Aprenda a configurar um servidor de DNS

Transcrição

1 Aprenda a configurar um servidor de DNS Date : 17 de Abril de 2014 Por António Sousa para o Pplware Nos primeiros posts escritos para o PPLWARE decidi abordar um serviço de rede bastante importante, o DHCP, que podem consultar aqui e aqui. No post de hoje, vou falar-vos de outro serviço fundamental para o funcionamento das redes em geral - o serviço de DNS. O que é o serviço de DNS? O DNS (Domain Name System), é responsável pela tradução de nomes, em endereços de IP. Todos os websites que visitamos têm associado um endereço de IP, além de nós só sabermos o seu nome, Neste caso ao visitarmos o pplware.com, estamos a aceder ao IP , mas é muito mais simples para o ser humano decorar Pplware.com, do que Como funciona o serviço de DNS? O serviço de DNS funciona à base de pedidos e respostas, isto é, um utilizador faz uma query sobre um nome e se o registo estiver presente, é retomado ao cliente que fez o pedido. Caso o Pplware 1 / 7

2 registe não conste no servidor de DNS, o servidor pode reencaminhar o pedido para outro servidor ou fornecer ao cliente o endereço de quem possa saber a correspondência para o nome procurado.~ Que tipos de registos se podem encontrar num servidor de DNS? A registo associado a um IP do tipo v4. Geralmente utilizados para fazer a correspondência entre um nome e um endereço; AAA - registo associado a um IP do tipo v6. Geralmente utilizados para fazer a correspondência entre um nome e um endereço; MX Aponta para os servidores de do domínio. A este registo está sempre associada uma prioridade, que determina qual o servidor que é resolvido em primeiro lugar; NS indica qual o servidor autoritário de um determinado domínio; CNAME Basicamente são alias de um determinado domínio, por exemplo, ao escrevermos no browser e Pplware.sapo.pt somos redireccionadosredirecionados para o mesmo sitio; Caso prático Neste tutorial vou apresentar-vos um software opensource, que pode ser utilizado para transformar o vosso Ubuntu num servidor de DNS. O software em questão é o bind9. Neste caso prático foi utilizada a máquina virtual que tinha servido de servidor de DHCP no tutorial anterior, máquina com o IP /24. O primeiro passo é editar o ficheiro /etc/hosts e definir o nome completo da máquina, como se vê em baixo. Pplware 2 / 7

3 Fazer a atualização do repositório de pacotes: $ sudo apt-get update Instalar o Bind9 $ sudo apt-get install bind9 De seguida vamos configurar um domínio local chamado Pplware.com, que vai resolver IP s dentro da nossa rede. Inicialmente vamos adicionar algumas linhas no ficheiro /etc/bind/named.conf.local, ficheiro este que indica onde estão os registos do nosso domínio. Pplware 3 / 7

4 Os nossos registos vão estar dentro dos ficheiros, db.pplware.com e db.pplware.com.rev. O ultimo ficheiro server para fazer reverse lookup, isto é, fazer a tradução entre um IP e um nome. Foram criados alguns registos em ambos os ficheiros, como podem verificar nas imagens abaixo. Ficheiro: db.pplware.com Pplware 4 / 7

5 Ficheiro: Db.pplware.com.rev É necessário alterar o ficheiro /etc/bind/named.conf.options na secção dos forwarders, para que pedidos que não sejam resolvidos no nosso servidor, sejam encaminhados para um servidor externo Pplware 5 / 7

6 Por fim basta fazer um restart ao serviço do bind e se tudo correr bem aparece um output como o da imagem a seguir. $ sudo service bind9 restart Pronto o nosso servidor está funcionar. Agora pode fazer nslookup ou dig de máquinas dentro Pplware 6 / 7

7 Powered by TCPDF ( da sua rede e pode comprovar que o servidor está a resolver bem os nomes. NOTA: Não se esqueça de distribuir o seu endereço de DNS e domínio através do DHCP ou configurá-lo manualmente nas máquinas clientes. Por hoje ficamos por aqui, esperamos que tenham gostado. O próximo tutorial será surpresa, por isso estejam atentos. Entretanto estamos receptivos a deixarem dicas/pedidos de serviços para explorarmos em próximos artigos. Homepage: Bind9 Pplware 7 / 7