Mestrado em Engenharia Electrotécnica e de Computadores Comunicações Industriais e Empresariais. Nome: Número:

Tamanho: px

Começar a partir da página:

Download "Mestrado em Engenharia Electrotécnica e de Computadores Comunicações Industriais e Empresariais. Nome: Número:"

Bernadete Rijo
4 Há anos
Visualizações:

1 Mestrado em Engenharia Electrotécnica e de Computadores Comunicações Industriais e Empresariais DNS, Domain Name Service : Número: 1. Objectivos Entender o serviço e a estrutura de domínios DNS Instalar e gerir um servidor DNS. 2. DNS labredes.dee.isep.ipp.pt A criação de um subdomínio apenas pode ser implementada pela entidade gestora do domínio pai. Uma vez criado um subdomínio, a sua gestão pode também ser delegada pela entidade gestora do domínio pai Verifique que a autoridade do servidor de DNS do domínio dee.isep.ipp.pt provém de delegações sucessivas a partir dos servidores DNS do domínio raiz (.). dig +trace dee.isep.ipp.pt grep -v RRSIG Anote os nomes e os endereços dos servidores autoritários de DNS consultados para os diversos domínios ascendentes. Servidores de s..pt..ipp.pt..isep.ipp.pt Anote os nomes e os endereços dos servidores autoritários de DNS do domínio dee.isep.ipp.pt. dig -t NS dee.isep.ipp.pt Servidores de s dee.isep.ipp.pt 2.3. Verifique que os servidores autoritários de DNS do DEE reconhecem o domínio labredes.dee.isep.ipp.pt e que delegam a autoridade de DNS deste domínio num servidor próprio. Jml

2 dig -t NS labredes.dee.isep.ipp.pt 2.4. Anote o nome e o endereço do servidor autoritário de DNS do domínio labredes.dee.isep.ipp.pt. Servidor de s labredes.dee.isep.ipp.pt 2.5. Confirme que o servidor autoritário de DNS do domínio labredes.dee.isep.ipp.pt se encontra a funcionar e a responder a consultas de DNS Sub-domínios g#.labredes.dee.isep.ipp.pt 3.1. Confirme a existência dos sub-domínios g1, g2, g3, g4, g5 e g6 do domínio labredes.dee.isep.ipp.pt e anote na tabela seguinte os nomes e os endereços dos seus servidores autoritários de DNS. -t NS +norecurse g#.labredes.dee.isep.ipp.pt Grupo Servidor de s 1 g1.labredes.dee.isep.ipp.pt 2 g2.labredes.dee.isep.ipp.pt 3 g3.labredes.dee.isep.ipp.pt 4 g4.labredes.dee.isep.ipp.pt 5 g5.labredes.dee.isep.ipp.pt 6 g6.labredes.dee.isep.ipp.pt 3.2 Verifique que o servidor de nomes indicado para o domínio do seu grupo não se encontra activo. ping x 4. Servidor de DNS 4.1. Seleccione um computador para desempenhar as funções de servidores de nomes do domínio atribuído ao seu grupo de trabalho. Altere o endereço IP desta máquina de forma a corresponder ao endereço obtido na secção anterior. ifconfig em xxx netmask route add default gw Confirme que o software BIND para serviço de DNS se encontra instalado na máquina. Jml

3 rpm qa grep ^bind Se necessário, pode instalar o BIND através do utilitário yum: yum install bind 4.4. Confirme que o servidor de nomes ainda não se encontra em execução service named status 4.5. Configure o ficheiro /etc/named.conf para implementar um servidor primário de nomes para o domínio do seu grupo. // named.conf // Example name server config file. // domain g#.labredes.dee.isep.ipp.pt // ISEP, Out 2011 options { directory "/var/named"; allow-query {any; recursion yes; // Root zone zone "." IN { type hint; file "named.ca"; // Local zone zone "g#.labredes.dee.isep.ipp.pt" { type master; file "g#.labredes.dee.isep.ipp.pt"; include "/etc/named.rfc1912.zones"; 4.6. Crie o ficheiro com os Resource Records da sua zona no directório /var/named. ; ; g#.labredes.dee.isep.ipp.pt ; $ORIGIN labredes.dee.isep.ipp.pt. $TTL g# IN SOA dns.g# nameserver.g# ( ; serial 3600 ; refresh 1800 ; retry ; expire ; default_ttl ) g# IN A xxx g# IN MX 2 damao.dee.isep.ipp.pt. g# IN NS dns.g# g# IN TXT "v=spf1 mx ~all" ; Data file of hostnames in this zone. $ORIGIN g#.labredes.dee.isep.ipp.pt. $TTL dns IN A xxx pc1 IN A xxx pc2 IN A xxx pc3 IN A xxx ; End Jml

4 4.7. Se necessário, pode obter o ficheiro com lista oficial dos servidores do domínio raiz (root-servers) em wget -O /var/named/named.ca 4.8. Arranque o servidor de nomes service named start 4.9. Verifique se o serviço está a funcionar correctamente. Efectue um pedido de resolução de um nome ao seu servidor: Os pedidos ao servidor de nomes são feitos através do porto 53. Para permitir o acesso a este porto por parte de outras máquinas, é necessário configurar a firewall local do servidor. iptables -I INPUT 3 -j ACCEPT -p udp --destination-port Verifique se o serviço ficou disponível a partir das outras máquinas do laboratório Verifique se consegue resolver nomes também através dos servidores dos outros grupos. Registe os resultados obtidos na tabela seguinte Grupo Servidor de DNS consultado Consulta de DNS Cliente de DNS 5.1. Em cada um dos PCs do domínio do grupo de trabalho, configure o ficheiro /etc/resolv.conf para o domínio do seu grupo de trabalho e adicione o servidor de nomes respectivo. search g#.labredes.dee.isep.ipp.pt nameserver x 5.2. Verifique que o servidor passou a ser utilizado normalmente para a resolução de nomes de todas as máquinas do domínio. Registe na tabela o servidor utilizado e o endereço obtido. Jml

5 dig Servidor de DNS Consultado obtido para Verifique se os nomes das máquinas dos domínios de outros grupos são também resolvidos recursivamente. Na tabela seguinte, aponte os endereços resolvidos de algumas das máquinas dos outros grupos dig pc#.g#.labredes.dee.isep.ipp.pt Resolução reversa A resolução reversa de nomes permite obter o nome de uma máquina a partir do seu endereço IP Para configurar a resolução reversa das máquinas do seu domínio, deve acrescentar ao ficheiro /etc/named.conf uma zona específica. // Reverse DNS resolution zone " in-addr.arpa" IN { type master; file "g#.rev"; 6.2. Prepare também um ficheiro (/var/named/g#.rev) com a tabela de conversão reversa das máquinas do seu domínio. ; g#.rev ; Data file for reverse DNS. ; Address to hostname translation. ; $TTL IN SOA dns.g#.labredes.dee.isep.ipp.pt. ns.g#.labredes.dee.isep.ipp.pt. ( ; serial 3600 ; refresh 1800 ; retry ; expire ; default_ttl IN NS dns.g#.labredes.dee.isep.ipp.pt. ; Hosts for Group# Jml

6 xxx in-addr.arpa. IN PTR dns.g#.labredes.dee.isep.ipp.pt. xxx in-addr.arpa. IN PTR pc1.g#.labredes.dee.isep.ipp.pt. xxx in-addr.arpa. IN PTR pc2.g#.labredes.dee.isep.ipp.pt. xxx in-addr.arpa. IN PTR pc3.g#.labredes.dee.isep.ipp.pt Reinicialize o servidor de nomes. service named restart 6.4. Verifique que a resolução reversa está a funcionar correctamente para os computadores do seu grupo de trabalho. Anote os resultados na tabela. dig -x xxx Bibliografia TCP/IP Illustrated,Volume 1 The Protocols, W. Richard Stevens, Chapter 14. TCP/IP Tutorial and Technical Overview, Lydua Parziale et al, ibm.com/redbooks, Chapter 12.1 RedHat Linux Networking and System Admin., Terry Collings & Kurt Wall, RedHat Press, Chap. 12 DNS Root Name Servers, 8. Histórico CINEM GuiaoLab6 DNS - v CINEM GuiaoLab6 DNS v CINEM GuiaoLab6 DNS v CINEM GuiaoLab6 DNS v CINEM GuiaoLab6 DNS v CINEM GuiaoLab6 DNS v CINEM GuiaoLab6 DNS v CINEM GuiaoLab6 DNS v Jml

Documentos relacionados

Nome: Número: Data: Configurar uma Gateway NAT para acesso a serviços na rede interna. Local PC1 PC2 PC3

Nome: Número: Data: Configurar uma Gateway NAT para acesso a serviços na rede interna. Local PC1 PC2 PC3 Mestrado em Engenharia Electrotécnica e de Computadores Endereçamento Privado e NAT Nome: Número: Data: 1. Objectivos Entender o conceito de endereçamento privado. Configurar uma Gateway NAT para acesso