Configuración de servidores de nombres de dominio sobre Debian - Linux DNS EN DEBIAN DOMAIN NAME SYSTEM. Paula Juiz López

Transcripción

1 P A U L A J U I Z L Ó P E Z Configuración de servidores de nombres de dominio sobre Debian - Linux EN DEBIAN DOMAIN NAME SYSTEM Paula Juiz López PRACTICA DEBIAN - PAULA JUIZ LÓPEZ

2 Indice 1. Qué necesitamos? 2. Configuración de la máquina virtual DEBIAN--PRIMARIO. 3. Instalación de bind9 en DEBIAN--PRIMARIO. 4. Configurar bind9 en DEBIAN--PRIMARIO. 5. Comprobando que el servidor primario funciona, utilizamos el comando DIG. 6. Configuración de la máquina virtual DEBIAN--SECUNDARIO. 7. Instalación de bind9 en DEBIAN--SECUNDARIO. 8. Archivo /etc/resolv.conf 9. Configuración de bind9 en DEBIAN--SECUNDARIO. 10. Comprobación de que el servidor secundario funcionando con comando DIG. 11. Se han importado las zonas correctamente? 12. Servidor DHCP, modificar su configuración. 13. Conexión de un cliente Windows XP. 14. Conexión de un cliente Ubuntu. 15. Registros del servidor DHCP. 16. Importante: modificar archivo /etc/dhcp/dhcpd.conf 17. Vuelta al Primario para modificar el archivo named.conf.local. 1

3 1. Qué necesitamos? I. : Sistema de nombres de dominio, en esta práctica se procederá a la instalación de un servidor primario y otro secundario. A) Máquina Router: IP B) Máquina DHCP: IP C) Máquina primario: IP D) Máquina secundario: IP Configuración de la máquina virtual DEBIAN--PRIMARIO. I. Parámetros a seguir para configurar el servidor primario: A) Configuración de red: IP Puerta de enlace (servidor router) Servidor primario (la propia máquina) Servidor secundario (servidor secundario) 2

4 B) Nombre de la máquina: dns1 3. Instalación de bind9 en DEBIAN--PRIMARIO. I. Mediante el comando apt-get install bind9 se llevará a cabo la instalación del servidor más comúnmente usado en internet. 3

5 4. Configurar bind9 en DEBIAN--PRIMARIO. I. Zona de búsqueda directa: paula.juiz A) Editar el archivo /etc/bind/named.conf.local 4

6 B) Crear el archivo /etc/bind/db.paula.juiz para configurar la zona directa: II. Actualizaciones dinámicas: Tiempos: 1. Actualización: 4 horas. 2. Reintento: 1 hora. 3. Vida: 1 semana. 4. TTL: 12 horas. 5

7 C) No debemos olvidar que hay que modificar el archivo /etc/resolv.conf con las IP s de nuestros servidores de. Para el servidor primario podemos optar por escribir la IP de la máquina ( ) ó D) Realizamos un ping por ejemplo, a la máquina DHCP para comprobar que la zona directa está funcionando correctamente. 6

8 III. Zona de búsqueda inversa: A) Crear el archivo /etc/bind/db IV. Servidores reenviadores: y

9 5. Comprobando que el servidor primario funciona, utilizamos el comando DIG. 8

10 6. Configuración de la máquina virtual DEBIAN--SECUNDARIO. A) Configuración de red: IP Puerta de enlace (servidor router) 7. Instalación de bind9 en DEBIAN--SECUNDARIO. 9

11 8. Archivo /etc/resolv.conf Servidor primario (la propia máquina) Servidor secundario (servidor secundario) 9. Configuración de bind9 en DEBIAN--SECUNDARIO. I. Dar permisos al servidor secundario, mediante el siguiente comando: chmod g+ws /etc/bind 10

12 II. Editar archivo /etc/bind/named.conf.options para configurar los reenviadores. III. Editar archivo /etc/bind/named.conf.local y configurar al servidor secundario como exclavo, en ambas zonas. 11

13 10. Comprobación de que el servidor secundario funcionando con comando DIG. 11. Se han importado las zonas correctamente? I. Comprobamos en el servidor DEBIAN--SECUNDARIO que las zonas directa e inversa se han importado de forma correcta. 12

14 12. Servidor DHCP, modificar su configuración. I. Modificar el archivo /etc/resolv.conf con la finalidad de configurar los nuevos servidores de nombres de dominio que hemos creado con anterioridad en las máquinas DEBIAN--PRIMARIO y SECUNDARIO. 13

15 II. También se debe modificar el archivo /etc/dhcp/dhcpd.conf 13. Conexión de un cliente Windows XP. I. Conectar un cliente XP, comprobar que el servidor DHCP le asigna una IP del rango de IP s que especificamos y que además utiliza los servidores que acabamos de configurar. Es importante activar la casilla en la configuración TCP/IP de Utilizar este sufijo de conexión para registros. 14

16 II. Vista de la consola del cliente XP, comprobamos que se le ha asignado una IP dentro del rango y detecta nuestro domino. 15

17 14. Conexión de un cliente Ubuntu. I. Conectamos un cliente Ubuntu para comprobar que también recibe una IP del rango de IP s que especificamos. Vista desde la consola del cliente. II. Archivo /etc/resolv.conf del cliente Ubuntu. 16

18 15. Registros del servidor DHCP. I. El servidor DHCP ha de actualizar en el registro los nombres e IPs de sus clientes, si éstos no lo hacen por su cuenta. Vista del archivo /var/log/syslog. 16. Importante: modificar archivo /etc/dhcp/dhcpd.conf I. Después de comprobar que el registro se ha actualizado, debemos modificar el archivo 17

19 /etc/dhcp/dhcpd.conf para indicar el método de actualización automática con los valores de la IP asignadas por DHCP. Línea a modificar (ddns-update-systel interim;) Añadir allow-unknow-clients; ddnsupdates on; ddns-update-sytle interim; ddns-domainname paula.juiz II. authoritative: Aparece comentada con #, borramos la #. Supone que la configuración correcta para la red es la definida en el servidor DHCP y tratará de reasignar datos a los clientes mal configurados. Este parámetro puede ser global o asignado a una declaración de subred. ****************Información:

20 17. Vuelta al Primario para modificar el archivo named.conf.local. I. Modificar el archivo /etc/bind/named.conf.local y añadir las líneas: allow-transfer { ; }; y allow-update { ; }; II. Zona directa: III. Zona inversa: 19

21 IV. Dar permisos al directorio /etc/bind: chmod g+w V. Comprobar que envía y recibe notificaciones el servidor primario. Comando: tail /var/log/syslog VI. En el directorio /etc/bind se han añadido archivos: 20

22 VII. Comprobar de nuevo el archivo /etc/bind/db.paula.juiz y /etc/bind/db , se aprecian cambios sobre nuestra configuración incial y que se han añadido los dos clientes XP y Ubuntu. 21

23 VIII. El secundario también se ha actualizado en su zona directa e inversa. NOTA (el equipoxp.paula.juiz figura con la IP porque lo he reiniciado y ha cogido una nueva dirección IP). 22