AULA 6: SERVIDOR DNS EM WINDOWS SERVER Objetivo: Instalar e detalhar o funcionamento de um Servidor de DNS (Domain Name System) no sistema operacional Microsoft Windows 2003 Server. Ferramentas: - ISO do Sistema Operacional Microsoft Windows 2003 Server cedida pelo professor; - VMWare; - Máquina Virtual Windows XP. Introdução: O DNS consiste em um sistema de nomeação baseado em domínios com a tarefa de nomear computadores com endereços ip distintos. No DNS, diversos servidores mantêm um banco de dados distribuído com um mapeamento de nomes lógicos para endereços IP. Na internet, ao acessar um determinado site, uma consulta aos servidores DNS é feita. Se o servidor consultado inicialmente souber o endereço IP do nome requisitado, ele informa diretamente ao solicitante. Se não souber, faz uma consulta ao servidor imediatamente superior na hierarquia DNS, e assim sucessivamente, se for necessário, até que o servidor raiz seja consultado (este certamente terá o endereço requisitado). Servidores DNS fazem cache das informações, para que numa próxima solicitação ao mesmo endereço eles possam entregar diretamente ao solicitante o endereço IP. Em domínios locais (particulares às empresas) quando acrescentamos um computador ao domínio, não é necessário comunicar às redes vizinhas da existência deste computador bastando registrar o novo computador no servidor de DNS da rede. 1
Implementando o servidor de DNS no Windows 2003: 1- Para que possam ser implementados os serviços das redes de teste, implementaremos um servidor Windows 2003 com o endereço IP 192.168.0.1/24 e com a interface de rede no VMWare configurada como HOST ONLY. Desta forma serão padronizadas as instalações de todos os serviços que serão implementados no servidor teste. 2- Para iniciar a configuração do serviço de DNS acesse o menu iniciar > painel de controle > adicionar ou remover programas. 3- Clicar em Adicionar / Remover componentes do Windows conforme a figura 1. Figura 1 - Adicionando componente do Windows 2
4- Após, selecionar Serviços de Rede e clicar em detalhes conforme figura 2. Figura 2 - Serviços de rede 5- Clicando em detalhes, é possível perceber que vários serviços estarão disponíveis através do item serviços de rede. Neste caso precisamos apenas do serviço Sistema de Nomes e Domínios. 3
Figura 3 - Sistema de nomes de domínios 6- O Windows iniciará a configuração do serviço e depois de terminada a instalação a ferramenta de domínios e nomes do Windows Server estará disponível em Ferramentas Administrativas. Figura 4 - Acessando DNS. 4
Configurando o DNS: Após acessar o DNS teremos o ambiente de configuração do serviço no Windows Server, o primeiro passo é criar uma nova zona (um domínio) para a rede que iremos implementar. Figura 5 - Configurando DNS. No serviço de DNS do Windows temos dois tipos de pesquisa DNS, visualizadas como zonas primária e secundária. A primeira a ser criada é a primária. 7- Clique com o botão direito do mouse em cima de Zonas de pesquisa direta e selecione nova zona... 8- O assistente de criação de uma nova zona é inicializado e após selecionar Zona primária, basta clicar em avançar. 5
Figura 6 - Zona Primária 9- Avançando, é o momento de definir o nome do domínio a ser criado. A rede teste que deve ser criada terá o nome pronatec.gov. Basta digitar este nome e avançar novamente. Ao criar a zona primária, um arquivo com a extensão.dns será criado para armazenar os mapeamentos deste domínio. 6
Figura 7 - Novo Domínio. 10- Na tela seguinte, deixar selecionada a opção Não permitir atualizações dinâmicas para méritos de teste. 11- Feito isto, aparecerá a tela de confirmação de que o domínio está pronto para ser utilizado pelos hosts clientes que forem criados internamente na máquina virtual. 7
Criando um novo host em uma zona primária: 1- Agora será criado um novo host para que possa compor o serviço de DNS recém configurado. Para isto, clique com o botão direito do mouse no domínio recém criado e selecione Novo host. Figura 8 - Adicionando host. 2- Na tela seguinte, no campo Nome digite servidor e no campo endereço IP preencha com o endereço 192.168.0.1. 8
Figura 9 - Configurando host novo. 3- Clique em OK e repita o mesmo procedimento com o nome winxp e com o endereço IP 192.168.0.2. A criação de host permitirá que o servidor de DNS seja encontrado na rede local através do endereço servidor.pronatec.gov de forma bastante simples em relação a digitação de um endereço IP. Para concluir esta configuração, precisamos informar a conexão local de que o servidor de DNS preferencial no nosso domínio é o próprio Windows Server que está sendo configurado. Para isto, coloque o endereço IP 192.168.0.1 na tela de configuração que fica nas propriedades de conexão local. 9
Figura 10 - Configurando DNS na interface de rede local. Para finalmente testar se a configuração foi feita com sucesso, acesse o prompt de comando e efetue o comando PING para o endereço servidor.pronatec.gov e veremos se a resposta de nosso servidor à consulta de DNS funcionando. 10 10
Figura 11 - Resposta DNS Ok. Rodar a máquina virtual Windows XP, configurar a interface de rede como HOST ONLY no VMWare e fixar o endereço IP da máquina em 192.168.0.2/24 com o servidor DNS 192.168.0.1. Repetir o teste do comando ping só que agora para o endereço winxp.pronatec.gov. Figura 12 - Resposta DNS Ok. 11 11
Criando uma zona Secundária: Para tornar o servidor de DNS mais seguro e confiável é interessante a criação de uma zona secundária ou inversa. Através desta zona é possível que nomes possam ser resolvidos a partir de consultas IP. 1. No gerenciador do DNS, clique com o botão direito do mouse em Zonas de pesquisa inversa e escolha a opção Nova zona. Figura 13 - DNS Reverso. 2. Manter novamente a opção de Zona Primária selecionada e no próximo passo é feita a identificação da rede com o prefixo do endereço da mesma. Neste caso, 192.168.0 e clique em avançar. 12 12
Figura 14 - DNS Reverso 3. Ao avançar, será criado um arquivo com extensão DNS para o gerenciamento da zona criada, mantenha o nome sugerido pelo sistema e avançamos novamente. 4. Ao finalizar o assistente, acesse as propriedades do domínio pronatec.gov e na guia transferências de zona selecione a opção Apenas para servidores listados na guia Servidores de Nomes. 13 13
Figura 15 - DNS Reverso. 5. O procedimento deve ser repetido para a pesquisa de zona inversa que foi criada e desta forma encerramos as configurações necessárias para que o serviço de DNS do domínio pronatec.gov esteja funcionando. 14 14
Referências: Suporte Microsoft: http://support.microsoft.com/kb/172953/pt-br 15 15