Ejercicios DNS, NTP. Índice. Mónica Cortés Dpto. de Ingeniería de Sistemas Telemáticos UPM ! DNS ! NTP UPM

Transcripción

1 Ejercicios DNS, NTP Mónica Cortés Dpto. de Ingeniería de Sistemas Telemáticos Índice! DNS! Ejercitar y comprender la configuración del resolver! Usar y comprender la herramienta dig! Instalar servidor BIND en iquitos, lima y servidor! Comprender los ficheros de /etc/named! Configurar los servidores! Configurar las zonas! Arrancar y modificar zonas! NTP! Entender el fichero de configuración! Comprender las utilidades! Monitorizar el servicio 2

2 EJERCICIOS DE DNS 3 Resolver! Ver el contenido de los ficheros /etc/host.conf y /etc/nsswitch.conf! Ver el contenido de /etc/resolv.conf! Modificar /etc/resolv.conf y ver las consecuencias $ ping $ cp /etc/resolv.conf /etc/resolv.conf-bak $ ping $ hostname $ hostname -f! Crear un nuevo resolv.conf domain adminlibre.org search google.com nameserver

3 Resolver! Ejecutar ping, que ocurre?! $ ping www $ ping sanson! Restituir el fichero original $ cp /etc/resolv.conf-bak /etc/resolv.conf! Ejecutar ping, que ocurre? $! ping www $ ping sanson 5 dig! zona informacion! Averiguar dirección de $ dig a! Averiguar los servidores autoritarios de tuenty.com $ dig tuenty.com soa! Averiguar el nombre de $ dig ptr! Averiguar los servidores de correo de gmail.com $ dig gmail.com mx 6

4 dig! zona informacion! Averiguar los servidores de correo de gmail.com preguntando a los servidores autoritarios $ gmail.com mx! Errores de búsqueda $ dig lima. A $ dig ditupm.es soa! Encontrar los servidores de nombres de un dominio $ dig dominio ns 7 Instalar BIND! Instalar en iquitos, lima y servidor $ apt-get install bind9! Contenido del directorio /etc/bind! named.conf Incluye ficheros con opciones, configuración local y zonas por defecto! named.conf.options! named.conf.local Aquí se configurarán las zonas de adminlibre! named.conf.default-zones Aquí están las zonas reservadas: /8, /8, Y el fichero hints: db.hints! rndc.key la clave para rndc! Ficheros de zonas 8

5 Ficheros de zonas instaladas por defecto! Ficheros de zonas! zones.rfc1918 Todas las zonas de IPs privados apuntan a db.empty! db.empty Fichero sin registros de recursos! db.0 dns inverso no tiene datos solo se usa en DHCP y se llama localhost! db.127 dns inverso Sólo hay una entrada para el loopback ! db.255 dns inverso Broadcast ! db.local dns directo Dominio local para localhost! db.root dns directo, hits Contiene todos los servidores de la raíz 9 Zona de hints! Comparar la zona de hints que viene con el paquete BIND con el que se obtiene en vivo $ dig. ns $ ns > /tmp/root.hints! Ver si hay cambios en los IPs de los servidores 10

6 Configurar BIND! En iquitos y lima y servidor! Incluir en named.conf.options las opciones globales y las definiciones de logging! Todas las sentencias están entre {} y acaban en ;! Grupos de sentencias acaban en }; options { sentencia; };! Comentarios /* comentarios aquí */ // comentario hasta el final de la línea # comentario hasta el final de la línea 11 Configurar BIND options { directory "/etc/bind"; recursion yes; }; logging { channel registros_dns { file "/tmp/trazas-dns.log" versions 2 size 1m; print-time yes; print-category yes; }; category default { registros_dns; default_syslog; }; };! Chequear $ named-checkconf! Arrancar servidor y parar con ^C $ named -g 12

7 Configurar zonas en el servidor! Servidor: en named.conf.local! Master de la zona adminlibre.dit.upm.es.! Master de la zona 10.in-addr.arpa.! Slave de las zonas delegadas! Delega los dominios: imasd.adminlibre.dit.upm.es. a lima servicios.adminlibre.dit.upm.es. a iquitos in-addr.arpa. a iquitos in-addr.arpa. a lima! Iquitos: en named.conf.local! Master de la zona servicios.adminlibre.dit.upm.es.! Master de la zona in-addr.arpa.! Slave de las zonas del primario! Lima: en named.conf.local! Master de la zona imasd.adminlibre.dit.upm.es.! Master de la zona in-addr.arpa.! Slave de las zonas del primario $ named-checkconf 13 Editar ficheros de zonas! Servidor:! db.adminlibre Asignar IP a servidor, lima e iquitos Delegar los subdominios Crear un alias de servidor llamado Crear un alias de servidor llamado ns1.adminlibre.dit.upm.es Crear alias para lima e iquitos: ns2 y ns3! db.10 Inverso de servidor, lima e iquitos Delegación de in-addr.arpa y in-addr.arpa! Iquitos! db.servicios.adminlibre Asignar IP a iquitos, nauta, requena y yurimaguas Crear un alias ns.servicios.adminlibre de iquitos! db Inverso de los equipos 14

8 Editar ficheros de zonas! Lima! db.imasd.adminlibre Asignar IP a lima, cuzco, ica y huaraz Crear un alias ns.imasd.adminlibre de lima! db Inverso de los equipos! Verificar corrección de los ficheros editados $ named-checkzone zona fichero_de_zona! Arrancar el servidor!!!! $ /etc/init.d/named start! Verificar con dig que los servidores responden correctamente a queries de los dominios primarios y secundarios! Verificar es estado del servidor! $ rndc status 15 Modificar alguna de las zonas! Actualizar siempre el primario! Si se actualiza el secundario se pierde el cambio con la siguiente actualización! Actualizar el número de serie! Añadir los registros nuevos! Relanzar el servidor de nombres $! rndc rndc reload zona_cambiada! El primario (master) se encarga de notificar a los servidores secundarios (slaves)! Con mensajes NOTIFY! Verificar con dig que el servidor ha cargado la nueva configuración y que los secundarios también han transferido los datos nuevos 16

9 Modificar la configuración! Hacer una transferencia de zona desde cuzco y requena de la zona adminlibre.dit.upm.es. $ adminlibre.dit.upm.es. axfr! Restringir la transferencia de zona en los servidores primarios a los servidores secundarios! Añadir a cada zona la sentencia allow-transfer { direccion_servidores; };! Rearrancar el servidor y comprobar que la transferencia anterior no puede realizarse! Modificar /etc/resolv.conf para incluir a servidor, iquitos y lima como nameservers 17 Ver trazas! Ver las trazas dejadas en /tmp/trazas-dns.log! Eliminar de las categorias el canal de trazas a fichero en /etc/bind/named.conf.options category default { default_syslog; };! Rearrancar el servidor 18

10 EJERCICIOS DE NTP 19 Configuración de NTP! Instalar el servidor ntp $ apt-get install ntp! Ver el fichero de configuración: /etc/ntp.conf! Crear una relación de peers entre servidor, iquitos y lima! Para servidor peer peer ! Rearrancar el servicio! Usar la utilidad ntpq para visualizar el estado del servicio, los servidores y los peers 20

11 EJERCICIOS DE IPTABLES 21 Cortafuegos con iptables! Premitir el tráfico de las sesiones establecidas $ iptables -A INPUT i eth0 -m conntrack --ctstate ESTABLISHED,RELATED \ -j ACCEPT! Permitir tráfico entrante en puertos específicos! $ iptables -A INPUT -p PROTOCOLO --dport PUERTO -j ACCEPT! Sustituir PROTOCOLO por tcp o udp según corresponda! Sustituir PUERTO por el nombre o número del servicio! Por ejemplo: servidor ssh, www o dns $ iptables -A INPUT -i eth0 -p tcp --dport ssh -j ACCEPT $ iptables -A INPUT -i eth0 -p tcp --dport www -j ACCEPT $ iptables -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT $ iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT! Tirar el resto del tráfico no deseado $ iptables -A INPUT -i eth0 -j DROP 22