# dnssec-keygen -a HMAC-MD5 -b 128 -n USER chave

Tamanho: px

Começar a partir da página:

Download "# dnssec-keygen -a HMAC-MD5 -b 128 -n USER chave"

Leonardo de Figueiredo Marroquim
8 Há anos
Visualizações:

1 Como integrar o serviço de DHCP com o de DNS no CentOS A integração dos serviços de dhcp e dns é um recurso muito útil em uma rede. Pois minimiza o trabalho do administrador de redes e maximiza seu controle e agilidade do serviço. Para que essa integração seja feita precisamos criar uma chave de segurança comum aos dois serviços para que eles possam se comunicar e trocar informações. 1 - Gerando a chave de segurança # dnssec-keygen -a HMAC-MD5 -b 128 -n USER chave O parâmetro -b 128 referece ao tamanho da chave em bits. O comando acima produzirá no diretório corrente dois arquivos: Kchave key Kchave private Execute o comando cat no arquivo.key # cat Kchave key chave. IN KEY mywhwjs2hailafirq/ciya== A chave será a seqüencia de caracteres a seguir: mywhwjs2hailafirq/ciya== Com a chave em mãos vamos a configuração do servidor DHCPD. 2 - Configuração do servidor DHCPD Edite o arquivo dhcpd.conf # vim /etc/dhcpd.conf option domain-name-servers , ; default-lease-time ; max-lease-time ; log-facility local7;

Para que essa integração seja feita precisamos criar uma chave de segurança comum aos dois serviços para que eles possam se comunicar e trocar informações.

2 # parametros de atualização ddns-updates true; ddns-update-style interim; ddns-ttl 86400; # Chave de atualização dinâmica nas zonas de dns key nomedachave { algorithm HMAC-MD5; secret "mywhwjs2hailafirq/ciya=="; zone dominio.com.br. { primary ; key nomedachave; } zone in-addr.arpa. { primary ; key nomedachave; } subnet netmask { range ; default-lease-time ; max-lease-time ; option broadcast-address ; one-lease-per-client on; option domain-name "dominio.com.br"; option routers ; option subnet-mask ; option netbios-name-servers ; } Salve o arquivo e saia. (:wq) Pronto, arquivo de configuração dhcp com as informações da chave de segurança e as zonas de dns que deveram ser atualizadas dinamicamente.

255.255.0 { range 10.7.0.20 10.7.0.200; default-lease-time 256000; max-lease-time 256000; option broadcast-address 10.7.0.255; one-lease-per-client on; option domain-name "dominio.com.

3 3 - Configuração do servidor DNS Vamos editar o arquivo de configuração named.conf responsável pelas zonas de dns. # vim /etc/named.conf options { directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; // // a caching only nameserver config // controls { inet port 953 allow { ; } keys { nomedachave; key nomedachave { algorithm hmac-md5; secret "tr5z4mlwsoppfqi0jfu9yq=="; zone "." IN { type hint; file "named.ca"; zone "localdomain" IN { file "localdomain.zone"; allow-update { none; zone "localhost" IN { file "localhost.zone"; allow-update { none;

txt"; // // a caching only nameserver config // controls { inet 127.0.

4 zone "dominio.com.br" IN { notify no; check-names ignore; file "dominio.com.br"; allow-update { key nomedachave; zone " in-addr.arpa" IN { notify no; check-names ignore; file " "; allow-update { key nomedachave; zone " in-addr.arpa" IN { file "named.local"; allow-update { none; zone "255.in-addr.arpa" IN { file "named.broadcast"; allow-update { none; zone "0.in-addr.arpa" IN { file "named.zero"; allow-update { none; Pronto, salve e saia. (:wq) 4 - Template dos arquivos de nomes e reverso # vim /var/named/dominio.com.br

arpa" IN { file "named.local"; allow-update { none; zone "255.in-addr.arpa" IN { file "named.broadcast"; allow-update { none; zone "0.

5 INICIO $ORIGIN. $TTL ; 1 day dominio.com.br IN SOA nomedohost.dominio.com.br. root.nomedohost.dominio.com.br. ( ; serial ; refresh (3 hours) 900 ; retry (15 minutes) ; expire (1 week) ; minimum (1 day) ) NS nomedohost.dominio.com.br. A $ORIGIN dominio.com.br FIM #vim /var/named/ INICIO $ORIGIN. $TTL ; 1 day in-addr.arpa IN SOA nomedohost.dominio.com.br. root.nomedohost.dominio.com.br. ( ; serial ; refresh (3 hours) 900 ; retry (15 minutes) ; expire (1 week) ; minimum (1 day) ) NS nomedohost.dominio.com.br. $ORIGIN in-addr.arpa. 1 PTR nomedohost.dominio.com.br FIM 5 - Depois de editado os arquivos de configuração vamos reinicializar os serviços e monitorá-los. Restartando o seviço de dhcp

dominio.com.br. A 192.168.2.1 $ORIGIN dominio.com.br. ------------------------------ FIM #vim /var/named/192.168.2.1 ------------------------------- INICIO $ORIGIN. $TTL 86400 ; 1 day 2.168.192.in-addr.

6 # service dhcpd restart Restartando o serviço de DNS # service named restart OBS: Para que o bind tenha permissão para atualizar os arquivos das zonas de dns precisamos darmos permissão de escrita para o grupo named conforme exemplo abaixo: # chmod 0770 /var/named Vendo as permissões da pasta # ls -l /var drwxrwx--- 4 root named 4096 Nov 7 10:51 named 6 - Monitoramento Vamos agora monitorar para termos certeza que a integração está funcionando. Para isso execute o seguinte comando abaixo: # tail -f /var/log/messages Vá até uma estação e execute o seguinte comando: Em windows: c:\ ipconfig /release c:\ ipconfig /renew Em linux: # service network restart # /etc/init.d/network restart Após executado os comandos acima nas estações clientes, verifique no arquivo de log e também verifique a pasta named para ver se os arquivos de controle foram criados:

$Para isso execute o seguinte comando abaixo: # tail -f /var/log/messages Vá até uma estação e execute o seguinte comando: Em windows: c:\ ipconfig /release c:\ ipconfig /renew Em linux: # service$

7 # ls -l /var/named Executando o comando acima deveram ser listados os arquivo com a extensão.jln -rw-r--r-- 1 named named Nov 7 10: jnl -rw-r--r-- 1 named named Nov 7 10:36 dominio.com.br.jnl

jln -rw-r--r-- 1 named named 327248 Nov 7 10:36 192.

Documentos relacionados

Configurando um servidor DNS com atualização automática via DHCP

Configurando um servidor DNS com atualização automática via DHCP João Medeiros (joao.fatern@gmail.com) 1 Introdução Neste tutorial iremos descrever a configuração de um servidor DNS para uma rede local