CONFIGURACION DE DNS - · PDF fileEscuela de Ciencias y Sistemas ... servidor, con la...

Curso: Sistemas Operativos II Plataforma: Linux

CONFIGURACION DE DNS

DNS es conocido como la asignación de nombres a direcciones IP, es considerado la

función más conocida de los protocolos DNS, este documento contiene la configuración de un

servidor DNS utilizando BIND9 sobre un sistema operativo GNU/LINUX.

Universidad de San Carlos de Guatemala Facultad de Ingeniería Escuela de Ciencias y Sistemas

INDICE

TEMA

Introducción ……………………………………………………………………

Objetivos ……………………………………………………………………

Marco Teórico ……………………………………………………………………

Configuración …………………………………………………………………...

Conclusiones ……………………………………………………………………

Bibliografía ……………………………………………………………………

Recomendaciones ………………………………………………………….


No. PAGINA

…………………………………………………………………… 3

…………………………………………………………………… 4

…………………………………………………………………… 5

…………………………………………………………………... 8

…………………………………………………………………… 13

…………………………………………………………………… 14

…………………………………………………………. 15

2


INTRODUCCION

Debido al auge de los sistemas informáticos, precisamente en el área de redes y

comunicaciones se ha hecho evidente la necesidad de tecnologías que cubran las necesidades de

una población creciente de usuarios e

archivo de texto. Las actualizaciones se realizaban por la noche transmitiéndose a todos los

ordenadores que componían la red.

Nadie podía prever el desarrollo que tendría y al poco tiempo este archivo

grande que fue inviable su uso. Se introdu

vigente en la actualidad.

Por lo que el Domain Name System (DNS) es una

almacena información asociada a

base de datos el DNS es capaz de asociar distintos tipos de información a cada nombre, los usos

más comunes son la asignación de nombres de dominio a

servidores de correo electrónico


INTRODUCCION

sistemas informáticos, precisamente en el área de redes y


una población creciente de usuarios en los inicios de Internet, la relación de hosts se

de texto. Las actualizaciones se realizaban por la noche transmitiéndose a todos los

componían la red.

prever el desarrollo que tendría y al poco tiempo este archivo

grande que fue inviable su uso. Se introdujo entonces el sistema de nombres de domini

l Domain Name System (DNS) es una base de datos distribuida y jerárquica que

ación asociada a nombres de dominio en redes como Internet. Aunque como


más comunes son la asignación de nombres de dominio a direcciones IP y la localización de los

de cada dominio.

3

sistemas informáticos, precisamente en el área de redes y


n los inicios de Internet, la relación de hosts se llevaba en un

de texto. Las actualizaciones se realizaban por la noche transmitiéndose a todos los

prever el desarrollo que tendría y al poco tiempo este archivo se hizo tan

jo entonces el sistema de nombres de dominio DNS

distribuida y jerárquica que

. Aunque como


y la localización de los


OBJETIVOS

General:

• Resolver direcciones ip de manera exitosa.

Específicos:

• Resolver direcciones IP en Linux por me

• Realizar una correcta configuraci

• Realizar una correcta instalación del Servidor de DNS BIND9.


Resolver direcciones ip de manera exitosa.

en Linux por medio de DNS.

a correcta configuración de los archivos DNS en Linux Ubuntu.

Realizar una correcta instalación del Servidor de DNS BIND9.

4


DNS:

Historia:

BIND:

Berkeley Internet Name

servidor de DNS más comúnmente usado en Internet, especialmente en sistemas Unix, en los

cuales es un standard de facto. Es patrocinado por la Internet Systems Consortium. BIND fue

creado originalmente por cuatro estudiantes de la University of California, Berkeley y liberado por

primera vez en el 4.3BSD. Paul Vixie comenzó a mantenerlo en 1988 mientras trabajaba para la

DEC.

Una nueva versión de BIND (BIND 9) fue escrita desde cero en parte para superar

dificultades arquitectónicas presentes anteriormente para auditar el código en las primeras

versiones de BIND, y también para incorporar DNSSEC (DNS Security Extensions). BIND 9 incluye

entre otras características importantes: TSIG, notificacíon DNS, n

procesamiento en paralelo, y una arquitectura mejorada en cuanto a portabilidad. Es

comúnmente usado en sistemas GNU/Linux.

Domain Name Service (DNS):

Es el servicio que resuelve los nombres de dominio asociados a

direccionar las peticiones a un servidor en específico. Se utiliza cuando un nodo (o host) en

Internet contacta a otro mediante el nombre de domino de la má

La estructura básica del DNS es similar a un

Dominios de Nivel Principal (Top Level Domains) y los dominios de segundo nivel.

Los nombres de dominio completamente calificados o FQDN (fully qualified domain name)

se componen por lo general del nombre del ho


ame Domain, anteriormente “Berkeley Internet Name Daemon”



r cuatro estudiantes de la University of California, Berkeley y liberado por


Una nueva versión de BIND (BIND 9) fue escrita desde cero en parte para superar



entre otras características importantes: TSIG, notificacíon DNS, nsupdate, IPv6, rndc flush, vistas,


comúnmente usado en sistemas GNU/Linux.

l servicio que resuelve los nombres de dominio asociados a una dirección IP para


Internet contacta a otro mediante el nombre de domino de la máquina y no por su dirección IP.

La estructura básica del DNS es similar a un árbol, donde se tiene una raíz o root, los

Dominios de Nivel Principal (Top Level Domains) y los dominios de segundo nivel.


se componen por lo general del nombre del host, un nombre de dominio secundario y un nombre

5

et Name Daemon” es el



r cuatro estudiantes de la University of California, Berkeley y liberado por


Una nueva versión de BIND (BIND 9) fue escrita desde cero en parte para superar las



supdate, IPv6, rndc flush, vistas,


[1]

una dirección IP para


quina y no por su dirección IP.

árbol, donde se tiene una raíz o root, los


st, un nombre de dominio secundario y un nombre


de dominio primario o de nivel máximo (top

jerárquicamente.

Por ejemplo: ‘www.ejemplo.com’. Leyéndolo de derecha a izquierda tenemos un dominio

primario (’COM’), un dominio secundario (’EJEMPLO’) y el nombre del host (’WWW’). Algunos

dominios primarios son:

org - Organizaciones no lucrativas.

com - Organizaciones lucrativas.

net - Organizaciones en Internet.

gob - Agencias gubernamentales en latinoamérica.

gt - Sufijo de Guatemala.

es - Sufijo de España.

Existen cuatro tipos diferentes de servidores de resolución de nombres:

• Master (maestro o primario). Aloja los registros autoritarios de una zona, responde las

peticiones de resolución de nombres como servidor de

servidores esclavo.

• Slave (esclavo o secundario). Responde a las peticiones de resolución de nombres como

servidor de autoridad, pero la información es distribuida por los servidores primarios. Se

considera que como medida

preferentemente independiente de la infraestr

ubicación geográfica).

• Caching-only (sólo de cache). Responde a las peticiones de resolución de nombres pero no

es servidor de autoridad, las respuestas las guarda en memoria por un período

determinado.

• Forwarding (de reenvío).

Tipos de registros.

Para ofrecer suficiente flexibilidad en la

de registros, que hacen referencia a la función del host. A continuación veremos los más

importantes.


de dominio primario o de nivel máximo (top-level domain), que son secciones organizadas


un dominio secundario (’EJEMPLO’) y el nombre del host (’WWW’). Algunos

Organizaciones no lucrativas.

Organizaciones lucrativas.

Organizaciones en Internet.

Agencias gubernamentales en latinoamérica.

ijo de Guatemala.

Existen cuatro tipos diferentes de servidores de resolución de nombres:

Master (maestro o primario). Aloja los registros autoritarios de una zona, responde las

peticiones de resolución de nombres como servidor de autoridad y delega copias a los

servidores esclavo.

Slave (esclavo o secundario). Responde a las peticiones de resolución de nombres como


considera que como medida de seguridad, se requiere al menos uno de estos,

preferentemente independiente de la infraestructura del primario (red, energí

only (sólo de cache). Responde a las peticiones de resolución de nombres pero no

servidor de autoridad, las respuestas las guarda en memoria por un período

Forwarding (de reenvío). Reenvía las peticiones a una lista de servidores de nombres.

Para ofrecer suficiente flexibilidad en la configuración, se pueden declarar diversos tipos


6

level domain), que son secciones organizadas


un dominio secundario (’EJEMPLO’) y el nombre del host (’WWW’). Algunos

Master (maestro o primario). Aloja los registros autoritarios de una zona, responde las

autoridad y delega copias a los

servidores esclavo.

Slave (esclavo o secundario). Responde a las peticiones de resolución de nombres como


de seguridad, se requiere al menos uno de estos,

uctura del primario (red, energía eléctrica y

only (sólo de cache). Responde a las peticiones de resolución de nombres pero no

servidor de autoridad, las respuestas las guarda en memoria por un período

las peticiones a una lista de servidores de nombres.

configuración, se pueden declarar diversos tipos



• A (Address). Es el registro más usado, que define una dirección IP y el nombre asignado al

host. Generalmente existen varios en un dominio.

• MX (Mail eXchanger). Se usa para identificar servidores de correo, se pueden definir dos o

más servidores de correo para un dominio, siendo que el orden implica su prioridad. Debe

haber al menos uno para un dominio.

• CNAME (Canonical Name). Es un alias que se asigna a un host que tiene una dirección IP

valida y que responde a diversos nombres. Pueden declararse varios para un host.

• NS (Name Server). Define los servidores de nombre principales de un dominio. Debe haber

al menos uno y pueden declararse varios para un dominio.

• SOA (Start Of Authority). Este es el primer registro de la zona y sólo puede haber uno en

cada archivo de la zona y sólo está presente si el servidor es autoritario del dominio.

Especifica el servidor DNS primario del dominio, la cuenta de correo del administrador y

tiempo de refresco de los servidores secundarios.


A (Address). Es el registro más usado, que define una dirección IP y el nombre asignado al

mente existen varios en un dominio.

MX (Mail eXchanger). Se usa para identificar servidores de correo, se pueden definir dos o


haber al menos uno para un dominio.

CNAME (Canonical Name). Es un alias que se asigna a un host que tiene una dirección IP


NS (Name Server). Define los servidores de nombre principales de un dominio. Debe haber

al menos uno y pueden declararse varios para un dominio.

SOA (Start Of Authority). Este es el primer registro de la zona y sólo puede haber uno en


idor DNS primario del dominio, la cuenta de correo del administrador y

tiempo de refresco de los servidores secundarios.

7

A (Address). Es el registro más usado, que define una dirección IP y el nombre asignado al

MX (Mail eXchanger). Se usa para identificar servidores de correo, se pueden definir dos o


CNAME (Canonical Name). Es un alias que se asigna a un host que tiene una dirección IP


NS (Name Server). Define los servidores de nombre principales de un dominio. Debe haber

SOA (Start Of Authority). Este es el primer registro de la zona y sólo puede haber uno en


idor DNS primario del dominio, la cuenta de correo del administrador y

[2]


CONFIGURACION

Instalación

Para poder montar el servicio de DNS

herramienta bind9 mencionada anteriormente.

La instalación la realizaremos en:

S.O. Ubuntu Linux para ello ejecutamos desde consola el siguiente comando:

$

Con ello tendremos listo e instalado BIND

Configuración

Una vez instalado BIND9 nos vam


CONFIGURACION

poder montar el servicio de DNS en nuestro servidor es necesario instalar la

ionada anteriormente.

nstalación la realizaremos en:

inux para ello ejecutamos desde consola el siguiente comando:

$sudo apt-get install bind9

Con ello tendremos listo e instalado BIND y sus dependecias.

9 nos vamos al directorio de configuración de BIND.

$ cd /etc/bind/

8

stalar la

inux para ello ejecutamos desde consola el siguiente comando:


Para agregar un nuevo dominio es necesario modificar

agregar las lineas descritas a continuació

Añadimos la zona “grupo11.net

zone "grupo11.net" {

type master;

file "/etc/bind/db.grupo11";

};

Si deseamos también disponer de resolución de dominios inversa, es decir, que podamos

preguntar por la IP 192.168.1.2 y el serv1dor DNS nos diga que pertenece a grupo11.net,

añadir las siguientes líneas siempre al

zone "1.168.19

type master;

file "/etc/bind/db.192";

};

El archivo quedaría de la siguiente forma


dominio es necesario modificar el archivo named.conf.local

s lineas descritas a continuación para incluir nuevas zonas.

grupo11.net”, haciendo referencia a su fichero de configuración:

zone "grupo11.net" {

type master;

file "/etc/bind/db.grupo11";


preguntar por la IP 192.168.1.2 y el serv1dor DNS nos diga que pertenece a grupo11.net,

neas siempre al named.conf.local:

zone "1.168.192.in-addr.arpa" {

type master;

file "/etc/bind/db.192";

a de la siguiente forma

9

named.conf.local y

”, haciendo referencia a su fichero de configuración:


preguntar por la IP 192.168.1.2 y el serv1dor DNS nos diga que pertenece a grupo11.net, debemos


A continuación se configuran los

Primero editamos el archivo db.gru

;

; BIND data

;

$TTL 604800

@ IN SOA ns1.grupo11.net. admin.grupo11.net. (

1 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire

604800 ) ; Negative

;

@ IN NS ns1.grupo11.net.

@ IN MX 10 mail.grupo11.net.

@ IN A 192.168.1.2

www IN A 192.168.1.2

mail IN A 192.168.1.2

servicios IN CNAME grupo11.net El dominio a resolver es grupo11.net

Descripción de los campos:

• Serial: es un identificador del archivo, puede tener un valor arbitrario pero se recomienda

que tenga la fecha con una estructura AAAA

• Refresco: número de segundos que un servidor de nombres secundario debe esperar para

comprobar de nuevo los valores de un registro.

• Reintentos: número de segundos que un servidor de nombres secundario debe esperar

después de un intento fallido de recuperación de datos del servidor primario.


se configuran los archivos que contiene cada zona:

Primero editamos el archivo db.grupo11 colocando las siguientes líneas:

@ IN SOA ns1.grupo11.net. admin.grupo11.net. (

1 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire

604800 ) ; Negative Cache TTL

@ IN NS ns1.grupo11.net.

@ IN MX 10 mail.grupo11.net.

@ IN A 192.168.1.2

IN A 192.168.1.2

mail IN A 192.168.1.2

vicios IN CNAME grupo11.net

grupo11.net y la cuenta de correo es admin.grupo11.net

es un identificador del archivo, puede tener un valor arbitrario pero se recomienda

que tenga la fecha con una estructura AAAA-MM-DD y un consecutivo.

número de segundos que un servidor de nombres secundario debe esperar para

vo los valores de un registro.

número de segundos que un servidor de nombres secundario debe esperar


10

es un identificador del archivo, puede tener un valor arbitrario pero se recomienda

número de segundos que un servidor de nombres secundario debe esperar para

número de segundos que un servidor de nombres secundario debe esperar



• Expiración: número de segundos máximo que los servidores de n

retendrán los valores antes de expirarlos.

• TTL mínimo: Significa Time To Live y es el número de segundos que los registros se

mantienen activos en los servidores NS caché antes de volver a preguntar su valor real.

Ahora editamos el archivo para resolució

;

; BIND reverse

;

$TTL 604800

@ IN SOA grupo11.net. admin.grupo11.net. (

1 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire


;

IN NS grupo11.net.

2 IN PTR grupo11.net.;numero del servidor dns 192.168.1."2"

Listo ahora solo nos falta reiniciar los servicios

Para que nuestra máquina utilice el servidor de DNS que hemos configurado, debemos

editar “/etc/resolv.conf” y dejamos únicamente la línea:


número de segundos máximo que los servidores de nombre secundarios

retendrán los valores antes de expirarlos.

Significa Time To Live y es el número de segundos que los registros se


rchivo para resolución inversa(db.192).

@ IN SOA grupo11.net. admin.grupo11.net. (

1 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire


IN NS grupo11.net.

2 IN PTR grupo11.net.;numero del servidor dns 192.168.1."2"

Listo ahora solo nos falta reiniciar los servicios y lo realizamos con el siguiente comando:

/etc/init.d/bind9 restart


” y dejamos únicamente la línea:

nameserver 127.0.0.1

11

ombre secundarios

Significa Time To Live y es el número de segundos que los registros se


y lo realizamos con el siguiente comando:



Se debería hacer lo mismo con el resto de máquinas de la intranet que vayan a utilizar el

servidor, con la única diferencia que habrá que substituir la IP 127.0.0.1 por la IP que tenga el

servidor en la red.

Para probar si funciona nuestro DNS escribimos desde consol

y nos tendría que aparecer algo como esto:




a probar si funciona nuestro DNS escribimos desde consola:

$host grupo11.net

a que aparecer algo como esto:

12




CONCLUSIONES

En base a lo anteriormente expuesto se concluye lo siguiente:

• Que el sistema de nombres de dominio del protocolo DNS es una base de datos distribuida

que permite un control local sobre los segmentos de la base de datos en general, logrando

que cada segmento esté disponible a lo largo de toda la red Internet. El sistema de

nombres de dominios utiliza un esquema cliente servidor.

• Que al realizar dichas configuraciones logramos colocar nuestro sitio,

de la red. Ya que al momento de colocar dentro del browser de cualquier computadora

dentro de la red la dirección de nuestro sitio, este podrá ser accedido.

• Que la implementación consigue tiempos medios de respuesta en búsqueda relativamente

cortos, teniendo en cuenta la can

implicadas.


ONCLUSIONES

En base a lo anteriormente expuesto se concluye lo siguiente:

l sistema de nombres de dominio del protocolo DNS es una base de datos distribuida



nombres de dominios utiliza un esquema cliente servidor.

l realizar dichas configuraciones logramos colocar nuestro sitio, o dirección dentro

momento de colocar dentro del browser de cualquier computadora

dentro de la red la dirección de nuestro sitio, este podrá ser accedido.

a implementación consigue tiempos medios de respuesta en búsqueda relativamente

cuenta la cantidad de datos de nombres y la escala de las redes

13

l sistema de nombres de dominio del protocolo DNS es una base de datos distribuida



o dirección dentro

momento de colocar dentro del browser de cualquier computadora

a implementación consigue tiempos medios de respuesta en búsqueda relativamente

tidad de datos de nombres y la escala de las redes


TUTORIAL DESARROLLADO POR

Carlos Enrique Rodas Gálvez

Miguel Enrique Guerra Connor

Vinicio Rodolfo Miranda Orozco

BIBLIOGRAFIA

La sección conceptual de este documento fue investigada bajo las siguientes fuentes

bibliográficas.

Motor de Búsqueda:

www.google.com.gt

Sitios Virtuales Consultados:

[1] http://es.wikipedia.org/wiki/Bind

[2] http://www.gpltarragona.org/archives/421


TUTORIAL DESARROLLADO POR

Carlos Enrique Rodas Gálvez 2002-12383

Miguel Enrique Guerra Connor 2002-17739

Vinicio Rodolfo Miranda Orozco 2002-12355

BIBLIOGRAFIA


http://es.wikipedia.org/wiki/Bind

http://www.gpltarragona.org/archives/421

14



RECOMENDACIONES

En base a la experiencia que se deriva del equipo de implementación se plantean unas

recomendaciones básicas que deben ser tomadas en cuenta para tener una

e implementación.

• Se recomienda al momento de colocar el nombre del servidor se debe colocar un nombre

corto y fácil de recordar

• Al momento de añadir una cuenta nueva en el cliente se debe recordar el nombre del

servidor y la dirección IP del mismo.


RECOMENDACIONES


recomendaciones básicas que deben ser tomadas en cuenta para tener una óptima

Se recomienda al momento de colocar el nombre del servidor se debe colocar un nombre

al igual que la clave del servidor.

Al momento de añadir una cuenta nueva en el cliente se debe recordar el nombre del

P del mismo.

15


configuración

Se recomienda al momento de colocar el nombre del servidor se debe colocar un nombre

Al momento de añadir una cuenta nueva en el cliente se debe recordar el nombre del

CONFIGURACION DE DNS - · PDF fileEscuela de Ciencias y Sistemas ... servidor, con la...

Documents

Transcript of CONFIGURACION DE DNS - · PDF fileEscuela de Ciencias y Sistemas ... servidor, con la...