Configurando um servidor DNS com atualização automática via DHCP

Tamanho: px

Começar a partir da página:

Download "Configurando um servidor DNS com atualização automática via DHCP"

Henrique Clementino Cortês
8 Há anos
Visualizações:

1 Configurando um servidor DNS com atualização automática via DHCP João Medeiros 1 Introdução Neste tutorial iremos descrever a configuração de um servidor DNS para uma rede local com atualização automática via DHCP utilizando o Ubuntu Server Acreditamos que o procedimento é idêntico para a versão A configuração é relativamente simples, mas existem muitos detalhes que dever ser seguidos à risca. O tutorial foi baseado em diversas fontes, vejas as referências [1]-[4] Nos comandos para edição de arquivos a seguir, estamos usando o vim. Se desejar, utilize algum outro editor como o nano por exemplo. 2 Configuração do DNS 2.1 Instalação do Bind Instale o BIND9, que é o servidor DNS no linux. root@server:~# apt-get install bind9 Observe que ele deve ter criado o arquivo /etc/bind/rndc.key contendo a chave necessária para a atualização dinâmica do DNS pelo serviço DHCP. Ela será usada mais adiante. 2.2 Configuração da chave de autenticação Nas distribuições baseadas no Debian, o arquivo a ser editado é o /etc/bind/named.conf. root@server:~# vim /etc/bind/named.conf Acrescente o conteúdo a seguir logo abaixo da linha include /etc/bind/named.conf.options ; include "/etc/bind/rndc.key"; controls { inet allow { localhost; keys { rndc-key; Observe que o arquivo /etc/bind/rndc.key deve ter sido criado durante a instalação do bind9. Se ele não existir, execute o comando rndc-confgen -a. 2.3 Configuração das zonas Edite agora o arquivo /etc/bind/named.conf.local root@server:~# vim /etc/bind/named.conf.local e acrescente o conteúdo 1

Acreditamos que o procedimento é idêntico para a versão 8.10. A configuração é relativamente simples, mas existem muitos detalhes que dever ser seguidos à risca.

2 #Zona direta zone "lab4.fatern" { type master; file "/var/lib/bind/lab4.fatern.db"; allow-transfer { ; allow-update { key "rndc-key"; notify yes; # Zona reversa. Substitua com seu endereco de rede # usando a notacao inversa zone " in-addr.arpa" { type master; file "/var/lib/bind/rev in-addr.arpa"; allow-update { key "rndc-key"; notify yes; No caso do Ubuntu Server existem duas partes cruciais aqui: o termo allow-update que informa ao Bind que a zona pode ser atualizada pelo DHCP e a localização dos arquivos de zonas. O AppArmour espera que os arquivos de zonas fiquem localizados no diretório /var/lib/bind, se você colocá-los no /etc/bind (que é onde normalmente algumas pessoas colocam) terá problemas relacionados a permissões. 2.4 Configuração dos arquivos de zonas Falta ainda acrescentar os arquivos de zonas propriamente ditos. Crie o arquivo da zona direta com o comando root@server:~# vi /var/lib/bind/lab4.fatern.db e acrescente o conteúdo abaixo: $TTL lab4.fatern. IN SOA server.lab4.fatern. server.lab4.fatern. ( H 15M 1W 1D ) lab4.fatern. IN NS server. server A Crie o arquivo da zona inversa root@server:~# vim /var/lib/bind/rev in-addr.arpa E acrescente as linhas abaixo $TTL in-addr.arpa. IN SOA server.lab4.fatern. server.lab4.fatern. ( H 15M 1W 1D ) in-addr.arpa. IN NS PTR server.lab4.fatern. 2.5 Configuração do log do DNS A configuração do DNS tem muitos detalhes, o que torna o procedimento passível de erros. Assim, é interessante ativarmos o log do próprio DNS para nos auxiliar na detecção de eventuais problemas durante a configuração. 2

arpa" { type master; file "/var/lib/bind/rev.3.

3 Para ativarmos o logging do DNS, edite o arquivo /etc/bind/named.conf root@server:~# vim /etc/bind/named.conf E acrescente o conteúdo abaixo, logo após a seção controls adicionada anteriormente. logging { channel update_debug { file "/var/log/named/update-debug.log" versions 3 size 10m; severity debug 3; print-category yes; print-severity yes; print-time yes; channel security_info { file "/var/log/named/named-auth.info" versions 3 size 10m; severity info; print-category yes; print-severity yes; print-time yes; lá //descomente a linha abaixo para resoluç~ao de problemas category update { update_debug; category security { security_info; category lame-servers { null; Crie o diretório de logs para o named e altere as permissões de maneira que o bind possa escrever root@server:/var/log# mkdir /var/log/named root@server:/var/log/named# chown bind /var/log/named/ 3 Configuração do DHCP Vamos alterar o DHCP de modo que ele efetue as atualizações no servidor DNS a medida que fornecer IPs para máquinas clientes. root@server:~# vim /etc/dhcp3/dhcpd.conf Altere o arquivo de maneira a ficar como está abaixo. A seção referente a chave rndc-key foi copiada do arquivo /etc/bind/rndc.key. Uma outra opção seria colocarmos a opção include /etc/bind/rndc.key, mas teríamos que alterar as pemissões de leitura do arquivo para

$log" versions 3 size 10m; severity debug 3; print-category yes; print-severity yes; print-time yes; channel security_info { file "/var/log/named/named-auth.$

4 key "rndc-key" { algorithm hmac-md5; secret "2nUrLAzEfUmqIhNNNdFnJA=="; zone lab4.fatern. { primary ; key rndc-key; zone in-addr.arpa. { primary ; key rndc-key; option domain-name "lab4.fatern"; option domain-name-servers server.lab4.fatern; # Use this to send dhcp log messages to a different log file (you also # have to hack syslog.conf to complete the redirection). log-facility local7; ddns-update-style interim; ddns-domainname "lab4.fatern."; use-host-decl-names on; allow client-updates; default-lease-time 600; max-lease-time 7200; authoritative; subnet netmask { ddns-updates on; range ; option routers ; option domain-name-servers ; option broadcast-address ; 4 Configuração do /etc/resolv.conf no servidor Altere o arquivo /etc/resolv.conf root@server:~# vim /etc/resolv.conf Deixe-o com o conteúdo search lab4.fatern nameserver Normalmente o cliente dhcp do Ubuntu sobreescreve o /etc/resolv.conf. Podemos evitar que ele seja sobre-escrito durante o boot de várias maneiras, veja a referência [5]. O procedimento que adotamos foi o seguinte: crie o arquivo /etc/dhcp3/dhclient-enter-hooks.d root@server:~# vim /etc/dhcp3/dhclient-enter-hooks.d/dhclient-script Insira o seguinte texto nele 4

log-facility local7; ddns-update-style interim; ddns-domainname "lab4.fatern."; use-host-decl-names on; allow client-updates; default-lease-time 600; max-lease-time 7200; authoritative; subnet 192.

5 make_resolv_conf() { : A função make resolv conf é chamada pelo cliente DHCP e não fará nada. 5 Teste e resolução de problemas Reinicie o servidor DNS e DHCP root@server:~# /etc/init.d/bind9 restart root@server:~# /etc/init.d/dhcp3-server restart Abra um terminal separado e verifique os arquivos de logs com os comandos root@server:/var/log# tail /var/log/syslog root@server:/var/log# tail /var/log/named/named-auth.info root@server:/var/log# tail /var/log/named/update-debug.log Se quiser, acrescente a opção -f para ver as atualizações nos arquivos de maneira automática. Inicie uma máquina cliente (Veja que a placa de rede dela deve estar no modo rede interna no VirtualBox) e observe se o DNS foi atualizado. Liste o conteúdo do diretório do arquivo de zonas root@server:/var/lib/bind# ls -ltr /var/lib/bind/ total 16 -rw-r--r-- 1 bind bind :49 rev in-addr.arpa.jnl -rw-r--r-- 1 bind bind :49 lab4.fatern.db.jnl -rw-r--r-- 1 bind bind :00 rev in-addr.arpa -rw-r--r-- 1 bind bind :00 lab4.fatern.db Observe que foram criados arquivos com extensão.jnl. Os arquivos originais também foram alterados: root@server:/var/lib/bind# cat /var/lib/bind/lab4.fatern.db $ORIGIN. $TTL ; 1 day lab4.fatern IN SOA server.lab4.fatern. server.lab4.fatern. ( ; serial ; refresh (3 hours) 900 ; retry (15 minutes) ; expire (1 week) ; minimum (1 day) ) NS server. $ORIGIN lab4.fatern. $TTL 300 ; 5 minutes fatern-desktop A TXT "00bf0b062b0d647f73b7b6d018f865b66a" $TTL ; 1 day server A $TTL 300 ; 5 minutes xp32 A TXT "31b3bac0a214cd4b37e d0bc7cf3" As nossas configurações originais permanecem, mas surgiram outras criadas pela atualização dinâmica. 5

d/dhcp3-server restart Abra um terminal separado e verifique os arquivos de logs com os comandos root@server:/var/log# tail /var/log/syslog root@server:/var/log# tail /var/log/named/named-auth.

6 5.1 Alteração manual em Zonas dinâmicas Como vimos na seção anterior, os arquivos originais das zonas são atualizados dinâmicamente. Se, por algum motivo, for necessário alterar manualmente algum arquivo de zonas podemos usar o comando rndc freeze para congelar a zona. root@server:~# rndc freeze lab4.fatern Para descongelar a zona após as alterações manuais, utilize o comando root@server:~# rndc thaw lab4.fatern 6 Conclusões A configuração do DNS com atualização automática é relativamente simples. Porém, são necessários alguns cuidados especiais devido a quantidade de detalhes necessários para a configuração. Referências [1] NEMETH, Evi. Linux Administration Handbook. 2. Ed. Editora: Prentice Hall, 2007 [2] acessado em 14/03/2009. [3] acessado em 14/03/2009. [4] Debian-Linux, acessado em 14/03/2009. [5] acessado em 14/03/

fatern Para descongelar a zona após as alterações manuais, utilize o comando root@server:~# rndc thaw lab4.fatern 6 Conclusões A configuração do DNS com atualização automática é relativamente simples.

Documentos relacionados

# dnssec-keygen -a HMAC-MD5 -b 128 -n USER chave

# dnssec-keygen -a HMAC-MD5 -b 128 -n USER chave Como integrar o serviço de DHCP com o de DNS no CentOS A integração dos serviços de dhcp e dns é um recurso muito útil em uma rede. Pois minimiza o trabalho do administrador de redes e maximiza seu controle