Serviços de Directoria

Transcrição

1 Universidade da Beira Interior Departamento de Informática Unidade Curricular Serviços de Directoria Licenciatura em Tecnologias e Sistemas de Informação

2 Cap. 2 - Sumário ü Domain Name System (DNS) ü Whois ü X.500 ü Lightweight Directory Access Protocol (LDAP)

3 Domain Name System O DNS é um serviço de directoria da camada de aplicação O protocolo DNS (Domain Name System) é um protocolo Standard (STD 13) da arquitectura TCP/IP definido através dos RFC s: RFC Domain names - concepts and facilities RFC Domain names - implementation and specification

4 DNS - Evolução Inicialmente eram apenas usados endereços IP Ex.: telnet Rapidamente se evolui para a utilização de Nomes telnet ubistb (assim, tornou-se necessário criar uma associação entre ubistb e o endereço ) Problemas associados: a manutenção da associação IP-Nome de uma forma coordenada e centralizada. A associação entre Nomes e Endereços IP era mantida pelo Network Information Center (NIC) num único ficheiro (HOSTS.TXT) disponível para todos os servidores (Hosts) através de FTP ( flat namespace ). IP do ubistb? ftp nic get hosts.txt

5 DNS - Evolução Com o crescimento exponencial da Internet e o aumento explosivo do número de servidores tornou inviável o sistema hosts.txt Os servidores podem continuar a usar um ficheiro (hosts.local) em substituição ou em associação ao DNS em pequenas redes Globalmente o DNS é fundamental, pois permite que as aplicações façam o mapeamento de um nome com o respectivo endereço IP sem que exista a necessidade de cada servidor possuir uma base de dados completa de todos os servidores existentes

6 Principais Características do DNS O DNS é uma base de dados distribuída É um protocolo da camada de aplicação da arquitectura TCP/IP Funciona com o modelo cliente/servidor Utiliza o porto 53 para comunicar Efectua a associação entre endereços IP e nomes, facilitando a memorização Os nomes são constituídos por sequências de caracteres ASCII intercaladas por pontos

7 DNS - Zonas Designam-se por zonas as partes de cada domínio abrangidas e registadas num ficheiro da base de dados do DNS Quando criadas são associadas a um domínio Permite repartir a informação em vários ficheiros, sendo mais fácil obter resultados, e replicar a informação

8 DNS Zona versus Domínio A área de responsabilidade de uma zona corresponde à área do domínio correspondente menos qualquer outra área definida dentro do domínio. / com pt... mil edu ubi uc... di... mat dei... deec Domínio pt. neve eden Zona ubi.pt. Zona pt. Zona pt. Zona ubi.pt.

9 Hierarquia do DNS A estrutura do DNS é uma estrutura hierárquica descentralizada em várias zonas ( domínios ). Cada zona possui autoridade para tomar decisões sobre o que aí acontece sem necessitar de autorização superior Os Domínios são formados de modo similar, e reflectem usualmente a estrutura hierárquica da delegação de autoridade utilizada para os designar Exemplo: di.ubi.pt Aqui di.ubi.pt representa o último domínio da hierarquia que é um sub-domínio de ubi.pt que também é por sua vez um sub-domíno de pt. Este último (pt) é designado por domínio de topo (top-level domain).

10 DNS - Hierarquia Estes conceitos podem ser referenciados por uma estrutura hierárquica em árvore. Esta estrutura representa os domínios e zonas de autoridade. Domínio root / Domínios de Topo (TLD) arpa mil net edu gov com pt... Domínios (2LD) ubi uc... Domínios (3LD) di dei neve eden

11 Fully Qualified Domain Names (FQDNs) FQDN = nome do servidor + domínio(s) + TLD Ex: neve é o nome do servidor e neve.di.ubi.pt é um FQDN Na utilização do DNS é usual trabalhar apenas com uma fracção da hierarquia do DNS. Se terminar com um ponto indica que é um FQDN, ou seja que é um domínio absoluto, não existe nenhum sub-domínio de di (ex: di.ubi.pt.) Exemplo: o domínio di.ubi.pt Se não terminar com um ponto (ex: ubi.pt) é considerado um domínio incompleto (ou seja com sub-domínios). Deste modo, o DNS resolver necessita de o completar acrescentando o resto da informação se existir. As regras utilizadas são configuradas de acordo com a implementação local.

12 Partiall Qualified Domain Names (PQDNs) Na utilização do DNS uma máquina pode ser referida no contexto local através de PQDN Ex.: neve Quando o domínio não termina com um ponto indica que é um PQDN, pois possui sub-domínios. Ex.: ubi.pt Se não terminar com um ponto é considerado um domínio incompleto (ou seja com sub-domínios). Deste modo o DNS resolver necessita de o completar acrescentando o resto da informação se existir. As regras utilizadas são configuradas de acordo com a implementação local.

13 Domínios Genéricos Os domínios (de topo) genéricos ou organizacionais identificam-se por terem três caracteres: Domínio de topo Significado edu Instituições educacionais gov Instituições governamentais (EUA) com Organizações Comerciais mil Instituições Militares (EUA) net Redes Int Organizações Internacionais org Outras organizações Atendendo ao facto da Internet ter sido iniciada nos EUA, a estrutura hierárquica inicial apenas possuía organizações dos EUA no topo da hierarquia. Esta situação tem vindo a ser atenuada, sendo actualmente apenas reservados os domínios gov e mil para utilização exclusiva dos EUA.

14 Domínios Genéricos (Cont.) Novos domínios de topo: Domínio de topo aero biz coop info museum name pro Significado para a industria do transporte aéreo para negócios para cooperativas para todo o tipo de utilização para museus individuais para profissões Fonte: ICANN (Internet Corporation for Assigned Names and Numbers)

15 Domínios Geográficos ou de Países Estes domínios são identificados por possuírem apenas dois caracteres, de acordo com a norma ISO3166. Designam todos os países desde os Emiratos Árabes unidos (ae) passando por Portugal (pt), Espanha (es), até ao Zimbabwe (zw) Muitos países possuem domínios de 2º nível que correspondem aos domínios de topo genéricos já referidos. Ex.:.com.pt.edu.br;.com.br;.net.br.co.uk

16 Domínio arpa Este é um domínio de topo especial usado para efectuar o mapeamento inverso (mapeamento de endereços IP em Nomes) / arpa pt in-addr ubi di neve neve.di.ubi.pt ( ) in-addr.arpa (neve.di.ubi.pt)

17 Formato dos Nomes Os nomes dos domínios e dos servidores apenas podem conter as letras [a...z] e [A...Z], os dígitos [0...9] e o hífen [-] Limitações aos nomes: Tamanho não deve exceder 63 caracteres Iniciar e terminar sempre com uma letra ou um dígito Devem conter pelo menos uma letra

18 Nomes e Endereços IP O DNS permite efectuar a associação entre os nomes e os endereços IP e vice-versa. O processo de procura do endereço IP, é bastante simples devido à estrutura hierárquica com que são constituídos os nomes

19 Name Server e DNS Resolver O processo de associação entre os nomes e os endereços IP designa-se por domain name resolution É disponibilizado por servidores, conhecidos por servidores de nomes, chamado name servers Um Servidor de Nomes ( name server ) é um programa (servidor) que responde a pedidos emitidos por um cliente, chamado name resolver Cada name resolver é configurado para dialogar com um name server (e, possivelmente, com outros caso o primeiro não estiver disponível)

20 Resolução de Nomes O processo de associação entre os nomes e os endereços IP designa-se por domain name resolution Base de Dados Processo Name Resolver Servidor de Nomes (local) Servidor de Nomes (remoto) Cache

21 Resolução de Nomes Iterativa: O processo da resolução de nomes é efectuado em vários passos através da comunicação entre o servidor local e um ou vários servidores remotos. A sobrecarga é no servidor local

22 Resolução de Nomes Recursiva: O processo da resolução de nomes é efectuado em duas etapas: 1. através da comunicação entre o servidor local e um servidor remoto, e 2. entre este último (servidor remoto) e vários servidores remotos. A sobrecarga é transferida para o servidor remoto.

23 Processo de Resolução de Nomes Chamada de Sistema Query Recursiva Actualização Programa Utilizador Name Resolver Resposta Primary Name Server Cache Resposta do Resolver Referência Máquina local Query Iterativa Name Server Query Iterativa Resposta Referência Name Server

24 Conversão de Endereços IP em Nomes A conversão de endereços IP em nomes é implementada recorrendo ao domínio de topo arpa Este processo designa-se normalmente por Reverse Lookup Esta conversão é usada para testes de configuração É importante para identificar os nomes associados ao endereços IP, salvaguardando deste modo a segurança

25 Responsáveis pela Gestão do DNS ICANN - The Internet Corporation for Assigned Names and Numbers IANA Internet Assigned Numbers Authority FCCN Fundação para a Computação Científica Nacional (zona.pt) http//

26 Referências importantes relativas ao DNS Registo e gestão dos domínios Internet http// Documentação de referência Ferramentas de gestão

27 RFC s RFC Domain Administrator's Guide RFC Domain Administrator Operations Guide RFC Domain Names - Concepts and Facilities RFC Domain Names - Implementation and Specification RFC DNS Encoding of Networks Names and Other Types RFC New DNS RR (resource records) Definitions RFC DNS NSAP Resource Records

28 Servidores de Nomes DNS Nenhum servidor possui o mapeamento completo de todos os IP vs Nomes Servidores Locais: Servidores da Instituição local (default) name server A primeira query é efectuada a um servidor local Servidor Autoritário: de uma máquina, é aquele que armazena a informação sobre o seu IP e nome de uma máquina, é aquele que pode efectuar a tradução nome/endereço para a máquina específica

29 Servidores de Nomes DNS Servidores de Root (root servers): Servidores que possuem informação sobre os responsáveis pelos domínios de topo São 13 Servidores actualmente Servidores TLD (top level domain): Servidores responsáveis pelos Top Level Domains Servidores Primários: Servidores principais da Instituição local (default) name server Qualquer alteração ao DNS é sempre efectuada neste servidor

30 Servidores de Nomes DNS Servidores Secundários: Servidores que possuem uma imagem da informação do DNS existente no domínio Funcionalmente são semelhantes aos Servidores Principais Em intervalos regulares acedem ao servidor principal para actualizarem a sua informação Servidores de Cache: Servidores se limitam a armazenar localmente informação sobre as solicitações já efectuadas Quando a informação solicitada não está disponivel em cache, é efectuado o pedido da mesma via forward a outro servidor

31 Root Servers ( Root (Name) Server é um servidor DNS que responde a pedidos do espaço de nomes do domínio root A.ROOT-SERVERS.NET B.ROOT-SERVERS.NET C.ROOT-SERVERS.NET D.ROOT-SERVERS.NET E.ROOT-SERVERS.NET F.ROOT-SERVERS.NET G.ROOT-SERVERS.NET H.ROOT-SERVERS.NET I.ROOT-SERVERS.NET J.ROOT-SERVERS.NET K.ROOT-SERVERS.NET L.ROOT-SERVERS.NET M.ROOT-SERVERS.NET NSF-NSI, Herndon, Virginia, USA DISA-University of Southern California, Marina del Rey, California, USA PSI, Herndon, Virginia, USA University of Maryland, College Park, Maryland, USA NASA, Moffet Field, California, USA ISC, Woodside, California, USA DISA-Boeing, Vienna, Virginia, USA US Army, Aberdeen, Maryland, USA NORDU, Stockholm, Sweden NSF-NSI, Herndon, Virginia, USA LINX/RIPE, London, UK DISA-University of Southern California, Marina del Rey, California, USA WIDE, Keio, Japan

32 Localização dos Root Servers Fonte:

33 DNS Resource Records A Address. Definido na RFC AAAA IPv6 address. Definido na RFC AFSDB AFS Data Base location. Definido na RFC CNAME Canonical Name. Definido na RFC GPOS Geographical position. Definido na RFC Obsolete. HINFO Host Information. Definido na RFC ISDN ISDN. Definido na RFC KEY Public key. Definido na RFC KX Key Exchanger. Definido na RFC LOC Location. Definido na RFC MB Mailbox. Definido na RFC MD Definido na RFC Obsolete. MF Definido na RFC Obsolete. MG Definido na RFC MINFO Definido na RFC MR Definido na RFC 1035.

34 DNS Resource Records MX Mail Exchanger. Definido na RFC NULL Definido na RFC NS Name Server. Definido na RFC NSAP Network service access point address. Definido na RFC ReDefinido na RFC ReDefinido na RFC NSAP-PTR Definido na RFC Obsolete. NXT Next. Definido na RFC PTR Pointer. Definido na RFC PX Pointer to X.400/RFC822 information. Definido na RFC RP Responsible Person. Definido na RFC RT Route Through. Definido na RFC SIG Cryptographic signature. Definido na RFC SOA Start Of Authority. Definido na RFC SRV Server. Definido na RFC TXT Text. Definido na RFC WKS Well-Known Service. Definido na RFC X25 X25. Definido na RFC 1183.

35 Aplicações DNS Existem três utilitários para questionar servidores de nomes que são disponibilizados em muitas implementações de DNS: host Permite obter um endereço IP associado a uma máquina nome e vice-versa nslookup (name server lookup) Permite localizar informação sobre as máquinas, aceder aos conteúdos da base de dados do servidor e estabelecer a acessibilidade aos servidores dig (domain internet groper) Permite testar os servidores de nomes, aceder a informação disponível e executar perguntas (queries)

36 Utilização do host ~]$ host Obter a sintaxe e os seus parâmetros Usage: host [-acdlrtwv] [-c class] [-n] [-N ndots] [-t type] [-W time] [-R number] hostname [server] -a is equivalent to -v -t * -c specifies query class for non-in data -C compares SOA records on authoritative nameservers -d is equivalent to -v -l lists all hosts in a domain, using AXFR -i Use the old IN6.INT form of IPv6 reverse lookup -N changes the number of dots allowed before root lookup is done -r disables recursive processing -R specifies number of retries for UDP packets -t specifies the query type -T enables TCP/IP mode -v enables verbose output -w specifies to wait forever for a reply -W specifies how long to wait for a reply [joel@neve ~]$ host is an alias for neve.di.ubi.pt. neve.di.ubi.pt has address

37 Utilização do nslookup ~]$ nslookup > Server: Address: #53 Obter o endereço IP da Máquina DNS canonical name = neve.di.ubi.pt. Name: neve.di.ubi.pt Address: > set q=ns > di.ubi.pt Server: Address: #53 Obter os Servidores de Nomes de determinado domínio di.ubi.pt nameserver = ubistb.ubi.pt. di.ubi.pt nameserver = dns.di.ubi.pt. di.ubi.pt nameserver = dns2.di.ubi.pt. > set q=mx > di.ubi.pt Server: Address: #53 Obter os Servidores que recebem correio electrónico para determinado domínio di.ubi.pt mail exchanger = 10 neve.di.ubi.pt.

38 Utilização do nslookup > set q=any > di.ubi.pt Server: Address: #53 Obter todos os registos di.ubi.pt origin = dns.di.ubi.pt mail addr = postmaster.dns.di.ubi.pt serial = refresh = retry = 7200 expire = minimum = di.ubi.pt nameserver = dns2.di.ubi.pt. di.ubi.pt nameserver = ubistb.ubi.pt. di.ubi.pt nameserver = dns.di.ubi.pt. di.ubi.pt mail exchanger = 10 neve.di.ubi.pt.

39 Query usando o dig [joel@neve ~]$ NS ubi.pt. ; <<>> DiG NS ubi.pt. ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1659 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 4 ;; QUESTION SECTION: ;ubi.pt. IN NS ;; ANSWER SECTION: ubi.pt IN NS ns02.fccn.pt. ubi.pt IN NS alpha2.ubi.pt. ubi.pt IN NS ubistb.ubi.pt. ;; ADDITIONAL SECTION: ns02.fccn.pt IN A ns02.fccn.pt IN AAAA 2001:690:a80:4001::200 alpha2.ubi.pt IN A ubistb.ubi.pt IN A respostas Flags ;; Query time: 26 msec ;; SERVER: #53( ) ;; WHEN: Wed Sep 28 14:10: ;; MSG SIZE rcvd: 168

40 Protocolo DNS - Mensagens Protocolo DNS: a pergunta e a resposta utilizam mensagens, ambas com o o mesmo formato Cabeçalho: Identificador: 16 bit, usado na pergunta e na resposta (à pergunta) Flags: query or reply recursion desired recursion available reply is authoritative

41 Protocolo DNS - Mensagens Nome, Tipo de campos para uma query Resource records (RR) em resposta a uma query RR sobre quais são os servidores com autoridade Informação adicional que pode ser utilizada

42 Configuração do DNS em UNIX named - É o deamon ( name d ) Servidor de Nomes que responde às interrogações do Resolver Localização: /etc/namedb ou /var/named Ficheiros de configuração: named.conf configuração geral cache.hosts indica os servidores de root rev.local mapeamento inverso do localhost hosts ficheiro de zona que cria a associação entre nomes e endereços IP rev.host ficheiro para fazer reverse lookup

43 Configuração do Resolver Localização: /etc/resolv.conf domain ubi.pt nameserver nameserver nameserver nameserver

44 Ficheiro named.conf da UBI options { }; zone "."{ directory "/etc/namedb"; fake-iquery yes; allow-transfer { ; ; ; ; }; ; ; ; ; ; type hint; file "named.ca"; }; zone " in-addr.arpa"{ type master; file "named.local"; }; zone "ubi.pt"{ type master; file "hosts.db"; }; zone " in-addr.arpa"{ type master; file "hosts.rev"; }; zone " in-addr.arpa"{ type master; file "hosts66.rev"; }; zone " in-addr.arpa"{ type master;

45 Ficheiro hosts.db da IN SOA ubistb.ubi.pt. postmaster.ubistb.ubi.pt. ( ) IN MX 40 ubistb.ubi.pt. IN NS ubistb.ubi.pt.? IN NS ns-rev.dns.pt. IN NS alpha2.ubi.pt. IN NS ubistf.ubi.pt. ms IN NS olimpo.ms.ubi.pt. alunos IN NS control1.alunos.ubi.pt. alunos IN NS control2.alunos.ubi.pt. teste-ci IN NS control.teste-ci.ubi.pt. di IN NS dns.di.ubi.pt. di IN NS dns2.di.ubi.pt. dfisica IN NS pandora.dfisica.ubi.pt. ubistb IN A alpha2 IN A olimpo.ms IN A ubistf IN A alpha3 IN A ubistc IN A admin01 IN A ;... dns.di IN A dns2.di IN A ;... Sub-Domínios

46 Ficheiro hosts.rev da IN SOA ubistb.ubi.pt. postmaster.ubistb.ubi.pt. ( ;Serial ;Refresh 7200 ;Retry ;Expire ) ;Minimun IN NS ubistb.ubi.pt. IN NS ns-rev.dns.pt. IN NS alpha2.ubi.pt. IN NS ubistf.ubi.pt. ms IN NS olimpo.ms.ubi.pt in-addr.arpa. IN PTR ubista.ubi.pt in-addr.arpa. IN PTR ubivms.ubi.pt in-addr.arpa IN PTR alpha4.ubi.pt in-addr.arpa. IN PTR ubistb.ubi.pt in-addr.arpa. IN PTR ubistc.ubi.pt. ;... existem mais registos in-addr.arpa. IN PTR ciunix.ubi.pt in-addr.arpa. IN PTR selva.ubi.pt in-addr.arpa. IN PTR medusa.ubi.pt in-addr.arpa. IN PTR delta.ubi.pt in-addr.arpa. IN PTR aaubi.ubi.pt in-addr.arpa. IN PTR ninf.ubi.pt. ;... existem mais registos in-addr.arpa. IN PTR dns.di.ubi.pt in-addr.arpa. IN PTR dns2.di.ubi.pt ;... existem mais registos...

47 Ficheiro named.conf do DI-UBI (1) // named.conf - configuracao do dominio di.ubi.pt // Classe de enderecos IP que estao autorizados a aceder ao servidor acl "lan" { /28; /29; /29; /24; /24; /24; localhost; }; acl "di" { /24; localhost; }; // Opcoes genericas options { directory "/var/named/"; allow-transfer { ; ; ; ; ; }; }; allow-query { "lan"; }; allow-recursion { "lan"; }; auth-nxdomain no; version "Not Available! Sorry...";

48 Ficheiro named.conf do DI-UBI (2) // Registo de logs logging { channel warning { file "/var/log/dns-warnings" versions 3 size 10000k; severity warning; print-category yes; print-severity yes; print-time yes; }; channel general_dns { file "/var/log/dns-logs" versions 3 size k; severity info; print-category yes; print-severity yes; print-time yes; }; category default { warning; }; category queries { general_dns; }; category lame-servers { null; }; };

49 Ficheiro named.conf do DI-UBI (3) // CACHE Zona que descreve os Servidores de Root zone "." { type hint; file "cache.hosts"; }; // REVERSE LOCAL Zona de mapeamento inverso do localhost zone " in-addr.arpa" { type master; file "rev.local"; notify no; }; // DI.UBI Zona do mapeamento do dominio di.ubi.pt zone "di.ubi.pt" { type master; file "di.hosts"; allow-query { any; }; };

50 Ficheiro named.conf do DI-UBI (4) // REVERSE DI.UBI Zona de mapeamento inverso do dominio di.ubi.pt zone " in-addr.arpa" { }; type master; file "rev.hosts"; allow-query { any; };

51 Ficheiro cache.hosts do DI-UBI IN SOA di.ubi.pt. postmaster@dns.di.ubi.pt. ( ; serial ; refresh 3h 7200 ; retry 1h ; expire 1w ; ttl 1d ) ; This file holds the information on root name servers needed to ; initialize cache of Internet domain name servers ; (e.g. reference this file in the "cache. <file>" ; configuration file of BIND domain name servers). ; ; This file is made available by InterNIC ; under anonymous FTP as ; file /domain/named.root ; on server FTP.INTERNIC.NET ; ; last update: Nov 5, 2002 ; related version of root zone: ; ;

52 Ficheiro cache.hosts do DI-UBI (2) ; formerly NS.INTERNIC.NET IN NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET A ; ; formerly NS1.ISI.EDU ; NS B.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET A ; ; formerly C.PSI.NET ; NS C.ROOT-SERVERS.NET. C.ROOT-SERVERS.NET A ; ; formerly TERP.UMD.EDU ; NS D.ROOT-SERVERS.NET. D.ROOT-SERVERS.NET A ; ; formerly NS.NASA.GOV ; NS E.ROOT-SERVERS.NET. E.ROOT-SERVERS.NET A

53 Ficheiro cache.hosts do DI-UBI (3) ; formerly NS.ISC.ORG NS F.ROOT-SERVERS.NET. F.ROOT-SERVERS.NET A ; ; formerly NS.NIC.DDN.MIL ; NS G.ROOT-SERVERS.NET. G.ROOT-SERVERS.NET A ; ; formerly AOS.ARL.ARMY.MIL ; NS H.ROOT-SERVERS.NET. H.ROOT-SERVERS.NET A ; ; formerly NIC.NORDU.NET ; NS I.ROOT-SERVERS.NET. I.ROOT-SERVERS.NET A ; ; operated by VeriSign, Inc. ; NS J.ROOT-SERVERS.NET. J.ROOT-SERVERS.NET A

54 Ficheiro cache.hosts do DI-UBI (4) ; housed in LINX, operated by RIPE NCC ; NS K.ROOT-SERVERS.NET. K.ROOT-SERVERS.NET A ; ; operated by IANA ; NS L.ROOT-SERVERS.NET. L.ROOT-SERVERS.NET A ; ; housed in Japan, operated by WIDE ; NS M.ROOT-SERVERS.NET. M.ROOT-SERVERS.NET A ; End of File NS ubistb.ubi.pt. ubistb.ubi.pt A

55 Ficheiro rev.local do DI-UBI $TTL IN SOA localhost. root.localhost. ( ; serial ; refresh 3h 7200 ; retry 1h ; expire 1w ; ttl 1d ) IN NS localhost. 1 IN PTR localhost.

56 Ficheiro di.hosts do DI-UBI (1) $TTL IN SOA dns.di.ubi.pt. postmaster.dns.di.ubi.pt. ( ; serial ; refresh 3h 7200 ; retry 1h ; expire 1w ) ; ttl 1d ; Servidores de nomes IN NS dns.di.ubi.pt. IN NS dns2.di.ubi.pt. IN NS ubistb.ubi.pt. ; Mail exchangers do dominio IN MX 10 neve.di.ubi.pt. ; IN MX 20 antivirus.ubi.pt. ;sub-dominio Active Directory win IN NS ferro.win.di.ubi.pt.

57 Ficheiro di.hosts do DI-UBI (2) ; Nomes dns IN A ; [Servidor DNS Primario] Linux RH7.2 Alpha - DI dns2 IN A ; [Servidor DNS Secundario, Servidor DHCP Docentes] Linux FC2 i386 - DI geodac IN A ; [Servidor DEOS] Win2000 i686 - Eng Rui Fernandes neve IN A ; [Servidor Docentes, Servidor WWW/Dinet] Linux FC2 i586 rack - DI souto IN A ; [Servidor E-Learnig] Win2000 i586 - Prof Joel Rodrigues loire IN A ; [Servidor Simao Sousa] Linux - DI ia IN A ; [Servidor do Grupo de IA] Linux RH8.0 i586 - Prof Gael Dias agentes IN A ; [Servidor Agentcities] Linux RH9.0 - Eng Rui Cardoso streaming IN A ; [Servidor VideoStream] MacOS X - Prof Paulo Moura gw IN A ; [Gateway] X-Pedition 8600 Switch/Router Enterasys - CI ; Nomes netlab IN A ; [Servidor do Grupo de Redes] Linux RH9.0 i586 - Prof Mario Freire ;it.covilha IN A ; [Servidor do IT-Covilha] Linux RH9.0 i586 - Prof Mario Freire ;ftp IN A ; [Servidor de FTP] Linux RH8.0 i586 - DI ;cvs IN A ; [Servidor de CVS] Linux RH8.0 i586 - DI ;cortes IN A ; [Servidor de Projectos/Mestrados] Linux RH8.0 i586 - DI ;pouso IN A ; [Servidor do Projectos/Mestrados] Win2000 i586 - DI ;covao IN A ; [Servidor do Grupo de Multimedia] Linux RH9.0 i586 - Prof Paulo Moura ; Nomes projectos IN A ; [Servidor Projectos/Mestrados] - Linux RH9.0 - DI ferro.win IN A ; [Servidor sub-domínio 2003 Server, Servidor Oracle] Win2003 Server i586 rack - DI penhas IN A ; [Servidor Alunos] Linux RH7.2 i586 - DI alunos IN A ; [Servidor Alunos] Mac OS X dhcphost IN A ; [Servidor DHCP Alunos] Linux RH8.0 i386 - DI

58 Ficheiro di.hosts do DI-UBI (3) ; Alias mail IN CNAME neve smtp IN CNAME neve pop IN CNAME neve imap IN CNAME neve www IN CNAME neve dinet IN CNAME neve webmail IN CNAME neve cvs IN CNAME neve agentcities IN CNAME agentes denofas IN CNAME netlab hultig IN CNAME ia niia IN CNAME ia senta IN CNAME ia helas IN CNAME ia galemu IN CNAME ia dicassist IN CNAME ia memura2004 IN CNAME neve webspy IN CNAME ia asas IN CNAME ia webmail-proj IN CNAME projectos webmail-mest IN CNAME projectos artic IN CNAME ia gppubi IN CNAME mooshak mooshak IN CNAME penhas lingua.nat IN CNAME ia

59 Ficheiro di.hosts do DI-UBI (4) ; Alias euro2004 IN CNAME projectos competence IN CNAME ia recpad2004 IN CNAME neve epia05 IN CNAME ia webmail-alunos IN CNAME penhas iris IN CNAME neve wise IN CNAME ia alexia IN CNAME ia ctnet IN CNAME neve elearning IN CNAME alunos ac IN CNAME ia alea IN CNAME ia baosw IN CNAME ia cmb IN CNAME ia demos IN CNAME ia ekdbew IN CNAME ia gaiw IN CNAME ia irobot IN CNAME ia masta IN CNAME ia tema IN CNAME ia escolas IN CNAME agentes estagio IN CNAME penhas helas IN CNAME ia sino IN CNAME neve www0 IN CNAME neve

60 Ficheiro rev.hosts do DI-UBI $TTL IN SOA di.ubi.pt. postmaster.di.ubi.pt ( ; serial ; refresh 3h 7200 ; retry 1h ; expire 1w ) ; ttl 1d ; Servidores de nomes IN NS dns.di.ubi.pt. IN NS ubistb.ubi.pt. ; Mapeamento inverso 1 IN PTR dns.di.ubi.pt. 2 IN PTR dns2.di.ubi.pt. 3 IN PTR lobo.di.ubi.pt. 4 IN PTR neve.di.ubi.pt. 5 IN PTR souto.di.ubi.pt. 7 IN PTR elearning.di.ubi.pt. 8 IN PTR homes.di.ubi.pt. 10 IN PTR ia.di.ubi.pt. 11 IN PTR agentes.di.ubi.pt. 12 IN PTR streaming.di.ubi.pt. 14 IN PTR gw.di.ubi.pt. 17 IN PTR netlab.di.ubi.pt. 25 IN PTR projectos.di.ubi.pt. 26 IN PTR ferro.win.di.ubi.pt. 27 IN PTR penhas.di.ubi.pt. 28 IN PTR alunos.di.ubi.pt. 29 IN PTR dhcphost.di.ubi.pt.

61 Ficheiro named.conf Secundário do DI-UBI (1) // named.conf - configuracao do dominio di.ubi.pt // Classe de enderecos IP que estao autorizados a aceder ao servidor acl "lan" { /28; /29; /29; /24; /24; /24; localhost; }; acl "di" { /24; localhost; }; // Opcoes genericas options { directory "/var/named/"; allow-transfer { ; ; ; ; ; }; allow-query { "lan"; }; allow-recursion { "lan"; }; auth-nxdomain no; version "Not Available! Sorry..."; };

62 Ficheiro named.conf Secundário do DI-UBI (2) // Registo de logs logging { channel warning { file "/var/log/dns-warnings" versions 3 size 1024k; severity warning; print-category yes; print-severity yes; print-time yes; }; channel general_dns { file "/var/log/dns-logs" versions 3 size 1024k; severity info; print-category yes; print-severity yes; print-time yes; }; category default { warning; }; category queries { general_dns; }; category lame-servers { null; }; };

63 Ficheiro named.conf Secundário do DI-UBI (3) // CACHE Zona que descreve os Servidores de Root zone "." { type hint; file "cache.hosts"; }; // REVERSE LOCAL Zona de mapeamento inverso do localhost zone " in-addr.arpa" { type master; file "rev.local"; notify no; };

64 Ficheiro named.conf Secundário do DI-UBI (4) // DI.UBI Zona do mapeamento do dominio di.ubi.pt zone "di.ubi.pt" { type slave; file "di.hosts"; allow-query { any; }; masters { ; }; }; // REVERSE DI.UBI Zona de mapeamento inverso do dominio di.ubi.pt zone " in-addr.arpa" { type slave; file "rev.hosts"; allow-query { any; }; masters { ; }; };