Administración de DNS

Transcripción

1 Administración de DNS Contenido Descripción General 1 Presentación multimedia: Fundamentos del Sistema de nombres de dominio (DNS) 2 Introducción al proceso de consulta en DNS 3 Creación de zonas 5 Configuración de zonas 14 Configuración de actualizaciones de DNS 26 Introducción a la función de DNS en Active Directory 34 DNS y Active Directory 35 Resolución de nombres DNS en Active Directory 39 Mantenimiento y solución de problemas de servidores DNS 49 Prácticas recomendadas 61

2 Administración de DNS i Notas para el instructor En este módulo se proporcionan las técnicas y los conocimientos necesarios para instalar, configurar y solucionar problemas del Sistema de nombres de dominio (DNS, Domain Name System) en una red Microsoft Windows Al final de este módulo, los alumnos serán capaces de: Describir el proceso de consulta en DNS. Crear zonas. Configurar zonas. Configurar actualizaciones de DNS. Describir el proceso de resolución de nombres DNS en el servicio de directorio Active Directory. Mantener servidores DNS y solucionar sus problemas. Aplicar las prácticas recomendadas para administrar DNS. Desarrollo del módulo Para presentar este módulo, utilice la estrategia siguiente: Introducción al proceso de consulta en DNS Este tema amplía los conceptos acerca de DNS que introduce la presentación multimedia. Describa los dos tipos de consulta que se pueden realizar en DNS, así como los tipos de búsqueda que se pueden especificar en las consultas DNS. Creación de zonas En este tema se proporciona información acerca de cómo crear zonas para dividir el espacio de nombres DNS. Explique cómo se crea una zona y describa los tres tipos de zonas que se pueden configurar en DNS. Describa el objetivo del archivo de zona y, a continuación, explique cómo crear zonas de búsqueda directa e inversa que permiten a los clientes realizar búsquedas directas o inversas. Configuración de zonas En este tema se proporciona información acerca de los conceptos y las opciones de configuración implicadas en la configuración de zonas. Explique los procedimientos para configurar zonas estándar. Describa el proceso de transferencia de zonas y cómo configurar las transferencias de zonas. Seguidamente, describa el procedimiento de creación de un subdominio para organizar una zona. Finalmente, explique cómo configurar una zona integrada de Active Directory. Configuración de actualizaciones de DNS En este tema se proporciona información acerca de cómo integrar DNS y el protocolo de configuración dinámica de host (DHCP, Dynamic Host Configuration Protocol) para permitir a servidores y clientes DHCP actualizar la base de datos DNS con los nombres y las direcciones de Protocolo Internet (IP) de los equipos cliente. Ofrezca una introducción al proceso de actualización dinámica; para ello, describa el protocolo de actualización dinámica y remita a los alumnos al documento RFC 3007,

3 Administración DNS ii Secure Domain Name System (DNS) Dynamic Update, para obtener más información. Describa el proceso de actualización dinámica en clientes basados en Windows 2000 y en clientes donde se ejecuten versiones anteriores de Windows. Haga hincapié en que en los clientes que ejecutan versiones anteriores de Windows, el servidor DHCP debe configurarse para actualizar siempre la base de datos DNS en nombre de esos clientes. Explique que, para configurar actualizaciones dinámicas, es necesario configurar los servidores DNS y DHCP y los clientes basados en Windows Describa también las opciones disponibles para configurar el servidor DNS de modo que se permitan actualizaciones dinámicas. No explique la opción Sólo actualizaciones seguras, ya que se describe con más detalle en la sección siguiente. Demuestre los procedimientos para configurar el servidor DHCP y los clientes basados en Windows 2000 para actualizaciones dinámicas. Explique cómo configurar el servidor DNS para garantizar que las actualizaciones dinámicas son seguras. Resalte que sólo las zonas integradas de Active Directory pueden configurarse para actualizaciones dinámicas seguras. Demuestre el procedimiento para configurar actualizaciones dinámicas seguras. Resolución de nombres DNS en Active Directory En este tema hará una introducción a la resolución de nombres DNS en Active Directory. Explique cómo se utiliza DNS para encontrar un controlador de dominio de Windows Comente que, en Windows 2000, DNS utiliza registros de recursos SRV (servicio) para encontrar controladores de dominio y describa su formato. Identifique los registros de recursos SRV que registran los controladores de dominio durante el inicio y presente información acerca de la forma en que los equipos utilizan DNS para encontrar controladores de dominio. Mantenimiento y solución de problemas de servidores DNS En este tema se ofrece información acerca de cómo mantener DNS y solucionar problemas de resolución de nombres. Describa las utilidades disponibles para mantener servidores DNS y solucionar sus problemas. Explique que es posible configurar un servidor de sólo almacenamiento en caché con el fin de reducir el tráfico en una red de área extensa (WAN, Wide Area Network). Identifique los diferentes registros de recursos que los servidores DNS pueden contener y, a continuación, explique cómo mantener zonas DNS mediante la creación y modificación de registros de recursos. Describa los métodos existentes para probar y supervisar el servicio Servidor DNS y explique cómo usar la utilidad de línea de comandos Nslookup para comprobar que los registros de recursos se han agregado o modificado correctamente. Para finalizar, describa los problemas de resolución de nombres que pueden surgir y comente cómo resolverlos. Prácticas recomendadas En este tema presentará las prácticas recomendadas para administrar DNS. Haga hincapié en la razón por la que se debería adoptar cada una.

4 Administración de DNS 1 Descripción General Objetivo del tema Proporcionar una introducción a los temas y objetivos del módulo. Explicación previa En este módulo aprenderá a instalar, configurar y probar el servicio Servidor DNS en Windows Introducción al proceso de consulta en DNS Creación de zonas Configuración de zonas Configuración de actualizaciones de DNS Introducción a la función de DNS en Active Directory DNS y Active Directory Resoluciónde nombres DNS en Active Directory Mantenimiento y solución de problemas de servidores DNS Prácticas recomendadas El Sistema de nombres de dominio (DNS) forma parte integral de las comunicaciones cliente-servidor en las redes que utilizan el protocolo IP. DNS es una base de datos distribuida que se utiliza en las redes IP para convertir, o resolver, nombres de equipo en direcciones IP. Microsoft Windows 2000 utiliza DNS como método principal para la resolución de nombres. Los clientes basados en Windows 2000 y Microsoft Windows XP Professional utilizan el servicio Servidor DNS para la resolución de nombres y para buscar servicios, incluidos controladores de dominio que permiten autenticar al usuario. Al terminar este módulo, el alumno será capaz de: Describir el proceso de consulta en DNS. Crear zonas. Configurar zonas. Configurar actualizaciones de DNS. Describir el proceso de resolución de nombres DNS en el servicio de directorio Active Directory. Mantener servidores DNS y solucionar sus problemas. Aplicar las prácticas recomendadas para administrar DNS.

5 Administración de DNS 2 Presentación multimedia: Fundamentos del Sistema de nombres de dominio (DNS) Objetivo del tema Dar paso a la presentación multimedia. Explicación previa Esta presentación multimedia describe los componentes clave de DNS y cómo funciona el proceso de resolución de nombres. Debe entender estos conceptos para dar soporte técnico a una red de Windows 2000 de manera efectiva. Sugerencia Una vez terminada la presentación multimedia, repase los puntos clave. El tiempo previsto para mostrar esta presentación multimedia es de 8 minutos. Antes de que comience el proceso de administración del servicio Servidor DNS en Windows 2000, es importante que revise algunos conceptos básicos de DNS. Después de ver la presentación multimedia, repase los siguientes puntos clave: DNS es un sistema de base de datos distribuido que puede servir como fundamento para la resolución de nombres en una red IP. En la estructura jerárquica del espacio de nombres de dominio, el dominio raíz se encuentra en la parte superior de la estructura de dominios y se representa mediante un punto. Debajo del dominio raíz, los dominios de nivel superior se representan mediante un tipo organizativo, como com o edu, o una ubicación geográfica, como au para Australia. Los dominios de segundo nivel se registran para individuos u organizaciones y pueden tener muchos subdominios. El nombre de dominio completo (FQDN) describe la relación exacta de un host con su dominio. DNS lo utiliza para convertir un nombre de host en una dirección IP. Los datos de esta conversión correspondientes a los equipos ubicados en una zona se almacenan en un archivo de zona en un servidor DNS. Una consulta de búsqueda directa es una solicitud para convertir un nombre en una dirección IP. Cuando un cliente envía una consulta de búsqueda directa para solicitar una dirección IP de un dominio en el que el servidor DNS local carece de autoridad, éste envía una consulta a un servidor DNS configurado en la ficha Reenviadores o al que aloje la zona raíz.

6 Administración de DNS 3 Introducción al proceso de consulta en DNS Objetivo del tema Enumerar los tipos de consulta, los tipos de búsqueda y su descripción. Explicación previa En DNS se pueden realizar dos tipos de consultas. Cada tipo está asociado con uno de los dos tipos de búsqueda. Consulta iterativa Consulta recursiva Tipos de consulta El servidor DNS devuelve la mejor respuesta que puede proporcionar sin la ayuda de otros servidores El servidor DNS devuelve una respuesta completa a la consulta, no un puntero a otro servidordns Tipos de búsquedab Búsqueda directa Búsqueda inversa Requiere convertir los nombres en direcciones Requiere convertir las direcciones en nombres DNS utiliza un modelo cliente-servidor en el que el servidor DNS contiene información acerca de una parte del espacio de nombres DNS y la proporciona a los clientes. Un cliente DNS consulta en un servidor DNS información acerca del espacio de nombres DNS. Este servidor puede, a su vez, consultar otros servidores DNS para proporcionar una respuesta a la consulta del cliente. Cuando un servidor DNS recibe una solicitud DNS, intenta encontrar la información solicitada en su propia base de datos. Si la solicitud falla, tendrá que seguir comunicándose con otros servidores DNS. Sugerencia Explique que una consulta iterativa es aquélla en la que el servidor devuelve la mejor respuesta que es capaz de proporcionar sin la ayuda de otros servidores. Si el servidor tiene el registro solicitado, lo devuelve al cliente; de lo contrario, devuelve punteros a servidores que probablemente tengan la respuesta. Una consulta recursiva es aquélla en la que el servidor devuelve una respuesta completa a la consulta y no sólo un puntero a otro servidor. Tipos de consulta En DNS se pueden realizar dos tipos de consultas: Consulta iterativa. Una consulta realizada desde un cliente a un servidor DNS en la que el servidor devuelve la mejor respuesta que puede proporcionar según su caché o sus datos de zona. Si el servidor consultado no tiene una coincidencia exacta para la solicitud, proporciona un puntero a un servidor autorizado de otro nivel del espacio de nombres del dominio. A continuación, el cliente consulta el servidor autorizado al que se hizo referencia. El cliente continúa este proceso hasta que encuentra un servidor autorizado para el nombre solicitado o hasta que se produce un error o se agota el tiempo de espera. Consulta recursiva. Una consulta realizada desde un cliente a un servidor DNS en la que el servidor asume la carga de trabajo y la responsabilidad total de proporcionar una respuesta completa a la consulta. El servidor realizará, a continuación, consultas iterativas independientes a otros servidores (en nombre del cliente) con el objeto de ayudar a responder la consulta recursiva.

7 Administración de DNS 4 Sugerencia Utilice la pizarra para ilustrar el proceso de consulta que tiene lugar cuando un equipo cliente genera una solicitud de la dirección IP de Proceso de consulta Normalmente, los equipos cliente envían consultas recursivas a los servidores DNS. Éstos utilizan entonces consultas iterativas para proporcionar una respuesta al cliente. Por ejemplo, cuando un equipo cliente emite una solicitud a un servidor DNS para resolver la dirección tiene lugar el siguiente proceso: 1. El equipo cliente genera una solicitud para la dirección IP de para lo que envía una consulta recursiva al servidor DNS que está configurado para utilizar. 2. El servidor DNS que recibe la consulta recursiva no puede encontrar una entrada para en su base de datos, así que envía una consulta iterativa a un servidor DNS autorizado para el dominio raíz. 3. Dicho servidor es incapaz de encontrar una entrada para en su base de datos, así que envía una respuesta al servidor DNS que envió la consulta con las direcciones IP de los servidores DNS que tienen autoridad para el dominio com. 4. El servidor DNS que recibió la consulta recursiva envía una consulta iterativa a un servidor autorizado para el dominio com. 5. Dicho servidor es incapaz de encontrar una entrada para en su base de datos, así que envía una respuesta al servidor DNS que envió la consulta con las direcciones IP de los servidores DNS autorizados para el dominio mic rosoft.com. 6. El servidor DNS que recibió la consulta recursiva envía una consulta iterativa a un servidor autorizado para el dominio microsoft.com. 7. El servidor DNS autorizado para el dominio microsoft.com encuentra una entrada para en su base de datos y envía una respuesta al servidor DNS que envió la consulta con la dirección IP de 8. El servidor DNS que recibió la consulta recursiva envía una respuesta al equipo cliente con la dirección IP de Sugerencia Describa las diferencias entre búsqueda directa y búsqueda inversa. Tipos de búsqueda El tipo de búsqueda de zona determina las tareas que realizará un servidor DNS. Cuando se crea una zona, se debe especificar si se utilizará para resolver consultas de búsqueda directa o inversa, para lo que es necesario especificar el tipo de zona. Las consultas iterativas y recursivas se pueden asociar con alguno de los siguientes tipos de búsqueda de zona: Búsqueda directa. Una solicitud para asignar un nombre a una dirección IP. Es el tipo de búsqueda más común y se utiliza para encontrar la dirección IP de un servidor de modo que pueda establecerse una conexión con él. Este tipo de solicitud requiere convertir los nombres en direcciones. Búsqueda inversa. Una solicitud para asignar una dirección IP a un nombre. Este tipo de búsqueda se utiliza con más frecuencia cuando se conoce una dirección IP, pero se desea saber el nombre del dominio asociado a ella. Por ejemplo, si se supervisan las conexiones IP realizadas a un servidor, se puede utilizar una búsqueda inversa para encontrar el nombre de dominio asociado con la dirección IP del equipo que realiza la conexión. Este tipo de solicitud requiere convertir las direcciones en nombres.

8 Administración de DNS 5 Creación de zonas Objetivo del tema Enumerar los temas relacionados con la creación de zonas. Explicación previa El espacio de nombres DNS se puede dividir en zonas, que almacenan información de nombres acerca de uno o varios dominios DNS. Utilice el Asistente para zona nueva con el fin de crear una zona. Identificación de tipos de zonas Estudio de los archivos de zona Creación de zonas de búsqueda estándar Una zona es una parte contigua del espacio de nombres de dominio en el que un servidor DNS tiene autoridad para resolver consultas DNS. El espacio de nombres DNS se puede dividir en zonas, que almacenan información de nombres acerca de uno o varios dominios DNS, o partes de un dominio DNS. Para cada nombre de dominio DNS incluido en una zona, ésta se convierte en el origen autorizado de la información acerca de ese dominio. Antes de crear zonas, debe comprender los siguientes conceptos: Puntos clave Un servidor DNS puede alojar varias zonas y diferentes tipos de zona. El archivo de zona contiene los registros de recursos que se utilizan en la resolución de nombres. Utilice el Asistente para zona nueva con el fin de crear una zona. Tipos de zonas. Los servidores DNS pueden alojar varios tipos de zona. Para limitar el número de servidores DNS en la red, puede configurar uno solo que admita, o aloje, varias zonas. También puede configurar varios servidores para alojar una o varias zonas con el fin de proporcionar tolerancia a errores y distribuir la carga de trabajo administrativa y de resolución de nombres. Archivo de zona. Los registros de recursos que se almacenan en un archivo de zona definen la zona. El archivo de zona almacena información que se utiliza para convertir nombres de host en direcciones IP y viceversa. Importante Para crear zonas y administrar un servidor DNS que no se ejecuta en un controlador de dominio, debe ser miembro del grupo Administradores en ese equipo. Para configurar un servidor DNS que se ejecuta en un controlador de dominio, debe ser miembro de los grupos Administradores de DNS, Administradores de dominio o Administradores de empresa.

9 Administración de DNS 6 Identificación de tipos de zonas Objetivo del tema Ilustrar la diferencia entre zonas estándar y zonas integradas de Active Directory. Explicación previa En DNS se pueden configurar tres tipos de zonas: zonas principales estándar, secundarias estándar e integradas de Active Directory. Zonas estándar Cambiar Zona principal Transferencia de zona Zona secundaria Zonas integradas de Active Directory Transferencia de zona Cambiar Cambiar Cambiar En la tabla siguiente se describen los tres tipos de zonas que puede configurar, así como los archivos de zona asociados con ellas. Tipo de zona Principal estándar Secundaria estándar Integrada de Active Directory Descripción Contiene una versión de lectura y escritura del archivo de zona que se almacena en un archivo de texto estándar. Los cambios realizados en la zona se registran en dicho archivo. Contiene una versión de sólo lectura del archivo de zona que se almacena en un archivo de texto estándar. Los cambios efectuados en la zona se registran en el archivo de zona principal y se replican en el archivo de zona secundaria. Cree una zona secundaria estándar para crear una copia de una zona existente y de su archivo de zona. De esta forma se puede distribuir la carga de trabajo de la resolución de nombres entre varios servidores DNS. En lugar de almacenar la información de zona en un archivo de texto, se almacena en Active Directory. Las actualizaciones de la zona se producen automáticamente durante la replicación de Active Directory. Cree una zona integrada de Active Directory para simplificar el planeamiento y la configuración de un espacio de nombres DNS. No es necesario configurar servidores DNS para especificar cómo y cuándo se producen las actualizaciones, ya que Active Directory mantiene la información de zona.

10 Administración de DNS 7 Zonas principales estándar El servidor principal de una zona actúa como punto de actualización de la zona. Las zonas recién creadas son siempre de este tipo. Con Windows 2000 Server, las zonas principales se pueden utilizar de una de dos formas: como zonas principales estándar o como zonas principales integradas con Active Directory. En las zonas principales estándar, sólo un servidor puede alojar y cargar la copia maestra de la zona. Si crea una zona y la mantiene como zona principal estándar, no se permite ningún servidor principal adicional para la zona. Sólo un servidor puede aceptar actualizaciones dinámicas y procesar los cambios de zona. El modelo principal estándar supone un punto de concentración de errores. Por ejemplo, si por cualquier motivo el servidor principal de una zona no está disponible para la red, no se puede realizar ninguna actualización dinámica de la zona. Tenga en cuenta que las consultas de nombres en la zona no se ven afectadas y pueden continuar sin interrupción, siempre y cuando los servidores secundarios de la zona estén disponibles para responderlas. La adición de una nueva zona principal a un servidor existente puede llevarse a cabo siempre que se necesiten dominios o subdominios adicionales en el espacio de nombres de dominio DNS. Por ejemplo, podría tener una zona para un dominio de segundo nivel como microsoft.com y desear agregar una zona principal para el nuevo subdominio. example.nwtraders.msft. En este ejemplo puede crear la zona nueva para el subdominio con el Asistente para configuración de zona nueva del complemento DNS. Cuando haya finalizado, debe crear una delegación en la zona principal del nuevo dominio (como la zona microsoft.com) para completar la adición del nuevo subdominio y su zona principal. En las zonas principales estándar, algunas veces puede ser necesario cambiar el servidor principal designado para una zona. Por ejemplo, supongamos que el servidor principal actual de una zona principal estándar es Servidor A y el nuevo servidor principal de la zona es Servidor B. Para influir en el cambio de estado del Servidor A al Servidor B, realice los siguientes cambios de zona: 1. Agregue un nuevo registro de recursos (RR) de host (A) para el Servidor B. 2. Actualice el registro de recursos de servidor de nombres (NS) de la zona para quitar el Servidor A e incluir el Servidor B como servidor autorizado configurado que apunta al nuevo registro de recursos RR A agregado en el paso Revise el nombre del campo de propietario del registro de recursos de inicio de autoridad (SOA) para la zona del Servidor A al Servidor B. 4. Quite el registro de recursos A antiguo del Servidor A. 5. Compruebe la zona principal para asegurarse de que los registros de delegación (registros de recursos NS o A) utilizados se actualizan para hacer referencia al Servidor B.

11 Administración de DNS 8 Zonas secundarias estándar Las especificaciones de diseño de DNS recomiendan el uso de al menos dos servidores DNS para alojar cada zona. Para las zonas de tipo principal estándar, se necesita un servidor secundario para agregar y configurar la zona que aparece ante otros servidores DNS de la red. Los servidores secundarios pueden proporcionar un medio para aliviar el tráfico de consultas DNS en áreas de la red en las que una zona se consulta y utiliza mucho. Además, si un servidor principal deja de estar operativo, un servidor secundario puede realizar parte de la resolución de nombres en la zona hasta que el servidor principal esté disponible. Si agrega un servidor secundario, intente ubicarlo lo más cerca posible de los clientes que requieran muchos nombres en la zona. Además, es recomendable colocar servidores secundarios a través de un enrutador, bien en otras subredes (si se utiliza una LAN enrutada) o en vínculos WAN. De esta manera, se usa eficazmente un servidor secundario como copia de seguridad local en aquellos casos en los que un vínculo de red intermedio se convierte en un punto de concentración de errores entre servidores y clientes DNS que utilizan la zona. Como el servidor principal siempre mantiene la copia maestra de las actualizaciones y cambios efectuados en la zona, el servidor secundario depende de mecanismos de transferencia de zonas DNS para obtener su información y mantenerla actualizada. Algunas cuestiones como los métodos de transferencia de zona, ya sea mediante transferencias de zona completas o incrementales, se simplifican cuando se utilizan servidores secundarios. Al considerar el impacto de las transferencias de zona causadas por los servidores secundarios, tenga en cuenta su ventaja como origen de copia de seguridad de información y compárela con el costo agregado que suponen en la infraestructura de red. Una regla sencilla es que por cada servidor secundario que se agrega, aumenta el uso de la red (debido al tráfico adicional debido a la replicación de zona) y el tiempo necesario para sincronizar la zona en todos los servidores secundarios. Zonas integradas de Active Directory En Windows 2000 Server puede agregar más servidores principales para una zona mediante las características integradas de almacenamiento y replicación de directorios del servicio DNS. Para ello, es necesario cambiar una zona e integrarla en Active Directory. Para integrar una zona existente en Active Directory, cambie el tipo de una zona en el servidor principal de origen donde se creó por primera vez. Una vez que el tipo de zona haya cambiado de principal estándar a integrada de Active Directory, podrá agregar la zona a otros servidores DNS; para ello, debe configurarlos de modo que usen la opción para iniciar desde servicios de directorio cuando inicialicen el servicio DNS. Cuando se selecciona esta opción, otros servidores DNS que funcionan como controladores de dominio para el dominio de Active Directory pueden consultar el directorio y cargar automáticamente todas las zonas integradas de directorio, que se almacenan en la base de datos de directorios. No se requiere ningún otro paso. Cualquier servidor DNS que funcione como parte de Active Directory es también, de manera predeterminada, servidor principal para las zonas integradas de directorio.

12 Administración de DNS 9 En las zonas principales integradas de directorio, los servidores secundarios se admiten pero no son necesarios para ofrecer tolerancia a errores. Por ejemplo, dos servidores DNS que funcionan como controladores de dominio de Windows 2000 pueden ser servidores principales redundantes para una zona y ofrecer las mismas ventajas que supone agregar un servidor secundario, además de otras adicionales. Como el archivo de zona se mantiene en el contexto de nombres de dominio de Active Directory, los controladores de dominio deben estar en el mismo dominio para actuar como servidores principales redundantes en una zona. Cuando sea necesario compartir esta información de zona entre dominios, debe crearse un servidor de zona secundaria estándar.

13 Administración de DNS 10 Estudio de los archivos de zona Objetivo del tema Resaltar algunos de los atributos que se incluyen en un registro de recursos, que está contenido en un archivo de zona. Explicación previa Los servidores DNS utilizan archivos de zona para encontrar la información que necesitan para la resolución de nombres. Los registros de recursos de un archivo de zona pueden contener los siguientes elementos de un equipo Nombre de dominio completo Dirección IP Registros de recursos Alias DNS NS casablanca.africa1.nwtraders.msft. casablanca A marrakech CNAME casablanca.africa1.nwtraders.msft. Archivo de base de datos de zona Zona Los archivos de zona contienen la información a la que un servidor DNS hace referencia para realizar dos tareas distintas: convertir nombres de host en direcciones IP y convertir direcciones IP en nombres de host. Esta información se almacena como registros de recursos que llenan el archivo de zona. Un archivo de zona contiene los datos de resolución de nombres para una zona, incluidos los registros de recursos con información para responder a consultas DNS. Los registros de recursos son entradas de base de datos que incluyen varios atributos de un equipo, como el nombre de host o el nombre de dominio completo, la dirección IP o el alias. Los servidores DNS pueden contener los siguientes tipos de registros de recursos. Tipo de registro de recursos A (host) NS (servidor de nombres) CNAME (nombre canónico) MX (intercambiador de correo) Objetivo Contiene la información de asignaciones de nombre a dirección IP, que se utiliza para asignar un nombre de dominio DNS a una dirección IP de host en la red. Los registros de recursos A también se conocen como registros de host. Designa los nombres de dominio DNS de los servidores que tienen autoridad en una determinada zona o que contienen el archivo de zona de ese dominio. Permite proporcionar nombres adicionales a un servidor que ya tiene un nombre en un registro de recursos A. Por ejemplo, si el servidor llamado webserver1.nwtraders.msft aloja el sitio Web de nwtraders.msft, debe tener el nombre común Los registros de recursos CNAME también se conocen como registros de alias. Especifica el servidor en el que las aplicaciones de correo electrónico pueden entregar correo. Por ejemplo, si tiene un servidor de correo que se ejecuta en un equipo llamado mail1.nwtraders.msft y desea que todo el correo de nombredeusuario@nwtraders.msft se entregue en este servidor de correo, es necesario que el registro de recursos MX exista en la zona de nwtraders.msft y apunte al servidor de correo de ese dominio.

14 Administración de DNS 11 (continuación) Tipo de registro de recursos SOA (inicio de autoridad) PTR (puntero) SRV (servicio) Objetivo Indica el punto de partida o punto original de autoridad para la información almacenada en una zona. El registro de recursos SOA es el primero que se crea cuando se agrega una zona nueva. Contiene también varios parámetros que utilizan otros equipos que emplean DNS para determinar cuánto tiempo utilizarán la información de la zona y con cuánta frecuencia hay que realizar actualizaciones. Se utiliza en una zona de búsqueda inversa creada en el dominio in -addr.arpa para designar una asignación inversa de una dirección IP de host a un nombre de dominio DNS de host. Lo registran los servicios para que los clientes puedan encontrar un servicio mediante DNS. Los registros SRV se utilizan para identificar servicios en Active Directory y también se conocen como registros de ubicación de servicio.

15 Administración de DNS 12 Creación de zonas de búsqueda estándar Objetivo del tema Ilustrar los procesos de búsqueda directa e inversa. Explicación previa Puede hacer que los clientes realicen búsquedas directas o inversas; para ello, debe crear una zona de búsqueda directa o inversa. Búsqueda directa Búsqueda inversa Dirección IP IP de de nwtraders.msft? Dirección IP IP = Servidor DNS Nombre para ? Nombre = nwtraders.msft Servidor DNS Sugerencia La diapositiva de este tema incluye una animación. Presione la BARRA ESPACIADORA para hacer avanzar la animación. En la mayoría de las búsquedas en DNS, los clientes suelen realizar una búsqueda directa, que es una solicitud para asignar un nombre de equipo a una dirección IP. DNS proporciona también un proceso de búsqueda inversa, que permite a los clientes solicitar un nombre de equipo en función de la dirección IP del equipo. Nota La información contenida en este tema solamente se aplica a zonas estándar. Creación de una zona de búsqueda directa Para crear una zona de búsqueda directa, haga clic en Búsqueda directa en la página Zona de búsqueda directa o inversa del Asistente para zona nueva. El asistente le guía por el proceso de asignar un nombre a la zona y al archivo de zona. El asistente crea automáticamente la zona, el archivo de zona y los registros de recursos necesarios para el servidor DNS en el que se crea la zona. Creación de una zona de búsqueda inversa Para crear una zona de búsqueda inversa, haga clic en Búsqueda inversa en la página Zona de búsqueda directa o inversa del Asistente para zona nueva. El asistente le indica cómo especificar la identificación de la red o el nombre de zona y cómo comprobar el nombre del archivo de zona según la información de identificación de la red. El asistente crea automáticamente la zona, el archivo de zona y los registros de recursos necesarios para el servidor DNS en el que se crea la zona. El dominio in-addr.arpa es un dominio DNS especial de nivel superior que está reservado para la asignación inversa de direcciones IP en nombres de host DNS. Para crear el espacio de nombres inverso, se forman subdominios en el dominio in-addr.arpa con el orden inverso de los números en notación decimal con puntos de las direcciones IP.

16 Administración de DNS 13 Sugerencia Explique que el Asistente para zona nueva agrega automáticamente el sufijo in-addr.arpa al nombre de zona de búsqueda inversa. Para cumplir los estándares RFC, el nombre de la zona de búsqueda inversa requiere el sufijo de dominio in-addr.arpa. Al crear una zona de búsqueda inversa, este sufijo se agrega automáticamente al final de la identificación de la red. Por ejemplo, si la red utiliza el identificador de red de clase B , el nombre de la zona de búsqueda inversa se convierte en in -addr.arpa. Nota Para obtener más información acerca del sufijo de dominio in-addr.arpa, consulte el documento RFC 2317, Classless IN-ADDR.ARPA delegation, en Lect uras adicionales, en la página Web del disco compacto Material del alumno.

17 Administración de DNS 14 Configuración de zonas Objetivo del tema Presentar los conceptos y las opciones de configuración implicadas en la configuración de una zona. Explicación previa La información de zona se almacena en un archivo de zona. Una zona se puede configurar de varias formas. Configuración de zonas estándar Proceso de transferencia de zona Configuración de transferencias de zona Creación de un subdominio Configuración de zonas integradas de Active Directory Una zona viene definida por la información almacenada en el archivo de zona en el servidor DNS. Con las zonas integradas de Active Directory, los archivos de zona se almacenan como objetos de Active Directory. Los servidores DNS hacen referencia a esta información para realizar la resolución de nombres. Para que el servidor DNS autorizado realice la resolución de nombres para los clientes DNS y otros servidores DNS, debe configurar una zona. Al configurar una zona se determina el tipo de archivo de zona que se almac ena en un servidor DNS, además del modo en que se actualiza el archivo de zona.

18 Administració n de DNS 15 Configuración de zonas estándar Objetivo del tema Explicar las zonas principales y secundarias, y que ambos tipos de zonas se pueden designar como servidores maestros. Explicación previa Puede configurar las zonas estándar como principales o como secundarias. Una zona principal estándar contiene la copia maestra de un archivo de zona, mientras que una zona secundaria estándar es un replicado de un archivo de zona existente. B Puede configurar un servidordns para alojar zonas principales estándar, zonas secundarias estándar o una combinaciónde zonas Puede designar un servidor principal o un servidor secundario como servidor maestro para una zona secundaria estándar A Servidor DNS A Zona secundaria (Servidormaestro DNS = Servidor DNS A) Servidor DNS B Zona principal Información de zona Zona secundaria (Servidor maestro DNS = ServidorDNS A) Servidor DNS C C Para cada zona, el servidor que mantiene los archivos de zona principal estándar se llama servidor principal y los servidores que alojan los archivos de zona secundaria estándar se llaman servidores secundarios. Un servidor DNS puede alojar el archivo de zona principal estándar (como servidor principal) de una zona y el archivo de zona secundaria estándar (como servidor secundario) de otra zona. Puede configurar uno o varios servidores DNS para alojar: Punto clave Para crear una zona secundaria estándar, debe crear primero una zona principal estándar. Una o varias zonas principales estándar. Una o varias zonas secundarias estándar. Una combinación de zonas principales estándar y zonas secundarias estándar. Nota Para crear una zona secundaria estándar, debe crear primero una zona principal estándar.

19 Administración de DNS 16 Puntos clave El servidor que contiene la zona secundaria estándar recibe archivos de zona actualizados de un servidor maestro DNS. El servidor maestro DNS se configura para notificar a los servidores secundarios las modificaciones efectuadas en el archivo de zona. Especificación de un servidor maestro DNS para una zona secundaria Al agregar una zona secundaria estándar, debe designar uno o varios servidores DNS en los que obtener la información de zona. El servidor o servidores designados se conocen como servidores maestros DNS. Un servidor maestro DNS transfiere información de zona al servidor DNS secundario. Puede designar un servidor principal u otro servidor secundario como servidor maestro DNS para una zona secundaria estándar. Especificación de un servidor maestro DNS Para especificar un servidor maes tro DNS, en la página Servidores maestros del Asistente para zona nueva, escriba la dirección IP del servidor maestro en el cuadro Dirección IP y haga clic en Agregar. Especificación de varios servidores maestros DNS Para especificar más de un servidor maestro DNS, utilice el mismo procedimiento que para agregar a la lista más direcciones IP de los servidores maestros DNS. El contacto con ellos se establece en el orden mostrado en el asistente. Puede ordenar la lista y cambiar el orden en el que desee que se establezca contacto con los servidores maestros DNS mediante la hoja de propiedades de zonas secundarias del complemento de Microsoft Management Console (MMC) DNS. Para ordenar la lista, haga clic en una dirección IP y, a continuación, en Subir o en Bajar.

20 Administración de DNS 17 Proceso de transferencia de zona Objetivo del tema Ilustrar el proceso de transferencia de zona. Explicación previa La transferencia de zona es el proceso en el que los servidores DNS interactúan para mantener y sincronizar archivos de zona. Una transferencia de zona se inicia cuando Un servidor maestro DNS envía una notificación de cambios en la zona al servidor o servidores secundarios DNS Proxy (Maestro) El servidor secundario consulta un servidor maestro DNS para comprobar si ha habido cambios en el archivo de zona DNS Proxy Zona principal Archivo de base de datos support nwtraders Zona 1 Zona secundaria Archivo de base de datos training Puntos clave Para proporcionar tolerancia a errores, los datos de la zona se almacenan en más de un servidor DNS. El proceso de transferencia de zona garantiza que los datos de la zona se actualizan en todos los servidores DNS configurados para alojarla. Para proporcionar disponibilidad y tolerancia a errores en la resolución de nombres, los datos de la zona deben estar disponibles desde más de un servidor DNS de una red. Por ejemplo, si se utiliza un solo servidor DNS y éste no responde, las consultas de nombres fallarán. Cuando se configura más de un servidor para alojar una zona, se requieren transferenc ias de zona para replicar y sincronizar los datos de la zona entre todos los servidores que están configurados para alojarla. Transferencia de zona La transferencia de zona es el proceso en el que un archivo de zona se replica en otro servidor DNS. Las transferencias de zona se producen cuando las asignaciones de nombres y direcciones IP cambian en el dominio. Cuando esto ocurre, los archivos de zona modificados se copian desde un servidor maestro a sus servidores secundarios. Transferencia de zona incremental En Windows 2000, la información de una zona se actualiza mediante transferencias de zona incrementales (IXFR), que sólo replican los cambios realizados en el archivo de zona, en lugar de replicar todo el archivo. Los servidores DNS que no admiten IXFR solicitan el contenido entero de un archivo de zona cuando inician una transferencia de zona. Cuando esto ocurre, se conoce como AXFR o transferencia de zona completa.

21 Administración de DNS 18 El proceso de transferencia de zona se inicia cuando se produce una de las siguientes situaciones: Un servidor maestro envía al servidor o servidores secundarios una notificación de que se ha producido un cambio en la zona. Cuando el servidor secundario recibe la notificación, consulta los cambios en el servidor maestro. Cada servidor secundario consulta periódicamente un servidor maestro para comprobar si ha habido cambios en el archivo de zona, incluso aunque no se le haya notificado ningún cambio. Esto ocurre cuando se inicia el servicio Servidor DNS en el servidor secundario o cuando transcurre el intervalo de actualización en el servidor secundario.

22 Administración de DNS 19 Configuración de transferencias de zona Objetivo del tema Ilustrar la interfaz de usuario para configurar transferencias de zona. Explicación previa El registro de recursos SOA se puede modificar para configurar la frecuencia con que se producen transferencias de zona. También se pueden modificar las propiedades de zona para permitir transferencias de zona y especificar los servidores a los que se notificará que se ha actualizado un archivo de zona. Propiedades de nwtraders.msft WINS Transferencias de zona Seguridad Propiedades de nwtraders.msft General Iniciode autoridad (SOA) Servidores de nombres General Iniciode autoridad (SOA) Servidores de nombres Número de serie: WINS Transferencias de zona Seguridad 28 Servidorprimario: london.nwtraders.msft Incremento Una zona de transferencias manda una copia de la zona a los servidores que lo solicitan. Permitir zona de transferencias: Examinar... A cualquier servidor Persona responsable: Sólo en los servidores nombrados en la ficha Nombres de servidores admin. Examinar... Sólo a los siguientes servidores Intervalo de actualización: Intervalo de reintento : Expira después de: TTL mínimo [predeterminado]: TTL para este registro: 15 minutos 10 minutos 1 días 0 :1 :0 :0 0 :1 :0 :0 Aceptar Cancelar Aplicar Dirección IP: Agregar Quitar Para especificar los servidores secundarios se les notifique sobre las zonas de actualización, haga clic en Notificar. Notificar Aceptar Cancelar Aplicar Sugerencia No es necesario explicar detalladamente cada una de las propiedades de las transferencias de zona. Explíquelas brevemente y sugiera a los alumnos que repasen esta información en profundidad fuera de clase. Puede controlar con qué frecuencia y en qué momento se produce una transferencia de zona si modifica el registro de recursos de inicio de autoridad (SOA). El registro de recursos SOA especifica los dominios en los que la zona tiene autoridad, así como los parámetros que determinan el modo en que se producen las transferencias de zona. Asimismo, contiene información administrativa acerca de la zona. Modificación del registro de recursos SOA Para modificar el registro de recursos SOA, cambie la configuración de las opciones siguientes en la ficha Inicio de autoridad (SOA), en el cuadro de diálogo Propiedades de la zona: Número de serie. Realiza un seguimiento de las actualizaciones del archivo de zona. Cada vez que se modifica la base de datos de zona, se incrementa el número de serie. Cuando un servidor secundario consulta su servidor principal para ver si hay actualizaciones, utiliza el número de serie para determinar si se han efectuado cambios en la zona. Si el número ha cambiado, se produce una transferencia de zona para actualizar los registros del servidor secundario. Servidor primario. Especifica el nombre de dominio completo del servidor principal.

23 Administración de DNS 20 Persona responsable. Especifica la dirección de correo electrónico del Protocolo simple de transferencia de correo (SMTP, Simple Mail Transfer Protocol) de la persona responsable del servidor. Este valor debe contener la dirección de correo electrónico de alguna persona que se encuentre disponible y que pueda comprobar el correo electrónico regularmente. Si las transferencias de zona no funcionan correctamente, los usuarios pueden emplear la utilidad Nslookup para encontrar la dirección de correo electrónico de la persona responsable y enviarle una descripción del problema. Nslookup es una utilidad de línea de comandos que permite realizar consultas DNS para probar y solucionar problemas de la instalación de DNS. Por ejemplo: 1. Abra un símbolo de sistema. 2. Escriba Nslookup y presione ENTRAR. 3. Escriba ls t soa nombrededominio (donde nombrededominio es el nombre del archivo de zona del dominio) y presione ENTRAR. Nota Al escribir la dirección de correo electrónico de la persona responsable, sustituya el que aparece en la respuesta de Nslookup por un punto. Intervalo de actualización. Controla con qué frecuencia un servidor secundario consulta si hay datos nuevos al servidor maestro. Si los datos DNS cambian continuamente, disminuya este valor para asegurarse de que se actualizan de forma oportuna. No obstante, al disminuir este valor puede aumentar el volumen del tráfico en la red. Intervalo de reintento. Controla con qué frecuencia un servidor secundario intentará actualizar su archivo de zona. Si un servidor secundario no puede ponerse en contacto con el servidor maestro, el intervalo de reintento determina cuánto tiempo va a esperar antes de volver a intentarlo. Expira después de. Controla el intervalo de tiempo que un servidor secundario utiliza los datos de zona que posee para responder a consultas cuando no se puede poner en contacto con el servidor maestro debido a problemas en la red. Al final del intervalo de caducidad, si el servidor secundario no puede ponerse en contacto con el servidor maestro, dejará de efectuar la resolución de nombres para esa zona. Aumente este valor si los servidores secundarios no pueden ponerse en contacto con el servidor principal durante un largo período. TTL mínimo (predeterminado). Especifica el valor del período de vida (TTL), es decir, la cantidad mínima de tiempo que un servidor puede almacenar en memoria caché la información de una zona. Aumente este valor si los nombres de red no suelen cambiar muy a menudo. TTL para este registro. Especifica el período de vida del registro de recursos SOA.

24 Administración de DNS 21 Configuración de la seguridad en transferencias de zona Puede especificar los servidores que están autorizados para recibir transferencias de zona en una zona; para ello, debe configurar una de las siguientes opciones de la ficha Transferencias de zona del cuadro de diálogo Propiedades de la zona: A cualquier servidor. Permite que la información de zona se replique en cualquier servidor. Sólo en los servidores nombrados en la ficha Nombres de servidores. Permite que la información de zona se replique sólo en los servidores que aparecen en la ficha Servidores de nombres del cuadro de diálogo Propiedades de la zona. Esta ficha contiene una lista de servidores que se encuentran en el mismo dominio que la zona. Sólo a los siguientes servidores. Especifica si permitirá transferencias de zona sólo en los servidores que aparecen en Dirección IP, en la ficha Transferencias de zona del cuadro de diálogo Propiedades de la zona. Nota La opción A cualquier servidor podría dejar el archivo DNS abierto ante un comando nslookup ls d nombredezona, con el que personal no autorizado podría iniciar transferencias de zona. Utilice las opciones Sólo en los servidores nombrados en la ficha Nombres de servidores o Sólo a los siguientes servidores para evitar este tipo de riesgo en la seguridad. Configuración de notificaciones También puede configurar un servidor maestro DNS para que incluya una lista de uno o varios servidores secundarios a los que se debe notific ar siempre que se actualice un archivo de zona. Si un servidor secundario recibe una notificación del servidor maestro DNS acerca de que se han realizado cambios en el archivo de zona, inicia una transferencia de zona para actualizar sus registros. Sugerencia Describa el proceso de notificación. Sugerencia Explique cómo se configura la lista de notificación. Puede utilizar Notificación DNS para configurar un servidor maestro de modo que notifique a uno o varios servidores secundarios cuando se produzcan cambios en la zona. Los servidores secundarios envían entonces una solicitud a su servidor maestro DNS para que les proporcione la información actualizada. Siempre que se efectúa un cambio en la zona principal, DNS actualiza el número de serie del archivo de zona. Cuando esto ocurre, el servidor maestro DNS envía una notificación a los servidores secundarios incluidos en su lista de notificación y aquéllos que reciben la notificación recuperan entonces la información actualizada. Para configurar la lista de notificación, abra el cuadro de diálogo Propiedades de la zona, haga clic en la ficha Transferencias de zona y, a continuación, haga clic en el botón Notificar. A continuación, especifique el servidor o servidores secundarios a los que el servidor maestro notificará automáticamente cuando se realicen actualizaciones de la zona.

25 Administración de DNS 22 Creación de un subdominio Objetivo del tema Ilustrar los diferentes niveles del espacio de nombres de dominio. Explicación previa Un subdominio (o dominio secundario) es un dominio DNS que se encuentra ubicado directamente debajo de otro dominio (o dominio principal) en el árbol del espacio de nombres. Cree un subdominio para organizar mejor el espacio de nombres Delegue autoridadde un subdominio para Delegar la administración de partes del espacio de nombres Delegar las tareas administrativas para mantener una base de datos DNS de gran tamaño org com. microsoft edu training au training.microsoft.com. Subdominio Dominiodesegundo nivel Dominiodenivel nivelsuperior Raíz Un subdominio, llamado también dominio secundario, es un dominio DNS ubicado directamente debajo de otro dominio en la estructura jerárquica de DNS. El dominio ubicado directamente por encima del subdominio en la estructura jerárquica de DNS se llama dominio principal. Por ejemplo, training.microsoft.com es un subdominio del dominio microsoft.com. Creación de un subdominio en una zona existente Puede crear subdominios para organizar mejor una zona y proporcionar una estructura al espacio de nombres. Dividir el espacio de nombres para incluir subdominios es comparable a crear carpetas y subcarpetas en un disco duro. Generalmente, los subdominios se basan en divisiones departamentales o geográficas de una organización. Sugerencia Explique cómo se crea un subdominio. Para crear un subdominio, abra DNS y, a continuación, en el árbol de la consola, haga clic en Zonas de búsqueda directa o Zonas de búsqueda inversa. Haga clic en el nombre de la zona en la que desee crear un subdominio, haga clic con el botón secundario del mouse (ratón) en el nombre de la zona y, seguidamente, haga clic en Dominio nuevo. Escriba el nombre del subdominio en el cuadro de diálogo Dominio nuevo y haga clic en Aceptar. Creación de un subdominio en una zona nueva Puede delegar autoridad de un subdominio en un servidor DNS que desee que administre esa parte del espacio de nombres DNS. La delegación de autoridad permite: Delegar la administración de un dominio DNS en varios departamentos (subdominios) de una organización. Delegar las tareas administrativas para mantener una base de datos DNS de gran tamaño. Puede asignar a diferentes administradores para administrar los servidores DNS del subdominio.