Router Teldat. DNS Updater

Transcripción

1 Router Teldat DNS Updater Doc. DM785 Rev Abril, 2008

2 ÍNDICE Capítulo 1 Introducción Introducción DNS-UPDATER y NAT DNS-UPDATER E INTERFACES DIAL... 3 Capítulo 2 Configuración Acceso a la configuración Comandos de configuración ? (AYUDA) [NO] ENABLE [NO] ENTRY NO [NO] PARAM... 9 a) [NO] PARAM CHECK-INTERVAL... 9 b) [NO] PARAM FORZED-UPDATE EXIT... 9 Capítulo 3 Monitorización Acceso a la monitorización Comandos de monitorización ? (AYUDA) CLEAR a) CLEAR ALL b) CLEAR ENTRY LIST UPDATE a) UPDATE ALL b) UPDATE ENTRY EXIT Capítulo 4 Ejemplos Uso en un router de acceso Router situado tras un equipo haciendo NAT ii -

3 Capítulo 1 Introducción

4 1. Introducción El acceso a equipos y servicios en Internet se basa en el uso de direcciones compuestas de números que de por sí no son fáciles de recordar y manejar para las personas. La utilidad del Domain Name System, o DNS, es la de poder asociar cadenas de texto con cierto significado a dichas direcciones IP. El DNS se basa en la consulta de servidores que traducen estos textos en direcciones IP. La información de estos servidores hasta no hace mucho se podía considerar quasiestática, en el sentido de que sólo cambiaba como consecuencias de altas, bajas y cambios puntuales. Con la difusión masiva de Internet pronto surgió el problema de la escasez de direcciones públicas libres y como solución se optó por reutilizarlas en la medida de lo posible. Esta difusión se ha producido en el entorno empresarial y de manera significativa en el ámbito doméstico. Desde el punto de vista del DNS estos cambios implican por una parte una creciente uso de los servidores, un aumento del número de nombres de dominios y servidores a utilizar y un aumento del cambio de asociaciones entre hostnames y direcciones IP. Para abordar este tema han surgido empresas como DynDNS ( que ofrecen servicios de DNS dentro de un conjunto de dominios propios, con la particularidad de que ofrecen hostnames gratuitos para usuarios particulares y permite mecanismos de actualización dinámica. La actualización dinámica del DNS es especialmente útil para el caso de entornos pyme y domésticos, en los que la dirección IP suministrada por el proveedor de acceso cambia de conexión a conexión o incluso durante el transcurso de la misma. Estos cambios son consecuencia de un ajuste del precios del proveedor al servicio: el coste de acceso puede aumentar significativamente si en el servicio se da una dirección pública fija. Mediante servicios de actualización dinámica del DNS se puede acceder a equipos en estas circunstancias bajo un hostname conocido sin preocuparse de los cambios de dirección IP que puedan darse a causa del proveedor. La actualización dinámica del DNS se puede hacer según el estándar IETF o por protocolos basados en HTTP. Estos últimos se basan en comandos simples que especifican los cambios a realizar así como información de autenticación para verificar que quien hace el cambio está autorizado. DynDNS utiliza un protocolo propietario basado en HTTP, y suministra información y programas que permiten usar sus características de actualización dinámica para ordenadores personales. Esta información es la que se ha utilizado para que los routers Teldat puedan actualizar hostnames en DynDNS. Para más información del protocolo utilizado consulte la página Los routers Teldat soportan este protocolo DNS-UPDATER y NAT Un caso particular es el del router al que se quiere acceder usando un hostname y que está tras un router de acceso que hace NAT. A este equipo se accede desde Internet configurando puertos visibles en el router de acceso. En este caso la dirección IP que hay que publicar con DNS-Updater es la dirección IP pública del router de acceso y no la del interfaz del router a configurar, pues ésta es una dirección privada. El problema que se plantea es cómo puede el router a configurar conocer la IP pública del router de acceso. Una solución es la de implementar en el router a configurar mecanismos para determinar la dirección IP pública del router de acceso y ser ésta la que se actualice. La obtención de la dirección IP se basa en peticiones HTTP a servidores conocidos que devuelven en la respuesta HTTP la dirección IP origen de las peticiones que recibe. Los routers Teldat implementan esta posibilidad y permiten configurar entre otros el ritmo de comprobación de dicha dirección IP pública. ROUTER TELDAT Introducción DNS Updater I - 2

5 1.2. DNS-UPDATER E INTERFACES DIAL La facilidad DNS-Updater se configura para publicar/actualizar la dirección IP de un interfaz. Si este interfaz no está activo la actualización no se intenta. En el caso de interfaces de tipo DIAL como el PPP o el FR esto implica que mientras no estén activos no se intenta enviar tráfico del DNS-Updater. Por consiguiente el tráfico del DNS-Updater no activa dichos interfaces. ROUTER TELDAT Introducción DNS Updater I - 3

6 Capítulo 2 Configuración

7 1. Acceso a la configuración Para acceder a la configuración de la facilidad DNS-Updater escriba el comando FEATURE DNS- UPDATER en el menú de configuración principal. Config>feature dns-updater -- DNS UPDATER configuration -- DNS UPDATER config> ROUTER TELDAT Configuración DNS Updater II - 5

8 2. Comandos de configuración El siguiente cuadro resume los comandos de configuración de la facilidad DNS-Updater. Estos comandos se explican detalladamente en los siguientes apartados. Comando Función? (AYUDA) Muestra los comandos de configuración o las opciones de los subcomandos. ENABLE Habilita de manera global la facilidad ENTRY Configura los datos necesarios para la actualización de la dirección IP de un interfaz dado en un proveedor de servicios de DNS. NO Borra el elemento indicado, haciendo que el parámetro tome el valor por defecto. PARAM Configura parámetros de la facilidad comunes a todas las entradas 2.1.? (AYUDA) Muestra la lista de comandos disponibles. Ejemplo: DNS UPDATER config>? DNS UPDATER config>? enable Enable DNSU feature entry Configures an entry no Negate a command or set its default param Configures DNS UPDATER params 2.2. [NO] ENABLE Permite habilitar de manera global la facilidad DNS-Updater. Para que cada entrada configurada sea operativa es preciso que la facilidad esté habilitada globalmente. Por defecto la facilidad no está habilitada. DNS UPDATER config>enable 2.3. [NO] ENTRY Permite definir una entidad de actualización de DNS para un interfaz dado con un proveedor de servicios de DNS de una manera dada. Por defecto no hay configurada ninguna entrada. DNS UPDATER config>entry <entry-id> disable Disables an entry interface Interface whose address will be used protocol Sets DNS updater protocol ROUTER TELDAT Configuración DNS Updater II - 6

9 DynDNS DynDNS protocol system DynDNS system to use dynamic Dynamic DNS system static Static DNS system custom Custom DNS system hostname Hostname to update servername Server where update is sent to user User account login ciphered-pwd User ciphered password password User account password external-ip Sets External IP Checking options enable Enables external IP cheking server Server where IP request is sent to time Time between checks entry-id Disable interface protocol dyndns system dynamic custom hostname servername Identificador de la entrada. Todos los datos que se refieren a la misma entrada llevan el mismo identificador. Valor comprendido entre 1 y 99. Por defecto no se define ninguna entrada. Deshabilita la entrada. Las entradas están deshabiltadas hasta que se configuran todos los parámetros requeridos para su funcionamiento. Estos parámetros son: protocolo de actualización, interfaz cuya dirección IP se publica mediante la facilidad DNS- Updater, hostname, servername y los datos del usuario (nombre de usuario y contraseña). Interfaz cuya dirección IP se publica/actualiza mediante la facilidad DNS-Updater. Esta dirección IP es la que se asocia al hostname suscrito con el proveedor de servicios de DNS. En el caso de que haya un equipo haciendo NAT esta dirección se ignora y se utiliza la obtenida mediante los mecanismos descritos en el comando EXTERNAL-IP. Protocolo utilizado para actualizar la asociación dirección IP hostname. El único protocolo soportado es el de la empresa DynDNS. El tráfico utilizado en HTTP por el puerto 80. Especifica que el protocolo de actualización es el la empresa DynDNS (para más información consulte en la página web Especifica para el proveedor DynDNS cuál es el método de actualización o cómo es la dirección IP manejada, según criterios de la propia compañía DynDNS. Por defecto no se define ningún método. La dirección IP se declara como dinámica, es decir, como una cuyo cambio es probable y que requiere un actualización frecuente. La dirección IP puede ser estática o dinámica y la gestión DNS puede hacerse por el cliente remotamente. Hostname asociado con la dirección IP publicada/actualizada. Este hostname pertenece a uno de los dominios definidos por el proveedor de DNS. Dirección donde enviar las actualizaciones. Se especifica mediante un hostname de DNS. Para DynDNS es members.dyndns.org, aunque se aconseja consultar su página web para verificar si hay posibles cambios. ROUTER TELDAT Configuración DNS Updater II - 7

10 user ciphered-pwd password Para suscribir el servicio con el proveedor de DNS es preciso utilizar un nombre de usuario y una contraseña. Estos datos se utilizan en la actualización de la dirección IP. La contraseña siempre se muestra encriptada. Configura la contraseña encriptada. Configura la contraseña en claro. externl-ip enable server time Configura los mecanismos de comprobación de cambios de la dirección IP publica del equipo que hace NAT y tras el que se encuentra el equipo que se está configurando. Por defecto no se configura ningún parámetro. La dirección se obtiene mediante una consulta HTTP, de manera que en la respuesta se obtiene la dirección IP pública. Habilita la comprobación la dirección IP pública del equipo que hace NAT. Por defecto no está habilitada. Dirección del servidor que devuelve la dirección IP pública que usa el equipo que está haciendo NAT. En base a lo devuelto se determina si ha cambiado o no. Se especifica mediante un hostname DNS. DynDNS para este caso ofrece el servidor accesible mediante checkip.dyndns.org, aunque se aconseja consultar su página web para verificar posibles cambios. Intervalo de tiempo con el que se comprueban posibles cambios de la dirección IP pública del equipo que está haciendo NAT. Admite valores entre 10 y 60 minutos. Por defecto se configura a 10 minutos. Por temas de sobrecarga y de protección frente a ataques los servidores que dan este servicio no permite un ritmo de peticiones alto. En el caso de DynDNS no soporta peticiones a un ritmo mayor de una cada 10 minutos. Ejemplo: feature dns-updater -- DNS UPDATER configuration -- enable entry 1 protocol DynDNS system dynamic entry 1 interface ppp1 entry 1 hostname test-hostname.getmyip.com entry 1 servername members.dyndns.org entry 1 user testusername ciphered-pwd 0xE337A56B515214DFEF0D3AD93DC2C969 Ejemplo: Configuración de una entrada incompleta. Note que está deshabilitada. feature dns-updater -- DNS UPDATER configuration -- enable entry 1 protocol DynDNS system dynamic entry 1 interface ppp1 entry 1 hostname test-hostname.getmyip.com entry 1 user testusername ciphered-pwd 0xE337A56B515214DFEF0D3AD93DC2C969 entry 1 disable Exit ROUTER TELDAT Configuración DNS Updater II - 8

11 2.4. NO Configura el parámetro indicado a su valor por defecto. DNS UPDATER config>no? enable Enable DNSU feature entry Configures an entry param Set default values 2.5. [NO] PARAM Configura parámetros globales de la facilidad DNS-Updater. Configura el ritmo con el que se comprueban cambios de la dirección IP del interfaz configurado y el máximo tiempo que se puede estar sin actualizar dicha dirección en el proveedor de servicios de DNS. DNS UPDATER config>param? check-interval Time between IP checks forzed-update Time between forzed updates a) [NO] PARAM CHECK-INTERVAL Permite establecer el ritmo con el que se comprueban los cambios de dirección IP del interfaz configurado. DNS UPDATER config>param check-interval <minutes> Admite valores comprendidos entre 5 y 60. Por defecto se configuran 5 minutos. Debe tener en cuenta que los proveedores de servicios de DNS restringe el número de actualizaciones a un tiempo mínimo con el fin de evitar sobrecargas y ataques al servicio. Configure este parámetro de manera que se ajuste a los requisitos impuestos por el proveedor empleado. b) [NO] PARAM FORZED-UPDATE Configura el tiempo máximo que puede estar el equipo sin actualizar las entradas configuradas. DNS UPDATER config>param forzed-update <days> <1..30> Time in days Admite valores comprendidos entre 1 y 30 días. Por defecto se configura a 25 días. DynDNS recomienda actualizar la entrada cada 28 días para evitar que ésta expire EXIT Permite salir de la consola de configuración de la facilidad DNS-Updater y acceder al prompt general de configuración del equipo. DNS UPDATER config> Config> ROUTER TELDAT Configuración DNS Updater II - 9

12 Capítulo 3 Monitorización

13 1. Acceso a la monitorización Para acceder a la monitorización de la facilidad DNS-Updater escriba el comando FEATURE DNS- UPDATER en el menú de monitorización principal. +features dns-updater -- DNS Updater console -- DNS Updater+? ROUTER TELDAT DNS Updater Monitorización III - 11

14 2. Comandos de monitorización A continuación se detallan los distintos comandos de monitorización disponibles: Comando Función? (AYUDA) Muestra los comandos de monitorización o las opciones de los subcomandos. CLEAR Borra los estadísticos de la facilidad DNS-Updater para una o para todas las entradas. LIST Muestra el estado y estadísticos de todas las entradas configuradas. UPDATE Permite realizar la actualizción forzada de una o de todas las entradas definidas. EXIT Sale del menú de monitorización de la facilidad. 2.1.? (AYUDA) Muestra los comandos de monitorización o las opciones de los subcomandos. DNS Updater+? clear Clear statistics list List the distinct DNS UPDATER operating parameters update Update entries 2.2. CLEAR Borra estadísticos de una o de todas las entradas configuradas. DNS Updater+clear? all Clear all entries entry Clear an entry a) CLEAR ALL Borra los estadísticos de todas las entradas configuradas. DNS Updater+clear all b) CLEAR ENTRY Borra los estadísticos de la entrada seleccionada. Para la tarea solicita el número de la entrada a borrar. Admite valores comprendidoa entra 1 y 99. Si la entrada no existe da error. DNS Updater+clear entry <entry id> ROUTER TELDAT DNS Updater Monitorización III - 12

15 2.3. LIST Muestra el estado y estdísticos de todas las entradas configuradas Ejemplo: DNS Updater+list DNS Updater+list Entry Protocol Hostname Status DynDNS dynamic myworkplace.office-on-the.net nochg Entry Last Update Current IP Updated IP /15/08 15:20: DNS query External IP DNS Updates Ent done error done error asked done error Cheking interval: 5 minutes Time between forced updates: 25 days DYNDNS-HSDPA DNS Updater+ En primer lugar muestra para cada entrada el protocolo, el hostname mantenido y el estado de la actualización. Este es la respuesta que da DynDNS a la última actualización. Después muestra, para cada entrada, la última fecha de actualización y las direcciones IP que tiene el interfaz y la que se utilizó en la última actualización. En el caso de que el equipo esté tras un router que está haciendo NAT estas dos son distintas. En el siguiente bloque se muestra, para cada entrada, estadístcos de peticiones de DNS hechas y fallidas, el número de comprobaciones de la dirección IP pública del router que hace NAT hechas y fallidas y el número de actualizciones hechas y fallidas. Estos estadísticos se borran con el comando CLEAR. Finalmente muestra los ritmos de comprobación de cambios y el tiempo máximo admisible sin actualización UPDATE Permite forzar la actualización de una o de todas la entradas habilitadas. Si se produce algún fallo en el proceso (como puede ser cualquier fallo en la resolución DNS de los hostnames emplados) se da un mensaje error. DNS Updater+update? all Update all entries entry Update an entry a) UPDATE ALL Permite forzar la actualización de todas las entradas habilitadas. ROUTER TELDAT DNS Updater Monitorización III - 13

16 Ejemplo: DNS Updater+update all DNS Updater+update all Starting updating process of entry 1... Completed!!!, status: nochg DNS Updater+ que da lugar a los eventos siguientes: 01/15/08 15:37:57 DNSU.013 Entry 1 Resolved server IP /15/08 15:37:57 DNSU.005 Entry 1 Creating DynDNS Dynamic prot message 01/15/08 15:37:57 DNSU.007 Entry 1 Received resp nochg 01/15/08 15:37:57 DNSU.009 Entry 1 IP updated b) UPDATE ENTRY Permite forzar la actualización de las entrada seleccionada. La entrada se selecciona mediante un número comprendido entre 1 y 99. Si la entrada no existe se da error. Ejemplo: DNS Updater+update entry <entry id> DNS Updater+update entry 1 Starting updating process of entry 1... Completed!!!, status: nochg DNS Updater+ que da lugar a los eventos siguientes: 01/15/08 15:20:31 DNSU.013 Entry 1 Resolved server IP /15/08 15:20:31 DNSU.005 Entry 1 Creating DynDNS Dynamic prot message 01/15/08 15:20:32 DNSU.007 Entry 1 Received resp nochg 01/15/08 15:20:32 DNSU.009 Entry 1 IP updated 2.5. EXIT Permite salir de la consola de monitorización de la facilidad DNS-Updater y acceder al prompt general de monitorización del equipo. DNS Updater+ ROUTER TELDAT DNS Updater Monitorización III - 14

17 Capítulo 4 Ejemplos

18 1. Uso en un router de acceso El equipo accede a Internet mediante una tarjeta HSDPA. La cuenta de DynDNS utilizada tiene de usuario testusername y de contraseña testpassword el hostname es test-hostname.getmyip.com. log-command-errors no configuration set hostname DYNDNS-HSDPA add device ppp 1 set data-link at cellular1/0 set data-link at cellular1/1 set data-link x25 serial0/1 global-profiles dial -- Dial Profiles Configuration -- profile HSDPA1 default profile HSDPA1 dialout profile HSDPA1 3gpp-apn movistar.es profile HSDPA1 idle-time 300 global-profiles ppp -- PPP Profiles Configuration -- lcp-options cellular1/1 default lcp-options cellular1/1 acfc lcp-options cellular1/1 pfc lcp-options cellular1/1 accm a0000 network ethernet0/0 -- Ethernet Interface User Configuration -- ip address network cellular1/0 -- Interface AT. Configuration -- pin ciphered 0xA4D54CCB0C042FB6 sim-select internal-socket-2 network ppp1 -- Generic PPP User Configuration -- ip address unnumbered ppp -- PPP Configuration -- authentication sent-user MOVISTAR ciphered-pwd 0xD2650CEF62FBEF55D3AC33 7DA700103F ipcp local address assigned no ipcp peer-route lcp echo-req off base-interface -- Base Interface Configuration -- base-interface cellular1/1 link base-interface cellular1/1 profile HSDPA1 ROUTER TELDAT DNS Updater Ejemplos IV - 16

19 event -- ELS Config -- enable trace subsystem DNSU ALL enable filter ev-buffer protocol ip -- Internet protocol user configuration -- route ppp1 classless feature dns -- DNS resolver user configuration -- server feature dns-updater -- DNS UPDATER configuration -- enable entry 1 protocol DynDNS system dynamic entry 1 interface ppp1 entry 1 hostname myworkplace.office-on-the.net entry 1 servername members.dyndns.org entry 1 user testusername ciphered-pwd 0xE337A56B515214DFEF0D3AD93DC2C969 dump-command-errors end Al arrancar el equipo y mientras el interfaz PPP no esté activo no envía nada. En el momento en que lo está y tiene una dirección IP envía la actualización y recibe la respuesta, tal y como se muestra en los eventos: 01/15/08 14:42:45 DNSU.018 DNS UPDATER Initialized 01/15/08 14:42:45 DNSU.020 Entry 1 added 01/15/08 14:43:25 DNSU.021 Entry 1 needs to be updated 01/15/08 14:48:25 DNSU.021 Entry 1 needs to be updated 01/15/08 14:53:25 DNSU.021 Entry 1 needs to be updated 01/15/08 14:58:25 DNSU.021 Entry 1 needs to be updated 01/15/08 15:03:25 DNSU.021 Entry 1 needs to be updated 01/15/08 15:03:27 DNSU.013 Entry 1 Resolved server IP /15/08 15:03:27 DNSU.005 Entry 1 Creating DynDNS Dynamic prot message 01/15/08 15:03:27 DNSU.007 Entry 1 Received resp good 01/15/08 15:03:27 DNSU.009 Entry 1 IP updated El estado de la entrada y estadísticos adicionales se pueden consultar desde el proceso de monitorización: ROUTER TELDAT DNS Updater Ejemplos IV - 17

20 DYNDNS-HSDPA DNS Updater+list Entry Protocol Hostname Status DynDNS dynamic myworkplace.office-on-the.net good Entry Last Update Current IP Updated IP /15/08 15:03: DNS query External IP DNS Updates Ent done error done error asked done error Cheking interval: 5 minutes Time between forced updates: 25 days ROUTER TELDAT DNS Updater Ejemplos IV - 18

21 2. Router situado tras un equipo haciendo NAT El router a configurar está tras un router de acceso que hace NAT. Por ello se configura la comprobación de la dirección IP pública del mismo mediante el servicio que suministra DynDNS (chekip). La cuenta de DynDNS utilizada tiene de usuario testusername y de contraseña testpassword el hostname utilizado es test-hostname.getmyip.com. log-command-errors no configuration set hostname DYNDNS-LAN set data-link x25 serial0/1 network ethernet0/0 -- Ethernet Interface User Configuration -- ip address event -- ELS Config -- enable trace subsystem DNSU ALL ev-buffer protocol ip -- Internet protocol user configuration -- route feature dns -- DNS resolver user configuration -- server feature dns-updater -- DNS UPDATER configuration -- enable entry 1 protocol DynDNS system dynamic entry 1 interface ethernet0/0 entry 1 hostname test-hostname.getmyip.com entry 1 servername members.dyndns.org entry 1 user testusername ciphered-pwd 0xE337A56B515214DFEF0D3AD93DC2C969 entry 1 external-ip enable entry 1 external-ip server checkip.dyndns.org dump-command-errors end Tras reiniciar el equipo, este consulta la dirección IP pública del router de acceso que hace NAT y realiza la actualización en DynDNS. ROUTER TELDAT DNS Updater Ejemplos IV - 19

22 01/15/08 11:28:16 DNSU.018 DNS UPDATER Initialized 01/15/08 11:28:16 DNSU.020 Entry 1 added 01/15/08 11:28:56 DNSU.021 Entry 1 needs to be updated 01/15/08 11:28:56 DNSU.013 Entry 1 Resolved server IP /15/08 11:28:56 DNSU.023 Entry 1 Dyndns check_ip successfuly 01/15/08 11:28:56 DNSU.005 Entry 1 Creating DynDNS Dynamic prot message 01/15/08 11:28:56 DNSU.007 Entry 1 Received resp good 01/15/08 11:28:56 DNSU.009 Entry 1 IP updated DYNDNS-LAN * Mediante los estadísticos se puede comprobar el estado. DYNDNS-LAN +feature dns-updater -- DNS Updater console -- DYNDNS-LAN DNS Updater+list all Entry Protocol Hostname Status DynDNS dynamic test-hostname.getmyip.com good Entry Last Update Current IP Updated IP /15/08 11:28: xxx.yyy.zzz.1 (Ext) DNS query External IP DNS Updates Ent done error done error asked done error Cheking interval: 5 minutes Time between forced updates: 25 days DYNDNS-LAN DNS Updater+ donde xxx.yyy.zzz.1 es la dirección pública del router que hace NAT. Las consultas DNS son dos: una a chekip.dyndns.org y la otra a members.dyndns.org. A partir de este momento se comprueba si la dirección IP pública cambia. DYNDNS-LAN *01/15/08 11:43:57 DNSU.023 Entry 1 Dyndns check_ip successful DYNDNS-LAN *01/15/08 11:58:57 DNSU.023 Entry 1 Dyndns check_ip successfuly y las consultas se compreban en los estadísticos. Entry Protocol Hostname Status DynDNS dynamic test-hostname.getmyip.com good Entry Last Update Current IP Updated IP /15/08 11:28: (Ext) DNS query External IP DNS Updates Ent done error done error asked done error Cheking interval: 5 minutes Time between forced updates: 25 days DYNDNS-LAN DNS Updater+ ROUTER TELDAT DNS Updater Ejemplos IV - 20