BIND configurar DNS EII GII glue Grado informática Ingeniería MX nombres NS PTR record Red Seguridad Servicios servidor servidor de correo

   En esta tercera práctica hablamos sobre los servidores de nombres con BIND.  Para esta práctica es necesario tener un dominio con el que prácticar o practicar dentro de los laboratorios de nuestra facultad.
    Tras eso, lo primero primerísimo de todo que hay que hacer es configurar el servicio para que escuche por los puertos asignados por defecto, para ello abrimos con nuestro editor favorito el archivo /etc/named.conf . En el apartado de opciones dentro de los primeros cierra y abre corchetes rizados ('{}') eliminamos las opciones etiquetadas con "listen-on port", "listen-on-v6" ya que por defecto están configuradas para que solo se resuelvan peticiones generadas en la misma máquina que presta servicio.
   Ahora debemos añadir las zonas de nuestro dominio y dominio inverso, especificando si somos "master/slave", el archivo con el que traduciremos las direcciones en nombres y viceversa,
   Como no hemos tocado ninguna de las demás opciones del primer bloque todos los archivos de traducción de base de datos debemos colocarlos en la carpeta /var/named .Para que el servicio funcione bien debemos tener los siguiente puntos en cuenta a la hora de escribir los registros del servidor de nombres:

• $TTL valor , es lo primero que debemos escribir en la primera línea del fichero. Este parámetro indica cuál es el tiempo de vida de los datos que contiene. El valor puede ser especificado como 1D para decir que la información debe se actualizada en 1D. En algunos casos el servicio de servidor de nombres falla por no tener este parámetro, por eso es recomendable tenerlo siempre.
• Es buena idea, para ahorrar tiempo, copiar y pegar la estructura de los archivos de localhost (named.localhost) que están contenidos en la misma carpeta /var/named  cambiandoles los datos para que concuerden con la zona del servidor de nombres.
• NO SE OLVIDEN DE LOS GLUE RECORDS. Esos registros en los que especificamos el que  máquina aloja el servidor de nombres y que tiene la forma:
• dominio.hasta.el.punto.final. IN NS máquina.dentro.del.dominio.hasta.el.punto.final.
• OJO CON LOS REGISTROS DEL SERVIDOR DE CORREO: tienen una sintaxis un tanto especial:
• dominio.de.correo. IN MX PR correo.dominio.hasta.el.punto.final.
• Donde PR es el número de prioridad. Dándose más prioridad al que tiene menor número.
• Si se tuviera que enviar correo de un servidor de correo a otro dentro del propio dominio el servidor al acceder a los registros MX eliminaría todos aquellos que tienen el mismo o mayor valor en el campo PR.
• SI TRADUCIMOS INVERSAMENTE,con zonas del tipo .in-addr.arpa, también necesitamos los glue records. Y sus registros no son del tipo A o AAAA (direcciones IP del tipo 4 o 6 respectivamente) sino PTR.
• Para probar que funciona el servidor de nombre solo hay que poner nuestra dirección IP en el fichero /etc/resolv.conf precedido de la palabra reservada "nameserver", e intentar acceder a internet ya sea mediante el navegador o la orden "wget" que nos descarga la página a nuestra máquina.

Hasta aquí los consejos para la práctica de servidor de nombres. Espero que os sea útil.

Unknown 0 Comments

CentOS configurar DHCP Linux Red Red hat Seguridad Servicios servidor

Por si no lo habéis notado, Servicios y Seguridad en Red es la asignatura que más se le atraganta a los compañeros de la EII-ULPGC y uno de los motivos suele ser el temor al exámen de prácticas (me incluyo), por ello quiero ayudar poniéndo una serie de entradas con consejos. Ésta la primera así que ahí voy:

Práctica 1: Configurar el servidor DHCP para dar direcciones IP a las máquinas de la red interna:

La práctica está casi completamente resuelta en la página del manual que trae el propio servicio, lo único que haremos es copiar del man, pegar en el dhcpd.conf y cambiarle los datos:

Parte 1: para la red interna en general

1. Abrimos la terminal y tecleamos "man dhcp". Se nos abrirá la página del manual correspondiente al servidor dhcp.
2. Buscamos en la página de la siguiente forma: Pulsamos la tecla "Esc" de forma que en la parte de abajo de la terminarl aparecerán dos puntos a la espera que intoduzcamos un comando. Introducimos "/options". Pulsamos la tecla "n" para movernos entre todas las ocurrencias de esta palabra hasta que nos aparezca en negrita en la parte izquierda.
3. Bajamos un poco en la página y nos aparecerá algo como esto:
4. 
5. Abrimos otra pestaña de la terminal con la secuencia de teclas "Alt+Mayús+T" y tecleamos "gedit /etc/dhcp/dhcpd.conf & " (Ojo no cerréis esta pestaña de la terminal sin haber guardado los cambios).
6. Ahora copiamos todo lo anterior ahí. Situamos el cursor delante de "max-lease-time" escribimos ";" y le damos a enter para que se mueva todo a la línea siguiente. De esta forma no dará error.
7. ¡¡Hora de cambiar los datos!!
8. Ya casi estamos, solo nos falta ir a "/etc/sysconfig/dhcp" e indicarle que escuche por la interfaz de la red interna.

 Parte 2: para una máquina en concreto dentro de la red interna.

2. Repetir los pasos 1 y 2 de la primera parte.
3. Debajo de lo que se muestra en la imágen del punto 3 de la primera parte se encuentra esta imagen:
4.  Ahora tendremos que cambiar la direccion MAC que aparece tras "ethernet" por la de la máquina que queremos (si no la sabemos vamos a la máquina y tecleamos "ifconfig" buscamos la interfaz que da a la red, la dirección MAC es el dato que aparece tras "HWaddr")
5. La opción "filename" es opcional. Lo que no podemos olvidar es el "domain-name-servers" (podemos poner el valor que se encuentra en el fichero "/etc/resolv.conf") puesto que de no ponerlo puede no salir a Internet.

Ya con estas "pistas" habremos terminado la práctica en un tiempo record.

Unknown 0 Comments