Prof. Samuel Henrique Bucke Brito

Tamanho: px

Começar a partir da página:

Download "Prof. Samuel Henrique Bucke Brito"

Cláudio Brás de Oliveira
10 Há anos
Visualizações:

com.br ::: shbbrito@labcisco.com.br Prof.

1 Sistema Operacional Linux > Servidor DNS (BIND) ::: Prof. Samuel Henrique Bucke Brito

2 Introdução O DNS é um dos serviços mais importantes na Internet porque é responsável pela tradução dos endereços nominais (nomes) em números (IPs) e vice-versa (reverso). Os nomes são mais fáceis de serem utilizados e memorizados pelas pessoas. 2

nominais (nomes) em números (IPs) e vice-versa (reverso).

3 Introdução É baseado em uma estrutura de árvore bastante organizada para facilitar o mapeamento e a busca de endereços. Os nomes são separados por pontos para determinar um novo domínio de autoridade (hierarquia). 3

4 Configuração do Servidor DNS Topologia do Laboratório 4

5 1. Instalação do Serviço BIND apt-get install bind9 A primeira etapa consiste na instalação do pacote bind9 para que o Linux possa ser posteriormente configurado como servidor primário DNS na rede. Essa tarefa é simples e rápida através do APT (Debian). 5

Linux possa ser posteriormente configurado como servidor primário

6 2. Informar a Zona Direta e Zona Reversa do Domínio zone { }; "nome.com.br" type master; file "/etc/bind/nome.com.br.forward"; allow-transfer { ; }; este servidor é primário (mestre) arquivo de configuração da zona direta informação de servidor secundário zone { }; " in-addr.arpa" type master; file "/etc/bind/nome.com.br.reverse"; allow-transfer { ; }; arquivo de configuração da zona reversa Os arquivos de configuração ficam armazenados em /etc/bind. No arquivo de configuração /etc/bind/named.conf.local são realizadas as primeiras configurações da zona direta de domínio (forward) e da zona reversa. 6

arpa" type master; file "/etc/bind/nome.com.br.reverse"; allow-transfer { 192.168.221.

7 3. Criar os Arquivos das Zonas Direta e Reversa root@ns1:/# cp /etc/bind/db.local /etc/bind/nome.com.br.forward root@ns1:/# cp /etc/bind/db.127 /etc/bind/nome.com.br.reverse O arquivo /etc/bind/db.local pode servir como modelo de zona direta, enquanto que o arquivo /etc/bind/db.127 pode servir como modelo de zona reversa. Respeitando os caminhos informados na configuração anterior, devem ser criados os arquivos das zonas direta e reversa. É recomendado gerar esses arquivos a partir de outros já existentes para evitar erros de sintaxe. 7

local pode servir como modelo de zona direta, enquanto que o arquivo /etc/bind/db.127 pode servir como modelo de zona reversa.

4. Configurar o Arquivo da Zona Direta ;--- /etc/bind/nome.com.br.forward ; BIND - Zona Direta (nome.com.br) ;--- $TTL 604800 @ IN SOA ns1.nome.com.br. root.nome.com.br. ( 2014051801 ; Serial O número serial deve ser incrementado a cada 604800 ; Refresh alteração no arquivo.

8 4. Configurar o Arquivo da Zona Direta ;--- /etc/bind/nome.com.br.forward ; BIND - Zona Direta (nome.com.br) ;--- $TTL IN SOA ns1.nome.com.br. root.nome.com.br. ( ; Serial O número serial deve ser incrementado a cada ; Refresh alteração no arquivo. Uma sugestão é fazer ; Retry referência à data e versão da alteração, por ex.: ; Expire AAAAMMDDVV = ) ; Negative Cache TTL IN NS IN NS ns2.nome.com.br. gateway IN A client IN A ns1 IN A ns2 IN A router IN CNAME gateway winxp IN CNAME client 8

Uma sugestão é fazer 86400 ; Retry referência à data e versão da alteração, por ex.

5. Configurar o Arquivo da Zona Reversa ;--- /etc/bind/nome.com.br.reverse ; BIND - Zona Reversa (nome.com.br) ;--- $TTL 604800 @ IN SOA ns1.nome.com.br. root.nome.com.br. ( 2014051801 ; Serial O número serial deve ser incrementado a cada 604800 ; Refresh alteração no arquivo.

9 5. Configurar o Arquivo da Zona Reversa ;--- /etc/bind/nome.com.br.reverse ; BIND - Zona Reversa (nome.com.br) ;--- $TTL IN SOA ns1.nome.com.br. root.nome.com.br. ( ; Serial O número serial deve ser incrementado a cada ; Refresh alteração no arquivo. Uma sugestão é fazer ; Retry referência à data e versão da alteração, por ex.: ; Expire AAAAMMDDVV = ) ; Negative Cache TTL IN NS IN NS ns2.nome.com.br. 1 IN PTR gateway.nome.com.br. 37 IN PTR client.nome.com.br. 201 IN PTR ns1.nome.com.br. 202 IN PTR ns2.nome.com.br. 9

10 6. Verificação de Erro nos Arquivos de Configuração named-checkconf /etc/bind/named.conf.local named-checkzone nome.com.br /etc/bind/nome.com.br.forward named-checkzone in-addr.arpa /etc/bind/nome.com.br.reverse Antes de tentar inicializar o serviço é importante fazer uma verificação de erros de sintaxe nos arquivos de configuração através das ferramentas named-checkconf e named-checkzone. Se algum erro for indicado, verifique novamente os arquivos. 10

11 7. Inicialização do Serviço DNS service bind9 start [ ok ] Starting domain name service...: bind9. Quando um novo serviço é instalado no Debian, ele passa a ser automaticamente inicializado em caso de boot do servidor. A ferramenta update-rc.d pode ser utilizada para remover/adicionar serviços no processo de inicialização automática. Por fim, depois de configurado o servidor, basta iniciar o serviço para validar todas as configurações realizadas anteriormente. A partir de agora todos os clientes da rede já podem utilizar o servidor de nomes interno. 11

d pode ser utilizada para remover/adicionar serviços no processo de inicialização automática.

12 8. Atualizar os Servidores DNS (/etc/resolv.conf) search nome.com.br nameserver nameserver O arquivo local /etc/resolv.conf deve ser atualizado com o endereço localhost como próprio servidor de nomes. Estamos nos adiantando ao informar o servidor secundário ( ) que será configurado na sequência. 12

conf deve ser atualizado com o endereço localhost como próprio servidor de nomes.

13 9. Ferramentas de Diagnóstico dig gateway.nome.com.br dig x root@host:/# nslookup <hostname IP> root@host:/# host <hostname IP> As ferramentas dig e nslookup podem não estar pré-instaladas, mas podem ser adicionadas no Debian a partir do APT: apt-get install dnsutils Há várias ferramentas de diagnóstico que podem ser utilizadas para verificar se o servidor DNS está operando corretamente. Através do comando dig é possível buscar os registros A e PTR (reverso). 13

pré-instaladas, mas podem ser adicionadas no Debian a partir do APT: apt-get install dnsutils Há várias ferramentas de

14 Configuração do Servidor DNS (Slave) 1. Instalação do Serviço BIND apt-get install bind9 A primeira etapa consiste na instalação do pacote bind9 para que o Linux possa ser posteriormente configurado como servidor secundário DNS na rede. Essa tarefa é simples e rápida através do APT (Debian). 14

etapa consiste na instalação do pacote bind9 para que o Linux possa ser

15 Configuração do Servidor DNS (Slave) 2. Informar a Zona Direta e Zona Reversa do Domínio zone { }; "nome.com.br" type slave; file "/etc/bind/nome.com.br.forward"; masters { ; }; este servidor é secundário (slave) informação de servidor primário (master) zone { }; " in-addr.arpa" type slave; file "/etc/bind/nome.com.br.reverse"; masters { ; }; O BIND em execução no slave deve ter permissão para escrita dos arquivos replicados do master. O administrador pode criar um diretório específico para os arquivos replicados ou alterar o proprietário do diretório-base através do comando: chown bind.bind /etc/bind No arquivo de configuração /etc/bind/named.conf.local devem ser informadas as zonas direta e reversa, fazendo referência ao master. Pronto, as demais configurações serão sincronizadas a partir do master. 15

168.192.in-addr.arpa" type slave; file "/etc/bind/nome.com.br.reverse"; masters { 192.168.221.201; }; O BIND em execução no slave deve ter permissão para escrita dos arquivos replicados do master.

16 Configuração do Servidor DNS (Slave) 3. Atualizar os Servidores DNS (/etc/resolv.conf) search nome.com.br nameserver nameserver O arquivo local /etc/resolv.conf deve ser atualizado com o endereço localhost como próprio servidor de nomes. Reparem que estamos informando o servidor master como secundário, já que ns2 também é um servidor de nomes. 16

17 :::

Documentos relacionados

DNS Ubuntu Server 14.04

DNS Ubuntu Server 14.04 1. Passo Configuração do servidor (nomes e endereçamentos exemplos) IP: 192.168.0.1 Nome da máquina: professor Nome do domínio: aula.net 2. Passo Instalar pacote DNS #apt-get install