Servidor DNS. Ing Camilo Zapata Universidad de Antioquia

Transcripción

1 Servidor DNS. Ing Camilo Zapata Universidad de Antioquia

2 Introducción. Las personas prefieren la identificación de nombres de host; los routers prefieren las direcciones IP. Su principal función es convertir nombres de host en direcciones IP y viceversa. Es empleado comúnmente por otros protocolos de capa de aplicación.

3 Utiliza UDP y TCP puerto 53. DNS proporciona otros servicios importantes: Alias de Host. Alias de Servidores de Correo. Distribución de Carga.

4 Por eficiencia y simplicidad TODOS los nombres están organizados JERARQUICAMENTE formando un sistema de dominios. DNS es: Una DB distribuida implementada en una jerarquía de servidores de nombres. Una aplicación de capa 7 que permite que se comuniquen los host y los servidores de nombres para porporcionar el servicio de traducción.

5 DNS es una DB DISTRIBUIDA. Y si fuera CENTRALIZADA? Un ÚNICO punto de fallo. Volumen de tráfico. DB distante. Mantenimiento. NO EXISTE ningún servidor de nombres que contenga todas las correspondencias para todos los host en Internet sino que las correspondencias estan distribuidas por los servidores de nombres.

6 Servidores de Nombres. Servidores Locales de Nombres. Ubicado cerca al usuario. Servidores Raiz de nombres. Servidores de último nivel. Servidores Autorizados de Nombres. Son los servidores que responden por un dominio en particular.

7 El sistema de nombres de dominio proporciona un espacio de nombres para referenciar recursos, generalmente PC's conectados a la red. Los nombres estan referenciados JERARQUICAMENTE en forma de arbol.

8 Estructura en arbol de DNS. R a í z c o m n e t o r g e d u g o v m i e s p a c i o w w w m a i l

9 Modelo DNS. Los dominios estan agrupados por ZONAS. Hay 2 agentes que intervienen en el servicio DNS: El servidor. Los resolvedores.

10 Primer Escenario. Un cliente desea acceder a la máquina

11 Servidor Raiz de Nombres Servidor Local de Nombres dns.unal.edu.co dns.udea.edu.co Servidor Autorizado de Nombres Host Peticionario

12 Segundo Escenario. Un cliente desea acceder a la máquina

13 Servidor Raiz de Nombres Servidor Autorizado de Nombres Servidor Local de Nombres dns.unal.edu.co dns.udea.edu.co 5 4 Servidor Autorizado de Nombres para la ZONA ING.UDEA.EDU.CO 1 8 dns.ing.udea.edu.co Host Peticionario

14 Tipos de Consultas. Iterativa. Recursiva.

15 Servidor Raiz de Nombres Consulta Iterativa 2 3 Servidor Local de Nombres 4 7 dns.udea.edu.co Servidor Autorizado de Nombres dns.unal.edu.co dns.ing.udea.edu.co Servidor Autorizado de Nombres para la ZONA ING.UDEA.EDU.CO Host Peticionario

16 Conversión Inversa de Nombres. En algunas ocasiones se desea convertir direcciones IP en nombres de host. Para esto se utiliza in addr arpa IN ADDR ARPA PTR

17 DB DNS: RR La información asociada a un nodo consta de un conjunto de RR. Cada RR consta de: Nombre. Tipo. Valor. TTL

18 Tipo. Indica que clase de información contiene el recurso: A: Dirección de un nodo. CNAME: Nombre Canónico. HINFO: Información sobre el tipo de nodo. MX: Nombre de un servidor de correo. NS: Nombre de un Servidor DNS con autoridad para una ZONA. PTR: Nombre de un dominio que contiene información relacionada para un nodo.

19 Archivo de Configuración Básico. options { directory "/var/lib/named"; forwarders { ; }; notify no; }; zone "localhost" in { type master; file "localhost.zone"; }; zone " in addr.arpa" in { type master; file " zone"; }; zone "." in { type hint; file "root.hint"; };

20 Entradas de Zona. zone "seminario.com" in { type master; file "seminario.zone"; notify no; };

21 Archivos de Zona. $TTL 2D seminario.com. IN SOA gateway root.seminario.com. ( ; serial 1D ; refresh 2H ; retry 1W ; expiry 2D ) ; minimum IN NS gateway IN MX 10 sun gateway IN A IN A sun IN A moon IN A earth IN A mars IN A www IN CNAME moon

22 Resolución Inversa $TTL 2D in addr.arpa. IN SOA gateway.seminario.com. root.seminario.com. ( ; serial 1D ; refresh 2H ; retry 1W ; expiry 2D ) ; minimum IN NS gateway.seminario.com. 1 IN PTR gateway.seminario.com. 2 IN PTR earth.seminario.com. 3 IN PTR mars.seminario.com.

23 Gracias!!!