Servidor DNS. Son servicios que contestan las consultas realizadas por los Clientes DNS. Hay dos tipos de servidores de nombres:

Transcripción

1 Servidor DNS DNS (acrónimo de Domain Name System) es una base de datos distribuida y jerárquica que almacena la información necesaria para los nombre de dominio. Sus usos principales son la asignación de nombres de dominio a direcciones IP y la localización de los servidores de correo electrónico correspondientes para cada dominio. El DNS nació de la necesidad de facilitar a los seres humanos el acceso hacia los servidores disponibles a través de Internet permitiendo hacerlo por un nombre, algo más fácil de recordar que una dirección IP. Los Servidores DNS utilizan TCP y UDP en el puerto 53 para responder las consultas. Casi todas las consultas consisten de una sola solicitud UDP desde un Cliente DNS seguida por una sola respuesta UDP del servidor. TCP interviene cuando el tamaño de los datos de la respuesta exceden los 512 bytes, tal como ocurre con tareas como transferencia de zonas. Componentes de un DNS. Los DNS operan a través de tres componentes: Clientes DNS, Servidores DNS y Zonas de Autoridad. Clientes DNS. Son programas que ejecuta un usuario y que generan peticiones de consulta para resolver nombres. Básicamente preguntan por la dirección IP que corresponde a un nombre determinado. Servidores DNS. Son servicios que contestan las consultas realizadas por los Clientes DNS. Hay dos tipos de servidores de nombres: Servidor Maestro: También denominado Primario. Obtiene los datos del dominio a partir de un fichero alojado en el mismo servidor. Servidor Esclavo: También denominado Secundario. Al iniciar obtiene los datos del dominio a través de un Servidor Maestro (o primario), realizando un proceso denominado transferencia de zona. Un gran número de problemas de operación de servidores DNS se atribuyen a las pobres opciones de servidores secundarios para las zona de DNS. De acuerdo al RFC 2182, el DNS requiere que al menos tres servidores existan para todos los dominios delegados (o zonas). Zonas de Autoridad: Permiten al Servidor Maestro o Primario cargar la información de una zona. Cada Zona de Autoridad abarca al menos un dominio y posiblemente sus sub-dominios, si estos últimos no son delegados a otras zonas de autoridad.

2 BIND BIND (acrónimo de Berkeley Internet Name Domain) es una implementación del protocolo DNS y provee una implementación libre de los principales componentes del Sistema de Nombres de Dominio, los cuales incluyen: Un servidor de sistema de nombres de dominio (named). Una biblioteca resolutoria de sistema de nombres de dominio. Herramientas para verificar la operación adecuada del servidor DNS (bind-utils). El Servidor DNS BIND es ampliamente utilizado en la Internet (99% de los servidores DNS) proporcionando una robusta y estable solución. Para poder utilizar bind, primero nos aseguramos de que tenemos los paquetes necesarios instalados a través de yum: # rpm q bind Las zonas de autoridad contienen las características sobre las cuales nuestro dominio actuara, en ella se configuran los aspectos importantes así como las opciones específicas de cada zona, estas configuraciones hechas a las zonas son cargadas desde el servidor maestro. La información de cada Zona de Autoridad es almacenada de forma local en un fichero en el Servidor DNS. Este fichero puede incluir varios tipos de registros como pueden ser: CNAME Canonical Name (Nombre Canónico) Se usa para crear nombres de hosts adicionales, o alias, para los hosts de un dominio. A NS MX PTR SOA HINFO TXT Address (Dirección) Este registro se usa para traducir nombres de hosts a direcciones IP. Name Server (Servidor de Nombres) Define la asociación que existe entre un nombre de dominio y los servidores de nombres que almacenan la información de dicho dominio. Cada dominio se puede asociar a una cantidad cualquiera de servidores de nombres. Mail Exchange (Intercambiador de Correo) Define el lugar donde se aloja el correo que recibe el dominio. Pointer (Indicador) También conocido como 'registro inverso', funciona a la inversa del registro A, traduciendo IPs en nombres de dominio. Start of authority (Autoridad de la zona) Proporciona información sobre la zona. Host Information (Información del sistema informático) Descripción del host, permite que la gente conozca el tipo de máquina y sistema operativo al que corresponde un dominio. Text - ( Información textual) Permite a los dominios identificarse de modos

3 LOC WKS SRV arbitrarios. Localización - Permite indicar las coordenadas del dominio. Generalización del registro MX para indicar los servicios que ofrece el dominio. Obsoleto en favor de SRV. Servicios - Permite indicar los servicios que ofrece el dominio. Como instalar y configurar BIND DNS en Red Hat Podemos descargar e instalar dns mediante el siguiente comando: [BASH]# yum install -y bind bind-chroot bind-libs \ > bind-utils caching-nameserver La configuración del servidor DNS dependerá en gran medida de los siguientes ficheros: /var/named/chroot/etc /var/named/chroot/var/named En esta ruta se deberá crear el fichero named.conf En esta ruta se crearan los ficheros de zona que serán invocados por named.conf Cómo iniciar, detener y reiniciar servicios de DNS? start Inicia el servicio stop Detiene el servicio Reinicia el servicio.-la diferencia con reload radica en que al ejecutar un restart restart este mata todos los procesos relacionado con el servicio y los vuelve a generar de nueva cuenta Recarga el servicio.-la diferencia con restart radica en que al ejecutar un reload este solamente carga las actualizaciones hechas al fichero de reload configuración del servicio sin necesidad de matar los procesos relacionados con el mismo, por lo que podría entenderse que hace el cambio en caliente. Reinicio Condicional.- Solamente se inicia si el servicio se encuentra condrestart ejecutándose. status Da a conocer el estado en el que se encuentra el servicio

4 Para configurar el servidor DNS seguimos los siguientes pasos: Lo primero que debemos hacer es registrar el nombre de nuestro servidor en este archivo de configuración. Aquí ponemos la dirección y el nombre del servidor DNS para ayudarlo con la resolución de nombres. Vamos ahora a ingresar el siguiente comando para configurar este archivo. En este archivo debemos agregar igualmente el nombre del equipo que desempeñara la función de servidor.

5 Ahora procederemos a modificar el archivo ifcfg-eth0 (en tal caso de que tengas otra interfaz de tarjeta de red, ponerla en el archivo, se ha puesto esta eth0- ya que esta es la que viene por default). En el archivo deberemos agregar igualmente el nombre del equipo que desempeñara la función del servidor. Creando las zonas de seguridad Ahora procederemos con la creación de nuestras zonas de dominio para ello teclearemos en la terminal el siguiente comando, al final es el nombre de la zona.

6 Una vez creado lo abrimos con el editor de nuestra preferencia. Una vez dentro del archivo de configuración vamos a proceder a escribir lo siguientes parámetros. Los parámetros mas importantes del fichero anterior son descritos en la siguiente tabla: dns1 La palabra dns1 se refiere al nombre del equipo que fungirá como servidor DNS, es este caso hacemos el supuesto que nuestro equipo tiene asignada la dirección IP admin tudominio.com PUNTO AL FINAL correo El nombre admin corresponde al usuario que administrara el servidor DNS. Éste es nuestro dominio referencial con el que estamos trabajando, otros ejemplos de dominio son: *linuxparatodos.net *gmail.com Recuerde no olvidar poner el punto al final de las sentencias: dns1.tudominio.com. < root.tudominio.com. < Estamos haciendo el supuesto que además de un DNS contamos con un servidor de correo electrónico al cual hemos asignado la

7 NS (Name Server) MX (Mail Exchanger) A (Address) dirección Ip Asigna Nombre al DNS Registro de Mail Exchange, el cual indica a dónde debe ser dirigido el correo Registro de dirección que especifica una dirección IP que se debe asignar a un nombre Ahora vamos a proceder a crear otro archivo que contendrá lo que son los parámetros necesarios para que nuestro servidor DNS pueda hacer un correcto funcionamiento y para eso escribimos lo siguiente: Luego de creado vamos a editarlo: Lo rellenamos con los siguientes parámetros: El numero [10] hace referencia al último octeto de la dirección IP asignada a nuestro DNS, nos referimos a la dirección IP Por ejemplo si la dirección IP del servidor DNS fuera la , el numero que debiera ir colocado en la parte inferior de su izquierda debiera ser el numero [25] Ejemplo: 25 IN PTR dns1.tudominio.com. Abra la terminal y genere el fichero named.conf dentro de la ruta /var/named/chroot/etc/.

8 Ahora en todas las partes que están seleccionadas debemos cambiarla por nuestra información.

9 Luego de reiniciar el servicio dns, podemos probar el servidor con este comando # tail -80 /var/log/messages grep named Hacer que el servidor web pueda ser accedido por el nombre, a través del servidor DNS.

10 Hacer que el servidor FTP pueda ser accedido por el nombre a través del servidor DNS