DNS. Regularmente, todos los equipos que están en Internet o una Intranet tienen una dirección IP única que las identifica,

Transcripción

1 DNS BIND es el servidr de nmbres de dmini más ppular en Internet, que trabaja en tdas las platafrmas infrmáticas principales y se caracteriza pr su flexibilidad y seguridad. Dmain Name Service (DNS) es el servici que resuelve ls nmbres de dmini asciads a una dirección IP para direccinar las peticines a un servidr en específic. Se utiliza cuand un nd ( hst) en Internet cntacta a tr mediante el nmbre de dmin de la máquina y n pr su dirección IP. verán las generalidades del servici de reslución de nmbres, la cnfiguración y mantenimient de un servici de nmbres cn BIND, baj la platafrma Linux, aunque la mayría de ests cncepts se pueden aplicar a cualquier servici de DNS sbre tras platafrmas. Regularmente, tds ls equips que están en Internet una Intranet tienen una dirección IP única que las identifica, generalmente dividid en cuatr segments u ctets, cuya representación es, pr ejempl, , per el recrdar tdas las direccines en este frmat sería sumamente difícil, pr l que utilizams ls nmbres de dmini para referenciarls. Existen varis prducts que realizan esta función y en tdas las platafrmas, per el más usad es BIND (Berkeley Internet Name Dmain), que es distribuid baj la GNU GPL. La estructura básica del DNS es similar a un árbl, dnde se tiene una raíz rt, ls Dminis de Nivel Principal (Tp Level Dmains) y ls dminis de segund nivel. Ls nmbres de dmini cmpletamente calificads FQDN (fully qualified dmain name) se cmpnen pr l general del nmbre del hst, un nmbre de dmini secundari y un nmbre de dmini primari de nivel máxim (tp-level dmain), que sn seccines rganizadas jerárquicamente. Pr ejempl: Leyéndl de derecha a izquierda tenems un dmini primari ( COM ), un dmini secundari ( EJEMPLO ) y el nmbre del hst ( WWW ). Alguns dminis primaris sn: rg Organizacines n lucrativas. cm Organizacines lucrativas. net Organizacines en Internet. gb Agencias gubernamentales en latinamérica. mx Sufij de Méxic. Existen cuatr tips diferentes de servidres de reslución de nmbres: Master (maestr primari). Alja ls registrs autritaris de una zna, respnde las peticines de reslución de nmbres cm servidr de autridad y delega cpias a ls servidres esclav.

2 Slave (esclav secundari). Respnde a las peticines de reslución de nmbres cm servidr de autridad, per la infrmación es distribuida pr ls servidres primaris. Se cnsidera que cm medida de seguridad, se requiere al mens un de ests, preferentemente independiente de la infraestructura del primari (red, energia eléctrica y ubicación gegráfica). Caching-nly (sól de cache). Respnde a las peticines de reslución de nmbres per n es servidr de autridad, las respuestas las guarda en memria pr un períd determinad. Frwarding (de reenví). Reenvia las peticines a una lista de servidres de nmbres. Tips de registrs. Para frecer suficiente flexibilidad en la cnfiguración, se pueden declarar diverss tips de registrs, que hacen referencia a la función del hst. A cntinuación verems ls más imprtantes. A (Address). Es el registr más usad, que define una dirección IP y el nmbre asignad al hst. Generalmente existen varis en un dmini. MX (Mail exchanger). Se usa para identificar servidres de crre, se pueden definir ds más servidres de crre para un dmini, siend que el rden implica su priridad. Debe haber al mens un para un dmini. CNAME (Cannical Name). Es un alias que se asigna a un hst que tiene una dirección IP valida y que respnde a diverss nmbres. Pueden declararse varis para un hst. NS (Name Server). Define ls servidres de nmbre principales de un dmini. Debe haber al mens un y pueden declararse varis para un dmini. SOA (Start Of Authrity). Este es el primer registr de la zna y sól puede haber un en cada archiv de la zna y sól está presente si el servidr es autritari del dmini. Especifica el servidr DNS primari del dmini, la cuenta de crre del administradr y tiemp de refresc de ls servidres secundaris. Cnfiguración Veams cm cnfigurar BIND9 para dispner de un servidr DNS en una intranet, que resuelva dminis interns. Pr ejempl, en la intranet se utilizaran dminis que terminen en marblestatin.hmeip.net cm saturn.marblestatin.hmeip.net luna.marblestatin.hmeip.net. El servidr DNS se encargará de reslver ess dminis en sus respectivas IPs, además de reslver trs dminis de Internet cm ggle.cm. Instalams BIND9 y ns desplazams a su directri de cnfiguración: aptitude install bind9 cd /etc/bind/ Editams named.cnf.lcal y añadims la zna marblestatin.hmeip.net, haciend referencia a su ficher de cnfiguración: zne "marblestatin.hmeip.net" { type master file "/etc/bind/db.marblestatin" }

3 Creams el ficher de cnfiguración db.marblestatin a partir de db.lcal : cp db.lcal db.marblestatin Editams db.marblestatin, reemplazams la palabra lcalhst pr marblestatin.hmeip.net, cambiams la IP pr la que querams asignar al dmini y añadims al final del ficher tds ls A, MX y CNAME que querams, quedand: BIND data file fr lcal lpback interface $TTL IN SOA marblestatin.hmeip.net. rt.marblestatin.hmeip.net. ( 1 Serial Refresh Retry Expire ) Negative Cache IN NS IN A IN MX 0 marblestatin.hmeip.net. www IN A saturn IN CNAME marblestatin.hmeip.net. En este ejempl vems primeramente el dmini a reslver, marblestatin.hmeip.net. y el segund es la cuenta de crre del administradr, rt.marblestatin.hmeip.net. (sustituyénd el primer punt pr arrba, l que dejaría rt@marblestatin.hmeip.net ). Debems ntar que al final de cada dmini viene un punt, que identifica la raíz de este. El rest de ls parámetrs sn: Serial: es un identificadr del archiv, puede tener un valr arbitrari per se recmienda que tenga la fecha cn una estructura AAAA-MM-DD y un cnsecutiv. Refresc: númer de segunds que un servidr de nmbres secundari debe esperar para cmprbar de nuev ls valres de un registr. Reintents: númer de segunds que un servidr de nmbres secundari debe esperar después de un intent fallid de recuperación de dats del servidr primari. Expiración: númer de segunds máxim que ls servidres de nmbre secundaris retendrán ls valres antes de expirarls. TTL mínim: Significa Time T Live y es el númer de segunds que ls registrs se mantienen activs en ls servidres NS caché antes de vlver a preguntar su valr real. A cntinuación se definen ls registrs necesaris, cuys tips ya han sid explicads anterirmente en este dcument. Cada vez que se cambia la cnfiguración de BIND9, debems reiniciar el demni: /etc/init.d/bind9 restart

4 Para que nuestra máquina utilice el servidr de DNS que hems cnfigurad, debems editar /etc/reslv.cnf y dejams únicamente la línea: nameserver Se debería hacer l mism cn el rest de máquinas de la intranet que vayan a utilizar el servidr, cn la única diferencia que habrá que substituir la IP pr la IP que tenga el servidr en la red. Para cmprbar el crrect funcinamient, utilizams el cmand hst el cual sirve para reslver dminis: $ hst marblestatin.hmeip.net marblestatin.hmeip.net has address marblestatin.hmeip.net mail is handled by 0 marblestatin.hmeip.net. $ hst saturn.marblestatin.hmeip.net saturn.marblestatin.hmeip.net is an alias fr marblestatin.hmeip.net. marblestatin.hmeip.net has address saturn.marblestatin.hmeip.net is an alias fr marblestatin.hmeip.net. saturn.marblestatin.hmeip.net is an alias fr marblestatin.hmeip.net. marblestatin.hmeip.net mail is handled by 0 marblestatin.hmeip.net. Si deseams también dispner de reslución de dminis inversa, es decir, que pdams preguntar pr la IP y el servidr DNS ns diga que pertenece a marblestatin.hmeip.net, debems añadir a /etc/bind/named.cnf.lcal : zne "192.in-addr.arpa" { type master file "/etc/bind/db.192" } Creams el archiv de cnfiguración /etc/bind/db.192 a partir del /etc/bind/db.127 : cd /etc/bind/ cp db.127 db.192 Editams /etc/bind/db.192, substituims lcalhst pr marblestatin.hmeip.net y cambiams la última línea: BIND reverse data file fr lcal lpback interface $TTL IN SOA marblestatin.hmeip.net. rt.marblestatin.hmeip.net. ( 1 Serial Refresh Retry Expire ) Negative Cache IN NS marblestatin.hmeip.net IN PTR marblestatin.hmeip.net. De frma que, la última linea indica que la IP [192.] (escrita a la inversa y mitiend el 192 que ya se especific en named.cnf.lcal ) crrespnde al dmini marblestatin.hmeip.net. Pdems cmprbar su funcinamient reiniciand el demni BIND9 y realizand una cnsulta:

5 $ /etc/init.d/bind9 restart $ hst in-addr.arpa dmain name pinter marblestatin.hmeip.net.