practicas tema3 dns alvaroprimoguijarro

8/15/2019 Practicas Tema3 DNS Alvaroprimoguijarro

1/63

3/12/2011

ÁLVAROPRIMOGUIJARRO

PRACTICAS DNS


2/63

PRACTICAS DNS 2011

2

Contenido

PRACTICA 1_2 DNS EN WINDOWS SERVER 2008 .......................................................................... 3

PRACTICA 3_4 UBUNTU SERVER ................................................................................................. 19PRACTICA 5 ARCHIVOS DE CONFIGURACIÓN ALTO NIVEL .......................................................... 25

PRACTICA 6 DNS DEBIAN ............................................................................................................. 26

PRACTICA 6 SERVIDOR DNS OPEN SUSE ..................................................................................... 32

PRACTICA 6 FEDORA Y PRACTICA 7 DIG, HOST, NSLOOKUP Y PRACTICA 8 WEBMIN ................. 38

PRACTICA 9 SERVIDOR DNS ZENTYAL ......................................................................................... 45

PRACTICA 10 SERVIDOR DUAL SERVER DNS EN WINDOWS ........................................................ 51

PRACTICA 11 SERVIDOR DNSMASQ DEBIAN ............................................................................... 59PRACTICA 12 CAPTURA PAQUETES DNS WIRESHARK ................................................................. 62


3/63

PRACTICAS DNS 2011

3

PRACTICA 1_2 DNS EN WINDOWS SERVER 2008

Vamos a instalar un servidor DNS principal en Windows Server 2008.

Inicio /Administrador del servidor.


4/63

PRACTICAS DNS 2011

4

Le damos a la opción agregar una nueva función. Siguiente.


5/63


6/63

PRACTICAS DNS 2011

6

Nos da una breve introducción de que es un servidor DNS, y de para que se utiliza.


7/63


8/63


9/63

PRACTICAS DNS 2011

9

Comprobamos como se ha instalado correctamente. Ahora lo configuramos.


10/63

PRACTICAS DNS 2011

10

Los pasos de configuración, le damos a Siguiente.

Creamos una zona directa.


11/63

PRACTICAS DNS 2011

11

Marcamos la opción de que se mantenga en esta zona.

Le ponemos un nombre a la zona, en mi caso se llamara asir20.


12/63

PRACTICAS DNS 2011

12

Windows Server 2008 por defecto nos creara un archivo con la configuración de las zonas, eneste caso se llamara asir20.dns.

Seleccionamos que no existan Actualizaciones dinámicas.


13/63

PRACTICAS DNS 2011

13

No queremos que el servidor DNS reenvié consultas. Con este paso finalizamos la creación dela zona directa.

Ahora creamos otra zona nueva, en este caso será la zona inversa.


14/63

PRACTICAS DNS 2011

14

Seleccionamos que sea una zona directa.

Nuestra red se encuentra bajo IPv4, a si que seleccionamos Zona inversa para IPv4.


15/63

PRACTICAS DNS 2011

15

Le ponemos el id de red 10.33.20.

Al igual que en la zona directa, en la inversa nos guarda un archivo.


16/63


17/63

PRACTICAS DNS 2011

17

En Inicio/ Herramientas Administrativas/ Zona Directa.

Clic derecho y agregamos un nuevo Registro. Marcamos el puntero PTR, para queautomáticamente nos lo cree en la zona inversa.

Nos creamos el cliente w7, Alvaro-PC

Y el cliente XP.


18/63

PRACTICAS DNS 2011

18

Podemos comprobar cómo se han agregado los equipos a las zonas.

Ahora en Inicio /Ejecutar /cmd.

Escribimos nslookup y comprobamos como nos resuelve las direcciones DNS correctamente.


19/63

PRACTICAS DNS 2011

19

PRACTICA 3_4 UBUNTU SERVERNuestro servidor se llamara ubuntu.server20 . Haremos que este equipo sea servidor DNS, junto a servidor DHCP, pero antes hay que configurarlo.

Escribimos nano /etc/dhcp3/dhcpd.conf Agregamos la dirección de DNS (ip del servidor) y añadimos el nombre del dominioasir20 .

Configuramos el :#nano /etc/resolv.conf y añadimos el nombre del dominio y la ip delservidor la local (127.0.0.1).


20/63

PRACTICAS DNS 2011

20

Instalamos el servidor DNS, comúnmente conocido como BIND9.

#sudo apt-get install bind9

Una vez instalado, nos vamos al directorio:

#cd /etc/ bind

Y abrimos el archivo de configuraciónnamed.conf.local

Configuramos la zona directa con el nombre “ asir20 ”, de tipo maestro, y que tendrá quebuscar en la base de datos /etc/bind/db.asir20 .

Y con la zona inversa igual, llamada20.33.10.in-addr.arpa , de tipo maestro, que se encuentrasituada en db.10.33.20.


21/63

PRACTICAS DNS 2011

21

Configuramos la zona directa.

Donde introducimos el registro SOA, ubuntu.server20.asir20, junto con los tiempos derefrescos.

Además configuramos el Registro NS y el registro de agregar direcciones A.


22/63

PRACTICAS DNS 2011

22

Ahora configuramos la zona inversa.

#nano /etc/bind/db.10.33.20

Donde introducimos el registro SOA, ubuntu.server20.asir20, junto con los tiempos derefrescos.

Además configuramos el Registro NS y el registro de agregar direcciones A.

Guardamos y reinciamos los servicios de dns:


23/63

PRACTICAS DNS 2011

23

Realizamos un dig aprimoguijarro.asir20.

Hacemos las comprobaciones:

Para el dominio:


24/63


25/63


26/63

PRACTICAS DNS 2011

26

Ahora hacemos ping a primo. guijarro. y vemos como accedemos aunque ese equipo no exista.Lo cual quiere decir que primero coje la configuración del archivo host.

PRACTICA 6 DNS DEBIAN

Instalamos el servidor BIND9 en debían, para ello escribimos lo siguiente.


27/63

PRACTICAS DNS 2011

27

Una vez instalado vamos a cd /etc/bind y vemos lo que contiene con ls.

Configuramos ahora el archivo named.conf.local

Le añadimos la zona directa y la zona inversa.


28/63

PRACTICAS DNS 2011

28

Configuramos la zona directa, escribimos: nano /etc/named/db.directa


29/63

PRACTICAS DNS 2011

29

Ahora configuramos la zona inversa #nano /etc/named/db.inversa


30/63

PRACTICAS DNS 2011

30

Chequeamos tanto la zona inversa como la zona directa.

Hacemos las comprobaciones de nslookup, a la ip del servidor y al nombre del servidor, ycomprobamos que la zona directa y la inversa funcionan.


31/63

PRACTICAS DNS 2011

31

Ahora en un cliente Linux, configuramos el /etc/resolv.conf, y ponemos nameserver10.33.20.60. Con esto lo que hacemos es que el servidor DNS principal del cliente sea elservidor Debian.

Hacemos las comprobaciones de nslookup.


32/63

PRACTICAS DNS 2011

32

PRACTICA 6 SERVIDOR DNS OPEN SUSE

Abrimos el terminal e instalamos el servidor bind.

# yum install bind –y

Una vez instalado vamos a configurarlo.

Primero modificamos el /etc/resolv.conf y ponemos lo siguiente:

Abrimos el archivo de configuración de bind en openSUSE. Escribimos:

#vim /etc/named.conf


33/63

PRACTICAS DNS 2011

33

Nos creamos la zona directa y la inversa, los archivos de la zona inversa e directa deben existir.


34/63


35/63

PRACTICAS DNS 2011

35

Hacemos lo mismo con la zona inversa:

#vim /var/named/lib/db.inversa


36/63

PRACTICAS DNS 2011

36

Chequeamos la zona directa y la zona inversa, para ver si lo hemos realizado bien.

Comprobamos con nslookup todas las opciones. Tanto del cliente como del servidor:


37/63

PRACTICAS DNS 2011

37

Configuramos el cliente Molinux, tanto el archivo de resolución de nombres /etc/resolv.conf como el de la configuración de la tarjeta de red con una IP valida (10.33.20.6 /24).

Realizamos nslookup y vemos todas las opciones posibles, tanto del cliente como del servidor.


38/63


39/63

PRACTICAS DNS 2011

39

Una vez instalado nos vamos al navegador y escribimos esto:

http://localhost:10000 Nos metemos en la parte de Servidor DNS.

Abajo nos da la opción de crear una zona maestra. Pinchamos hay.

Creamos la zona directa con el dominio asir20, nombre de equipo y un correo. Aceptamos.

http://localhost:10000/http://localhost:10000/http://localhost:10000/


40/63

PRACTICAS DNS 2011

40

Ahora nos saldrá un menú, y tendremos que dar a Dirección de Registros, donde añadiremoslos equipos de la zona directa. En mi caso Fedora y molinux.primoguijarro.

Ahora hacemos lo mismo, creamos una Zona maestra para la zona inversa.


41/63

PRACTICAS DNS 2011

41

Creamos un los registros de la zona Inversa. Para 10.33.20.70 y 10.33.20.6.

Comprobaciones de NSLOOKUP:


42/63

PRACTICAS DNS 2011

42

Echémosle un vistazo a la zona inversa:

Escribimos: #sudo nano /var/named/chroot/var/named/10.33.20.rev

Ahora a la zona directa:

Escribimos:#sudo nano /var/named/chroot/var/named/asir20.hosts


43/63

PRACTICAS DNS 2011

43

Comprobaciones con el comando DIG y HOST.

Hacemos DIG al dominio.

Hacemos DIG al servidor DNS del dominio.


44/63

PRACTICAS DNS 2011

44

DIG -x ipServidorDNS

HOST ipServidorDNS

HOST -a ipServidorDNS


45/63

PRACTICAS DNS 2011

45

PRACTICA 9 SERVIDOR DNS ZENTYAL

Instalamos el modulo ponemos en el navegador:

http://localhost/Software/Ebox

Seleccionamos el paquete dns y comienza a descargarse e Instalarse.

http://localhost/Software/Eboxhttp://localhost/Software/Eboxhttp://localhost/Software/Ebox


46/63


47/63

PRACTICAS DNS 2011

47

Como podemos ver se han agregado todos los registros:

Comenzamos con el registro asir20, le damos a Nombre de maquinas y lo editamos:

Pinchamos en Alias.

Le añadimos el alias con el nombre del equipo del servidor Zentyal: primoguijarro


48/63

PRACTICAS DNS 2011

48

Hacemos lo mismo con los clientes, en este caso lo hare con W7:

Editamos el Alias en los Nombres de maquinas:

Le añadimos el nombre de equipo del cliente W7:


49/63

PRACTICAS DNS 2011

49

Reiniciamos los servicios DNS, y vemos como el servidor esta ejecutándose y esta Activo.

Hacemos las comprobaciones de nslookup , para comprobar si resuelve las direcciones DNS.


50/63

PRACTICAS DNS 2011

50

Ahora nos vamos al cliente W7, y configuramos las DNS, y la IP:

Comprobamos la zona inversa:


51/63

PRACTICAS DNS 2011

51

Ahora comprobamos la zona directa:

Ya tenemos instalado y configurado un servidor BIND en Zentyal.

PRACTICA 10 SERVIDOR DUAL SERVER DNS EN WINDOWS 7

Nos descargamos e instalamos DUAL SERVER de esta página:

http://sourceforge.net/projects/dhcp-dns-server/

Inicio/Todos los programas/Dual Server/Configure.ini

Descomentamos DNS

http://sourceforge.net/projects/dhcp-dns-server/http://sourceforge.net/projects/dhcp-dns-server/http://sourceforge.net/projects/dhcp-dns-server/


52/63


53/63

PRACTICAS DNS 2011

53

Le ponemos nuestro dominio asir20 Y la resolución de nombres inversa Nuestra dirección IP del servidor DNS


54/63


55/63


56/63

PRACTICAS DNS 2011

56

Comprobaciones nslookup en el servidor.


57/63


58/63


59/63


60/63

PRACTICAS DNS 2011

60

Añadimos los registros, de la siguiente manera:


61/63

PRACTICAS DNS 2011

61

Ahora en el cliente realizamos las siguientes comprobaciones:


62/63

PRACTICAS DNS 2011

62

PRACTICA 12 CAPTURA PAQUETES DNS WIRESHARK

Bien primero desde el cliente DNS vamos a realizar varias peticiones de resolución de

nombres:


63/63

PRACTICAS DNS 2011

Estamos capturando ya paquetes mientras hemos hecho las peticiones, como podemos ver enla imagen.

practicas tema3 dns alvaroprimoguijarro

Documents