERS.NET. 6D IN A M.ROOT-SERVERS.NET. 6D IN A Crea el fichero rndc.conf con los siguientes comandos: cat > /etc/rndc.conf << "" key rndc_key { algorithm "hmac-md5"; secret "c3ryb25nigvub3vnacbmb3igysbtyw4gynv0ig1hzgugzm9yigegd29tyw4k"; options { default-server localhost; default-key rndc_key; Crea o modifica resolv.conf para utilizar el nuevo servidor de nombres con los siguientes comandos: Nota: Sustituye yourdomain.com con el nombre válido de tu propio dominio. cp /etc/resolv.conf /etc/resolv.conf.bak && cat > /etc/resolv.conf << ""

3 search yourdomain.com nameserver Establece los permisos de la jaula chroot con el siguiente comando: chown -R named.named /home/named Crea el guión de arranque de BIND: cat > /etc/rc.d/init.d/bind << "" #!/bin/bash # Inicio $rc_base/init.d/bind # Basado en el guión sysklogd de LFS-3.1 y anteriores. # Reescrito por Gerard Beekmans - gerard@linuxfromscratch.org source /etc/sysconfig/rc source $rc_functions case "$1" in start) echo "Iniciando named..." loadproc /usr/sbin/named -u named -t /home/named -c \ /etc/named.conf stop) echo "Parando named..." killproc /usr/sbin/named restart) $0 stop sleep 1 $0 start reload) echo "Recargando named..." /usr/sbin/rndc -c /etc/rndc.conf reload status) statusproc /usr/sbin/named *) echo "Uso: $0 {start stop restart status}" exit 1 esac # End $rc_base/init.d/bind Añade los enlaces simbólicos en los niveles de arranque: chmod 754 /etc/rc.d/init.d/bind && ln -s /etc/rc.d/init.d/bind /etc/rc.d/rc0.d/k49bind && ln -s /etc/rc.d/init.d/bind /etc/rc.d/rc1.d/k49bind && ln -s /etc/rc.d/init.d/bind /etc/rc.d/rc2.d/k49bind && ln -s /etc/rc.d/init.d/bind /etc/rc.d/rc3.d/s22bind && ln -s /etc/rc.d/init.d/bind /etc/rc.d/rc4.d/s22bind && ln -s /etc/rc.d/init.d/bind /etc/rc.d/rc5.d/s22bind && ln -s /etc/rc.d/init.d/bind /etc/rc.d/rc6.d/k49bind Ahora inicia BIND con el nuevo guión de arranque: /etc/rc.d/init.d/bind start Comprobación de BIND Comprueba la nueva instalación de BIND 9. Primero consulta la dirección de la máquina local con dig: dig -x

4 Ahora prueba la búsqueda de un nombre externo, tomando nota de la diferencia de velocidad en repetidas consultas debido al caché. Lanza el comando dig dos veces sobre la misma dirección: dig beyond.linuxfromscratch.org && dig beyond.linuxfromscratch.org Verás que el resultado es casi instantáneo cuando named consulta las direcciones almacenadas. Para saber todas las opciones de configuración consulta bind-9.2.2/doc/arm/bv9arm.html, el Manual de Referencia del Administrador de BIND. Explicación de los comandos de configuración groupadd -g 200 named useradd -m -g named -u 200 -s /bin/false named cd /home/named mkdir -p dev etc/namedb/slave var/run mknod /home/named/dev/null c 1 3 mknod /home/named/dev/random c 1 8 chmod 666 /home/named/dev/{null,random} mkdir /home/named/etc/namedb/pz cp /etc/localtime /home/named/etc Crea el usuario y grupo sin privilegios named, junto con los ficheros de dispositivos a los que named necesita acceder desde dentro de la jaula chroot. cat > /home/named/etc/named.conf << "" : Crea el fichero de configuración de BIND, del que named leerá la localización de los ficheros de zona, los servidores de nombres raíz y las llaves DNS seguras. cat > /home/named/etc/namedb/pz/ << "" : Crea un fichero de zona simple. cat > /home/named/etc/namedb/root.hints << "" : El fichero root.hints es una lista de servidores de nombres raíz. Este fichero debe actualizarse periódicamente con la utilidad dig. Consulta los detalles en el Manual de Referencia del Administrador de BIND 9. cat > /etc/rndc.conf << "" : El fichero rndc.conf contiene información para controlar las operaciones de named con la utilidad rndc. cat > /etc/resolv.conf << "" : El fichero resolv.conf especificará la máquina local ( ) como servidor de nombres. cat > /etc/rc.d/init.d/bind << "" : Crea el guión de arranque para BIND 9, usado para iniciar y parar el demonio del servidor de nombres, named. Contenido El paquete BIND contiene dig, host, rndc, rndc-confgen, named-checkconf, namedcheckzone, lwresd, named, dnssec-signzone, dnssec-signkey, dnssec-keygen, dnssec-makekeyset y nsupdate. Descripciones dig host rndc rndc-confgen named-checkconf named-checkzone lwresd con procesos locales. dig interroga servidores DNS. host es una utilidad para consultas DNS. rndc controla las operaciones de BIND. rndc-confgen genera ficheros rndc.conf. named-checkconf comprueba la sintaxis de ficheros named.conf. named-checkzone comprueba la validez de los ficheros de zona. lwresd es un servidor de nombres que sólo busca consultas guardadas, para usar

5 named named es el demonio servidor de nombres. dnssec-signzone dnssec-signzone genera versiones firmadas de los ficheros de zona. dnssec-signkey dnssec-signkey firma grupos de llaves de ficheros de zona. dnssec-keygen dnssec-keygen es un generador de llaves para DNS seguro. dnssec-makekeyset dnssec-makekeyset genera un grupos de llaves a partir de una o más llaves creadas con dnssec-keygen. nsupdate nsupdate se utiliza para suministrar peticiones de actualización del DNS.