DNS BIND9. Configuración de un servidor de nombres

Transcripción

1 DNS BIND9 Configuración de un servidor de nombres

2 Componentes DNS DNS se compone de un espacio de nombres, que puede definirse como el conjunto de hosts conocidos por DNS (podríamos decir que son todos los hosts que integran Internet). El espacio de nombres puede representarse como una estructura de árbol, jerárquica DNS es una gran base de datos distribuida y en principio el objetivo es resolver a partir de un nombre de host perteneciente a un dominio una dirección IP; pero no es el único objetivo de DNS, también lo es realizar la operación inversa, es decir a partir de una dirección IP resolver un nombre de host. Para esto se crea otro espacio de nombres DNS, formados por dominios pero en donde cada etiqueta del árbol es una parte de la dirección IP.

3 Directorio Un directorio es una base de datos optimizada para lectura, navegación y búsqueda. Los directorios tienden a contener información descriptiva basada en atributos y tienen capacidades de filtrado muy sofisticada. Los directorios generalmente no soportan transacciones complicadas ni esquemas de vuelta atrás como los que se encuentran en los sistemas de bases de datos diseñados para manejar grandes y complejos volúmenes de actualizaciones. Las actualizaciones de los directorios son normalmente cambios simples, o todo o nada, siempre y cuando están permitidos. Los directorios están afinados para dar una rápida respuesta a grandes volúmenes de búsquedas.

4 Directorio Típicamente, un servicio global define un espacio de nombres uniforme que da la misma visión de los datos, independientemente de donde se están, en relación a los propios datos. El servicio DNS (Domain Name System) es un ejemplo de un sistema de directorio globalmente distribuido.

5 root com edu gov mil jp att sun mit ucb ddn ntt aus corp eng uk nic tokyo

6 in-addr.arpa Hosts 1 hasta 254

7 CONFIGURACIÓN Copiar los archivos desde /usr/share/doc/bind-(version)/sample En: /var/named/chroot

8 Configuración de zona en archivo: etc/named.rfc1912.zones Agregar al final la configuración de la zona. zone "linux.edu.uy" IN { type master; file "linux.zone"; }; zone " in-addr.arpa" IN { type master; file "linux.rev"; };

9 Configuracion del key en el archivo etc/named.conf Crear la clave con /usr/sbin/dns-keygen La clave generada colocarla en el archivo key ddns_key { algorithm hmac-md5; # secret "use /usr/sbin/dns-keygen to generate TSIG keys"; secret "CbkZCSRYVBn3EBBUQ0EWO0nPyUUKtT1Ljk8P"; }; # incluir la referencia al archivo con las zonas include "/etc/named.rfc1912.zones";

10 Crear los archivos de zona colocarlos en /var/named/chroot/var/named archivo linux.zone $TTL IN SOA linux..edu.uy. root.com ( 1; 10800; 7200; ; 60); IN NS host199.linux..edu.uy. host199 IN A IN MX 10 host199 host200 IN A archivo linux.rev $TTL IN SOA in-addr.arpa. root.com ( 1; 10800; 7200; ; 60); IN NS host199.linux..edu.uy. 199 PTR host199.linux..edu.uy. 200 PTR host200.linux..edu.uy.

11 Crear los enlaces simbólicos en /etc/ hacia los archivos de: /var/named/chroot/etc/named.* Propietario named Todo el contenido de /var/named/chroot debe pertenecer al usuario named: chown -R named.named * Chequear los archivos de configuración. named-checkconf named-checkzone -d linux..edu.uy linux.zone named-checkzone -d linux..edu.uy linux.rev

12 Levantar el servicio named service named start Modificar el archivo /etc/resolv.conf nameserver chequear rndc status chequear respuesta host host199.linux..edu.uy nslookup host199.linux.edu.uy nslookup -q=mx host199.linux.edu.uy

13 Configuración DNS Slave El Slave obtendrá los archivos de zona del master. En su configuración tendrá la dirección del master Los clientes tendrán la dirección del master y del slave y consultarán al que este disponible.

14 Modificación en el Master zone "linux.edu.uy" IN { type master; allow-transfer { ; }; file "linux.zone"; }; zone " in-addr.arpa" IN { type master; allow-transfer { ; }; file "linux.rev"; };

15 Configuración Se pueden copiar los archivo named.conf y named.rfc1912 del master al slave. Luego modificar para que sea slave

16 Modificación en Slave zone "linux.edu.uy" IN { }; type slave; masters { ; }; file "named.zone"; zone " in-addr.arpa" IN { type slave; masters { ; }; file "linux.rev"; };

17 RNDC El comando rndc es un front-end de named Para recargar el servicio: rndc reload Para limpiar el cache rndc flush