Curso de extensão em Administração de serviços GNU/Linux

Transcrição

1 Curso de extensão em Administração de serviços GNU/Linux Italo Valcy - italo@dcc.ufba.br Gestores da Rede Acadêmica de Computação Departamento de Ciência da Computação Universidade Federal da Bahia Administração de sistemas GNU/Linux,

2 Licença de uso e distribuição Todo o material aqui disponível pode, posteriormente, ser utilizado sobre os termos da: Creative Commons License: Atribuição - Uso não comercial - Permanência da Licença

3 Assuntos abordados Funcionamento básico do DNS DNS no GNU/Linux Ferramentas clientes para GNU/Linux

5 Resolvedor de nomes DNS significa Domain Name System (sistema de nomes de domínio). O DNS converte os nomes de máquinas para endereços IPs que todas as máquinas da Internet possuem. Ele faz o mapeamento do nome para o endereço e do endereço para o nome e algumas outras coisas. Exemplo de mapeamento DNS: =>

6 Resolvedor de nomes O DNS foi criado com o objetivo de tornar as coisas mais fáceis para o usuário, permitindo assim, a identificação de computadores na Internet ou redes locais através de nomes (é como se tivéssemos apenas que decorar o nome da pessoa ao invés de um número de telefone). A parte responsável por traduzir os nomes como em um endereço IP é chamada de resolvedor de nomes.

7 Resolvedor de nomes O resolvedor de nomes pode ser um banco de dados local (controlado por um arquivo ou programa) que converte automaticamente os nomes em endereços IP ou através de servidores DNS que fazem a busca em um banco de dados na Internet e retornam o endereço IP do computador desejado. Um servidor DNS mais difundido na Internet é o bind.

8 O que é um nome? Um domínio é uma família ou grupo de nomes. Um domínio pode ser colocado em um subdomínio. Um domínio principal é um domínio que não é um sub-domínio. Os domínios principais são especificados na RFC-920.

9 O que é um nome? Alguns exemplos de domínios principais comuns são: COM - Organizações Comerciais EDU - Organizações Educacionais GOV - Organizações Governamentais MIL - Organizações Militares ORG - Outras Organizações NET - Organizações relacionadas com a Internet Identificador do País (br, cn, fr) - São duas letras que representam um país em particular.

10 O que é um nome? Cada um dos domínios principais tem sub-domínios. Os domínios principais baseados no nome do país são frequentemente divididos em sub-domínios baseado nos domínios.com,.edu,.gov,.mil e.org. Por exemplo: com.au e gov.au (comércio e governo na Austrália) Isto não é uma regra geral, as organizações de domínio atuais dependem da autoridade na escolha de nomes de cada domínio. Quando o endereço não especifica o domínio principal, como o endereço isto quer dizer que é uma organização acadêmica.

11 O que é um nome? O próximo nível da divisão representa o nome da organização. Subdomínios futuros variam em natureza. Freqüentemente o próximo nível do subdomínio é baseado na estrutura departamental da organização mas ela pode ser baseada em qualquer critério considerado razoável e significantes pelos administradores de rede para a organização.

12 O que é um nome? Porção mais à esquerda: hostname Porção mais à direta: domínio Nome completo: Nome do Domínio Completamente Qualificado (FQDN Fully Qualified Domain Name) hostname homes domain name dcc.ufba.br homes.dcc.ufba.br Fully Qualified Domain Name

13 Hierarquia do DNS Estrutura hierárica Maior banco de dados distribuído do mundo root-level top-level second-level...

14 Hierarquia do DNS Exemplo: usando o computador temos: br - País onde o computador se encontra org - Domínio principal debian - Nome de Domínio www - Nome do computador

15 Hierarquia do DNS A localização do computador através de servidores DNS na Internet obedece exatamente a seqüência de procura mostrada. Os administradores do domínio debian.org.br podem cadastrar quantos sub-domínios e computadores quiserem (como ou cvs.debian.org.br) são exemplos válidos.

16 Funcionamento básico O usuário tenta acessar o site O resolver detecta a necessidade de tradução do nome acima para o IP. O resolver inicia a pesquisa DNS. A mensagem enviada pelo resolver contém: O nome a ser resolvido ( O tipo de pesquisa a ser realizado (MX,A,etc.) Uma classe associada com o nome DNS (IN)

17 Tipos de registros DNS Tipos de registros DNS A e AAAA CNAME MX NS PTR SOA TXT SOA

18 Tipos de registros DNS: A Descrição: Endereço de Host (Host address (A) resource record) IPv4. Exemplo: host1.example.com. IN A srv01.abc.com.br. IN A srv02.abc.com.br. IN A

19 Tipos de registros DNS: AAAA Descrição: Endereço de Host (Host address (A) resource record) IPv6. Exemplo: ipv6_host1.example.com. IN AAAA 4321:0:1:2:3:4:567:89ab server2.pop ba.rnp.br. IN AAAA 2001:12f0:840:4091::22 security.debian.org IN AAAA 2001:4f8:8:36::6

20 Tipos de registros DNS: CNAME Descrição: Canonical Name (CNAME) mapeia uma alias (apelido) ou um nome DNS alternativo Exemplo: CNAME srv01.abc.com.br. ba.rnp.br CNAME server2.pop ba.rnp.br.

21 Tipos de registros DNS: MX Descrição: Mail Exchanger (MX) fornece informações utilizadas pelos servidores de e- mail para o roteamento da mensagem. Exemplo: example.com. MX 10 mailserver1.example.com. pop ba.rnp.br. MX 0 smtp1.pop ba.rnp.br. MX 10 smtp2.pop ba.rnp.br. O valor desse registro deve ser um nome com tipo A ou AAAA

22 Tipos de registros DNS: PTR Descrição: Pointer (PTR): É utilizado em zonas reversas, para fazer o mapeamento reverso, ou seja, o mapeamento de um número IP para um nome. Exemplo: in addr.arpa. PTR host.example.com in addr.arpa. PTR mail.dcc.ufba.br.

23 Tipos de registros DNS: TXT Descrição: Inicialmente usado para textos legíveis por humanos em registros DNS. Atualmente usado para textos legíveis por máquina (ex. SPF) Exemplo: pop ba.rnp.br. IN TXT "v=spf1 a ip4: /27 mx ~all ip6:2001:12f0:840:4091::/64"

24 Tipos de registros DNS: SRV Descrição: usado para descrever a localização (porta e hostname) de um servidor para determinado serviço. Sintaxe: _service._proto.name TTL class SRV priority weight port target

25 Tipos de registros DNS: SRV Sintaxe: _service._proto.name TTL class SRV priority weight port target priority: prioridade do host algo. Valores menores implicam em maior prioridade. weight: peso para registros com mesma prioridade port: número da porta na qual o serviço está executando target: máquina que provê o serviço

26 Tipos de registros DNS: SRV Exemplo: _sip._tcp.a.com IN SRV bigbox.a.com. _sip._tcp.a.com IN SRV smallbox1.a.com. _sip._tcp.a.com IN SRV smallbox2.a.com. _sip._tcp.a.com IN SRV smallbox2.a.com. _sip._tcp.a.com IN SRV backupbox.a.com. Assim como o registro MX, o target deve apontar para um endereço (A ou AAAA)

27 Como funciona uma requisição Primeira etapa: o DNS tenta resolver o nome, usando o resolver local. O resolver local pode usar os seguintes recursos: O cache DNS local O arquivo /etc/hosts (C:\Windows\system32\etc\hosts)

28 Como funciona uma requisição Segunda etapa: pesquisa no servidor DNS. O servidor DNS, então: Consulta as zonas para as quais ele é autoridade Cache do servidor

29 Como funciona uma requisição

30 Como funciona uma requisição Terceira etapa: consulta recursiva em outros servidores DNS. Inicia no root-level Em cada level, questiona o servidor pelo responsável pelo próximo nível do domínio (direita pra esquerda) Armazena o cache da requisição

31 Como funciona uma requisição

33 DNS no GNU/Linux: configurações Principais arquivos de configuração: /etc/resolv.conf /etc/host.conf /etc/nsswitch.conf /etc/networks

34 DNS no GNU/Linux: /etc/resolv.conf O /etc/resolv.conf é o arquivo de configuração principal do código do resolvedor de nomes. Seu formato é um arquivo texto simples com um parâmetro por linha e o endereço de servidores DNS externos são especificados nele. domain dcc.ufba.br search dcc.ufba.br im.ufba.br nameserver nameserver nameserver

35 DNS no GNU/Linux: /etc/resolv.conf Domain Especifica o nome do domínio local. Search Especifica uma lista de nomes de domínio alternativos ao procurar por um computador, separados por espaços. A linha search pode conter no máximo 6 domínios ou 256 caracteres. Nameserver Especifica o endereço IP de um servidor de nomes de domínio para resolução de nomes. Pode ser usado várias vezes.

36 DNS no GNU/Linux: /etc/resolv.conf domain dcc.ufba.br search dcc.ufba.br im.ufba.br nameserver nameserver nameserver Este exemplo especifica que o nome de domínio a adicionar ao nome não qualificado (i.e. hostnames sem o domínio) é ufba.br. E ainda, se o computador não for encontrado naquele domínio então a procura segue para o domínio dcc.ufba.br, e depois para im.ufba.br diretamente.

37 DNS no GNU/Linux: /etc/hosts O arquivo /etc/hosts faz o relacionamento entre um nome de computador e endereço IP local. Recomendado para IPs constantemente acessados e para colocação de endereços de virtual hosts (quando deseja referir pelo nome ao invés de IP). A inclusão de um computador neste arquivo dispensa a consulta de um servidor de nomes para obter um endereço IP, sendo muito útil para máquinas que são acessadas frequentemente.

38 DNS no GNU/Linux: /etc/hosts A desvantagem de fazer isto é que você mesmo precisará manter este arquivo atualizado e se o endereço IP de algum computador for modificado, esta alteração deverá ser feita em cada um dos arquivos hosts das máquinas da rede. Em um sistema bem gerenciado, os únicos endereços de computadores que aparecerão neste arquivo serão da interface loopback e os nomes de computadores.

39 DNS no GNU/Linux: /etc/hosts É possível especificar mais que um nome de computador por linha como demonstrada pela primeira linha, a que identifica a interface loopback. É comum erros de configuração neste arquivo causarem lentidão na máquina, portanto muita atenção! # /etc/hosts localhost loopback maquina.dominio.com.br

40 DNS no GNU/Linux: /etc/nsswitch.conf Usado geralmente para indicar onde a libc6 (no caso do GNU/Linux) deverá consultar nomes Seu padrão segue: Banco_de_dados: Exemplo (default): hosts: files dns configuração Indica a ordem de procura que as aplicações que utlizam a libc6 devem percorrer ao buscar nomes: files (/etc/hosts) e depois dns (servidor DNS).

41 DNS no GNU/Linux: /etc/networks O arquivo /etc/networks tem uma função similar ao arquivo /etc/hosts. Ele contém um banco de dados simples de nomes de redes versus endereços de redes. Quando usar comandos como route, se um destino é uma rede e esta rede se encontra nesse arquivo, então o comando route mostrará o nome da rede ao invés de seu endereço. Abaixo um exemplo de como se parece este arquivo: loopnet localnet amprnet

43 Ferramentas: host Verifica o registro DNS do domínio ou IP passado na linha de comando. Por padrão verifica registros A e AAAA. Exemplo: $ host ba.rnp.br ba.rnp.br is an alias for server2.pop ba.rnp.br. server2.pop ba.rnp.br has address server2.pop ba.rnp.br has IPv6 address 2001:12f0:840:4091::22 $ host t MX dcc.ufba.br dcc.ufba.br mail is handled by 10 mail.dcc.ufba.br.

44 Ferramentas: dig Obtém informações do servidor DNS. Existe uma grande lista de opções e argumentos para utilizar o dig. Mais informações: man dig nome tipo servidor é o nome ou endereço IP do servidor DNS nome é o domínio que estamos consultando tipo é o tipo de registro que estamos pesquisando (MX, A, ANY, etc. Padrão: A)

45 Ferramentas: dig $ pop ba.rnp.br MX ;; << DIG HEADER >> ;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 4 ;; WARNING: recursion requested but not available ;; QUESTION SECTION: ;pop ba.rnp.br. IN MX ;; ANSWER SECTION: pop ba.rnp.br IN MX 0 smtp.pop ba.rnp.br. ;; AUTHORITY SECTION: pop ba.rnp.br IN NS dns.ufba.br. pop ba.rnp.br IN NS dns.pop ba.rnp.br. ;; ADDITIONAL SECTION: smtp.pop ba.rnp.br IN A smtp.pop ba.rnp.br IN A dns.pop ba.rnp.br IN A dns.pop ba.rnp.br IN AAAA 2001:12f0:840:4091::21 ;; Query time: 26 msec ;; SERVER: #53( ) ;; WHEN: Tue Nov 17 06:47: ;; MSG SIZE rcvd: 169

46 Ferramentas: nslookup Verifica o registro DNS do domínio ou IP mas de maneira interativa com o usuário. Exemplo: $ nslookup > server Default server: Address: #53 > set type=ptr > Server: Address: # in addr.arpa > exit

47 Dúvidas? Domain Name System - DNS

48 Prática Consulte o instrutor sobre a pratica-dnscliente.pdf.

49 Referências Domain Name System - DNS os/br-dns.html