Servicios En Red. Adolfo García: SERVIDOR DNS EN UBUNTU

BIND (Berkeley Internet Name Server)

BIND es el servidor DNS mas comúnmente implementado en Sistemas Operativos Linux, y actualmente el mas usando en Internet. Originalmente BIND nació a principios de los años 80 bajo el patrocinio de DARPA (Agencia de Investigación de Proyectos Avanzados de Defensa) agencia del Departamento de Defensa de los Estados Unidos, el cual fue desarrollado en la Universidad de California, Berkeley por cuatro estudiantes. A mediados de los años 80 su desarrollo paso a manos de los empleados de DEC (Digital Equipment Corporation, compañía que mas tarde seria adquirida por Compaq y esta a su vez comprada por HP) Paul Vixie,empleado de DEC continuó trabajando en BIND luego de desvincularse de DEC. Más adelante ayudaría a fundar la ISC (Internet Systems Consortium), la cual se convirtió en la responsable del mantenimiento de BIND. El desarrollo de BIND 9 fue realizado con el auspicio conjunto del área comercial y militar. La mayoría de las funcionalidades de BIND 9 fueron impulsadas por proveedores de UNIX quienes querían asegurar que BIND se mantuviera competente con la oferta de Microsoft en el sector de soluciones DNS. La versión mas actual de BIND, en particular la versión 9.0 fue reescrita desde cero, esto con el fin de reparar algunas de sus funcionalidades arquitectónicas de la misma (problemas en la programación de Bajo Nivel) que agrega características importantes como: TSIG, notificación DNS, nsupdate, IPv6, rndc flush, vistas, procesamiento en paralelo, y una arquitectura mejorada en cuanto a portabilidad.

Proceso de instalación del servidor DNS

Para instalar el servicio DNS Bind9, se puede abrir el gestor de paquetes Synaptic (Sistema > Administración) y buscar Bind9. A continuación, se selecciona la instalación pulsando el botón derecho sobre la línea del paquete Bind9 y luego se pulsa en Aplicar los cambios.

Inicialmente lo haremos desde la consola o terminal:

sudo apt-get update

sudo apt-get upgrade

apt-get install bind9 bind9-doc dnsutils

El servicio DNS está compuesto por dos programas:

El dominio named(demonio servidor): servidor de nombres de dominio que contiene la base de datos con información relativa a un segmento de la red y que responde a las peticiones.

El resolver (cliente): genera las peticiones. Se trata de un conjunto de rutinas que permiten que los clientes accedan a los servidores de nombres para resolver la búsqueda de una dirección IP asociada a un nombre.

Configuraciones previas que debe tener el servidor DNS

Configurando el fichero /etc/hosts

A este fichero deberemos agregar el nombre del equipo que desempeñara la función de servidor DNS asi como la dirección IP asignada a este equipo, al final este fichero deberá verse de una forma similar a esta.

# Do not remove the following line, or various programs 
# that require network functionality will fail. 
127.0.0.1          localhost.localdomain localhost 
192.168.1.10       dns1.tuDominio.com  dns1 
::1             localhost6.localdomain6 localhost6

Como ejemplo nosotros asignaremos al servidor DNS la dirección IP 192.168.1.10, usted deberá adecuar esta dirección IP según sea su caso. Configurando el fichero /etc/sysconfig/network A este fichero deberemos agregar igualmente el nombre del equipo que desempeñara la función de servidor DNS, al final este fichero deberá verse de una forma similar a esta. NETWORKING=yes NETWORKING_IPV6=no HOSTNAME=dns1.tuDominio.com

Configurando el fichero /etc/sysconfig/network-scripts/ifcfg-eth(N)

A este fichero deberemos agregar igualmente el nombre del equipo que desempeñara la función de servidor DNS, al final este fichero deberá verse de una forma similar a esta. NOTA: La letra (N) indica el numero de la tarjeta de red sobre la cual escucha el DNS

# nVidia Corporation MCP61 Ethernet 
DEVICE=eth0 
BOOTPROTO=dhcp 
HWADDR=00:E0:4D:3F:C3:39 
ONBOOT=yes 
DHCP_HOSTNAME=dns1.tuDominio.com

Ficheros de configuración del servidor DNS

La configuración del servidor DNS dependerá en gran medida de los siguientes ficheros.

/var/named/chroot/etc

En esta ruta se deberá crear el fichero

named.conf
/var/named/chroot/var/named

En esta ruta se crearan los ficheros de zona que serán invocados por named.conf

Creación de los ficheros de zona

Procederemos con la creación de nuestras zonas de dominio, para ello teclearemos en terminal lo siguiente:

[BASH]# touch /var/named/chroot/var/named/tuDominio.com.zone
[BASH]# touch /var/named/chroot/var/named/1.168.192.in-addr-arpa.zone

Lo que hicimos fue crear dos ficheros vacíos a los cuales nombramos

tuDominio.com.zone

1.168.192.in-addr-arpa.zone

El siguiente paso ahora sera añadir las instrucciones para que puedan ser identificados como ficheros de zona y que a su vez puedan ser invocados por “named.conf”.
Editando el fichero “tuDominio.com.zone”
El siguiente paso sera editar el fichero “tuDominio.com.zone” al cual deberemos añadir el siguiente contenido.

[BASH]# vi /var/named/chroot/var/named/tuDominio.com.zone
----------------------------------------------------------------------
$TTL    86400 
@       IN      SOA     dns1.tuDominio.com.com. admin.tuDominio.com. ( 
                2008061001; Numero de Serie 
                28800; Tiempo de Refresco 
                7200; Tiempo de Reintentos 
                604800; Expiracion 
                86400; Tiempo Total de Vida 
                ) 
@       IN      NS      dns1
@       IN      MX      10      correo 
@       IN      A       192.168.1.10 
dns1    IN      A       192.168.1.10
correo  IN      A       192.168.1.11

Los parámetros mas importantes del fichero anterior son descritos en la siguiente tabla:

dns1	La palabra dns1 se refiere al nombre del equipo que fungirá como servidor DNS, es este caso hacemos el supuesto que nuestro equipo tiene asignada la dirección IP 192.168.1.10
admin	El nombre admin corresponde al usuario que administrara el servidor DNS.
tuDominio.com	Éste es nuestro dominio referencial con el que estamos trabajando,otros ejemplos de dominio son: * linuxparatodos.net * gmail.com
PUNTO AL FINAL	Recuerde no olvidar poner el punto al final de las sentencias: dns1.tuDominio.com. <---------- root.tuDominio.com. <----------
correo	Estamos haciendo el supuesto que ademas de un DNS contamos con un servidor de correo electrónico al cual hemos asignado la dirección Ip 192.168.1.11
NS (Name Server)	Asigna Nombre al DNS
MX (Mail Exchanger)	Registro de Mail Exchange, el cual indica a dónde debe ser dirigido el correo
A (Address)	Registro de dirección que especifica una dirección IP que se debe asignar a un nombre
SOA (Start of Authority)	Registro de recursos que declara información importante de autoridad relacionada con espacios de nombres al servidor de nombres

Editando el fichero “1.168.192.in-addr.arpa.zone” A este fichero deberemos añadir el siguiente contenido.

[BASH]# vi /var/named/chroot/var/named/ 1.168.192.in-addr.arpa.zone
------------------------------------------------------------------------
$TTL    86400 
@       IN      SOA     dns1.tuDominio.com. root.tuDominio.com. ( 
                2008061002; Numero de Serie 
                28800; Tiempo de Refresco 
                7200; Tiempo de Reintentos 
                604800; Expiracion 
                86400; Tiempo Total de Vida 
                ) 
@       IN      NS      dns1.tuDominio.com. 
10      IN      PTR     dns1.tuDominio.com.

El numero 10 hace referencia al ultimo octeto de la dirección IP asignada a nuestro DNS, nos referimos a la dirección IP 192.168.1.10. Por ejemplo si la dirección IP del servidor DNS fuera la 254.168.1.25, el numero que debiera ir colocado en la parte inferior de su izquierda debiera ser el numero [25]. Ejemplo:

25      IN      PTR     dns1.tuDominio.com.

Creación y configuración del fichero “named.conf”

Abra una terminal y genere el fichero “named.conf” dentro de la ruta “/var/named/chroot/etc/”

[BASH]# touch /var/named/chroot/etc/named.conf

Una vez creado asegúrese de agregarle los siguientes propietarios

[BASH]# chown root:named named.conf

Al terminar solo deberá añadir al fichero el siguiente contenido

[BASH]# vi named.conf
----------------------------------------------------------------------
options { 
 directory "/var/named/"; 
 dump-file "/var/named/data/cache_dump.db"; 
 statistics-file "/var/named/data/named_stats.txt"; 
 allow-recursion { 
  127.0.0.1; 
  192.168.1.0/24; 
 }; 
 forwarders { 
  200.33.146.209; 
  200.33.146.217; 
 }; 
 forward first; 
}; 
zone "." { 
 type hint; 
 file "named.ca"; 
}; 
zone "localhost" { 
 type master; 
 file "localhost.zone"; 
 allow-update { none; }; 
}; 
zone "tuDominio.com" { 
 type master; 
 file "tuDominio.com.zone"; 
 allow-update { none; }; 
}; 
zone "1.168.192.in-addr.arpa" { 
 type master; 
 file "1.1.192.in-addr.arpa.zone"; 
 allow-update { none; }; 
};

Los parámetros mas importantes del fichero anterior son descritos en la siguiente tabla

zone	Define las características de una zona, tal como la ubicación de su archivo de configuración y opciones especificas de la zona.
"tuDominio.com"	Aquí debe ir el nombre de nuestro dominio
file "tuDominio.com.zone";	Contiene los ficheros de configuración de tus zonas de tu dominio.
allow-update{ none; };	Especifica los host que están autorizados para actualizar dinamicamente la información en sus zonas. Por defecto, no se autoriza la actualización dinámica de la información. Esto se logra añadiendo la palabra none.
"1.168.192.in-addr.arpa"	IP de resolución inversa. En este caso estamos usando nuestra IP referencial 192.168.1.10
type master;	Designa el servidor de nombres actual como el servidor autoritario para esa zona
file "1.168.192.in-addr.arpa.zone";	Contiene los ficheros de configuración de tus zonas de tu dominio.

Iniciar , detener o reiniciar el servidor DNS

Para iniciar el servidor FTP por primera vez solo deberá teclear en terminal el siguiente comando:

[root@ localhost ~]# /etc/init.d/named start

Igualmente existen opciones ya sea para reiniciar, detener, recargar o conocer el status en el que se encuentra el servidor DNS. Estas opciones pueden ser consultadas en la siguiente tabla:

start	Inicia el servicio
stop	Detiene el servicio
restart	Reinicia el servicio.-La diferencia con reload radica en que al ejecutar un restart este mata todos los procesos relacionado con el servicio y los vuelve a generar de nueva cuenta
reload	Recarga el servicio.-La diferencia con restart radica en que al ejecutar un reload este solamente carga las actualizaciones hechas al fichero de configuración del servicio sin necesidad de matar los procesos relacionados con el mismo, por lo que podría entenderse que hace el cambio en caliente.
condrestart	Reinicio Condicional.- Solamente se inicia si el servicio se encuentra ejecutándose.
status	Da a conocer el estado en el que se encuentra el servicio

Como alternativa también podemos ocupar el siguiente comando para iniciar el servidor FTP

[root@ localhost ~]# service named start

Y de igual manera podemos usar las opciones antes descritas en la tabla anterior. Recuerde que estos comandos se ejecutan como root. Para verificar que bind esta cargando las zonas, deberemos ejecutar el siguiente comando

[BASH]#tail -80 /var/log/messages | grep named

Servicios En Red. Adolfo García

sábado, 29 de enero de 2011

SERVIDOR DNS EN UBUNTU