DNS (puerto UDP y TCP #53)

Sistema Operativo: Ubuntu 7.04 Objetivos:  Aprender a Instalar y Configurar un servidor DNS en un sistema operativo Linux.  Aprender a utilizar servidores Linux con clientes Windows.  Realizar una guía de laboratorio de la instalación y configuración paso a paso.  Poner en práctica comandos Linux.  Sabes qué es y cómo funciona un servidor DNS.  Aprender sobre la seguridad del servidor.  Saber identificar y la definición de lo que es una zona y un dominio. Descripción: En este laboratorio instalaremos un servidor Ubuntu en una máquina virtual que resuelva nombres de dominios y que devuelva los Ip o viceversa. A continuación una guía detallada paso a paso, de las configuraciones necesarias y todo lo que realizamos para realizar este proyecto. Requisitos:  Memoria Ram 256 (mínimo)  Entre 1.5 y 2 Gb de espacio de Disco Duro (mínimo)  Procesador mínimo de 133Mhz (mínimo)  Máquina Virtual Vmware  Un cliente Windows 2000  Un servidor Ubuntu 7.10

Guía de Instalación y Configuración del DNS en Ubuntu 7.04 Servidor:  Nombre del Servidor: mate  Nombre del dominio: mate.net  Número IP: 172.30.101.81  Máscara: 255.255.255.0  Puerta de enlace: 172.30.101.0  Contraseña: holocausto Cliente:  Nombre del Cliente: l1407  Nombre del subdominio: l1407.mate.net  Número IP: 172.30.101.70

Instalación: 1. Escribir Comando:

sudo apt-get install bind9

2. Entramos en las carpetas: /etc/bind 3. Escribimos el comando: sudo gedit named.conf.local 4. Dentro del documento named.conf.local agregamos: zone “mate.net”{ type master; file “/etc/bind/db.mate.net”; }; Zone “101.30.172.in-addr.arpa”{ type master; file “/etc/bind/rev.101.30.172.inaddr.arpa”; }; Guardamos el archivo y cerramos.

5. Escribimos el comando: sudo cp db.local db.mate.net 6. Escribimos el comando: sudo gedit db.mate.net

Dentro del documento db.mate.net modificamos lo siguiente (escribir igual como se indica a continuación): ; BIND data file for local loopback interface ; $TTL 604800 @ IN SOA mate.net. 2008071502 ; 604800 ; 86400 ; 2419200 ; 604800 ) ; ; @ IN NS mate.mate.net. mate IN A 172.30.101.81 l1407 IN A 172.30.101.70

root.mate.net. ( Serial Refresh Retry Expire Negative Cache TTL

Lo guardamos y salimos. 7. Escribimos el comando: sudo cp db.127 rev.101.30.172.in-addr.arpa y después sudo gedit rev.101.30.172.in-addr.arpa Igualmente al paso anterior escribimos, este paso es para configurar la zona inversa:

; BIND data file for local loopback interface ; $TTL 604800 @ IN SOA mate.net. 2008071502 ; 604800 ; 86400 ; 2419200 ; 604800 ) ; ; @ IN NS mate.mate.net.

root.mate.net. ( Serial Refresh Retry Expire Negative Cache TTL

81 70

IN IN

PTR PTR

mate. l1407.

Guardamos y cerramos. 8. Escribimos el comando en /etc : sudo gedit resolv.conf Dentro del documento modificamos: nameserver 172.30.101.81 search mate.net 9. Ponemos a correr nuestro servidor con el comando: sudo /etc/init.d/bind9 restart Pruebas para verificar nuestro servidor escribimos los siguientes comandos: Host mate.mate.net mate.mate.net has address 172.30.101.81 Host 172.30.101.81 81.101.30.172.in-addr.arpa domain name pointer mate. Host l1407.mate.net l1407.mate.net has address 172.30.101.70 Host 172.30.101.70 70.101.30.172.in-addr-arpa domain name pointer l1407. En el Windows 2000 En símbolos del sistema escribimos: nslookup mate.mate.net nslookup 172.30.101.81 A continuación las imágenes del proceso realizado anteriormente y luego la parte teórica de todo lo que se ha realizado de manera práctica.

Configuración general del cliente en Windows 2000.

Pruebas del servidor al cliente y del cliente al servidor.

Parte Teórica

DNS: Es un servidor de nombres de dominio. Trabaja de esta manera convierte nombres de dominio en direcciones IP y las direcciones IP las convierten en nombres de dominios. BIND9: es una implementación abierta del protocolo DNS y provee una implementación redistribuible de uno de los mayores componentes de Domain Name Service. Un Servidor de Nombres (named) Una Librería de Resolución Herramientas de resolución de problemas como nslookup. El DNS de BIND es utilizado por la mayoría de las máquinas que ejecutan resolucón de nombres en Internet, brindando una arquitectura robusta y estable sobre la cual se puede construir la arquitectura de resolución de nombre de una organización. Punto4: En el documento named.conf.local es donde vamos a definir las zonas, en nuestro caso tenemos dos zonas: mate.net y la inversa de esta. Ahí las especificamos para poder luego crear los documentos donde haremos las respectivas configuraciones. Punto6: En db.mate.net es donde colocaremos los servidores o pc que están unidas a nuestro dominio para brindarle el servicio de DNS. Existen cuatro tipos diferentes de servidores de resolución de nombres: o Master (maestro o primario). Aloja los registros autoritarios de una zona,

responde las peticiones de resolución de nombres como servidor de autoridad y delega copias a los servidores esclavo. o Slave (esclavo o secundario). Responde a las peticiones de resolución de

nombres como servidor de autoridad, pero la información es distribuida por los servidores primarios. Se considera que como medida de seguridad, se requiere al menos uno de estos, preferentemente independiente de la infraestructura del primario (red, energia eléctrica y ubicación geográfica). o Caching-only (sólo de cache). Responde a las peticiones de resolución de

nombres pero no es servidor de autoridad, las respuestas las guarda en memoria por un período determinado. o Forwarding (de reenvío). Reenvia las peticiones a una lista de servidores de

nombres.

Tipos de registros. Para ofrecer suficiente flexibilidad en la configuración, se pueden declarar diversos tipos de registros, que hacen referencia a la función del host. A continuación veremos los más importantes. o A (Address). Es el registro más usado, que define una dirección IP y el nombre

asignado al host. Generalmente existen varios en un dominio. o MX (Mail eXchanger). Se usa para identificar servidores de correo, se pueden

definir dos o más servidores de correo para un dominio, siendo que el orden implica su prioridad. Debe haber al menos uno para un dominio. o CNAME (Canonical Name). Es un alias que se asigna a un host que tiene una

dirección IP valida y que responde a diversos nombres. Pueden declararse varios para un host. o NS (Name Server). Define los servidores de nombre principales de un dominio.

Debe haber al menos uno y pueden declararse varios para un dominio. o SOA (Start Of Authority). Este es el primer registro de la zona y sólo puede

haber uno en cada archivo de la zona y sólo está presente si el servidor es autoritario del dominio. Especifica el servidor DNS primario del dominio, la cuenta de correo del administrador y tiempo de refresco de los servidores secundarios.

Punto 7: Para la configuración de la zona inversa en la parte donde colocamos el nombre de otros servidores y de los clientes solo colocaremos el número del último octeto debido a que ya fue especificado la parte de red en el archivo named.local.conf y luego sólo el nombre del equipo.