Problemas sobre DNS y HTTP Sistemas Telemáticos I

Transcripción

1 Problemas sobre DNS y HTTP Sistemas Telemáticos I Universidad Rey Juan Carlos Mayo de 2005 Problema 1 A las 9 de la mañana, cuando la red aún va rápida (aunque las caches están todas vacías), Juan hace una consulta en un buscador (utilizando un navegador WWW) desde el ordenador a202e21.escet.urjc.es, que usa como servidor de DNS a pantuflo.escet.urjc.es. Y obtiene como respuestas estas dos URL: A partir de este momento en el que se visualizan las dos URL, Juan pincha en la primera, espera a que llegue toda la página, pulsa Back en el navegador y pincha sobre la segunda. 1. Considerando que el navegador NO está utilizando ningún proxy, indica los mensajes DNS que tienen lugar. Inventa los nombres de máquina y direcciones IP que necesites, indicando cómo intervienen en dichos mensajes. 2. Si Juan configura su navegador para que utilice el proxy proxy.urjc.es, suponiendo que la mayor parte de los ordenadores de la universidad usan ese proxy cache para navegar por el WWW: a) Obtendrá alguna mejora por usar este proxy si Juan accede por primera vez en su vida a dichas páginas? b) Obtendrá alguna mejora cuando regrese dentro de un rato por segunda vez a alguna de esas páginas? c) Como afectará su decisión de usar o no el proxy al resto de usuarios de la urjc? d) Y al resto de usuarios de Internet? 1

2 Problema 1: Solución 1. Datos imaginarios: Nombre de Máquina Dirección IP Propósito a.root-servers.net Servidor del dominio raíz ns.org Servidor del dominio.org ns.linux.org Servidor del dominio linux.org ns.debian.org Servidor del dominio debian.org Mensajes: Máquina origen Máquina destino P/R Contenido a202e21.escet.urjc.es pantuflo.escet.urjc.es P IP de pantuflo.escet.urjc.es a.root-servers.net P IP de a.root-servers.net pantuflo.escet.urjc.es R Pregunta a ns.org (IP: ) pantuflo.escet.urjc.es ns.org P IP de ns.org pantuflo.escet.urjc.es R Pregunta a ns.linux.org (IP: ) pantuflo.escet.urjc.es ns.linux.org P IP de ns.linux.org pantuflo.escet.urjc.es R IP: pantuflo.escet.urjc.es a202e21.escet.urjc.es R IP: a202e21.escet.urjc.es pantuflo.escet.urjc.es P IP de pantuflo.escet.urjc.es ns.org P IP de ns.org pantuflo.escet.urjc.es R Pregunta a ns.debian.org (IP: ) pantuflo.escet.urjc.es ns.debian.org P IP de ns.debian.org pantuflo.escet.urjc.es R IP: pantuflo.escet.urjc.es a202e21.escet.urjc.es R IP: a) Le llegarán antes siempre y cuando alguna otra persona que use el mismo proxy hubiera accedido antes que él a esas páginas y por lo tanto estuvieran en la cache. Si no, es indistinto. b) Si el navegador de Juan tiene cache, es indistinto, pues las páginas estarán en esa cache. Si el navegador no tuviera cache, le llegarán antes, pues estaran en la cache del proxy. c) El resto de usuarios que utilicen el proxy se benefician por: Si quieren las mísmas páginas las tienen antes Si quieren otras páginas, van más rápido ya que el enlace de salida de la urjc estará menos cargado debido a que un usuario más (Juan) usa el proxy y su porcentaje de aciertos en la cache siempre será igual o superior que si no lo usase. Los usuarios de la urjc que no utilicen el proxy también se ven beneficiados por la última de las razones anteriores d) De alguna manera, y en menor medida, el resto de usuarios de Internet también se beneficia de que los enlaces estén menos cargados. 2

3 Problema proxy1.uni.org Internet m1.uni.org red A R1 red B solo puerto 80 y DNS R2 proxy2.inf.org o1.inf.org o2.inf.org En la red de la figura, considérense los siguientes datos: Configuración de encaminadores R1 es un encaminador (router) normal hacia/desde Internet R2 es un encaminador que: Desde la red B hacia la red A (hacia arriba) sólo deja pasar el tráfico con destino el puerto 80 y el tráfico de DNS. Desde la red A hacia la red B (hacia abajo) deja pasar todo el tráfico. Configuración de DNS proxy1.uni.org es un servidor de DNS: secundario para el dominio.org primario para uni.org secundario para el dominio inf.org proxy2.inf.org es un servidor de DNS: primario para el dominio inf.org La máquina m1.uni.org tiene como servidor de DNS a proxy1.uni.org. Las máquinas o1.inf.org y o2.inf.org tienen como servidor de DNS a proxy2.inf.org. Configuración de HTTP tiene un servidor de WWW en el puerto En este servidor sólo hay un documento HTML /doc1.html tiene un servidor de WWW en el puerto 80. En este servidor sólo hay un documento HTML /midoc.html 3

4 proxy1.uni.org tiene un proxy WWW (sin cache) en el puerto 80 proxy2.inf.org tiene un proxy WWW (con cache) en el puerto Dicho proxy, a su vez, está configurado para que cuando pida páginas lo haga a través del proxy proxy1.uni.org, puerto 80. m1.uni.org tiene configurado el navegador WWW para usar el proxy proxy1.uni.org, puerto 80. o1.inf.org tiene configurado el navegador WWW para usar el proxy proxy2.inf.org, puerto o2.inf.org tiene configurado el navegador WWW para acceder directamente, sin proxy. Cuestiones: Suponiendo inicialmente vacías todas las caches de DNS: 1. Indica la secuencia de mensajes de DNS que se produce cuando la máquina m1.uni.org quiere resolver el nombre o1.inf.org. 2. Indica la secuencia de mensajes de DNS que se produce cuando la máquina o1.inf.org quiere resolver el nombre m1.uni.org. 3. Si la conexión de la red B a la red A (a través de R2) resulta muy lenta en comparación con la conexión de la red A a Internet (a través de R1), indica si es mejor o peor (y en qué casos) que o1.inf.org y o2.inf.org tengan como servidor de DNS a proxy1.uni.org en vez de proxy2.inf.org. Inventa razonadamente los nombres y direcciones IP de las máquinas que necesites. 4

5 Problema 2: Solución Notas: Notas: Máquina origen Máquina destino P/R Contenido m1.uni.org proxy1.uni.org P Dirección IP de o1.inf.org? proxy1.uni.org m1.uni.org R Dirección IP pedida: La dirección IP de o1.inf.org es Al ser proxy1.uni.org servidor del dominio inf.org, tiene el mapa de ese dominio y puede contestar directamente con la IP pedida. El que sea secundario es irrelevante en este pregunta, simplemente quiere decir que en vez de tener siempre el mapa del dominio, lo pide al arrancar y periódicamente para actualizarlo. Máquina origen Máquina destino P/R Contenido o1.inf.org proxy2.inf.org P Dirección IP de m1.uni.org? proxy2.inf.org a.root-servers.net P Dirección IP de m1.uni.org? a.root-servers.net proxy2.inf.org R Pregunta a proxy1.uni.org proxy2.inf.org proxy1.uni.org P Dirección IP de m1.uni.org? proxy1.uni.org proxy2.inf.org R Dirección IP pedida: proxy2.inf.org o1.inf.org R Dirección IP pedida: La dirección IP de m1.uni.org es a.root-servers.net es un servidor del dominio raíz de DNS. Al ser proxy1.uni.org servidor del dominio.org, cabe la posibilidad de que a.root-servers.net remita hacia él en su respuesta, posibilidad que hemos adoptado aquí. Serían correctas también soluciones en las que se remita a otro servidor del dominio.org. Al ser proxy1.uni.org servidor también del dominio uni.org, se ahorra un paso en la cadena de búsqueda, contestando directamente la dirección IP pedida. Serían correctas también soluciones en las que otro servidor de.org remita a proxy1.uni.org como servidor de uni.org, o incluso a cualquier otro servidor del dominio uni.org. 3. Es peor que o1.inf.org y o2.inf.org pasen a usar como servidor a proxy1.uni.org en los casos en que estas máquinas pregunten al DNS por: Máquinas por las que ya se hubiera preguntado antes, por lo que se encuentren en la cache del servidor. Ahora la pregunta y la respuesta cruzan R2 (lento), mientras que si usaran a proxy2 no cruzarían ningún encaminador. Máquinas del dominio inf.org. Aunque proxy1 es capaz de responder directamente (al ser servidor también de ese dominio), tanto la pregunta como la respuesta cruzan R2 (lento), mientras que si usaran a proxy2 no cruzarían ningún encaminador. Es mejor cuando pregunten por: Máquinas del dominio.org y del dominio uni.org, pues proxy1 puede contestar directamente (y sólo cruzan R2 la pregunta inicial y la respuesta final), mientras que proxy2 tendría que realizar toda la cadena de búsquedas empezando por el dominio raíz, con todas las preguntas y respuestas cruzando R1 y R2 (lento). Máquinas de cualquier otro dominio, pues si se preguntara a proxy2 toda la cadena de búsquedas de los servidores de dominios intermedios atravesaría R1 y R2 (lento), mientras que si es proxy1 quien realiza esas preguntas, éstas sólo cruzan R1, viajando por R2 sólo la pregunta inicial y la respuesta final. 5

6 Problema 3 En las mismas condiciones que el problema anterior, y sin olvidar la configuración del encaminador R2: 1. Indica la secuencia de mensajes HTTP que se producen cuando en el navegador de m1.uni.org se pide la URL Especifica la primera línea (hasta el primer CRLF) de cada mensaje intercambiado, y las máquinas involucradas. 2. Indica la secuencia de mensajes HTTP que se producen cuando en el navegador de o1.inf.org se pide la URL Especifica la primera línea (hasta el primer CRLF) de cada mensaje intercambiado, y las máquinas involucradas. 3. Puede o2.inf.org acceder la URL 4. Puede o2.inf.org acceder la URL 5. Si se configura o2.inf.org para que utilice el proxy proxy1.uni.org, puerto 80, puede acceder a la URL 6

7 Problema 3: Solución 1. Se envían, ordenados temporalmente, los siguientes mensajes HTTP (de cada mensaje sólo mostramos la primera línea): a) m1.uni.org proxy1.uni.org GET HTTP/1.0 b) proxy1.uni.org GET /doc1.html HTTP/1.0 c) proxy1.uni.org HTTP/ OK d) proxy1.uni.org m1.uni.org HTTP/ OK 2. Se envían, ordenados temporalmente, los siguientes mensajes HTTP (de cada mensaje sólo mostramos la primera línea): a) o1.inf.org proxy2.inf.org GET HTTP/1.0 b) proxy2.inf.org proxy1.uni.org GET HTTP/1.0 c) proxy1.uni.org GET /doc1.html HTTP/1.0 d) proxy1.uni.org HTTP/ OK e) proxy1.uni.org proxy2.inf.org HTTP/ OK f ) proxy2.inf.org o1.inf.org HTTP/ OK 3. o2.inf.org sí puede acceder a la URL porque al no estar el cliente WWW de o2.inf.org configurado para acceder a través de un proxy, intentaría conectarse directamente al puerto 80 de pudiéndolo hacer ya que el router R2 deja pasar tráfico TCP dirigido al puerto o2.inf.org no puede acceder a la URL porque al no estar el cliente WWW de o2.inf.org configurado para acceder a través de un proxy, intentaría conectarse directamente al puerto 9090 de no pudiéndolo hacer ya que el router R2 no deja pasar tráfico TCP dirigido a otro puerto que no sea el o2.inf.org sí puede acceder a la URL porque si el cliente WWW de o2.inf.org está configurado para acceder a través del servidor proxy proxy1.uni.org que está en el puerto 80 de esta máquina, las peticiones de HTTP se le envían a este proxy. Como el router R2 deja pasar el tráfico TCP dirigido al puerto 80, le llegarían al proxy las peticiones. Luego el proxy puede enviar la petición del documento /doc1.html directamente al servidor al puerto

8 Problema 4 Sean 5 máquinas A, B, C, D y E conectadas a Internet. Excepto la máquina E, todas las demás pertenecen a la compañía de los hermanos Cenizo, especialidada en la detección de plagas en Internet. El nombre de dominio DNS de esta compañía se llama plagas.com. Los nombres de dominio de las máquinas A, B, C y D son, respectivamente: A.plagas.com, B.plagas.com, C.plagas.com, D.plagas.com Algunas máquinas alojan servidores de DNS: Preguntas: La máquina A aloja un servidor de DNS que es secundario para el dominio.com La máquina C aloja un servidor de DNS que es primario para el dominio plagas.com La máquina D aloja un servidor de DNS que es secundario para el dominio plagas.com 1. La máquina E envía un mensaje de consulta de DNS al servidor DNS de la máquina A, preguntando por el nombre B.plagas.com. En función de la razón por la que E pueda haber enviado el mensaje de consulta a A, qué hará a continuación el servidor de DNS de la máquina A? Responde a la pregunta de manera razonada, detallando todos los mensajes de DNS que reciba o envíe A a partir de ese momento. 2. Los administradores del departamento de ventas de la compañía han decidido crear un subdominio, ventas.plagas.com, en el que estarán incluidas las máquinas A y B. Para ello van a hacer que A aloje un servidor de DNS primario para el dominio ventas.plagas.com. Explica qué cambios habrá que realizar en el mapa del dominio plagas.com de la máquina C 3. Una vez realizados los cambios, la máquina E envía de nuevo un mensaje de consulta de DNS al servidor DNS de la máquina A, preguntando por el nombre B.ventas.plagas.com. En función de la razón por la que E pueda haber enviado el mensaje de consulta a A, qué hará a continuación el servidor de DNS de la máquina A? Responde a la pregunta de manera razonada, detallando todos los mensajes de DNS que reciba o envíe A a partir de entonces. 4. En la máquina E se ha instalado un servidor WWW en el puerto 8888, que no sirve ningún documento propio, y está configurado como proxy. En la máquina E no hay arrancado ningún otro servidor HTTP. En la máquina A se ha instalado un servidor WWW, que sólo sirve un documento a través de la siguiente URL: El documento contiene el siguiente texto Servicio no disponible Detalla razonadamente todos los mensajes HTTP que envía y/o recibe E tras recibir los siguientes mensajes HTTP procedentes de B, detallando el origen y el destino así como los contenidos: GET HTTP/1.0 GET HTTP/1.0 GET /info HTTP/1.0 GET HTTP/1.0 8

9 Problema 4: Solución 1. La máquina E envía un mensaje de consulta de DNS al servidor DNS de la máquina A, preguntando por el nombre B.plagas.com. En función de la razón por la que E pueda haber enviado el mensaje de consulta a A, A hará lo siguiente: a) Si A tiene en la cache DNS la respuesta, A responde a E inmediatamente con la dir IP de B: b) Si A no tiene en la cache la respuesta: 1) Si la consulta de E es en modo iterativo (por ejemplo porque E tiene un servidor de DNS que está haciendo una consulta a A), A enviará a E la dirección IP de los servidores DNS del dominio plagas.com: (C), (D). Al recibir esta respuesta, E enviará la pregunta a C o a D. 2) Si la consulta de E es en modo recursivo (por ejemplo porque E es un cliente de DNS que tiene a A como su servidor de DNS), A enviará la consulta DNS a C o a D, preguntando por la dirección IP de B.plagas.com. Cualquiera de estos servidores tiene en su mapa la dirección IP de B, por lo que se la enviará a A. A entonces le enviará la respuesta a E con la dir IP de B: Hay que añadir en el mapa de plagas.com de C los siguientes registros de recurso para que cuando a C le lleguen consultas del subdominio ventas.plagas.com, C sepa a quién preguntar si es interrogado en modo recursivo, o contestar con la dirección de A si es interrogado en modo iterativo: ventas IN NS A.ventas.plagas.com. A.ventas IN A (No se especifican los campos TTL de ambas entradas) Hay que quitar el registro de recurso IN A correspondiente a B, ya que este registro de recurso estará ahora en el servidor DNS de A. 3. Ahora el servidor A posee el mapa de ventas.plagas.com, por lo que consulta en su mapa de ventas y envía a E la respuesta ( ), independientemente del modo en que E haya hecho la consulta (modo iterativo o recursivo). 4. A continuación mostramos la respuesta para cada uno de los casos: a) GET HTTP/1.0 1) E establece una conexión TCP con el puerto 666 de A.ventas.plagas.com, y a través de ella envía el siguiente mensaje: GET /info HTTP/1.0 2) Como el documento /info no existe en A.ventas.plagas.com, A envía un mensaje HTTP de respuesta a través de la conexión en la que ha recibido el mensaje de E, indicando el error: HTTP/ Not Found 3) E envía un mensaje HTTP de respuesta a B a través de la conexión en la que ha recibido el mensaje de petición original, indicando el error: HTTP/ Not Found b) GET HTTP/1.0 1) E establece una conexión TCP con el puerto 666 de A.ventas.plagas.com, y a través de ella E envía el siguiente mensaje a A: GET / HTTP/1.0 2) A.ventas.plagas.com envía un mensaje HTTP de respuesta a E través de la conexión en la que ha recibido el mensaje de E, conteniendo el documento: HTTP/ OK Content-Length: 17 Content-Type: text/plain Servicio no disponible 9

10 3) E envía un mensaje HTTP de respuesta a B a través de la conexión en la que ha recibido el mensaje de petición original, conteniendo el documento que acaba de recibir de A: HTTP/ OK Content-Length: 17 Content-Type: text/plain Servicio no disponible c) GET /info HTTP/1.0 1) Se trata de una petición de un documento de E. Pero E no sirve ningún documento, por lo que envía a B un mensaje HTTP de respuesta a través de la conexión en la que ha recibido el mensaje de petición original, indicando el error: HTTP/ Not Found d) GET HTTP/1.0 1) E intenta establecer una conexión TCP con el puerto 80 de A.ventas.plagas.com, pero como no hay un servidor WWW en ese puerto, no lo consigue. Por eso no llega a enviar ningún mensaje HTTP a A. 2) Después E envía un mensaje HTTP de respuesta a B a través de la conexión TCP en la que ha recibido el mensaje, indicando el error: HTTP/1.0 XXX YYY Nota: No era necesario saber qué error concreto envía E a B en este último apartado. 10

11 Problema 5 La compañía Tramas y Sobornos posee dos máquinas A y B conectadas a Internet. Su consejera delegada, Maite, ha decidido ofertar los servicios de su próspera compañía a través de Internet. Se instalará un servidor WWW en la máquina B, en el puerto 80, utilizando como nombre de DNS para esta máquina el siguiente: Se instalará en la máquina A el servidor de DNS primario para el dominio tramasysobornos.com Se ha comprado el nombre de DNS tramasysobornos.com a la empresa RedesAreUs. RedesAreUs posee un servidor de DNS del dominio.com, instalado en la máquina D. Éste es el único servidor del dominio.com que se consulta en este problema. En la máquina D está instalado además un servidor www configurado como proxy, que atiende peticiones en el puerto La máquina E de la figura tiene instalado un servidor DNS del dominio raiz. Éste es el único servidor del dominio raiz que se consulta en este problema. A continuación se muestra parte del mapa de DNS de esta máquina: com. IN NS redesareus.com. redesareus.com. IN A Responde de manera razonada a las siguientes preguntas: Especifica qué contenidos deberían aparecer en los mapas de los servidores DNS de las máquinas A y D para conseguir que el nombre pueda ser resuelto desde cualquier lugar de Internet. Supongamos que la máquina C tiene configurado como servidor DNS a la máquina E. Especifica la secuencia de mensajes de DNS que se envían cuando C quiere resolver el nombre Para cada mensaje de DNS, indica el origen y el destino así como sus contenidos. Supongamos que la máquina C tiene configurado como servidor DNS a la máquina A. Especifica la secuencia de mensajes de DNS que se envían cuando C quiere resolver el nombre Para cada mensaje de DNS, indica el origen y el destino así como sus contenidos. Se ha encontrado un datagrama IP en la red con dirección IP origen y dirección IP destino Contiene un segmento TCP cuyo campo de puerto destino contiene los bytes 8080, y cuyo campo de datos contiene los siguientes bytes: GET HTTP/1.0\ Indica la secuencia de mensajes de DNS y de HTTP que se generan a partir del momento en que dicho segmento es recibido en su destino. Para cada mensaje de DNS y HTTP indica su origen, su destino y sus contenidos. 11

12 Problema 5: Solución En el mapa del servidor A hay que añadir un registro de recurso con la dirección IP de IN A El mapa del servidor D hay que modificarlo para que refleje la delegación del dominio tramasysobornos.com. Para ello se añaden los siguientes registros de recurso: tramasysobornos.com. IN NS ns.tramasysobornos.com ns.tramasysobornos.com IN A C envía a E una interrogación de DNS preguntando por 2. E envía a D la interrogación de DNS preguntando por 3. D responde a E diciéndole que le pregunte a A 4. E envía a A la interrogación de DNS preguntando por 5. A responde a E con la dirección IP de E responde a C con la dirección IP de C envía a A una interrogación de DNS preguntando por 2. A responde a C con la dirección IP de Lo que hay en el datagrama IP es una petición de HTTP en la que la máquina (C) está usando como proxy a la máquina (D). Cuando la petición llega a D, D tiene que resolver primero el nombre Para ello: 1. Como D tiene el mapa de.com sabe que A tiene delegado el dominio tramasysobornos.com. Por ello, D envía una petición de DNS preguntando por al servidor de DNS A. 2. A contesta a D con la dirección IP de que es Una vez que tiene resuelto el nombre, puede enviar el mensaje de HTTP: 1. D envía el siguiente mensaje de HTTP a través de una conexión que establece con el puerto 80 de B: GET / HTTP/ Por último, la máquina B contesta a D a través de la misma conexión con un mensaje HTTP de respuesta. Suponiendo que el documento pedido existe en el servidor B, la primera línea sería así: HTTP/ OK y a continuación seguirían líneas de cabecera y el cuerpo con la documento pedido. 12

13 Problema 6 Sean las máquinas A, B, C, D, E, y F conectadas a Internet y cumpliendo las siguientes condiciones: Las máquinas A y B pertenecen a la misma empresa y sus nombres son A.contratas.com y B.contratas.com. Las máquinas C y D pertenecen a otra empresa y sus nombres completos son C.comisiones.com y D.comisiones.com. La máquina E tiene un servidor primario de DNS del dominio raíz, todos los servidores de DNS de la figura tendrán configurada esta máquina como único servidor del dominio raíz. La máquina F tiene un servidor primario de DNS del dominio.com y es el único que se usa. La máquina B tiene un servidor primario de DNS del dominio contratas.com. A y B tienen configurado como su servidor de DNS a la máquina B, donde se ha inslado un servidor de DNS. C y D tienen configurado como su servidor de DNS a la máquina D, donde se ha inslado un servidor de DNS. 1. Responda razonada y brevemente a las siguientes preguntas: Puede estar el servidor primario de DNS del dominio comisiones.com en la máquina F? y en E? y en B? Pueden A y B tener configurado como su servidor de DNS a la máquina D? y C y D a la máquina B? La empresa Contratas ha decidido instalar un servidor web en la máquina B y quieren que se acceda mediante la URL Tienen que avisar al administrador del DNS de las máquinas de E y/o a F? La empresa Contratas ha comprado el dominio subcontratas.com. Puede colocar el servidor web para en B? 2. Escriba la secuencia de mensajes DNS que se genera cuando se ejecuta en la máquina C el comando ping A.contratas.com. Se supone que las caches de todos los servidores están vacías. 3. La empresa Comisiones dedice instalar un proxy web en la máquina D y configurar todas su máquinas, entre ellas C, de forma que utilicen ese proxy. Escribe todos los mensajes HTTP que se enviarían cuando desde un navegador instalado en C se pide la página /index.html del servidor web de Escribe tanto las peticiones como las respuestas hasta que se recibe la página. 13

14 Problema 6: Solución 1. Sí, puede estar en F, en E o en B. Bastará con indicarlo en el mapa de DNS del servidor primario de.com (que está en F). Sí, en los dos casos. El servidor de nombres para una máquina es independiente de la red a la que esté conectada (salvo cortafuegos o similares). No. Únicamente se tiene que modificar el mapa de B para indicar cómo se resuelve www. Sí. Deberá indicarse en F cuál es el servidor primario de DNS para subcontratas.com y en ese servidor indicar que en B estará www. 2. La secuencia será: C pregunta a D por la dirección IP de D pregunta a E por la dirección IP de E responde a D indicando que pregunte a F D pregunta a F por la dirección IP de F responde a D indicando que pregunte a B D pregunta a B por la dirección IP de B responde a D con su propia dirección IP D responde a C con la dirección IP de B 3. Los mensajes serán: C envía a D la petición: GET HTTP/1.1 Host: D envía a B la petición. GET /index.html HTTP/1.1 Host: B envía a D la respuesta: HTTP/ OK <aquí iría la página> D envía el mismo mensaje anterior a C conteniendo la página. 14

15 Problema 7 Dadas las máquinas A, B, C, D y E con conexión a Internet, se sabe además: que en la máquina E hay instalado un servidor primario de DNS del dominio raíz, y también del dominio.com. que en la máquina A se ha instalado un servidor de DNS primario del dominio plantas.com Se pide: 1. Qué habría que hacer para que la máquina B conteste a las peticiones HTTP hechas a desde cualquier máquina de Internet? Indica en qué máquinas habría que realizar modificaciones, y en qué consistirían las mismas. 2. Se podría configurar para que se pueda acceder tanto con como con B.plantas.com? Si la respuesta es afirmativa indica cómo y si es negativa explica los motivos. 3. La máquina D tiene configurado como servidor de DNS a la máquina E y quiere resolver la dirección B.plantas.com. Suponiendo que todas las caches de DNS están vacías escribe la secuencia de mensajes de DNS que se produce, indicando origen, destino y contenido del mensaje. 4. Qué habría que hacer para que la máquina C tenga como nombre completo C.ventas.plantas.com? Indica en qué máquinas habría que realizar modificaciones, y en qué consistirían las mismas. 15

16 Problema 7: Solución 1. Existen varias soluciones. Una consistiría en instalar en B un servidor HTTP que sirva las páginas. Añadir una entrada en el mapa de DNS del dominio plantas.com situado en la máquina A indicando que la dirección de corresponde a la dirección IP (la de B). 2. Sí. Bastará con indicar en el mapa de DNS de plantas.com que está en A que www es un alias de la dirección de B. Algo como: www IN CNAME B.plantas.com B IN A La secuencia será: D pregunta a E por la dirección IP de B.plantas.com E pregunta a A por la dirección IP de B.plantas.com A responde a E con la dirección IP de B E responde a D con la dirección IP de B 4. Modificar el mapa de DNS de plantas.com situado en A para crear el subdominio ventas.plantas.com. Crear un mapa de dominio para dicho subdomino y colocarlo en un servidor de DNS que podría ser el ya instalado en A, el instaldo en E o instalar uno nuevo en cualquier máquina. Indicar en el mapa de plantas.com el servidor en el que se ha colocado. 16

17 Problema 8 Supongamos la siguiente configuración de servidores de DNS y HTTP: En A tenemos un servidor DNS secundario del dominio raíz, un primario del.com, y un secundario de.es En B tenemos un servidor DNS secundario del dominio raíz, un primario del.es, y un secundario de.com En C tenemos un servidor de DNS primario de los dominios examen.com y practicas.com En D tenemos un servidor de HTTP configurado como proxy cache aceptando peticiones en el puerto Cuestiones: 1. Cuáles de los servidores que se describen en el enunciado verán modificados sus mapas de DNS cuando alguien registre el dominio reyjuancarlos.es y lo aloje en C? (0.5 puntos) 2. Una vez en funcionamiento el dominio anterior, qué habría que hacer para que pudiésemos disponer del dominio redes.reyjuancarlos.es? (0.5 puntos) 3. Ahora queremos colocar un servidor de HTTP que responda a peticiones En qué máquinas se podría colocar ese servidor? (0.5 puntos) 4. Caso de colocarlo en C habría que modificar algo en la configuración del DNS? (0.5 puntos) 5. La máquina E tiene los navegadores web configurados para usar el proxy de la máquina D. Suponiendo todas las caches vacías y el servidor HTTP al que se refieren los apartados anteriores colocado en C, escribir los campos más relevantes de los protocolos de nivel de aplicación que se generan hasta que se visualiza la página index.html bajo en un navegador de la máquina E. (1 punto) 17

18 Problema 8: Solución 1. Se verán modificados los mapas de las 3 máquinas: A, B y C. C por ser quien alojará el dominio. B por ser el primario de.es donde habrá que indicar que C lo aloja. A también verá modificados su mapa al ser secundario de.es. 2. Hacer una delegación de ese dominio en C que es servidor del dominio reyjuancarlos.es (usando la clausula NS en la sintaxis de BIND de las transparencias). 3. En cualquiera, sólo habría que resolver www en el mapa de C. 4. Sí, indicar la resolución de www que es la propia C. Por ejemplo, usando un alias (CNAME en la sintaxis de BIND) 5. En primer lugar habría que contemplar si E conoce la dirección de D. Podemos suponer que sí, ya que lo tiene configurado como proxy web. En otro caso debería resolverla usando el DNS. E enviará a D la petición HTTP: GET HTTP 1.0 D deberá ahora obtener la IP correspondiente a Para ello le enviará una pregunta DNS por dicho domino a su servidor de DNS. El servidor de DNS de D, salvo que lo sirva ese propio servidor, le preguntará a un servidor del dominio raíz. Por ejemplo a A. Como A sirve además el.es le responderá directamente que C es el servidor de nombres de reyjuancarlos.es El servidor de DNS de D le preguntará a C por C le responderá al servidor de DNS de D, que él mismo (C) es Una vez que D tiene la dirección IP de C, abrirá una conexión TCP con él y le enviará la petición: GET /index.html HTTP 1.0 C responderá a D con la página. Un mensaje como: HTTP OK <HTML>Esto es todo</html> D enviará esa página a E: HTTP OK <HTML>Esto es todo</html> NOTA: Si en vez de utilizar la versión 1.0 de HTTP se utiliza la 1.1 habrá que incluir la línea de cabecera Host: 18