Practica de DNS. Primera Parte - Configuración del servidor Primario

Transcripción

1 Practica de DNS Primera Parte - Configuración del servidor Primario Para configurar un servidor primario son necesarios los archivos siguientes: named.conf: Generalmente se encuentra en el directorio /etc. archivos de zona: Estos archivos no existen, por lo que deberán, ser creados y guardados en el directorio /var/named. Estos archivos son: db , db.dominio, db.dominio.inverso Editar el archivo /etc/named.conf y agregar las entradas que correspondan. options { ; Directorio donde se encuentran los archivos directory "/var/named"; ; Se notificarán los cambios a los servidores secundarios? notify yes; ;Anotación de los errores logging { channel syslog_errors { syslog daemon; ; Definición de la zona de los servidores raíz zone "." in { type hint; file "root.cache"; ; Zona inversa propia del servidor local zone " in-addr.arpa" in { type master; file "db "; ; Definición de las zonas, directa e inversa, del dominio ; Nombre de los archivos con los datos respectivos del dominio ; Ejemplo: dominio - cluster.ula.ve ; inverso - XXX in-addr.arpa ; zone "cluster.ula.ve" in { type master; file "db.cluster.ula.ve"; ; zone "XXX in-addr.arp in { type master; file db xxx.xxx ;

2 Editar el archivo IN SOA server_p.cluster.ula.ve. root.cluster.ula.ve. ( ;serial ;actualizar cada 3 horas 3600 ;reiniciar después de 1 hora ;reiniciar después de 1 hora ;tiempo de vida de los datos ;1 día ) IN NS server_p.cluster.ula.ve. IN NS server_s. cluster.ula.ve 1 IN PTR localhost. Editar el archivo /var/named/db. IN SOA server_p. cluster.ula.ve. root. cluster.ula.ve. ( ;serial ;actualizar cada 3 horas 3600 ;reiniciar después de 1 hora ;reiniciar después de 1 hora ;tiempo de vida de los datos ;1 día ) ;Servidor primario IN NS server_p.cluster.ula.ve. ;Servidor Secundario IN NS server_s. cluster.ula.ve. ; Se definen todos los hosts pertenecientes al dominio ; Ejemplo: ; nombre IN A IP del host ; server IN A X server1 IN A X host1 IN A X

3 Editar el archivo /var/named/db xxx.xxx (Inverso de IN SOA server_p.cluster.ula.ve. root. cluster.ula.ve. ( ;serial ;actualizar cada 3 horas 3600 ;reiniciar después de 1 hora ;reiniciar después de 1 hora ;tiempo de vida de los datos ;1 día ) ; Servidor primario IN NS server_p. cluster.ula.ve ; Servidor secundario IN NS server_s. cluster.ula.ve ; ; Se anotan los inversos de cada host del dominio ; x, y ó z es el último número de la dirección IP x IN PTR server_p. cluster.ula.ve. y IN PTR server_ cluster.ula.ve. z IN PTR host1. cluster.ula.ve. Visualizar el archivo /var/named/root.cache. Este archivo contiene la información de los servidores de nombres raíz. Verificar el archivo /etc/resolv.conf Levantar el demonio named mediante el comando ndc start Si se hace una modificación posterior, a los archivos, reinicializar mediante el comando ndc restart Abrir otra sesión y con el comando tail f /var/log/messages visualizar el progreso de la carga del programa. Segunda Parte - Configuración del cliente Configurar cada cliente del dominio. De esta forma la máquina puede realizar las consultas al servidor. Para ello seguir los pasos siguientes: Editar el archivo /etc/resolv.conf y agregar las entradas que le correspondan. Este archivo de configuración debe tener la siguiente estructura: ; Archivo de configuración para el resolver domain cluster.ula.ve search cluster.ula.ve ula.ve nameserver XXX.XXX

4 Para comprobar que la máquina esta realizando la resolución de nombres utilizar la herramienta nslookup para realizar la consulta. Al ejecutar el comando nslookup, se deberá observar lo siguiente: %nslookup Default Server: server_p. cluster.ula.ve Address: XXX.XXX > Tercera Parte - Configuración del servidor secundario Se deberá configurar el servidor secundario para cada uno de los dominios, ejecutando los pasos siguientes: Editar el archivo /etc/named.conf y agregar las entradas que correspondan. options { directory "/var/named"; logging { channe l syslog_errors { syslog daemon; zone "." { type hint; file "root.cache"; zone " in-addr.arpa" { type master; file "db "; zone " cluster.ula.ve" { type slave; file "db. cluster.ula.ve"; masters { XXX.XXX; zone "XXX in-addr.arp { type slave; file db xxx.xxx ; masters { XXX.XXX;

5 Editar el archivo IN SOA server_p. cluster.ula.ve. root. cluster.ula.ve. ( ;serial ;actualizar cada 3 horas 3600 ;reiniciar después de 1 hora ;reiniciar después de 1 hora ;tiempo de vida de los datos ;1 día ) IN NS server_p.cluster.ula.ve. IN NS server_s. cluster.ula.ve 1 IN PTR localhost. Editar los archivos /var/named/db. cluster.ula.ve y var/named/db xxx.xxx Levantar el demonio named (servidor). Verificar el archivo /etc/resolv.conf Por ultimo, utilizar la herramienta nslookup para comprobar que los servidores de nombres de los nuevos dominios están funcionando correctamente. Realizar las pruebas que se crea convenientes para lograr una mejor comprensión del tema.

6 Practica de NIS Instalación del servidor Maestro Lo primero que se debe hacer es elegir un nombre para el dominio NIS. Desde el prompt de la máquina del servidor NIS ejecute la siguiente sintaxis. domainname cluster Luego iniciaremos el servidor maestro (para ello hay que ser super usuario root en la máquina) con la siguiente sintaxis. /usr/lib/yp/ypinit -m * la opción -m es una bandera que le indica al comando ypinit que se hará una configuración para un servidor maestro. El ypinit construye los subdirectorios de dominio en /var/yp. Después de construir los subdirectorios del dominio, ypinit construye un juego completo de administración de mapas para el sistema en /var/yp/cluster, el primer mapa construido con ypinit -m es el ypservers. ypinit pregunta por la lista de los hosts que serán servidores esclavos. Para terminar la inserción de los servidores esclavos presione ctrl. + d Una vez finalizado el ypinit, se podrá arrancar el servidor de NIS con el comando /etc/init.d/ypserv start Instalación del servidor Esclavo Para iniciar el servicio NIS en un servidor esclavo reconocido como tal por el servidor maestro (este debió ser fue incluido en la lista de servidores cuando se inicio el servicio con ypinit -m) se ejecuta la siguiente sintaxis. ypinit -s nombre del servidor maestro

7 Agregando un servidor esclavo Posteriormente Debe ejecutar la siguiente sintaxis ypcat -k ypservers > /tmp/ypservers se edita este archivo y se incluye el nuevo servidor esclavo y se ejecuta en el servidor maestro y se ejecuta la siguiente sintaxis. cat /tmp/ypservers makedbm - /var/yp/cluster/ypservers Se debe ejecutar el siguiente commando en el directorio /var/yp/cluster para actualizar los mapas NIS. Make f../makefile Habilitando el NIS en los clientes Una vez que el servidor está corriendo, se puede habilitar los clientes NIS de la siguiente manera. Configuración del dominio NIS domainname cluster Se edita el archivo /etc/yp.conf, allí se deben agregar las siguientes lineas. ypserver XXX.XXX Luego se ejecuta la siguiente sintaxis par iniciar el demonio el cual permite que el cliente tenga acceso a los mapas NIS. /etc/init.d/ypbind start

8 Para verificar que el cliente tiene acceso a los mapas NIS, ejecuta la siguiente sintaxis. ypwhich Debera ver en pantalla el nombre del servidor NIS.

9 Practica de NFS Configuración del servidor NFS Con el editor de texto vi, edite el archivo /etc/exports y agregue la siguiente línea, para exportar a los clientes el directorio /home. /home nombre_del_cliente_nfs (rw,no_root_squash) Una vez actualizado este archivo se debe ejecutar la siguiente sintaxis /etc/init.d/nfs start Para comprobar que el sistema esta siendo exportado ejecute la siguiente sintaxis showmount -e Este mostrará por pantalla los archivos que están siendo exportados por la máquina. y a que maquinas se le esta exportando el directorio. Ej: /home estación1,estación2,etc Configuración del cliente NFS Editar el archivo /etc/fstab añadir al final del archivo la siguiente linea Servidor_NFS:/home /home nfs defaults 1 1 Luego ejecuta la siguiente sintaxis. mount -a

10 Para verificar el directorio se haya montado correctamente ejecute la siguiente sintaxis y compruebe que el directorio home este motado desde el servidor NFS. df -h

11 Practica de DHCP Configuración del servidor Editar el archivo /etc/dhcpd.conf # /etc/dhcpd.conf default-lease-time 600; max-lease-time 7200; subnet XXX.0 netmask { range XXX XXX.200; option subnet-mask ; option broadcast-address XXX.255; option routers XXX.1; option domain-name -servers XXX.1, XXX.2; option domain-name "cluster.ula.ve"; } # Si se quiere asignar una dirección IP permanente se agregan las líneas siguientes: host nodo1 { } hardware ethernet 00:40:33:2e:c0:03; fixed-address XXX.201; Antes de levantar el servidor DHCP se debe crear el siguiente archivo. touch /var/lib/dhcp/dhcpd.leases Invocar el DHCP mediante la instrucción: /usr/sbin/dhcpd Si el sistema utiliza dos o más tarjetas ethernet se debe indicar en que tarjeta se va a invocar el DHCPD. Ej: /usr/sbin/dhcpd eth0 Verificar que todo esta funcionando correctamente, mediante el comando: /usr/sbin/dhcpd -d -f

12 En este momento se debe ver en el monitor el siguiente mensaje: there's already a DHCP server running. El tiempo asignado a cada cliente se encuentra en el archivo /var/state/dhcp/dhcpd.leases Configuración del cliente Editar el archivo /etc/sysconfig/network-scripts/ifcfg-eth0 y asegurarse que el protocolo de arranque configurado en la variable BOOTPROTO se DHCP BOOTPROTO=DHCP Luego ejecute la siguiente sintaxis para que el cliente tome la dirección IP del servidor DCHP. /etc/init.d/network start Para verificar que el la estación cliente ha tomado la dirección IP y a sido configurada ejecute la siguiente sintaxis. ifconfig Allí debe aparece la interfaz eth0 con su respectiva dirección IP.

13 Practica del NTP Configuración del servidor NTP Edite el archivo /etc/ntp.conf. server # broadcast XXX.255 driftfile /etc/ntp/ntp.drift authenticate no Configuración del servidor NTP server XXX.1 driftfile /etc/ntp/drift authenticate no Una vez configurados inicias el servicio NTP con el comando: /etc/init.d/ntpd start