Un Administrador de Sistemas en Apuros

Con los siguientes pasos y explicaciones cualquiera con unos mínimos conocimientos podrá configurar un servicio DNS en una máquina linux. En este caso utilizaré Ubuntu:

Introducción

Un servidor DNS permite una asociación directa entre el hostname y una ip.

Ejemplo: Si tenemos una máquina que se llama Servidor10 con la ip 192.168.1.10 con un servicio web podremos hacer lo siguiente, ya que obtendremos la misma respuesta:

Desde consola:

ping servidor10
ping 192.168.1.10

En un navegador:

http://192.168.1.10
http://servidor10

En internet cada servidor tiene una ip, que esta asociada a un hostname que quedan englobados dentro de un dominio.

Ejemplo:

www.google.com => www es el servidor web

gmail.google.com => gmail es el servidor

¿Cómo trabaja?

El servidor DNS recibe una petición de resolución, este consulta en su base de datos y devuelve una respuesta. Así de sencillo.


Términos que hay que conocer

Zona de búsqueda directa: Las resoluciones devuelven una ip
Zona de búsqueda inversa: Las resoluciones devuelven un nombre
Reenviador: Los dns locales consultan a ese dns sobre otros dominios

Instalación de la aplicación. Bind

# sudo apt-get install bind9

===================================================================

-Configuración como DNS Maestro. Nuestro servidor DNS maestro para nuestro dominio ficticio interno 'empresa.com' será capaz de resolver peticiones internas de nombres de este dominio, tanto de forma directa como de forma inversa, es decir, si recibe una consulta acerca de quién es contabilidadpc.empresa.com deberá devolver su IP, pongamos por ejemplo 192.168.1.107. Si la consulta es una consulta DNS inversa acerca de quién es 192.168.1.107, deberá responder contabilidadpc.empresa.com. Por ello deberemos añadir en el archivo /etc/bind/named.conf.local la especificación de maestro para el dominio y para la resolución inversa, por ejemplo: ===================================================================

-Configuración como DNS Esclavo (Actúa de servidor espejo del maestro.Se utiliza para repartir las peticiones.Es muy rara que se de esta configuración en redes locales). Si deseamos configurar nuestro servidor DNS para que actúe como esclavo de un servidor DNS maestro, únicamente será necesario indicar en el DNS esclavo quién es el servidor DNS maestro, y en el DNS maestro, la IP del DNS esclavo.

Añadir línea en /etc/bind/empresa.db del maestro

.... IN NS dns.empresa.com. IN NS dns2.empresa.com. // Nueva línea ....

Añadir línea en /etc/bind/192.rev del maestro

.... IN NS dns.empresa.com. IN NS dns2.empresa.com. // Nueva línea ....

Añadir en /etc/bind/named.conf.local del esclavo

zone "empresa.com" { type slave; file "/etc/bind/empresa.db"; masters { 192.168.1.112; }; }; zone "1.168.192.in-addr.arpa" { type slave; file "/etc/bind/192.rev"; masters { 192.168.1.112; }; };

En el archivo /etc/bind/named.conf.local del servidor DNS maestro podemos utilizar also-notify
para mantener los DNS sincronizados. Con also-notify pasamos los cambios de zonas en el maestro
al esclavo:

zone "empresa.com" { type master; file "/etc/bind/empresa.db"; also-notify {ip_del_esclavo;} }; zone "1.168.192.in-addr.arpa" { type master; file "/etc/bind/192.rev"; also-notify {ip_del_esclavo;} };

De esta forma dispondremos en la red de un servidor DNS esclavo que podrá satisfacer las
peticiones DNS al igual que lo haría el maestro. Es interesante si el número de peticiones es muy
elevado y se requiere distribuir la carga entre los dos servidores, o si deseamos disponer de
servicio DNS de alta disponibilidad de forma que aunque el servidor maestro deje de funcionar, el
servidor esclavo podrá seguir ofreciendo el servicio.

Cada vez que hagamos un cambio en los archivos /etc/bind/miempresa.db y /etc/bind/192.rev del maestro, debemos acordarnos de actualizar el parámetro serial (incrementar en una unidad) para que los dns dependientes del maestro sepan que ha cambiado y actualicen su información para mantenerse perfectamente sincronizados.

===================================================================

-Configuración como caché DNS. Traslada las peticiones al servidor maestro, pero guarda las recibidas para volver a responer a siguientes peticiones sin pasar por el DNS maestro. Se obtiene mayor rápidez en resoluciones)

Editar el archivo /etc/bind/named.conf.options

// Configuración como caché DNS // Añadir IPs de los DNS de nuestro proveedor o de nuestra empresa en /etc/bind/named.conf.options forwarders { 194.179.1.100; 80.58.32.97; };