Servidor DNS. João Medeiros Fatern / 15

Transcrição

1 Servidor João Medeiros Fatern / 15

2 O que? O que? O que o define Domain Name Server Serviço utilizado para traduzir nomes em endereços IP e vice-versa Baseado em uma hierarquia de resolução de nomes de endereços Servidores root, servidores de domínios de topo e servidor de nomes de zonas Como o funciona do Fatern / 15

3 O que o define O que? O que o define Como o funciona do Um espaço de nomes hierárquico para hosts e endereços IP Uma tabela de hosts implementada como uma base de dados distribuída Um - rotina de bibliotecas que consultam essa base de dados Um mecanismo para localizar serviços em uma rede Um protocolo para troca de informações de nomeação Na internet, os sites precisam do. Não é possível manter um arquivo /etc/hosts local com mapeamento de todos os hosts que os usuários precisam acessar. Fatern / 15

4 O que? O que o define Como o funciona do É uma árvore de domínios. Cada domínio representa um pedaço distinto do espaço de nomes e é gerenciado por uma entidade administrativa. é a raiz da árvore e abaixo dela estão alguns domínios de primeiro nível, administrado pela ICANN (Internet Corporation for Assigned Names and Numbers) Alguns domínios genéricos de primeiro nível, normalmente usado nos Estados Unidos com - empresas comerciais edu - Instituições educacionais gov - Órgão governamentais net - Provedores de rede org - Organizações sem fins lucrativos Para a maioria dos domínios fora dos Estados Unidos, utiliza-se um código de duas letras. Cada país é responsável para administrar o seu ramo na árvode do domínios. Alguns deles são br - Brasil, de - Alemanha, ca - Canadá Fatern / 15

5 O que? O que o define BIND - sistema Berkeley Internet Name Domain, é um pacote de sóftware de código-fonte aberto do ICS que implementa o protocolo e fornece serviço de nomes em sistemas Unix Para descobrir a versão podemos consultar o servidor com o comando dig. Como o funciona do Fatern / 15

6 # version.bind txt chaos ; <<>> DiG P1 version.bind txt chaos ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0 ;; WARNING: recursion requested but not available ;; QUESTION SECTION: ;version.bind. CH TXT ;; ANSWER SECTION: version.bind. 0 CH TXT "9.4.1-P1.1" ;; AUTHORITY SECTION: Fatern / 15

7 O que? O que o define O BIND tem três componentes um daemon chamado named que responde a consultas rotinas de biblioteca que resolvem consultas de host entrando em contato com os servidores da base de dados distribuída do interfaces de linha de comando para : nslookup, dig e host Como o funciona do Fatern / 15

8 Tipo de Servidor autorizado mestre escravo stub não autorizado recursivo não-recursivo Descrição Um representante oficial de uma zona O repositório primário de dados de uma zona; obtém os dados de um arquivo em disco Copia os dados de seu mestre Semelhante a um escravo, mas copia apenas dados do servidor de nomes (não dados do host) responde a uma consulta buscando cache; não sabe se os dados ainda são válidos Consulta seu pedido até que retorne uma resposta ou algum erro Envia a outro servidor se não puder responder a uma consulta Fatern / 15

9 Como o funciona O que? O que o define Como o funciona do Delegação Todos os servidores de nomes conhecem os servidores-rais. Os servidores-rais, por sua vez, conhecem com, org, fi, de e outros domínios de primeiro nível. Ainda mais fundo na cadeia: edu conhece colorado.edu com conhece admin.com Cada zona pode delegar autoridade sobre seus subdomínios a outros servidores Fatern / 15

10 do O que? O que o define Exemplo real: Queremos pesquisar o endereço www1.uol.com.br a partir da máquina m1.fatern.edu.br Como o funciona do Fatern / 15

11 do O que? O que o define Exemplo real: Queremos pesquisar o endereço www1.uol.com.br a partir da máquina m1.fatern.edu.br m1 solicita ao servidor local, ns.fatern.edu.br, que descubra a resposta Como o funciona do Fatern / 15

12 do O que? O que o define Como o funciona do Exemplo real: Queremos pesquisar o endereço www1.uol.com.br a partir da máquina m1.fatern.edu.br m1 solicita ao servidor local, ns.fatern.edu.br, que descubra a resposta ns.fatern.edu.br não conhece o endereço e não conhece nada sobre.br, mas conhece alguns servidores para o domínio raiz (br) e, sendo um servidor recursivo, consulta o br sobre www1.uol.com.br Fatern / 15

13 do O que? O que o define Como o funciona do Exemplo real: Queremos pesquisar o endereço www1.uol.com.br a partir da máquina m1.fatern.edu.br m1 solicita ao servidor local, ns.fatern.edu.br, que descubra a resposta ns.fatern.edu.br não conhece o endereço e não conhece nada sobre.br, mas conhece alguns servidores para o domínio raiz (br) e, sendo um servidor recursivo, consulta o br sobre www1.uol.com.br O servidor raiz br, retorna uma referência para com.br Fatern / 15

14 do O que? O que o define Como o funciona do Exemplo real: Queremos pesquisar o endereço www1.uol.com.br a partir da máquina m1.fatern.edu.br m1 solicita ao servidor local, ns.fatern.edu.br, que descubra a resposta ns.fatern.edu.br não conhece o endereço e não conhece nada sobre.br, mas conhece alguns servidores para o domínio raiz (br) e, sendo um servidor recursivo, consulta o br sobre www1.uol.com.br O servidor raiz br, retorna uma referência para com.br O servidor local então envia sua consulta para com.br solicitando o endereço de www1.uol.com.br Fatern / 15

15 do O que? O que o define Como o funciona do Exemplo real: Queremos pesquisar o endereço www1.uol.com.br a partir da máquina m1.fatern.edu.br m1 solicita ao servidor local, ns.fatern.edu.br, que descubra a resposta ns.fatern.edu.br não conhece o endereço e não conhece nada sobre.br, mas conhece alguns servidores para o domínio raiz (br) e, sendo um servidor recursivo, consulta o br sobre www1.uol.com.br O servidor raiz br, retorna uma referência para com.br O servidor local então envia sua consulta para com.br solicitando o endereço de www1.uol.com.br O servidor com.br retorna uma nova referência aos servidores de uol.com.br, ex: ns.uol.com.br Fatern / 15

16 do O que? O que o define Como o funciona do Exemplo real: Queremos pesquisar o endereço www1.uol.com.br a partir da máquina m1.fatern.edu.br m1 solicita ao servidor local, ns.fatern.edu.br, que descubra a resposta ns.fatern.edu.br não conhece o endereço e não conhece nada sobre.br, mas conhece alguns servidores para o domínio raiz (br) e, sendo um servidor recursivo, consulta o br sobre www1.uol.com.br O servidor raiz br, retorna uma referência para com.br O servidor local então envia sua consulta para com.br solicitando o endereço de www1.uol.com.br O servidor com.br retorna uma nova referência aos servidores de uol.com.br, ex: ns.uol.com.br O servidor local então envia nova consulta para ns.uol.com.br, que é a autoridade para as informações solicitadas Fatern / 15

17 do O que? O que o define Como o funciona do Exemplo real: Queremos pesquisar o endereço www1.uol.com.br a partir da máquina m1.fatern.edu.br m1 solicita ao servidor local, ns.fatern.edu.br, que descubra a resposta ns.fatern.edu.br não conhece o endereço e não conhece nada sobre.br, mas conhece alguns servidores para o domínio raiz (br) e, sendo um servidor recursivo, consulta o br sobre www1.uol.com.br O servidor raiz br, retorna uma referência para com.br O servidor local então envia sua consulta para com.br solicitando o endereço de www1.uol.com.br O servidor com.br retorna uma nova referência aos servidores de uol.com.br, ex: ns.uol.com.br O servidor local então envia nova consulta para ns.uol.com.br, que é a autoridade para as informações solicitadas Quando o processo terminar, o servidor local armazena em cache as informações obtidas sobre o ip e os diversos servidores utilizados na pesquisa Fatern / 15

18 O que? O que o define Como o funciona do Cada host na rede tem um arquivo chamado /etc/resolv.conf que lista os servidores de que o host deve consultar Formato search nomedominio... nameserver enderecoip nameserver enderecoip Até três servidores podem ser listados A linha search lista os domínios a serem consultados se um nome de host não for completamente qualificado Os servidores listados em resolv.conf devem ser recursivos (uma vez que o não entende as referências) e devem ter um cache Fatern / 15

19 O que? O que o define Como o funciona do Requisitos de Hardware - A melhor maneira de determinar se uma máquina tem recursos suficientes para ser uma servidora de nomes é executá-la temporariamente e observar o tamanho do processo named. Leva uma a duas semanas para convergir para um tamanho estável. Para servidores locais com poucas máquinas as exigências não são grandes. Reiniciando e recarregando o bind9 # /etc/init.d/bind9 restart # /etc/init.d/bind9 reload Arquivos - Normalmente no diretório /etc/bind named.conf - Configurações globais named.conf.local - Sistemas baseados no debian, define zonas locais named.conf.options - Algumas opções adicionais zones/xxxx.db - Arquivo que define a zona zones/rev...arpa - Define a zona reversa Fatern / 15

20 Instrução include options server key acl zone logging Função inclue um arquivo, ex: chaves confiáveis configura as opções e os padrões globais de configuração especifica as opções do servidor define as opções de autenticação define as informações de controle de acesso define uma zona dos registro de recursos especifica categorias e destino dos registros em log Fatern / 15

21 O que? O que o define Veja o arquivo instalacao.txt Como o funciona do Fatern / 15

22 O que? O que o define Como o funciona do 1 Forme grupos e defina um domínio primário para cada grupo 2 Configure um para cada domínio 3 Verifique se a resolução de nomes funciona dentro do mesmo domínio 4 Forme uma comissão para administrar uma estrutura hierárquica onde os vários domínios possam interagir entre si. O que será necessário fazer em relação aos servidores? 5 Configure os servidores de maneira que as máquinas de um domínio possam enxergar máquinas de outros domínios. Fatern / 15