Servidor DNS. Ing. Camilo Zapata Universidad de Antioquia

Transcripción

1 Servidor DNS. Ing. Camilo Zapata Universidad de Antioquia

2 Introducción. Los seres humanos pueden ser identificados de muchas maneras. Los host de Internet tambien!! Un identificador puede ser: nombre de host. dirección IP.

3 Las personas prefieren la identificación de nombres de host, los routers prefieren las direcciones IP. Por lo tanto debe existir un intermediario...

4 Un poco de historia... El primer mecanismo de asignación de nombres amigables a direcciones IP se llamó tabla de host localhost

5 Que ventaja tiene la tabla de host? Util en pequeñas redes que no esten conectadas a Internet. El proceso de resolución es rápido.

6 Desventajas de la tabla de host Cada equipo TIENE que tener su tabla de host No habia control sobre los nombres de host usados.

7 El Servidor DNS. Su principal función es convertir nombres de host en direcciones IP y viceversa. Es empleado comúnmente por otros protocolos de capa de aplicación: HTTP FTP SMTP

8 Consiste de tres elementos básicos Un espacio de nombres jerárquico. La DB esta formada por dominios Servidores y Clientes. Protocolo de capa de aplicación.

9 Utiliza UDP y TCP puerto 53. DNS proporciona otros servicios importantes: Alias de Host. Alias de Servidores de Correo. Distribucion de Carga. Caché positiva y negativa. Persistencia de Datos en la Caché.

10 Nombrado de dominios Un dominio es como un directorio que puede contener o bien subdominios o bien host, formando una estructura llamada árbol DNS Los nombres DNS no tienen una conexión intrínseca con las direcciones IP.

11 Estructura en arbol de DNS.

12 Por eficiencia y simplicidad TODOS los nombres estan organizados JERÁRQUICAMENTE formando un sistema de dominios. La DB distribuida está implementada en una jerarquia de servidores de nombres.

13 DNS es una DB DISTRIBUIDA. Y si fuera CENTRALIZADA? Un ÚNICO punto de fallo. Volumen de tráfico. DB distante. Mantenimiento. NO EXISTE ningun servidor de nombres que contenga todas las correspondencias para todos los host en Internet sino que las correspondencias estan distribuidas por los servidores de nombres.

14 Dominios de Nivel Superior En los nombres DNS la primera palabra por la derecha representa el dominio de más alto nivel del árbol DNS. Eje: gtld:.com,.net,.org stld:.edu,.gov,.int,.mil cctld:.co,.fr,.br,.de,.cr,.ve Quien responde por el dominio.co?

15 Dominios de Segundo Nivel Los registradores de TLD son responsables de registrar los nombres de dominio de segundo nivel a cambio de una cuota de subscripción. Se debe registrar: dirección IP de 2 servidores DNS contacto administrativo contacto técnico

16 Los dueños del dominio de segundo nivel pueden crear subdominios o host SIN CONSULTARLO con el administrador del TLD. Los DNS pueden estar ubicados en cualquier lugar.

17 Los servidores DNS identificados en el registro del dominio de nivel superior son la autoridad para el dominio de segundo nivel. Estos servidores son la última fuente de información acerca de un dominio.

18 Subdominios El paradigma organizativo de cada dominio se confía por completo a su administrador. No hay límite en el número de niveles que se pueden crear dentro de un dominio, salvo: la práctica. longitud máxima del nombre DNS.

19 Servidores de Nombres. Servidores Locales de Nombres. Ubicado cerca al usuario. Servidores Raiz de nombres. Servidores de último nivel. Servidores Autorizados de Nombres. Son los servidores que responden por un dominio en particular.

20 Modelo DNS. Los dominios estan agrupados por ZONAS. Hay 2 agentes que intervienen en el servicio DNS: El servidor. Los resolvedores.

21 Primer Escenario. Un cliente desea acceder a la máquina

22

23 Segundo Escenario. Un cliente desea acceder a la máquina

24

25 Tipos de Consultas. Iterativa. Recursiva.

26

27 Conversión Inversa de Nombres. En algunas ocasiones se desea convertir direcciones IP en nombres de host. Las direcciones IP son tratadas como nombres DNS!!! Para esto se utiliza in addr.arpa IN ADDR ARPA PTR

28

29 Registros de Recursos Los Servidores DNS son Servidores de Bases de Datos que almacenan información acerca de los host y subdominios de los que son responsables en Registros de Recursos (RR)

30 Cada RR consta de: Nombre Tipo Valor TTL

31 Tipo. Indica que clase de información contiene el recurso: A: Dirección de un nodo. CNAME: Nombre Canónico. HINFO: Información sobre el tipo de nodo. MX: Nombre de un servidor de correo. NS: Nombre de un Servidor DNS con autoridad para una ZONA. PTR: Nombre de un dominio que contiene información relacionada para un nodo.

32 Archivo de Configuración Básico. options { directory "/var/lib/named"; forwarders { ; }; notify no; }; zone "localhost" in { type master; file "localhost.zone"; }; zone " in addr.arpa" in { type master; file " zone"; }; zone "." in { type hint; file "root.hint"; };

33 Entradas de Zona. zone "seminario.com" in { type master; file "seminario.zone"; notify no; };

34 Archivos de Zona. $TTL 2D seminario.com. IN SOA gateway root.seminario.com. ( ; serial 1D ; refresh 2H ; retry 1W ; expiry 2D) ; minimum IN NS gateway IN MX 10 sun gateway IN A IN A sol IN A luna IN A tierra IN A marte IN A www IN CNAME luna

35 Resolución Inversa $TTL 2D in addr.arpa. IN SOA gateway.seminario.com. root.seminario.com. ( ; serial 1D ; refresh 2H ; retry 1W ; expiry 2D ) ; minimum IN NS gateway.seminario.com. 1 IN PTR gateway.seminario.com. 2 IN PTR tierra.seminario.com. 3 IN PTR marte.seminario.com.

36 Root Server Los root server son los sistemas de más alto nivel en lo referente al sistema DNS. Tienen información acerca de todos los dominios de nivel superior del espacio de nombres DNS.

37

38 167 servidores en total Dic 2008 distribuidos en 130 lugares diferentes. comunicación anycast

39

40 Configurando Bind9 en Ubuntu Instalando el servidor (bind9): apt get install bind9 Reiniciando el servicio: /etc/init.d/bind9 restart

41 Gracias!!!