Tecnlogo en Informtica

Administracin de Infraestructuras 2010

Equipo: Leonardo Mendizbal Jorge Mendizbal lvaro De Len

Informe:

Instalacin y configuracin de un servicio DNS.

ADMINISTRACIN DE INFRAESTRUCTURAS

ndice:
......................................................................................................................................1 Introduccin ..................................................................................................................5 ADMINISTRACIN DE INFRAESTRUCTURAS..........................................................4 Servicio DNS [Domain Name System]..........................................................................6 Instalacin de paquetes................................................................................................8 Configuracin DNS......................................................................................................12 Inicio de un DNS..........................................................................................................12 Herramientas de control..............................................................................................13 1.1 DIG.....................................................................................................................13 1.2 NSLOOKUP........................................................................................................14

ADMINISTRACIN DE INFRAESTRUCTURAS

Introduccin
El presente informe brindar toda la informacin necesaria para la instalacin y configuracin de un servicio DNS en entorno Linux. Basado para un servidor central de una empresa con conexin a Internet donde a su vez, cada rea de la empresa dispone de su propio servidor DNS, (Recursos Humanos, Finanzas, Marketing, etc.). Utilizacin de herramientas de consulta a servidores DNS (dig, nslookup, etc.) De esta manera verificar el correcto funcionamiento de nuestro servicio.

Servicio DNS [Domain Name System]

Un DNS (servidor de nombre de dominio) es un servidor que vincula nombres de dominio con direcciones IP de un equipo dentro de una red. Para configurar dicho servidor, es necesario descargar e instalar: o webmin_1.520_all.deb o bind 9.6 La empresa dispone de un servidor DNS central y servidores por departamento de Recursos Humanos, Finanzas, Marketing, etc.

Ambiente de trabajo o panel de control de Bind 9 administrado mediante Webadmin

Instalacin de paquetes
Escriba los siguientes comandos: Bind9 sudo aptitude install bind9 Webmin sudo dpkg -i webmin_1.520_all.deb

Antes de editar y manipular cualquier archivo de configuracin de cualquier herramienta o servicio hay que hacer una copia de seguridad del mismo. Se pueden copiar con el mismo nombre y aadir la final del texto origen. Por ejemplo: cp /etc/bin/named.conf.local /etc/bind/named.conf.local.origen El archivo de configuracin del dominio named se encuentra en /etc/bind/ y se llama named.conf. En este mismo directorio se encuentra el resto de archivos de configuracin de relaciones con bind. El archivo named.conf no se suele modificar. Las zonas especificas del servidor DNS que se configura, se definen en /etc/bind/named.conf.local y se incluyen al final de este archivo con un include. El directorio de trabajo de named es /var/cache/bind/. Para lanzar el servicio debe ejecutarse la orden siguiente: /etc/init.d/bind9 start

FORWARDING O REDIRECCIONAMIENTO IP

Cuando ser recibe una consulta en el servidor central este consulta por la direccion buscada en cada uno de los servidores de cada area, de no encontrarlo en la red busca la direccion en el dns externo que tiene configurado, en este caso las ultimas 2 ip corresponden a los servidores DNS del proveedor de internet

FORWARDING DE AREA Es cuando se consulta un dominio en el servidor de area y est, no lo relaciona con ninguna direccin ip, se consulta al servidor central.

ZONAS DE AUTORIDAD Se crea la zona de autoridad en el DNS de marketing, esto mismo se repite para cada rea de la empresa, rrhh, marketing, finanzas, etc.

Asigna a cada PC del rea, un dominio Por ejemplo: Para el rea de marketing, una PC con dominio desktop3.marketing, donde desktop3 es el nombre de mquina.

Configuracin DNS
o El Slave obtendr los archivos de zona del master. o En su configuracin tendr la direccin del master o Los clientes tendrn la direccin del master y del slave y consultarn al que est disponible.

Inicio de un DNS
El daemon named, un daemon es una aplicacin que se ejecuta permanentemente en segundo plano. Puede cargarse manualmente con el comando: /etc/rc.d/init.d/named start Para que el daemon named se cargue automticamente al arrancar el equipo, resulta til crear vnculos utilizando los comandos chkconfig --level 345 named on chkconfig --level 0126 named off Para probar que est funcionando correctamente, se recomienda hacer ping en las otras mquinas de la red utilizando el comando: ping dns1 ping google.com.uy

Herramientas de control
1.1 DIG
Dig es una herramienta disponible en todas las distribucines Linux, que te permite hacer consultas a un servidor dns. Dig precisa conocer la direccin IP de un servidor DNS al que consultar por defecto, direccin IP que toma del archivo resolv.conf, en sistemas GNU/Linux se encuentra en/etc/resolv.conf.

1.2 NSLOOKUP
Nslookup es un programa, utilizado para saber si el DNS est resolviendo correctamente los nombres y las IP. Se utiliza con el comando nslookup, que funciona tanto en Windows cmo en UNIX para obtener la direccin IP conociendo el nombre, y viceversa.