Configuración de red y servidor DNS en CentOS 6.0

Transcripción

1 Centro de Estudios Tecnológicos Industrial y Servicios No.115 Configuración de red y servidor DNS en CentOS 6.0 Lic. Ulises Gallardo Lozano Almanza Sánchez Miguel Arturo Juandiego Jáuregui Abimael Téllez Landin Carlos Alberto Celaya Gto. A 31 de octubre de 2013

2 Contenido 1. INTRODUCCION 3 2. TIPOS DE REDES Red Can Red PAN Red LAN Ventajas y deventajas de redes inalanbricas CONFIGURACION DE ARCHIVOS DE RED EN CentOS LINUX SERVIDOR DNS Que es un servidor DNS Para que se usa el servidor DNS En casos se usar el servidor DNS FUNCIONES Instalación de servidor DNS Configuración de servidor DNS CONCLUSION BIBLIOGRAFIA. 18 2

3 1. INTRODUCCION El presente manual habla sobre los diferentes tipos de redes que existen junto con su topología y algunas ventajas y desventajas sobre las mismas, también contiene información sobre los servidores DNS, las principales características como se utilizan para que es útil el servidor, por ejemplo el proceso que se lleva al momento de escribir en la barra del navegador desde el envió de datos al DNS hasta recibir la página. 3

4 2. TIPOS DE REDES 2.1. Red CAN Es un protocolo que usa el método de trasmisión broadcast es decir un elemento envía un mensaje a través del bus a todos los componentes, y estos se encargan de saber si la información del mensaje le es útil o no. Si el mensaje fuese de interés para algún nodo, este lo almacena y procesa, si no, simplemente la deshecha. CAN está orientado a mensajes, es decir la información que se va a intercambiar, se descompone en mensajes, a los cuales se les asigna un identificador y se encapsulan en tramas para su transmisión, este ID o identificador es el que consigue que el nodo pueda saber si el mensaje le será útil. Las principales características de una red CAN son: Prioridad de mensajes. Garantía de tiempos de latencia. Flexibilidad en la configuración. Recepción por multidifusión (multicast) con sincronización de tiempos. Sistema robusto en cuanto a consistencia de datos. Sistema multimaestro. Es muy interesante saber que la Organización Internacional para la Estandarización) define dos tipos de redes CAN: Red de alta velocidad, capaz de alcanzar 1 Mbps, bajo el estándar ISO , destinada a controlar el motor e interconectar las unidades de control electrónico (ECU). 4

5 Red de baja velocidad, tolerante a fallos que permite alcanzar 125 Kbps, bajo el estándar ISO /ISO , dedicada a la comunicación de los dispositivos electrónicos internos de un automóvil como son el control de puertas, techo solar, luces, asientos Red pan (redes de área personal) Se establece que las redes de área personal son una configuración básica llamada así mismo personal la cual está integrada por los dispositivos que están situados en el entorno personal y local del usuario, ya sea en la casa, trabajo, carro, parque, centro comercial, etc. Esta configuración le permite al usuario establecer una comunicación con estos dispositivos a la hora que sea de manera rápida y eficaz. Actualmente existen diversas tecnologías que permiten su desarrollo, entre ellas se encuentran la tecnología inalámbrica Bluetooth o las tecnologías de infrarrojos. Sin embargo para su completo desarrollo es necesario que estas redes garanticen una seguridad de alto nivel, que sean altamente adaptables a diversos entornos, y que sean capaces de proporcionar una alta gama de servicios y aplicaciones, tanto aplicaciones que requieran una alta calidad multimedia como pueden ser la video conferencia, la televisión digital o los videojuegos, como aplicaciones de telecontrol que requieran anchos de banda muy bajos soportados sobre dispositivos de muy reducido tamaño Imagen1.1 Red PAN 5

6 2.3. LAN (red de área local) LAN es un grupo de equipos que pertenecen a la misma organización y están conectados dentro de un área geográfica pequeña a través de una red, generalmente con la misma tecnología (la más utilizada es Ethernet). Una LAN es una red que conecta los ordenadores en un área relativamente pequeña y predeterminada (como una habitación, un edificio, o un conjunto de edificios). Las redes LAN se pueden conectar entre ellas a través de líneas telefónicas y ondas de radio. Un sistema de redes LAN conectadas de esta forma se llama una WAN, siglas del inglés de Red de área anchalas estaciones de trabajo y los ordenadores personales en oficinas normalmente están conectados en una red LAN, lo que permite que los usuarios envíen o reciban archivos y compartan el acceso a los archivos y a los datos. Cada ordenador conectado a una LAN se llama un nodo. Cada nodo (ordenador individual) en un LAN tiene su propia CPU con la cual ejecuta programas, pero también puede tener acceso a los datos y a los dispositivos en cualquier parte en la LAN. Esto significa que muchos usuarios pueden compartir dispositivos caros, como impresoras láser, así como datos. Los usuarios pueden también utilizar la LAN para comunicarse entre ellos, enviando o chateando. 6

7 2.4. Ventajas y desventajas de redes inalámbricas Ventajas y desventajas de redes inalámbricas ventajas desventajas Flexibilidad Dentro de una zona e cobertura de la red inalámbrica los nodos se podrán comunicar u no estarán atados a un cable para poder estar comunicados. Costo Es más barato cablear una casa que colocar un servicio de red inalámbrica. Poca Planificación Antes de realizar un cableado en un edificio se debe de pensar en la distribución física de las maquinas, por eso es más sencillo colocar una red inalámbrica que cubra todo el edificio. Soluciones Propietarias Ciertos fabricantes han sacado al mercado algunas soluciones propietarias que funcionan solamente en un entorno homogéneo y por lo tanto estando atado al fabricante. Diseño Los dispositivos son más pequeños y se pueden integrar en un dispositivo y llevarlo. RestriccionesEste está saturado hoy en día y las redes deben amoldarse a las reglas que existan dentro de cada país. Existen limitaciones en cuanto al ancho de la banda. 7

8 3. CONFIGURACION DE ARCHIVOS DE RED EN CentOS LINUX 6.0 Para configurar la red en centos por medio de comandos se puede hacer con los siguientes pasos: Editar el archivo o los archivos dependiendo la computadora si cuenta con 1 o más tarjetas de red en caso vamos a tomar por archivo de configuración el ifcfg-eth0 con el siguiente comando en una terminal: Nano/etc/sysconfig/network-scripts/ifcfg-eth0 En el archivo hay varias líneas que describen el dispositivo y cómo se comporta, para tener una IP asignada por un servidor se modifican los valores como los maestro a continuación: BOOTPROTO=dhcp En caso de ser un servidor es mejor que tenga una IP fija, se deben de modificar las siguientes líneas: BOOTPROTO=none NM_CONTROLLED=no Y eliminar: PEERDNS= yes PEERROUTERS=yes Para configurar la dirección IP fija se debe agregar las siguientes líneas al final del archivo: 8

9 IPADDR= NETMASK= GATEWAY= DNS1= DOMAIN=tesr.local En este caso se debe cambiar por la IP que se tiene que configurar, es el prefijo de red, es la dirección del Gateway o puerta de enlace, se debe cambar por la dirección del servidor DNS y por último test.local se debe cambiar por el dominio o por el dominio del proveedor. Para aplicar los cambios se debe reiniciar los servicios de red con los siguientes comandos: ifdown eth0 Para apagar o desconectar el servicio de red ifup eth0 Para reactivar el servicio de red 4. SERVIDOR DNS Es el encargado de traducir el nombres de dominio en la direcciones IP de un servidor y viceversa. En primera instancia la resolución de cada nombre de dominio es delegado al servidor DNS del ISP del usuario. Cuando registramos un dominio en nic.ar, la resolución de cada nombre de dominio es delegada al servidor DNS del ISP designado como administrador por la entidad registrante. Los servidores DNS distribuidos en la red resuelven los pedidos de información, convirtiendo los nombres en una dirección IP. Si un servidor DNS no contiene la información, genera una consulta a otro servidor DNS y así sucesivamente 9

10 hasta encontrar la dirección IP, o bien llega hasta un servidor DNS Raíz que le indica la dirección IP del servidor DNS que resuelve el pedido. Existen 13 servidores DNS Raíz, 10 de ellos en EEUU y los 3 restantes en las ciudades de Londres A excepción de las redes TCP/IP más sencillas, todas las redes necesitan acceso a uno o más servidores DNS para funcionar adecuadamente. Carga de zonas en segundo plano: Las organizaciones de gran tamaño con zonas extremadamente grandes que almacenan sus datos DNS en AD DS a veces descubren que reiniciar un servidor DNS puede tardar una hora o más mientras se recuperan los datos DNS del servicio de directorio. El resultado es que el servidor DNS no está disponible para atender las solicitudes de clientes durante todo el tiempo que se tarda en cargar las zonas basadas en AD DS. Un servidor DNS que ejecuta Windows Server 2008 carga ahora datos de zona desde AD DS en segundo plano mientras se reinicia, de manera que puede responder a las solicitudes de datos de otras zonas. Cuando el servidor DNS se inicia: Sin la resolución de nombres y los demás servicios proporcionados por los servidores DNS, el acceso de los clientes a equipos host remotos sería excesivamente difícil. Por ejemplo, sin acceso a un servidor DNS, navegar por la Word Wide Web sería virtualmente imposible: la gran mayoría de los vínculos de hipertexto que se publican en la Web usan el nombre DNS de hosts web en lugar de sus direcciones IP. Los mismos principios se aplican a las intranets, ya que los usuarios de equipo rara vez conocen las direcciones IP de los equipos de su red de área local (LAN). 10

11 4.1. Que es un servidor DNS Es un sistema crucial para el funcionamiento de internet que sin embargo es un misterio desconocido para muchos. Sin DNS s no funcionarían los nombres de dominios que utilizamos todos los días. Cada computadora conectada a cualquier red (particularmente a internet) tiene una dirección lógica única, algo así como un número telefónico, a la que llamamos dirección IP. Las direcciones IP que se utilizan actualmente (versión 4) constan de cuatro secciones numéricas separadas por un punto. Una dirección IP típica luciría así: (esto es solo un ejemplo). Al ser muy difícil poder memorizar cientos de direcciones numéricas (tantas como páginas que visitamos a diario), los ingenieros que crearon el sistema de redes que ahora conocemos como internet inventó un método de traducir estas direcciones numéricas a direcciones textuales como Por alguna razón, que es materia de otro tipo de artículo, a los seres humanos se nos facilita mucho más aprender nombres y palabras que secuencias numéricas, por tanto hicieron su aparición los nombres de dominio. En el internet que conocemos en la actualidad la gente sabe acceder a más no a que es una de las direcciones IP utilizadas por Google. En términos prácticos, el sistema DNS es el que nos permite traducir o cualquier otro dominio textual, a su equivalente numérico. 11

12 4.2. Para que se usa el servidor DNS Cuando una persona escribe una dirección web en la barra de direcciones de su navegador, la computadora irá a buscar jerárquicamente por la traducción de dicha dirección en una dirección IP. Se dice jerárquicamente, ya que normalmente se comienza la búsqueda primero en los DNS s raíz de internet (que son unos servidores que mantienen largas tablas de enrutamiento que hacen funcionar el corazón de este sistema) y una vez que haya encontrado el mapeo correcto la máquina irá a buscar la dirección concreta del equipo o host a los servidores DNS ligados al dominio en particular que estamos buscando. Es por esta razón que cuando una persona va a dirigir su dominio a un servidor nuevo, se le pide que ingrese los servidores DNS que harán la función de direccionadores - Contratamos el dominio ejemplo.com con un proveedor de registro de dominios - Deseamos que ejemplo.com lleve directamente a nuestra página web que está localizada en la dirección IP Nuestro proveedor del servicio de Hospedaje Web dará de alta el dominio en el servidor. - Nuestro proveedor del servicio de HospedajeWeb dará de alta el dominio en los servidores DNS que sean necesarios y nos proporcionará la dirección URL de estos servidores (al menos del servidor DNS primario y secundario. 12

13 4.3. En qué casos se usa Los servidores DNS son parte de la cadena que queda formada cuando hacemos una petición mediante nuestro navegador de cualquier página web. Estos servidores no son más que computadoras que en sus discos duros almacenan enormes bases de datos. Tienen registrada la relación que existe entre cada nombre de dominio y su dirección IP correspondiente. Los seres humanos identificamos los sitios de internet mediante nombres, como son Google.com, Yahoo.es, Apple.com, etc. lo que los hace más fácil de recordar y de escribir, estos nombres es lo que conocemos como nombres de dominio. Las computadoras identifican los sitios web y se conectan a ellos utilizando el formato numérico, algo parecido a la numeración telefónica, pero más complejo y con más recursos, es lo que conocemos como las direcciones IP. Ahí es donde entran en acción los servidores DNS, ellos son como enormes y complejas guías telefónicas, que a petición nuestra traducen o convierten los nombres de dominio que le solicitemos, en las direcciones IP que les corresponden. Imagen4.1Uso del Servidor DNS 13

14 5. Funciones del servidor DNS El sistema de nombres de dominio (DNS) es un sistema para asignar nombres a equipos y servicios de red que se organiza en una jerarquía de dominios. Las redes TCP/IP, como Internet, usan DNS para buscar equipos y servicios mediante nombres descriptivos. Para que el uso de los recursos de red sea más fácil, los sistemas de nombres como DNS proporcionan un método para asignar el nombre descriptivo de un equipo o servicio a otros datos asociados a dicho nombre, como una dirección IP. Un nombre descriptivo es más fácil de aprender y recordar que las direcciones numéricas que los equipos usan para comunicarse a través de una red. La mayoría de la gente prefiere usar un nombre descriptivo (por ejemplo, sales.fabrikam.com) para buscar un servidor de correo electrónico o servidor web en una red en lugar de una dirección IP, como Cuando un usuario escribe un nombre DNS descriptivo en una aplicación, los servicios DNS convierten el nombre en su dirección numérica Instalación de servidor DNS Para poder instalar el servidor DNS la maquina debe estar lista para instalar paquete de servicio DNS y a continuación verificaremos que las tarjetas de red estén configuradas correctamente para esto abriremos una terminal y seguiremos lo siguiente pasos: 14

15 Ejecutamos el comando ifconfig y se deben de ver las direcciones IP Una de las tarjetas debe de tener una dirección estática y otra con dirección IP automática por el DHCP en este caso la tarjeta con dirección estática será eth0 y la de dirección por DHCP será eth1. Ahora hay que iniciar como administrador del sistema (root) y ejecutar el comando de instalación del servicio DNS Yuminstallbind Luego hay que verificar que el paquete se encuentre instalado con el siguiente comando que muestra el nombre del paquete y su versión: Rpm q bind Ya hasta este punto témenos instalado el servicio de DNS y solo falta configúralo Configuración de servidor DNS Bueno ya tenemos el servidor DNS ahora hay que configurarlo. Para comenzar vamos a editar el archivoname.conf con el siguiente comando: Nano /etc/named.conf Este es el archivo principal de configuración del servicio DNS,es donde configuramos la información básica del servicio y las zonas que lo componen. Son 2 zonas, la zona directa que es la encargada de resolver nombres de dominio a direcciones IP y la zona inversa que hace lo contrario, resuelve direcciones IP en nombres de dominio. En este caso el nombre de dominio será ejemplo.lab y la dirección IP , asignada en la interfaz eth1. 15

16 El directorio donde quedaran los archivos de configuración de las zonas es: /var/named Los archivos de configuración los llamaremos así: Zona directa: zona.dir Zona inversa: zona.inv En el archivo name.conf, se debe describir cada zona, la zona directa es nombrada con el nombre del dominio, el tipo, maestro o esclavo y el nombre físico del archivo. La zona inversa se nombre con los 3 primero octetos de la dirección IP pero al revés, finalizando con un punto acompañado de las palabras in-addr.arpa y ya que este configurado el archivo namd.conf, debemos hacer lo mismo con los archivos de las 2 zonas que se encuentran en /var/named. En caso de que el archivo este vacío podemos copiar un archivo de ejemplo que se llama named.empy y que se encuentra en la siguiente ruta /var/named/named.empy Después de haber configurado el archivo named.conf y los archivos de las zonas, solo falta configurar el archivo /etc/reslv.conf allí pondremos nuestros dominios del DNS y la dirección IP correspondiente al DNS. Después en la terminal hay que reiniciar el servicio con el siguiente comando: Servicenamedrestart 16

17 6. CONCLUSIONES Y RECOMENDACIONES En mi opinión son una parte fundamental en la navegación de internet ya que sin ellos seríamás difícil encontrar paginas nuevas no sería tan fácil recordar una IP de alguna página nueva que nos sea recomendada y también sería muy difícil darse a conocer a las nuevas páginas y existiría un sinfín de páginas maliciosas que no den a conocer su contenido antes de abrirlo y después causara inseguridad al momento de buscar nuevas páginas además instalar y configurar un DNS en CentOS fue un reto ya que desconocía algunas de los puntos que trataba y pues en este caso solo puedo comprender los pasos mas no dominarlos por mí mismo ya que es un tema difícil de comprender dado a la complejidad del mismo y espero que en un futuro todo sea más simple gracias a las personas que trabajan para que el internet sea más fácil de acceder y todos poderse comunicar de una forma más fácil y a menor costo Los que espero por parte del lector no es que domine completamente el tema ya que es algo mucho más extenso y esto solo es una parte del tema ya que hay más formas de configurar una red y un servidor DNS y en otras plataformas como Windows y otros sistemas que existen en todos el mundo y me quedo con la satisfacción de que el lector haya adquirido nuevo conocimiento. 17

18 7. BIBLIOGRAFIA