Passos Preliminares: Acessando a máquina virtual via ssh.

Tamanho: px

Começar a partir da página:

Download "Passos Preliminares: Acessando a máquina virtual via ssh."

Tomás Castelo Laranjeira
8 Há anos
Visualizações:

1 CIn/UFPE Sistemas de Informação Redes de Computadores Professor: Kelvin Lopes Dias Monitor: Edson Adriano Maravalho Avelar Instalando/Configurando Servidor DNS. Este tutorial irá mostrar como instalar um servidor DNS no linux. Para isso, foi utilizado uma máquina virtual com Ubuntu rodando em um hospedeiro também com Ubuntu Antes de iniciar a instalação é necessário verificar se o hospedeiro consegue se comunicar com a máquina virtual e se esta tem livre acesso à internet. Para isso, basta configurar a interface de rede da máquina virtual em modo bridge e associar a interface física do hospedeiro que fornece acesso à internet. A Figura 1, mostra um exemplo de configuração. Nesse caso, o notebook de teste está usando a interface sem fio wlan0 para acessar a Internet. Figura 1. Configuração de rede da VM Passos Preliminares: Acessando a máquina virtual via ssh. Primeiramente, acesse a máquina virtual diretamente pelo virtualbox. Verifique se ela está conectada à Internet. Exemplo: ping Antes de instalar qualquer pacote em um sistema linux, sempre atualize o repositório. sudo apt-get update

rodando em um hospedeiro também com Ubuntu 12.04.

Por padrão os sistema linux mais modernos já possuem o cliente ssh. Porém, nem todos vêm com o servidor ssh previamente instalados. Instale o servidor ssh executando o seguinte comando.

2 Por padrão os sistema linux mais modernos já possuem o cliente ssh. Porém, nem todos vêm com o servidor ssh previamente instalados. Instale o servidor ssh executando o seguinte comando. sudo apt-get install openssh-server Feito isso, a máquina virtual está quase pronta. Agora precisamos saber qual o IP foi atribuido à ela. ifconfig A Figura 2, mostra a saida do ifconfig destacando a interface que está conectada à interface e que pode ser alcançada pelo host. Neste caso, o IP é Figura 2 Saída do ifconfig Agora, minimize a máquina virtual pois não vamos mais acessá-la diretamente. Abra um terminal no hospedeiro. E digite o comando abaixo, substituindo o nome_do_usuario pelo nome do usuário da sua máquina virtual e o ip_da_maquina_virtual pelo IP obtido no seu ifconfig exemplificado na Figura 2. ssh -X nome_do_usuario@ip_da_maquina_virtual O -X significa que você poderá requisitar interfaces gráficas da máquina remota. Como por exemplo, acessar o firefox ou gedit. Após rodar o ssh, ele perguntará se você realmente quer acessar esta máquina remota. Digite yes e depois enter. Figura 3. Comando SSH Em seguida pedirá a senha do usuário remoto. Digite sua senha da sua VM e confirme. Figura 4. ssh requisitando senha de usuário. Se tudo der certo, você estará dentro da máquina virtual. A Figura 5 mostra a máquina remota acessada via ssh.

ifconfig A Figura 2, mostra a saida do ifconfig destacando a interface que está conectada à interface e que pode ser alcançada pelo host. Neste caso, o IP é 19

3 Figura 5. Acesso à máquina remota concedido. Agora vamos para o que interessa. Instalar o servidor DNS. Passo 1: Instalar o BIND Neste caso, o servidor DNS será instalado na máquina hospedeira. Abra um teminal e execute o comando. sudo apt-get install bind9 Passo 2: Configurar encaminhamento de DNS Neste passo, vamos configurar o servidor para guardar requisições e encaminhar as que não puderem ser resolvidas. sudo nano /etc/bind/name.conf.options Preencha com as seguintes linhas. Cada linha corresponde à um servidor DNS alternativo para encaminhar requisições não resolvidas. Os dois primeiros são servidor DNS do CIn. O ultimo é o servidor DNS do google forwarders { ; ; ; }

sudo apt-get install bind9 Passo 2: Configurar encaminhamento de DNS Neste passo, vamos configurar o servidor para guardar requisições e encaminhar as que não puderem ser

4 Passo 3: Definindo zonas de DNS sudo nano /etc/bind/named.conf.local zone "home.lan" IN { type master; file "/etc/bind/zones/home.lan.db"; }; zone " in-addr.arpa" { type master; file "/etc/bind/zones/rev in-addr.arpa"; }; Passo 4: Criando os diretórios das zonas DNS sudo mkdir /etc/bind/zones sudo nano /etc/bind/zones/home.lan.db Copie o seguinte conteúdo para home.lan.db. Ao invés do nano é possível usar o gedit que é uma ferramenta mais amigável para edição de texto. ; Use semicolons to add comments. ; Host-to-IP Address DNS Pointers for home.lan ; Note: The extra. at the end of the domain names are important. ; The following parameters set when DNS records will expire, etc. ; Importantly, the serial number must always be iterated upward to prevent ; undesirable consequences. A good format to use is YYYYMMDDII where ; the II index is in case you make more that one change in the same day. $ORIGIN. $TTL ; 1 day home.lan. IN SOA ubuntu.home.lan. hostmaster.home.lan. ( ; serial 8H ; refresh 4H ; retry 4W ; expire 1D ; minimum ) ; NS indicates that ubuntu is the name server on home.lan ; MX indicates that ubuntu is (also) the mail server on home.lan home.lan. IN NS ubuntu.home.lan. home.lan. IN MX 10 ubuntu.home.lan. $ORIGIN home.lan. ; Set the address for localhost.home.lan localhost IN A

db Copie o seguinte conteúdo para home.lan.db. Ao invés do nano é possível usar o gedit que é uma ferramenta mais amigável para edição de texto. ; Use semicolons to add comments.

5 ; Set the hostnames in alphabetical order print-srv IN A router IN A server IN A ubuntu IN A xbox IN A Passo 5: Criando a busca reversa sudo nano /etc/bind/zones/rev in-addr.arpa ; IP Address-to-Host DNS Pointers for the IN SOA ubuntu.home.lan. hostmaster.home.lan. ( ; serial 8H ; refresh 4H ; retry 4W ; expire 1D ; minimum ) ; define the authoritative name server IN NS ubuntu.home.lan. ; our hosts, in numeric order 1 IN PTR router.home.lan. 2 IN PTR ubuntu.home.lan. 3 IN PTR xbox.home.lan. 5 IN PTR server.home.lan. 9 IN PTR print-srv.home.lan. Após o passo anterior reinicie o servidor dns. sudo service bind9 restart Passo 6: Testando o DNS O servidor DNS está montado e configurado. Agora abra um terminal no seu host (não na máquina virtual). Modifique o arquivo /etc/resolv.conf como super-usuário e adicione a seguinte linha: Obs.: Ela precisa ser a primeira linha caso existam outros nameservers nameserver {IP-DA-MÁQUINA VIRTUAL} ex. No meu caso, o IP do meu host é e da minha máquina virtual é Então ficaria. nameserver #servidor dns VM nameserver #servidor dns CIn nameserver #servidor dns CIn nameserver #servidor dns LAN doméstica

hostmaster.home.lan. ( 2008080901 ; serial 8H ; refresh 4H ; retry 4W ; expire 1D ; minimum ) ; define the authoritative name server IN NS ubuntu.home.lan. ; our hosts, in numeric order 1 IN PTR router.

Para testar o servidor dns faça uma consulta à alguns dos dominios configurados. nslookup router.home.lan A saída deve ser algo como: Após fazer o tutorial do servidor WEB.

6 Para testar o servidor dns faça uma consulta à alguns dos dominios configurados. nslookup router.home.lan A saída deve ser algo como: Após fazer o tutorial do servidor WEB. No relatório a ser desenvolvido, tente mudar as configurações acima para apontar um NOME para o IP do servidor WEB que está rodando em sua máquina virtual. Deste modo quando for acessado uma página web em um browser, por exemplo, web.home.lan, o IP seria convertido para o servidor WEB da VM. Neste momento, deve aparecer a página feita no tutorial do servidor WEB. Segurança Servidores DNS podem ser usados para ataques do tipo envenenamento de cache (DNS cache poisoning). Este ataque faz com que a URL de um site seja redirecionada para um IP falso. Crie um dominio (Banco do Brasil) no seu servidor DNS e aponte para o servidor WEB. Crie uma página de exemplo de um banco e redirecione toda url do browser do host para sua página falsa. Obs.: Use os conhecimentos sobre segurança de rede para defesa, não para ataque.

Deste modo quando for acessado uma página web em um browser, por exemplo, web.home.lan, o IP seria convertido para o servidor WEB da VM.

Documentos relacionados

Passos Preliminares: Acessando a máquina virtual via ssh.

Passos Preliminares: Acessando a máquina virtual via ssh. CIn/UFPE Sistemas de Informação Redes de Computadores Professor: Kelvin Lopes Dias Monitor: Edson Adriano Maravalho Avelar {kld,eama}@cin.ufpe.br Instalando o POSTFIX. Este tutorial irá mostrar como instalar