Implementado servidor DNS con BIND en CentOS 5.5

Transcripción

1 Implementado servidor DNS con BIND en CentOS 5.5 Introducción. Bueno amigos la implementación que vamos hacer es básica y un poco sencilla, para que uno se pueda familiarizar con los archivos de configuración. Hay que tener en cuenta que con BIND se pueden hacer complejas configuraciones pero la configuración que haremos acá es sencilla. Bind (Berkeley Internet Name Domain). BIND es la implementación del protocolo DNS mas comun mente utilizado en internet principalmente en sistemas UNIX DNS (Domain Name System). Es el protocolo de resolución de nombres para redes TCP/IP, Como internet. Un servidor DNS aloja la información que permite a los equipos clientes resolver nombres DNS alfanuméricos fáciles de recordar para las direcciones IP que los equipos utilizan para comunicarse entre si. Tipos de registro con los que vamos a trabajar en nuestra Zona de Autoridad Tipo de Registro. A (Address) AAAA CNAME (Canonical Name) PTR (Pointer) NS (Name Server) SOA (Start of Authority) SRV (Service) TXT (Text) Descripción. Registro de dirección que trduce direcciones IPv4 Registro de dirección que traduce direcciones IPV6 Registro de nombre canónico que especifica el nombre del dominio Registro de apuntador que resuelve direcciones IPv4 hacia el nombre anfitriones. Registro de servidor de nombres. Registro de inicio de autoridad que especifica el Servidor DNS Maestro (o Primario) que proporcionará la información con autoridad acerca de un dominio. Registro de servicios que especifica información acerca de servicios disponibles a través del dominio. Registro de texto que permite al administrador insertar texto arbitrariamente en un registro DNS.

2 Paquetes Logicos necesarios del BIND. Los paquetes que se necesitan para instalar BIND son: bind bind-libs bind-chroot bind-utils caching-nameserver Los instalamos con nuestro manejador de paquetes: # yum install bind bind-utils bind-libs bind-chroot caching-nameserver Después de la instalación pasamos hacer la configuración para esto es necesario tener nuestro dominio y nuestra Dirección IP. Como ejemplo en este tutorial nuestro Dominio sera proyectoucc.lan y nuestra IP sera la Los archivos de configuración se van encontrar en dos rutas muy importantes que serian: 1. /var/named/chroot/etc/ en esta ruta se va encontrar el archivo named.conf el archivo mas importante. 2. /var/named/chroot/var/named/etc En esta ruta se van encontrar el archivo.zone y el de resolucion inversa.in-addr.arpa.zone, los cuales van a ser llamados por named.conf. Hora conociendo donde se van encontrar nuestros archivos de configuracion pasaremos a crearlos y a configurarlos. # vi /var/named/chroot/etc/named.conf Una ves creado nuestro archivo named pasamos a editarlo Dentro tendra este contenido. options { directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; allow-recursion { ; /24; forwarders { ; ;

3 forward first; /* * If there is a firewall between you and nameservers you want * to talk to, you might need to uncomment the query-source * directive below. Previous versions of BIND always asked * questions using port 53, but BIND 8.1 uses an unprivileged * port by default. */ // query-source address * port 53; #Aqui va nuestra configuraciones. #Configuracion para proyectoucc.lan zone "proyectoucc.lan" { type master; file "proyectoucc.lan.zone"; allow-update { none; zone " in-addr.arpa" { type master; file " in-addr.arpa.zone"; } Aquí se define la zona para nuestro dominio y también la resolución inversa para nuestra ip. Ahora pasemos a crear los archivos a los que estamos llamando en nuestro named.conf, creamos la zona del dominio: # vi /var/named/chroot/var/named/proyectoucc.lan.zone Dentro tendra lo siguiente $TTL IN SOA proyectoucc.lan Nombre Administrador( ; Serial formaro: yyyymmddn donde n es un numero cualquiera ; Refresh despues de tres horas s 3600 ; Reintentar después de una hora ; Expirar despues de una semana ; TTL(Time to Live) minimo de un dia IN NS IN A proyectoucc IN A www IN A ftp IN CNAME proyectoucc.lan Aquí se resuelve el Canonical Name para peticiones tanta si estas vengan para FTP, web o

4 DNS. Y se enlaza nuestra IP al dominio. Ahora creamos el archivo para la resolución inversa de nuestra ip: Dentro tendría lo siguiente: # vi /var/named/chroot/var/named/ in-addr.arpa.zone $TTL IN SOA proyectoucc.lan. Nombre Adminstrador ( ; Serial ; Refresh 7200 ; Retry ; Expire ; Minimum TTL IN NS proyectoucc.lan. 4 PTR proyectoucc.lan. En la linea 4 PTR., no olvide reemplazar el 4 por el ultimo numero de tu ip. Listo se supone que tu servidor DNS ya debería trabajar, pero aun falta algunos detalles, como cambiarle el nombre a tu servidor y también la ip. Para cambiar el nombre al servidor editamos el archivo network : # vi /etc/sysconfig/network Presionamos la Enter. Y ponemos: NETWORKING=yes NETWORKING_IPV6=yes HOSTNAME=proyectoucc.lan Ahora cambiamos la ip del servidor DNS, editando resolv.conf Y ponemos. # vi /etc/resolv.conf Namesrver Listo ahora si todo ya debería funcionar, solo nos falta levantar el servicio:

5 Espero les aya servido. Saludes LINUXEROS. # service named start