Serviços de Redes. Servidor DNS (Bind) Professor: Alexssandro Cardoso Antunes

Transcrição

1 Serviços de Redes Servidor DNS (Bind) Professor: Alexssandro Cardoso Antunes

2 Atividades Roteiro Objetivos Instalação (projeto) Definições, Características, Vantagens e Hierarquia Clientes, Processo de Resolução de Nomes e Servidores DNS (tipos e formas de resolução) Zonas (zone) e Resource Record Exemplo de Utilização (resolv.conf, named.conf e tipos de registros no banco de dados DNS - Zone) Subdomínios Ferramentas de Análise (nslookup, dig, host e whois)

3 Definições ARPANET, sistema centralizado através de uma tabela (nome de computadores) estática (hosts.txt), possíveis desconfortos... DNS Objetivos: Implementar os principais registros de um servidor DNS (padrão e reverso); Configurar Domínios e Subdomínios; Obter informações sobre registros de recursos (DNS) através de ferramentas de análise. Projeto Instalação #yum install bind #yum install bind-utils

4 Definições e Características Domínio Foi concebido com o objetivo de facilitar a memorização dos endereços de computadores na Internet. Nome que serve para localizar e identificar conjuntos de computadores na Internet. Um nome de domínio é composto por palavras separadas por pontos, que se tornam menos genéricas da direita para a esquerda. Exemplo: empresa.com.br é um domínio onde.br significa que trata-se de um domínio registrado no Brasil,.com significa que este é um domínio de cunho comercial e empresa é o nome da organização. Todo o conjunto é único... Generic Top Level Domains (gtld) Indicam apenas a área em que o registrante atua sem associá-lo a um país específico. Exemplos:.COM (entidades comerciais);.net (entidades com serviços de rede ou telecomunicações);.org (organizações sem fins lucrativos).... <

5 Definições e Características Country Code Top Level Domains (cctld) Indica o país em que o domínio é registrado (códigos de países). Exemplos:.BR (Brasil);.FR (França);.DE (Alemanha).... Cada país mantêm órgãos responsáveis por determinar TLDs disponíveis em cada cctld, regulamentar e concentrar as atividades de registro de domínios no cctld correspondente. Exemplos (TLD no Brasil):.com.br;.edu.br;.org.br;.net.br;... Exemplos (órgãos responsáveis no Brasil): Comitê Gestor da Internet no Brasil ( Registro de Domínios para a Internet no Brasil ( =>Executa algumas das atribuições do Comitê... Exemplos (outros órgãos):

6 Definições e Características DNS É uma base de dados hierárquica, distribuída para a resolução de nomes de domínios em endereços IPs e vice-versa. Vantagens Não existe repositório único de informações. Simplifica a utilização da Internet, convertendo nomes simbólicos em seus respectivos endereços lógicos (ip s) que são únicos. Consulta reversa, converter endereços lógicos (ip s) em nomes simbólicos. Base para o funcionamento de outros serviços, como , web, ftp, ssh, etc. Tolerância a faltas (servidores DNS primários e secundários)....

7 Hierarquia organizacional (1º e 2º nível, mapeamento inverso)

8 Clientes Linux (bind) Fazem uso de uma biblioteca de funções chamada resolver. Esta biblioteca é invocada pelos aplicativos do sistema sempre que se fizer necessário a tradução. Define-se qual a ordem de pesquisa. =>Conteúdo do arquivo /etc/host.conf order hosts,bind Define-se qual os nameservers e opcionalmente as diretivas domain e search. =>Conteúdo do arquivo /etc/resolv.conf nameserver IP_master nameserver IP_slave domain nome_do_dominio search sufixo1 sufixo2

9 Exemplo de um Processo de Resolução de Nomes 1 - O Host consulta o servidor de nomes sobre um determinado endereço, no caso, dominio.com.br. 2 - O DNS recebe a consulta, verifica em seu cache, se encontrar, responde para o resolver o IP do domínio. Senão, consulta os servidores de nomes raiz (root name servers), o Obtida a lista de servidores raiz, consulta os domínios de primeiro nível responsáveis pelo.br. 4 - Recebendo a resposta do servidor de primeiro nível.br, o servidor de nomes consulta o próximo domínio.com.br. É retornado a lista de servidores responsáveis pelos domínios de segundo nível com.br. 5 - A consulta do domínio procurado (dominio.com.br) é enviada apenas para os DNS responsáveis pelos domínios.com.br, recebendo o IP do servidor responsável pelo domínio. De posse do IP, é direcionado ao serviço desejado, ou seja, Web, FTP, ,

10 Tem como ponto de partida os servidores root hints (servidores raiz) disponíveis na Internet (root name servers). => Exemplo de localização na distribuição Fedora. => Arquivo /var/named/named.ca DNS Servidores DNS Interage com outros servidores na Internet para obter informações solicitadas por seus clientes. Mantém cache de consultas. Podem ser responsáveis por uma ou mais zonas de um domínio. Podem responder por mais de um domínio. Podem ser primários e/ou secundários ao mesmo tempo, desde que sejam de domínios diferentes.

11 Tipos de Servidores DNS Primary Server (Authoritatives) Autoridade sobre os dados de um domínio. Informações obtidas de arquivos locais. Fonte oficial de informações a respeito de um domínio. Secondary Server (Authoritatives) Autoridade sobre os dados de um domínio, mas os têm replicados, podendo atender uma requisição de um resolvedor. Transferem um conjunto completo de informações (Zonas) a partir do servidor primário. Cache Server (Name caching, Non-Authoritatives) Possui dados derivados das últimas requisições. Mantém nomes recentemente resolvidos. Obtém respostas para solicitações do servidor de nome a partir de outros servidores de nomes. Não é fonte oficial de informações a respeito de um domínio.

12 Formas de Resolução de Servidores DNS Resolução Interativa Este tipo de consulta é realizada pelos servidores primários e secundários. Consulta distribuída não é automática. Devolve o endereço de servidores que podem resolver. O servidor de nomes retorna ao cliente a melhor resposta que conhece. Interação usual (Servidor -> Servidor). Resolução Recursiva O servidor é configurado para trabalhar como caching. Consulta distribuída automática. Devolve a resolução. O servidor de nomes interrogado é encarregado de obter os dados solicitados. Interação usual (Cliente -> Servidor). Possível desconforto: mascaramento de servidores...

13 Definições e Características Zonas (zone) Informações contidas em um arquivo do banco de dados do DNS, relativas a uma rede sobre o qual um servidor de DNS tem autoridade. Parte de um domínio pela qual um servidor é responsável. Uma zona é uma sub-árvore de um domínio administrado separadamente. Autoridade de uma zona Primary Server Secondary Server Obtenção de informações Zone Transfer (secundário obtém informações/load do servidor primário) Atualizações periódicas...

14 Servidor Linux (named) Exemplo de localização na distribuição Fedora. => Conteúdo do Arquivo (principal de configuração) /etc/named.conf options { listen-on port 53 { ; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { localhost; }; recursion yes; dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto; bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/var/named/dynamic"; };

15 Servidor Linux (named) =>Conteúdo do Arquivo (principal de configuração) /etc/named.conf, continuação... logging { channel default_debug { file "data/named.run"; severity dynamic; }; }; zone "." IN { type hint; file "named.ca"; }; include "/etc/named.rfc1912.zones"; include "/etc/named.root.key";

16 Resource Record Registros de um Servidor DNS (banco de dados DNS). Grafia independente da caixa do caractere (maiúsculas ou minúsculas). Início na primeira coluna. Notação Genérica <nome> <ttl> IN <tipo> <dados> nome: nome do objeto do domínio (host ou domínio). ttl: time-to-live. Tempo em segundos que a informação deve permanecer no cache. IN: Internet DNS Resource Record (classe Internet). tipo: define o tipo do registro. dados: informação específica ao tipo do registro.

17 Tipos de Registros no banco de dados DNS

18 Registro SOA (Start of Authority) Usualmente, o primeiro registro de um arquivo de domínio. Cada domínio tem um SOA. zone ttl IN SOA origin contact (serial ;Serial refresh ;Refresh retry ;Retry expire ;Expire minimum) ;Minimum zone: nome da zone. referência o domínio previamente definido no arquivo named.conf. ttl: time to live. origin: nome do servidor primário para o domínio. contact: endereço eletrônico do administrador do domínio.

19 Registro SOA (Start of Authority) serial: número serial (ano, mês, dia, versão). refresh: indica de quanto em quanto tempo o servidor secundário deve contactar o servidor primário para verificar se houveram mudança nos dados do domínio para o qual é secundário. retry: indica quanto tempo o servidor secundário deve aguardar para tentar novamente uma conexão com o servidor primário quando houver uma falha na conexão. expire: tempo máximo em segundos que o servidor secundário poderá ficar com os dados sem um refresh. Após este tempo decorrido sem atualização, o servidor secundário para de responder requisições para a zona específica. minimum: indica o valor mínimo (TTL/time to live) em segundos dos registros que podem ficar no cache de outro servidor.

20 Registro NS (Name Server) Define a hierarquia de domínios (um subdomínio deve se registrar no domínio de mais alto nível). domain ttl IN NS server domain: nome do domínio. referência o domínio previamente definido no arquivo named.conf. ttl: time to live. server: nome do servidor que atende a este domínio.

21 Registro A (Address) Utilizado para converter um nome em endereço lógico (IPv4). AAAA, endereço IPv6... É necessário sempre que o servidor de nomes encontra-se dentro do domínio sobre o qual é autoridade. Pode existir um número de host fora do domínio do SOA, no caso do endereço de um servidor de um subdomínio. host ttl IN A addr host: nome do host, geralmente é relativo ao domínio corrente (origin, server). ttl: time to live. addr: endereço IP.

22 Registro MX (Mail Exchanger) Utilizado para o direcionamento de correio eletrônico. name ttl IN MX preference host name: nome do host ou domínio que as mensagens eletrônicas serão direcionadas. ttl: time to live. preference: número que indica qual o servidor tem prioridade no encaminhamento de mensagens. host: nome do servidor de .

23 Registro CNAME (Canonical Name) Servem para atribuir diversos nomes diferentes a um mesmo endereço IP. Define um alias para um nome. nickname ttl IN CNAME host nickname: alias (apelido). ttl: time to live. host: nome previamente definido, por exemplo, origin, server...

24 Registro PTR Utilizado para converter um endereço lógico em nome. DNS Reverso... name ttl IN PTR host name: número dentro do domínio in-addr.arpa. Usualmente, último octeto do endereço IP. ttl: time to live. host: nome do host (ou domínio).

25 Configuração de Subdomínio Necessário quando se delega autoridade para um servidor de nomes que reside dentro do domínio delegado. Delegação de Subdomínios. Registro a ser incluído subdominio.dominio.com.br. IN NS ns.subdominio.dominio.com.br. ns.subdominio.dominio.com.br. IN A Endereço_IP

26 Ferramenta de Análise (nslookup) Ferramenta utilizada para interrogar servidores de nomes. Distribuída juntamente com o software bind. Pode ser utilizada na linha de comando (nslookup dominio.com <enter>) ou através do modo interativo (nslookup <enter>). Exemplos de comandos úteis (modo interativo): server name_server (domain) ou endereço_ip -> muda o servidor DNS a ser questionado. set type=type -> muda o tipo de registro (SOA, NS, A, MX, Any, ). set domain=domain -> muda o nome do domínio pesquisado. set all set query=soa, ns, a, mx, any,... domain exit -> sai do modo interativo.

27 Ferramenta de Análise (dig) Ferramenta para consultas em servidores DNS. =>Substitui o comando nslookup Exemplos de comandos úteis em Distribuições Linux: domínio tipo_de_registro dig domínio dig domínio tipo_de_registro Maiores informações man dig dig -h

28 Ferramenta de Análise (host) Ferramenta para consultas em servidores DNS, através de nomes de hosts e endereços IP s. =>Dica, testar DNS reverso Exemplos de comandos úteis: host domínio host Endereço_IP host -t tipo_de_registro domínio

29 Ferramenta de Análise (whois) Utilizado para descobrir a quem pertence um determinado endereço IP ou domínio (host). Servidores (whois) alternativos podem ser especificados (/etc/whois.conf), caso omitido, a consulta (padrão) será realizada através do servidor whois => Server whois.networksolutions.com => =>Pode-se fazer consultas diretamente no site na opção pesquisar, maiores informações Exemplos de comandos úteis: whois domínio whois Endereço_IP

30 Atividades 1. Descreva os comandos necessários (passos a serem realizados no servidor) para implementar um servidor DNS primário, satisfazendo os seguintes quesitos: a) Endereço IPv4 (LAN do laboratório) do servidor DNS primário, X.X.X.1/24. b) Nomes dos arquivos envolvidos (BD DNS, Zone e RevZone), seunome.zone e seunome.revzone. c) Nome do domínio, seunome.com.br. d) Resposta atribuída pelo servidor DNS reverso, ns.seunome.com.br. e) Permitir os seguintes alias para os serviços, e ftp.seunome.com.br. f) Nome do servidor de , mail.seunome.com.br. Utilize o seu endereço eletrônico como administrador do domínio. g) Nome do subdomínio, seusobrenome.seunome.com.br. 2. Realize os testes de implementação (utilize as ferramentas de análise para testar todos os registros envolvidos) em modo texto e verifique se os resultados obtidos estão condizentes com a atividade (1). 3. Após a implementação em IPv4, migrar o respectivo serviço para IPv6.

31