Gestão de Sistemas e Redes

Tamanho: px

Começar a partir da página:

Download "Gestão de Sistemas e Redes"

Alexandra Viveiros Amorim
8 Há anos
Visualizações:

1 Gestão de Sistemas e Redes Domain Name System (DNS) e Dynamic Host Configuration Protocol (DHCP) Paulo Coelho, Visão geral Para que servem os nomes? identificar objectos Ajudar a localizar objectos definir membros num grupo Transferir informação Espaço de nomes Define um conjunto de nomes possível Consiste num conjunto de nomes mapeados para valores 2

identificar objectos Ajudar a localizar objectos definir membros num grupo Transferir

2 Exemplos Hosts infante.estv.ipv.pt :23:A8:33:5B:9F Ficheiros netlab.estv.ipv.pt/gsr/index.htm (servidor, id_ficheiro) Utilizadores Paulo Coelho 3 Domain Name System (DNS) Hierarquia arpa com edu mil pt fr Domínios genéricos Domínios geográficos uminho up lnec Nome tom.fe.up.pt tom fe fc 4

htm (servidor, id_ficheiro) Utilizadores Paulo Coelho pcoelho@di.estv.ipv.

3 Servidores de nomes Dividir a hierarquia em zonas edu com gov mil org net uk fr princeton mit cisco yahoo nasa nsf arpa navy acm ieee cs ee physics ux01 ux04 Cada zona é implementada por dois ou mais servidores CS name server Princeton name server Root name server EE name server Cisco name server 5 Início de uma sessão 2 Quem é o ftpserver.xpto.pt? Utilizador 1 Bash# ftp ftpserver.xpto.pt Resolver Programa FTP TCP 4 Pede para estabelecer conexão com [ ] IP 6

Root name server EE name server Cisco name server 5 Início de uma sessão 2 Quem é o ftpserver.xpto

4 Berkeley Internet Name Domain No início era mantida centralmente uma tabela com os endereços dos hosts, pela SRI Internacional Inc. Em 1983 Paul Mockapetris criou o serviço de DNS. O BIND foi uma das primeiras implementações do serviço de DNS. O daemon em UNIX que implementa o BIND é o named. 7 O ficheiro de hosts Contém os endereços e os nomes das máquinas na rede local Nos sistemas UNIX existe na directoria /etc # # TCP/IP HOSTS DATABASE # localhost.localdomain localhost netlab.estv.ipv.pt esiserver esiserver2 Desvantagens Necessidade de manter o ficheiro actualizado Manter a mesma versão em todas as máquinas Nem todos os endereços se encontram no ficheiro 8

7 O ficheiro de hosts Contém os endereços e os nomes das máquinas na rede local Nos sistemas UNIX existe na directoria /etc # # TCP/IP HOSTS DATABASE # 127.0.0.1 localhost.

5 Funcionamento do DNS Resolver 1 cicada.cs.princeton.edu Servidor Nomes local cicada.cs.princeton.edu 2 princeton.edu, cicada.cs.princeton.edu cs.princeton.edu cicada.cs.princeton.edu 3 Root. Princeton Name server cicada.cs.princeton.edu, CS Name server 9 Servidor Root (princeton.edu, cit.princeton.edu, NS, IN) (cit.princeton.edu, , A, IN) (cisco.com, thumper.cisco.com, NS, IN) (thumper.ciscoe.com, , A, IN) 10

Princeton Name server cicada.cs.princeton.edu, 192.12.69.60 6 7 CS Name server 9 Servidor Root (princeton.edu, cit.princeton.edu, NS, IN) (cit.

6 Servidor Princeton (cs.princeton.edu, optima.cs.princeton.edu, NS, IN) (optima.cs.princeton.edu, , A, IN) (ee.princeton.edu, helios.ee.princeton.edu, NS, IN) (helios.ee.princeton.edu, , A, IN) (jupiter.physics.princeton.edu, , A, IN) (saturn.physics.princeton.edu, , A, IN) (mars.physics.princeton.edu, , A, IN) (venus.physics.princeton.edu, , A, IN) 11 Servidor CS (cs.princeton.edu, optima.cs.princeton.edu, MX, IN) (cheltenham.cs.princeton.edu, , A, IN) (che.cs.princeton.edu, cheltenham.cs.princeton.edu, CNAME, IN) (optima.cs.princeton.edu, , A, IN) (opt.cs.princeton.edu, optima.cs.princeton.edu, CNAME, IN) (baskerville.cs.princeton.edu, , A, IN) (bas.cs.princeton.edu, baskerville.cs.princeton.edu, CNAME, IN) 12

princeton.edu, optima.cs.princeton.edu, MX, IN) (cheltenham.cs.princeton.edu, 192.12.69.60, A, IN) (che.cs.princeton.edu, cheltenham.cs.princeton.edu, CNAME, IN) (optima.cs.princeton.edu, 192.12.69.5, A, IN) (opt.

7 Servidores importantes Root Nameservers A.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET.... M.ROOT-SERVERS.NET. Servidores autoritários Servidores Primários/Master Servidores Secundários/Slave Servidores não autoritários Servidores de rede local 13 /etc/resolv.conf domain esi.ipv.pt nameserver nameserver Outras opções de configuração search para fazer a procura numa lista de domínios em vez de um só sortlist permite ordenar os endereços devolvidos pela função gethostbyname Options Possíveis: debug, timeout:n 14

8 Ferramentas para testar o DNS (dig) [root@noddy pc]# dig +trace <<>> DiG <<>> +trace global options: printcmd IN NS G.ROOT-SERVERS.NET IN NS A.ROOT-SERVERS.NET. Received 436 bytes from #53( ) in 42 ms pt IN NS NS.DNS.BR. pt IN NS NS2.NIC.FR. Received 310 bytes from #53(G.ROOT-SERVERS.NET) in 157 ms euro2004.pt IN NS ns.webside.pt. euro2004.pt IN NS ns2.webside.pt. Received 108 bytes from #53(NS.DNS.BR) in 293 ms IN A euro2004.pt IN NS ns.webside.pt. euro2004.pt IN NS ns2.webside.pt. Received 124 bytes from #53(ns.webside.pt) in 39 ms 15 Configuração de um servidor named.boot / named.conf Declaração dos domínios Servidor primário / Master Servidor secundário / Slave Cache do Root (. ) Quando faz boot o servidor não reconhece mais nada, somente onde está o root. Mapas das zonas vários registos Informação de controlo de acesso, autorização de controlo das zonas. Identificação de ficheiros/directorias 16

pt. 28800 IN NS ns.webside.pt. euro2004.pt. 28800 IN NS ns2.webside.pt. Received 108 bytes from 200.160.0.5#53(NS.DNS.BR) in 293 ms www.euro2004.pt. 1200 IN A 80.251.163.28 euro2004.pt. 1200 IN NS ns.

9 named.conf options { directory "/var/named" allow-transfer { /24 } forwarders { } } // // a caching only nameserver config // zone "netlab.estv.ipv.pt"{ type master file "db.netlab" } zone " in-addr.arpa"{ type master file "db.17" } 17 named.root formerly NS.INTERNIC.NET IN NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET A formerly NS1.ISI.EDU NS B.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET A formerly C.PSI.NET NS C.ROOT-SERVERS.NET. C.ROOT-SERVERS.NET A formerly TERP.UMD.EDU NS D.ROOT-SERVERS.NET. D.ROOT-SERVERS.NET A [...] 18

NET. A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4 formerly NS1.ISI.EDU. 3600000 NS B.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET. 3600000 A 128.9.0.107 formerly C.PSI.NET. 3600000 NS C.

10 Registos de recursos RR Cada servidor de nomes mantém uma colecção de registos (Name, Value, Type, Class, TTL) Name/Value: não necessáriamente nomes para endereços IP Type NS: Nome do servidor de nomes, que resolve nomes para aquele domínio em particular. CNAME: canonical name para um determinado host usado para definir alias. MX: nome do host que executa o servidor de e que distribuí mensagens para aquele domínio. Class: permite a outras entidades definir tipos TTL: Tempo de validade de um registo 19 Registos de recursos Tipo A AAAA CNAME Significado IPv4 Host Address IPv6 Host Address Canonical Name Conteúdo 32-bit IP address 128-bit IP address Canonical Domain Name for an alias MX NS HINFO MINFO PTR SOA TXT Mail Exchanger Name Server CPU & OS Mailbox info Pointer Start of Authority Arbitrary text 16-bit preference and name of host that acts as mail exchanger for the domain Name of authoritative server for domain Name of CPU and Operating System Information about a mailbox or mail list Domain name (like a symbolic link) Multiple fields that specify which parts of the naming hierarchy a server implements Uninterpreted string of ASCII text 20

MX: nome do host que executa o servidor de email e que distribuí mensagens para aquele domínio.

11 Registos SOA, NS, IN SOA netlab.netlab.estv.ipv.pt. root.netlab.estv.ipv.pt. ( 42 serial 3H refresh 15M retry 1W expiry 1D ) minimum NAME SERVER RECORDS IN NS netlab.netlab.estv.ipv.pt. Address (A) records. netlab A netlab2 A netlab3 A esiserver1 A esiserver2 A esiserver3 A pc11 A pc12 A pc13 A pc14 A [...] 21 Registo IN SOA netlab.netlab.estv.ipv.pt. root.netlab.netlab.estv.ipv.pt. ( 42 serial 3H refresh 15M retry 1W expiry 1D ) minimum NAME SERVER RECORDS NS netlab.netlab.estv.ipv.pt. Address point to canonical names (PTR) 1 PTR netlab.netlab.estv.ipv.pt. 2 PTR netlab2.netlab.estv.ipv.pt. 3 PTR netlab3.netlab.estv.ipv.pt. 11 PTR pc11.netlab.estv.ipv.pt. 12 PTR pc12.netlab.estv.ipv.pt. 13 PTR pc13.netlab.estv.ipv.pt. 14 PTR pc14.netlab.estv.ipv.pt. 21 PTR pc21.netlab.estv.ipv.pt. [...] 22

17.0.14 [...] 21 Registo PTR @ IN SOA netlab.netlab.estv.ipv.pt. root.netlab.netlab.estv.ipv.pt. ( 42 serial 3H refresh 15M retry 1W expiry 1D ) minimum NAME SERVER RECORDS NS netlab.netlab.estv.ipv.pt. Address point to canonical names (PTR) 1 PTR netlab.

12 Gestão do DNS Algumas recomendações Cada domínio deve ter, pelo menos, dois servidores de DNS. Evitar CNAME s usa-los apenas para os serviços (www, ftp, pop, etc). Não declarar um CNAME como NS Atenção aos caracteres especiais ()@,\. 23 Atribuição dinâmica de endereços Dynamic Host Configuration Protocol (DHCP) Fornece um mecanismo simples para um dispositivo aprender o seu endereço IP, máscara de sub-rede, etc. a partir de um servidor DHPC nessa sub-rede. Baseado no BootP DHCP E também numa característica do IP 67/68 Endereço de Broadcast Mesma sub-rede para o host Na rede local os pacotes IP podem ser distribuídos pelo endereço físico. Senão usam um relay server UDP TCP ICMP IP Ethernet 1 ARP/RARP 24

23 Atribuição dinâmica de endereços Dynamic Host Configuration Protocol (DHCP) Fornece um mecanismo simples para um dispositivo aprender o seu endereço IP, máscara de sub-rede, etc.

13 Protocolo DHCP Cliente 67 Servidor DHCP DHCPDISCOVER To: broadcast from: mac-addr 68 DHCPOFFER (contém IP address, subnet mask, gateway routers, DNS servers,. ) O servidor atribuí um IP a este cliente de uma pool de endereços disponíveis DHCPACK DHCPREQUEST (selecciona entre as ofertas) DHCPRELEASE 25 Mecanismo de atribuição de endereços O servidor DHCP pode adoptar formas diferentes para atribuir os endereços IP Permanente: assignando um IP a um determinado endereço MAC O servidor mantém uma tabela com os endereços atribuídos Dinâmico: alocando endereços IP durante um determinado período de tempo. Fornece um IP alugado. O cliente deve renovar o aluguer. Mecanismo de segurança Manter uma lista dos endereços mac que podem ter endereços IP. Apenas distribuir IPs a pedidos feitos por máquinas desta lista 26

pode adoptar formas diferentes para atribuir os endereços IP Permanente: assignando um IP a um determinado endereço MAC O servidor mantém uma tabela com os endereços atribuídos Dinâmico: alocando

Documentos relacionados

Capítulo 5. nome. DNS ( Domain Name System ). O serviço BIND. Um dos serviços mais importantes numa rede TCP/IP é o serviço DNS.

Capítulo 5. nome. DNS ( Domain Name System ). O serviço BIND. Um dos serviços mais importantes numa rede TCP/IP é o serviço DNS. Capítulo 5 DNS ( Domain Name System ). O serviço BIND Um dos serviços mais importantes numa rede TCP/IP é o serviço DNS. Porquê? Porque é muito mais fácil lembrar nomes do que números IP! Exemplo: www.google.pt