NFS, DHCP, DNS dinámico

Transcripción

1 NFS, DHCP, DNS dinámico Departamento de Sistemas Telemáticos y Computación (GSyC) gsyc-profes (arroba) gsyc.es Marzo de 2011 GSyC NFS, DHCP, DNS dinámico 1

2 c 2011 GSyC Algunos derechos reservados. Este trabajo se distribuye bajo la licencia Creative Commons Attribution Share-Alike 3.0 GSyC NFS, DHCP, DNS dinámico 2

3 NFS NFS NFS: Network File System Sun Microsystems, año 1984 Sistema de archivos distribuido. Permite acceder a través de la red a un fichero como si fuera local. Muy usado en Unix, hay versiones para Microsoft Windows (donde no está muy extendido) Usa RPC, Remote procedure call. Una tecnología más general, para invocación de métodos remotos RPC no emplea puertos TCP/IP directamente, sino una tupla (n o de programa, versión) Portmap o Portmapper(Mapeador de puertos) es un demonio que traduce n o y versión a puertos TCP o UDP convencionales El demonio portmap invoca al demonio NFS rpcinfo -p GSyC NFS, DHCP, DNS dinámico 3

4 NFS El servidor especifica en el fichero /etc/exports los directorios a exportar, a qué direcciones se permite y acceso y con qué opciones Ejemplo: /home /usr/local / (rw) / (ro) Si se necesita un ajuste más fino, pueden usarse un cortafuegos ligero como tcp-wrappers (ficheros /etc/hosts.allow y /etc/hosts.deny) o uno pesado como iptables ro: Read Only rw: Read and Write root_squash: Hace que el usuario el usuario root en el cliente no sea root en el servidor no_root_squash: Permite que si el cliente hace peticiones como root, también será root en el servidor. Opción por omisión. Peligrosa GSyC NFS, DHCP, DNS dinámico 4

5 Montaje de NFS NFS El cliente debe montar el sistema de ficheros remoto. Directamente con mount o con el fichero /etc/fstab, como cualquier otro Sistemas de Ficheros # <filesystem> <mount point> <type> <options> <dump> :/home /home nfs defaults :/usr/local /usr/local nfs defaults,ro 0 GSyC NFS, DHCP, DNS dinámico 5

6 DHCP DHCP Dynamic Host Configuration Protocol Protocolo de red que permite que los clientes obtengan información de un servidor sobre diversos parámetros de red Sucesor de BOOTP (año 1985). Sucesor de RARP (año 1984) RFC 1531, año Actualizado en RFC 2131 (año 1997). Permite configurar Dirección IP, máscara de subred, nombre de DNS, gateway MTU, dominios NIS, Tiempo máximo de espera de ARP Dirección de servidores: NTP POP3 SMTP TFTP WINS DNS NIS Cualquier otro parámetro definido por el root local GSyC NFS, DHCP, DNS dinámico 6

7 DHCP Funcionamiento del protocolo Cliente envia petición broadcast DHCPDISCOVER en su subred Cada servidor responde DHCPOFFER El cliente recibe uno o más DHCPOFFER. En teoría elige uno. En la práctica, se suele quedar con el primero El cliente envía un DHCPREQUEST a uno de los servidores. Pero también por broadcast, para que los no seleccionados puedan saber que han sido rechazados El servidor envía DHCPACK con los parámetros de configuración. Lease (arrendamiento) válido por un tiempo determinado GSyC NFS, DHCP, DNS dinámico 7

8 DHCP El cliente puede renunciar a su lease anticipadamente con un DHCPRELEASE El cliente solicita la renovación de su lease antes de su expiración. tengo esta IP puedo mantenerla? Puertos empleados: El cliente siempre envía desde su puerto 68 (UDP) hacia el puerto 67 (UDP) del servidor El servidor siempre envía desde su puerto 67 (UDP) hasta el hacia el puerto 68 (UDP) del cliente GSyC NFS, DHCP, DNS dinámico 8

9 DHCP Métodos de Asignación de Direcciones Asignación dinámica. El más habitual. El servidor tiene un pool de direcciones que reparte temporalmente entre los clientes Asignación estática. A cada cliente se le da siempre una dirección prefijada, a partir de su dirección MAC Asignación automática. A cada cliente se le da una dirección. No se le desasigna mientras el cliente no la libere GSyC NFS, DHCP, DNS dinámico 9

10 Implementaciones DHCP Prácticamente todas las distribuciones linux incluyen el servidor DHCP del ISC (Internet Systems Consortium) En clientes DHCP hay más variedad, pero posiblemente el más empleado en Linux también es el del ISC (dhclient) aptitude install dhcp3-server GSyC NFS, DHCP, DNS dinámico 10

11 DHCP Ficheros empleados por dhcp3-server Manejo del demonio (/etc/init.d/dhcp3-server Configuración: /etc/dhcp3/dhcpd.conf Logs: /var/log/syslog Leases: /var/lib/dhcp3/dhcpd.leases [start stop restart] GSyC NFS, DHCP, DNS dinámico 11

12 dhcpd.conf DHCP default-lease-time 600; #seconds max-lease-time 7200; option subnet-mask ; option broadcast-address ; option routers ; option domain-name-servers , ; option domain-name "mydomain.org"; subnet netmask { range ; range ; } host haagen { hardware ethernet 08:00:2b:4c:59:23; fixed-address ; option host-name "haagen" ; } GSyC NFS, DHCP, DNS dinámico 12

13 DHCP Cada ĺınea debe acabar en ; a menos que sea una declaración de bloque, entre llaves Es necesario declarar siempre una subred Si solo queremos usar asignación estática, la subred puede ir vacía subnet netmask { } GSyC NFS, DHCP, DNS dinámico 13

14 DHCP authoritative / non authoritative Hay que tomar precauciones antes de poner un servidor DHCP en una subred Un servidor mal configurado Entrará en conflicto con el servidor oficial de la red Puede inutilizar toda la red El servidor oficial en una subred debe configurarse como authoritative Por omisión, dhcp3-server está configurado como non authoritative. No intentará cambiar los parámetros que le proponga un cliente en la renovación de un lease GSyC NFS, DHCP, DNS dinámico 14

15 DNS dinámico DNS dinámico Para economizar el uso de direcciones IP, los proveedores las reparten mediante DHCP de forma que solo las máquinas encendidas ocupan una dirección Esto provoca que las estaciones cambien su dirección con cierta periodicidad. Para los clientes no es un grave inconveniente, para los servidores, sí Dynamic DNS es un protocolo mediante el cual el cliente monitoriza su propia dirección, cuando cambia, se lo comunica al servidor de DNS. De esta forma, la dirección aunque la dirección IP cambia, el nombre completo (fully qualified domain name, FQDN) se mantiene Es necesario un servidor de DNS que permita emplear DNS dinámico. Hay empresas que ofrecen gratuitamente un servicio básico: dyndns.com, easydns.com, dslreports.com etc GSyC NFS, DHCP, DNS dinámico 15

16 DNS dinámico Configuración de DynDNS Configuración en el servidor Creamos una cuenta en Añadimos un host My Account My Services Host Services Add new host Offline hostname Elegimos el Hostname y el dominio (dnsalias.com, dynalias,com, gotdns.com, homelinux.com...) En el apartado What do you want to use this host for? Activamos la opción ssh Add to cart Pagamos 0 euros Activate services GSyC NFS, DHCP, DNS dinámico 16

17 DNS dinámico Configuración en el cliente Como cliente de DNS dinámico, en linux usaremos ddclient Al instalarlo, nos hará las preguntas necesarias. Indicamos nuestro proveedor de dns dinámico (dyndns.com) Introducimos el fully qualified domain name del host. p.e. mv01-tulogin.dnsalias.com Nombre de usuario en dyndns Contraseña en dyndns Interface de red asociado a la IP a monitorizar No queremos activar ddclient cuando se activa ppp Sí queremos activar ddclient como demonio Intervalo entre comprobaciones. Por omisión 5 minutos, podemos hacerlo más bajo en las primeras pruebas, luego aumentarlo En casa podemos usar nuestro router doméstico, seguramente tendrá cliente para dns dinámico GSyC NFS, DHCP, DNS dinámico 17

18 DNS dinámico Para que nos repita las preguntas, dpkg-reconfigure ddclient Algunos de estos valores podemos cambiarlos luego en /etc/default/ddclient Si estamos detras de NAT, para comunicar al servidor la dirección pública y no la privada, en el fichero /etc/ddclient.conf desactivamos la entrada use=if y añadimos use=web, web=checkip.dyndns.com/, web-skip= IP Address El demonio ddclient informa de lo que hace en /var/log/syslog GSyC NFS, DHCP, DNS dinámico 18