Cátedra: Internetworking. Práctica 7

Transcripción

1 Universidad Tecnológica Nacional Facultad Regional La Plata Departamento de Ingeniería en Sistemas de Información Cátedra: Internetworking Práctica 7 DNS 2015 Esta obra está bajo una licencia Reconocimiento-NoComercial-CompartirIgual de Creative Commons. Para ver una copia de esta licencia, visite o envie una carta a Creative Commons, 559 Nathan bbott Way, Stanford, California 94305, US. 1

2 Ejercicio 1 Capture y analice los mensajes DNS utilizando la aplicación WireShark ( y el filtro de captura port 53. Ejercicio 2 nalice los siguientes mensajes DNS. Datagram 1 Internet Protocol, Src ddr: america ( ), Dst ddr: tutan.frlp.utn.edu.ar ( ) Version: 4 Header length: 20 bytes Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00) Total Length: 70 Identification: 0x1c24 Flags: 0x00 Fragment offset: 0 Time to live: 115 Protocol: UDP (0x11) Header checksum: 0x5675 (correct) Source: ( ) Destination: tutan.frlp.utn.edu.ar ( ) User Datagram Protocol, Src Port: 3193 (3193), Dst Port: domain (53) Source port: 3193 (3193) Destination port: domain (53) Length: 50 Checksum: 0x2d0e (correct) Domain Name System (query) Transaction ID: 0x0005 Flags: 0x0100 (Standard query) = Response: Message is a query = Opcode: Standard query (0) = Truncated: Message is not truncated = Recursion desired: Do query recursively Questions: 1 nswer RRs: 0 uthority RRs: 0 dditional RRs: 0 Queries noexiste.frlp.utn.edu.ar: type, class inet Name: noexiste.frlp.utn.edu.ar Type: Host address Class: inet Datagram 2 Internet Protocol, Src ddr: tutan.frlp.utn.edu.ar ( ), Dst ddr: america ( ) Version: 4 Header length: 20 bytes Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00) Total Length: 123 Identification: 0xf1c7 Flags: 0x00 Fragment offset: 0 Time to live: 64 Protocol: UDP (0x11) Header checksum: 0xb39c (correct) Source: tutan.frlp.utn.edu.ar ( ) Destination: america ( ) User Datagram Protocol, Src Port: domain (53), Dst Port: 3193 (3193) Source port: domain (53) Destination port: 3193 (3193) Length: 103 Checksum: 0x22a2 (correct) 2

3 Domain Name System (response) Transaction ID: 0x0005 Flags: 0x8503 (Standard query response, No such name) = Response: Message is a response = Opcode: Standard query (0) = uthoritative: Server is an authority for domain = Truncated: Message is not truncated = Recursion desired: Do query recursively = Recursion available: Server can't do recursive queries = Reply code: No such name (3) Questions: 1 nswer RRs: 0 uthority RRs: 1 dditional RRs: 0 Queries noexiste.frlp.utn.edu.ar: type, class inet Name: noexiste.frlp.utn.edu.ar Type: Host address Class: inet uthoritative nameservers frlp.utn.edu.ar: type SO, class inet, mname caspa.frlp.utn.edu.ar Name: frlp.utn.edu.ar Type: Start of zone of authority Class: inet Time to live: 5 hours Data length: 41 Primary name server: caspa.frlp.utn.edu.ar Responsible authority's mailbox: hostmaster.frlp.utn.edu.ar Serial number: Refresh interval: 1 hour Retry interval: 30 minutes Expiration limit: 7 days Minimum TTL: 5 hours Ejercicio 3 continuación se muestra la salida de la utilidad dig donde se consulta al servidor por los registros del dominio Qué tipo de respuesta es esta?. Qué sabe el servidor acerca del nombre de dominio?. Por qué?. ; <<>> DiG qr ;; ->>HEDER<<- opcode: QUERY, status: NOERROR, id: ;; flags: rd; QUERY: 1, NSWER: 0, UTHORITY: 0, DDITIONL: 0 ;; ->>HEDER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr rd; QUERY: 1, NSWER: 0, UTHORITY: 6, DDITIONL: 0 ;; UTHORITY SECTION: com.ar IN NS ns.uu.net. com.ar IN NS ns1.retina.ar. com.ar IN NS athea.ar. com.ar IN NS ctina.ar. com.ar IN NS merapi.switch.ch. com.ar IN NS relay1.mecon.gov.ar. ;; Query time: 970 msec SERVER: #53( ) ;; WHEN: Mon Sep 22 15:06: MSG SIZE rcvd: 196 3

4 Ejercicio 4 continuación se muestra la salida de la utilidad dig donde se consulta al servidor athea.ar por los registros del dominio Qué tipo de respuesta es esta?. Tiene athea.ar autoridad para la zona ar?. Qué significa el código de estado NXDOMIN?. Por qué en la sección UTHORITY en vez de registros NS hay un registro SO, para qué sirve este registro?. ; <<>> DiG qr ;; ->>HEDER<<- opcode: QUERY, status: NOERROR, id: ;; flags: rd; QUERY: 1, NSWER: 0, UTHORITY: 0, DDITIONL: 0 ;; ->>HEDER<<- opcode: QUERY, status: NXDOMIN, id: ;; flags: qr aa rd; QUERY: 1, NSWER: 0, UTHORITY: 1, DDITIONL: 0 ;; UTHORITY SECTION: com.ar IN SO athea.ar. noc-ar.atina.ar ;; Query time: 360 msec ;; SERVER: #53(athea.ar) ;; WHEN: Mon Sep 22 15:13: ;; MSG SIZE rcvd: 102 Ejercicio 5 La siguiente consulta solicita a uno de los servidores autoritativos del dominio gov.ar los registros NS correspondientes a los servidores autoritativos para el dominio gba.gov.ar. ; <<>> DiG ns gba.gov.ar +norecurse +qr ;; ->>HEDER<<- opcode: QUERY, status: NOERROR, id: ;; flags:; QUERY: 1, NSWER: 0, UTHORITY: 0, DDITIONL: 0 ;; ->>HEDER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr; QUERY: 1, NSWER: 0, UTHORITY: 2, DDITIONL: 1 ;; UTHORITY SECTION: gba.gov.ar IN NS ns3.impsat.net.ar. gba.gov.ar IN NS dns1.gba.gov.ar. ;; DDITIONL SECTION: 4

5 dns1.gba.gov.ar IN ;; Query time: 813 msec ;; SERVER: #53(athea.ar) ;; WHEN: Mon Sep 22 15:25: ;; MSG SIZE rcvd: 92 De la respuesta se obtiene que los servidores autoritativos de gba.gov.ar son ns3.impsat.net.ar y dns1.gba.gov.ar. La respuesta no es autoritativa, sino una referencia, dado que los registros NS consultados no pertenecen a la zona ar de la cual athea.ar es autoridad. continuación se repite la misma consulta a los servidores ns3.impsat.net.ar y dns1.gba.gov.ar. ; <<>> DiG ns gba.gov.ar +norecurse +qr ;; ->>HEDER<<- opcode: QUERY, status: NOERROR, id: ;; flags:; QUERY: 1, NSWER: 0, UTHORITY: 0, DDITIONL: 0 ;; ->>HEDER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr aa ra; QUERY: 1, NSWER: 2, UTHORITY: 0, DDITIONL: 2 ;; NSWER SECTION: gba.gov.ar IN NS ns3.impsat.net.ar. gba.gov.ar IN NS dns1.gba.gov.ar. ;; DDITIONL SECTION: ns3.impsat.net.ar IN dns1.gba.gov.ar IN ;; Query time: 410 msec ;; SERVER: #53(dns1.gba.gov.ar) ;; WHEN: Mon Sep 22 15:29: ;; MSG SIZE rcvd: 108 ; <<>> DiG ns gba.gov.ar +norecurse +qr ;; ->>HEDER<<- opcode: QUERY, status: NOERROR, id: ;; flags:; QUERY: 1, NSWER: 0, UTHORITY: 0, DDITIONL: 0 ;; ->>HEDER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr ra; QUERY: 1, NSWER: 2, UTHORITY: 0, DDITIONL: 2 5

6 ;; NSWER SECTION: gba.gov.ar IN NS dns1.gba.gov.ar. gba.gov.ar IN NS ns3.impsat.net.ar. ;; DDITIONL SECTION: dns1.gba.gov.ar IN ns3.impsat.net.ar IN ;; Query time: 365 msec ;; SERVER: #53(ns3.impsat.net.ar) ;; WHEN: Mon Sep 22 15:30: ;; MSG SIZE rcvd: 110 Este dominio tiene un problema conocido como lame server. Cual es la diferencia entre las dos respuestas?. Cuál es ese lame server?. Por qué causas podría haberse dado este problema?. Qué implicancias tiene en la disponibilidad del dominio gba.gov.ar la existencia de este problema?. Cuáles serían soluciones al mismo?- Ejercicio 6 continuación se lista la zona uba.ar. 1. Cuáles son los nombres completos de los servidores de DNS autoritativos para esta zona?. 2. De acuerdo a la forma tradicional de asignar los números de serie, Cuándo se modificó esta zona por última vez?. 3. Si un servidor esclavo intenta refrescar la zona pero no lo consigue, cada cuando tiempo debe reintentar?. 4. Normalmente, Cada cuanto tiempo un servidor esclavo contacta al maestro para determinar si hubo cambios en la zona?. 5. Cuáles son los nombres completos de los servidores de DNS para la zona psi.uba.ar?. Cuáles son sus direcciones IP? 6. Cuál es el glue record para la delegación de la zona df.uba.ar al servidor porthos.df.uba.ar?. 7. Cuál es la dirección IP de neurus.uba.ar?. 8. Cuáles son los MX y sus prioridades para uba.ar? (Incluya las correspondientes direcciones IP). 9. El dominio riuciba.uba.ar es un alias para qué host (nombre completo)?. 10. El dominio fagro1.uba.ar es un alias para qué host (nombre completo)?. 11. qué host (nombre completo) pertenece la dirección IP ?. 12. qué host (nombre completo) pertenece la dirección IP ?. $ORIGIN 2H IN SO ns1 hostmaster.ccc ( ; serial 2H ; refresh 1H ; retry 2w1d ; expiry 2H ) ; minimum 2H IN NS ns1 2H IN NS ns2 2H IN NS intersysmty3.intersys.com.mx. 2H IN MX 50 relay1 2H IN MX 10 relay2 2H IN MX 30 sunsite instal1 2H IN fder-ccc1 2H IN instal2 2H IN instal3 2H IN instal4 2H IN rasi 2H IN instal5 2H IN instal6 2H IN iafe 2H IN NS ns2 6

7 2H IN NS yeta.iafe yeta.iafe 2H IN ccc-bb1 2H IN instal7 2H IN fagro1 2H IN CNME fagro-ccc1 ccc-bb2 2H IN sunsite 2H IN MX 50 relay2 2H IN MX 5 sunsite 2H IN noc 2H IN H IN cccts2 2H IN fodon1 2H IN CNME fodon-ccc1 cccts3 2H IN cccts4 2H IN ras1 2H IN ras2 2H IN smchub 2H IN fder 10H IN NS ns1 10H IN NS ns2 ingeis1 2H IN CNME ccc2-ingeis relay1 2H IN relay2 2H IN relay3 2H IN matute 2H IN dodo 2H IN nov 2H IN CNME larabee ejercito1 2H IN fsoc 10H IN NS ns2 10H IN NS ns1 cccs1 2H IN dna 10H IN NS ns1 10H IN NS ns2 estadisticas 2H IN CNME eternauta gatubela 2H IN dc 2H IN NS ns2 2H IN NS samantha.dc samantha.dc 2H IN df 2H IN NS ns2 2H IN NS porthos.df porthos.df 2H IN ccc1-ilse 2H IN ccc1-fi2 2H IN ingeis 10H IN NS ns2 10H IN NS ns1 dm 2H IN NS ns2 2H IN NS mate.dm mate.dm 2H IN urano 2H IN filo 2H IN NS ns2 2H IN NS jaguar.filo jaguar.filo 2H IN ns1 2H IN MX 10 ns1 2H IN MX 50 relay2 2H IN pc1 2H IN ns2 2H IN MX 50 relay2 2H IN MX 10 ns2 2H IN psi 2H IN NS ns.psi ns.psi 2H IN psi 2H IN NS ns2 pc2 2H IN fagro-ccc1 2H IN ts2-ccc1 2H IN clacso1 2H IN CNME clacso-ccc1 fi 2H IN NS ns2.fi ns2.fi 2H IN fi 2H IN NS ns2 2H IN NS ns1.fi ns1.fi 2H IN pc4 2H IN riuciba 2H IN CNME riuciba.riu.edu.ar. ccc2-ccc1 2H IN pc8 2H IN neurus 2H IN CNME ns1 cnba1 2H IN CNME cnba-ccc1 ccc1-bb2 2H IN spock 2H IN CNME sunsite 7