Source: http://docplayer.es/1728617-Walc2011-track-2-despliegue-de-ipv6-practicas-servidores-guayaquil-ecuador-10-14-octubre-2011.html
Timestamp: 2018-04-25 22:43:41+00:00

Document:
WALC2011 Track 2: Despliegue de IPv6 Prácticas Servidores Guayaquil - Ecuador Octubre PDF
WALC2011 Track 2: Despliegue de IPv6 Prácticas Servidores Guayaquil - Ecuador Octubre 2011
Download "WALC2011 Track 2: Despliegue de IPv6 Prácticas Servidores Guayaquil - Ecuador 10-14 Octubre 2011"
Pedro Sebastián González Núñez
1 WALC2011 Track 2: Despliegue de IPv6 Prácticas Servidores Guayaquil - Ecuador Octubre 2011 Alvaro Vives - 1
2 0. Preparación Servidores 0.1 Topología 0.2 Configuración red IPv6 0.3 Pruebas IPv6 0.4 Captura de Paquetes - 2
3 0.1 Topología - 3
4 Topología 2001:DB8:1:1::/64 (RA) / ::101 UB PC1 Router HOST 1 INTERNET IPv4 SERVER ::198 PC ::102 UB HOST 2 PC2.10i ::10i UB PCi HOST i - 4
5 Topología Cada alumno i tendrá un PCi : Host (Windows 7): Instalado VirtualBox, y sobre este Ubuntu Server LTS Cada alumno i podrá usar en el Ubuntu: IPv4: dirección acabada en.10i IPv6: dirección acabada en ::10i Cada alumno i usará en el SO host: IPv4: dirección asignada por la red (DHCPv4) IPv6: dirección asignada por autoconfiguración - 5
6 0.2 Configuración red IPv6-6
7 Configuración Virtual Box Primero hay que comprobar que Virtual Box esta configurado correctamente - 7
8 Configuración red IPv6 Para el PCi, editar fichero /etc/network/interfaces: Configuración IPv4: auto eth0 iface eth0 inet static address i netmask Configuración IPv6: iface eth0 inet6 static address 2001:db8:1:1::10i netmask 64-8
9 Configuración red IPv6 (2) Extra: En un servidor no interesa la autoconfiguración: # Desabilitar autoconfiguracion: # up echo 0 > /proc/sys/net/ipv6/conf/eth0/autoconf # Gateway se aprende de los RAs # (/proc/sys/net/ipv6/conf/all/accept_ra). # Si no se reciben y aceptan Ras: # gateway 2001:db8:1:1::ff1 Aplicar cambios red: # sudo /etc/init.d/networking restart Ver rutas: # ip f inet6 route - 9
10 Configuración red IPv6 (3) Algunos comandos básicos en linux: Añadir dirección: #ip -6 addr add <ipv6address>/<prefixlength> dev <interface> Eliminar dirección: # ip -6 addr del <ipv6address>/<prefixlength> dev <interface> Ver rutas IPv6: # ip -6 route show [dev <device>] Añadir ruta: #ip -6 route add <ipv6network>/<prefixlength> via <ipv6address> [dev <device>] Eliminar ruta: # ip -6 route del <ipv6network>/<prefixlength> via <ipv6address> [dev <device>] Ping6: #ping6 <ipv6address> - 10
11 0.3 Pruebas IPv6-11
12 Pruebas (1) Cada PCi puede Hacer ping a otros PCs #ping6 ::1 #ping6 -I eth0 fe80::2e0:81ff:fe05:4657 #ping6 2001:db8:1:1::10j Entrar en PCj por SSH: # ssh Password: usuarioj (usuario: usuarioj ) Comprobar servicios IPv6 en TCP: # netstat -tan - 12
13 Pruebas (2) Para comprobar que se ha configurado correctamente IPv6 probaremos a conectarnos al servidor por SSH sobre IPv6 desde el Windows al Ubuntu: Configurar dirección IPv6 en Windows: 2001:db8:1:1::10i:10i C:\>netsh interface ipv6 show interface C:\>netsh interface ipv6 add address <num_interfaz> 2001:db8:1:1::10i:10i Hacer ping desde Windows a la IPv6 de Ubuntu Abrir putty desde el escritorio y conectarse a la dirección IPv6 configurada anteriormente Comprobar: #netstat -tan NOTA: Puede ser necesario deshabilitar el firewall de windows - 13
14 0.4 Captura de paquetes - 14
15 Captura de paquetes (1) Usaremos Wireshark (www.wireshark.org) Disponible para Windows, Linux, Mac OS Instalación en Ubuntu Server LTS: # sudo apt-get install wireshark Wireshark necesita privilegios para poder capturar paquetes en las interfaces. Hay dos maneras de conseguirlos: - 15
16 Captura de paquetes (2) 1. Ejecutando el entorno de ventanas con privilegios (#sudo startx) y luego ejecutando wireshark normalmente: - 16
17 Captura de paquetes (3) 2. Ejecutando el entorno de ventanas sin privilegios (#startx) y ejecutando wireshark con privilegios desde un terminal en el entorno de ventanas: - 17
18 1. Configuración de IPv6 en Servidores 1.1 Introducción 1.2 Servidor Web 1.3 Servidor DNS - 18
19 Introducción (1) Existen muchos servicios que se pueden ofrecer usando IPv6: FTP, SSH, NTP, Telnet, HTTP, DNS, Streaming, etc. Aquí abordaremos los más utilizados: HTTP y DNS Nos centraremos en la aplicación del servicio y su soporte IPv6 Paso previo: habilitar IPv6 en la plataforma del servidor y darle buena conectividad IPv6-19
20 Introducción (2) Modelo Cliente-Servidor Hay que conocer la IP del servidor (y puerto) -> DNS resuelve A y/o AAAA Modelo más común: dual-stack Cliente selecciona que dirección usar Hay que tener cuidado: se debe tener buena conectividad (visibilidad) IPv6-20
21 Introducción (3) Pila sólo IPv6 Pila dual IPv6 e IPv4 Pila sólo IPv4 Aplicación IPv6 Aplicación IPv6 Aplicación IPv4 Aplicación IPv4 TCP/UDP TCP/UDP TCP/UDP IPv6 IPv6 IPv4 IPv4 IPv6 IPv4 Mécanismo basado en doble pila - 21
22 1.2 Servidor Web - 22
23 Servidor Web: Introducción Los servidores web más utilizados y su plataforma de implementación natural son: Apache (http://httpd.apache.org) sobre Linux IIS (Internet Information Services) de Microsoft sobre Windows A continuación se detalla la instalación y configuración - 23
24 Servidor Web: Apache (1) Para la instalación se pueden utilizar los sistemas habituales de cada distribución (aptget install apache2, yum, up2date, rpm, etc.) o descargarse los fuentes desde y compilarlo: #>cd /usr/local/src #>tar -xzvf httpd tar.gz #>cd httpd #>./configure --prefix=/usr/local/apache2 -- enable-module=so #>make #>make install - 24
25 Servidor Web: Apache (2) Apache 2.0.x+ soporte IPv6 habilitado por defecto Después de instalarlo solo hay que iniciarlo para que escuche por IPv6 (soporte IPv6 previamente configurado en el servidor) La directiva que controla las IPs y puertos por los que escucha el servidor web es Listen, en httpd.conf. (en nuestros ejemplos /etc/apache2/apache2.conf que incluye /etc/apache2/ports.conf) Por defecto escucha por todas las IPs y el puerto 80 (http): Listen 80-25
26 Servidor Web: Apache (3) Comprobar que está escuchando IPv6 puerto 80: [root]# netstat -tan Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State... tcp 0 0 :::80 :::* LISTEN Escuchando (LISTEN) en cualquier dirección (::) del servidor, ya sea IPv4 o IPv6, por el puerto 80 (:80) - 26
27 Servidor Web: Apache (4) Hosts virtuales IPv6 se usan corchetes [] para encerrar la dirección IPv6 en httpd.conf (en nuestro ejemplo /etc/apache2/sites-available/ipv4-ipv6-web), por ejemplo: NameVirtualHost [2001:db8:1::1000:1234] NameVirtualHost <VirtualHost [2001:db8:1::1000:1234]> DocumentRoot /var/www/example/ipv4-ipv6-web ServerName </VirtualHost> - 27
28 Servidor Web: Apache (5) <VirtualHost > DocumentRoot /var/www/example/ipv4-ipv6-web ServerName </VirtualHost> <VirtualHost [2001:db8:1::1000:1234]> DocumentRoot /var/www/example/ipv6-web ServerName ipv6.example.com </VirtualHost> - 28
29 Servidor Web: Apache (6) La anterior configuración permite al servidor: Atender sobre IPv4 a y sobre IPv6 a 2001:db8:1::1000:1234 Peticiones recibidas a esas direcciones se distinguen por la URL a la que van dirigida, por eso Las peticiones a se atienden por IPv4 e IPv6, sirviendo el contenido de la carpeta /var/www/example/ipv4-ipv6-web Las peticiones a ipv6.example.com se atienden por IPv6 solamente, sirviendo el contenido de la carpeta /var/www/example/ipv6-web - 29
30 Servidor Web: Apache (7) Mostrar dirección IPv6/IPv4 del cliente. Introducir en la página inicial, por ejemplo index.php, el siguiente código: <?php if(strpos($_server['remote_addr'],".")===false)?> { echo "<font color='#154983' size=2 face='verdana'>esta usando IPv6 (".$_SERVER['REMOTE_ADDR'].").</font><br><br>"; }else{ $DIRv4=str_replace("::ffff:","",$REMOTE_ADDR); echo "<font color='#ff0000' size=2 face='verdana'>esta usando IPv4 (".$_SERVER['REMOTE_ADDR'].").</font><br><br>"; } - 30
31 Servidor Web: Apache (8) Deshabilitar sendfile: Apache 2 soporta un método llamado sendfile ofrecido por el SO que acelera el servir datos. Algunos controladores de tarjetas de red también soportan hacer TCP-checksums offline. Puede dar problemas de conexión y checksums TCP inválidos para tráfico IPv6. Habría que deshabilitar sendfile: Recompilando el servidor: opción --without-sendfile Usar EnableSendfile off en httpd.conf La directiva EnableSendfile off solo se soporta en versiones posteriores a la
32 Servidor Web: Apache (9) Se puede comprobar que todo esta OK desde un navegador en el propio servidor. Para ello se pueden utilizar las direcciones de localhost IPv4 ( ) e IPv6 (::1) - 32
33 Servidor Web: Apache (10) Ejemplo: Apache (2.2.14) sobre Ubuntu LTS (kernel ) Configuraremos el ejemplo mostrado arriba. Primero configurar las direcciones IPv4 e IPv6 ( i y 2001:db8:1:1::10i) Creamos las carpetas necesarias: #cd /var/www #sudo mkdir example #sudo mkdir example/ipv6-web #sudo mkdir example/ipv4-ipv6-web #sudo cp index.html example/ipv6-web #sudo cp index.html example/ipv4-ipv6-web Editamos cada index.html para que sean distintos - 33
34 Servidor Web: Apache (11) Para la resolución de los nombre se puede usar un servidor DNS local o /etc/hosts: i 2001:db8:1:1::10i 2001:db8:1:1::10i ipv6.example.com Crear /etc/apache2/sites-available/ipv4-ipv6-web con: - 34
35 Servidor Web: Apache (12) NameVirtualHost [2001:db8:1:1::10i] NameVirtualHost i <VirtualHost [2001:db8:1:1::10i]> DocumentRoot /var/www/example/ipv4-ipv6-web ServerName </VirtualHost> <VirtualHost i> DocumentRoot /var/www/example/ipv4-ipv6-web ServerName </VirtualHost> <VirtualHost [2001:db8:1:1::10i]> DocumentRoot /var/www/example/ipv6-web ServerName ipv6.example.com </VirtualHost> - 35
36 Web Server: Apache (13) Desabilito sitio por defecto y habilito el mío: #sudo a2ensite ipv4-ipv6-web #sudo a2dissite default #sudo /etc/init.d/apache2 reload Para comprobar que todo funciona bien uso lynx (sudo apt-get install lynx): #sudo lynx ipv6.example.com #sudo lynx Para comprobar como se accede al apache: #sudo tail -f /var/log/apache2/access.log - 36
37 Servidor Web: IIS (1) IIS soporta IPv6 desde la versión 6.0 Ejemplos: IIS 6.0 sobre Windows 2003 Server R2 SP2 Standard Edition Su instalación/desinstalación se hace desde Agregar o quitar programas en el Panel de Control Entrando en Quitar o Agregar Componentes de Windows se accede al Asistente para componentes de Windows - 37
38 Servidor Web: IIS (2) En el Asistente para componentes de Windows, seleccionar Servidor de Aplicaciones y hacer clic en Detalles - 38
39 Servidor Web: IIS (3) Seleccionar Instalar Internet Information Services (IIS) y hacer clic en Detalles - 39
40 Servidor Web: IIS (4) Para instalar correctamente el servidor web hay que activar Administrador de Servicios de Internet Information Services, Archivos Comunes y Servicio World Wide Web - 40
41 Servidor Web: IIS (5) Instalados el IIS e IPv6 (C:\>netsh interface ipv6 install) -> reiniciar el IIS para hacer que escuche por IPv6. Usar el Administrador de IIS (en Herramientas Administrativas), botón derecho sobre el servidor sobre el que se ejecuta el IIS, aparece la opción Reiniciar IIS dentro de Todas las Tareas - 41
42 Servidor Web: IIS (6) Podemos comprobar que se está escuchando por el puerto 80 (http) sobre IPv6: C:\>netstat -an -p tcpv6 Conexiones activas Proto Dirección local Dirección remota Estado TCP [::]:80 [::]:0 LISTENING - 42
43 Servidor Web: IIS (7) La configuración de IIS para que devuelva páginas web sobre IPv6 se hace para cada web Para ello hay que usar el Administrador de IIS (en Herramientas Administrativas) Clic con el botón derecho sobre la web a configurar y seleccionando Propiedades se entra a configurar las características de la web - 43
44 Servidor Web: IIS (8) En la solapa Sitio Web debe configurarse en Dirección IP el valor Ninguna Asignada. De esta forma se escucha por el puerto 80 y por todas las direcciones IPv4 e IPv6. Se pueden añadir detalles entrando en Avanzadas - 44
45 Servidor Web: IIS (9) En la siguiente figura se ve un ejemplo donde se puede acceder a la web mediante: Solo IPv4: ipv4.example.com, que resuelve a la IPv IPv4 e IPv6: que resuelve a las direcciones IPv4 e IPv6 del servidor Solo IPv6: ipv6.example.com que resuelve a la dirección IPv6 del servidor - 45
46 Servidor Web: IIS (10) Otro ejemplo más sencillo que permitiría el acceso usando cualquier IP y cualquier nombre de dominio sería: - 46
47 Servidor Web: IIS (11) Mostrar dirección IPv6/IPv4 del cliente: Solo habría que introducir en la página inicial, por ejemplo default.asp, el siguiente código ASP (activarlo): <% if InStr(Request.ServerVariables("REMOTE_ADDR"),".") = 0 then response.write( "<font color='#154983' size=2 face='verdana'> Esta usando IPv6.<br><br>") else response.write ("<font color='#ff0000' size=2 face='verdana'> Esta usando IPv4.<br><br>") end if response.write ("(" &Request.ServerVariables("REMOTE_ADDR") & ")</font><br><br>") %> - 47
48 Servidor Web: IIS (12) Se puede comprobar que todo esta OK desde un navegador en el propio servidor. Para ello se pueden utilizar las direcciones de localhost IPv4 ( ) e IPv6 (::1) - 48
49 1.3 Servidor DNS - 49
50 Servidor DNS: Introducción (1) Los servidores DNS más utilizados y su plataforma de implementación natural son: BIND (http://www.isc.org) sobre Linux Windows DNS Server de Microsoft sobre Windows A continuación se detalla la instalación y configuración - 50
51 Servidor DNS: Introducción (2) Por un lado se configura la aplicación servidor para que atienda peticiones IPv6 (transporte) y por otro se incluyen datos relacionados con IPv6 en los contenidos servidos (datos) Recomendación: servidores DNS de doble-pila (capaces de hacer peticiones DNS sobre IPv4 e IPv6). No toda la infraestructura de DNS soporta IPv6. Se asegura compatibilidad con servidores ya existentes Servidor maestro/primario vs. servidor secundario/ esclavo. El maestro es donde se crean y actualizan los datos, luego se propagan a los esclavos automáticamente - 51
52 Servidor DNS: BIND (1) Para la instalación se pueden utilizar los sistemas habituales de cada distribución (aptget install bind9, yum, up2date, rpm, etc.) o descargarse los fuentes desde y compilarlo: # tar -xzvf bind p2.tar.gz # cd bind p2 #./configure # make # make install - 52
53 Servidor DNS: BIND (2) Fichero de configuración principal /etc/bind/named.conf incluye el fichero /etc/bind/named.conf.options Para habilitar la escucha por IPv6 del servidor debe añadirse a la sección options la directiva listen-on-v6 {}; options { directory "/var/cache/bind/"; listen-on-v6 { any; }; }; - 53
54 Servidor DNS: BIND (3) Utilizaremos el subdominio example.com Configura en /etc/bind/named.conf que se cargue la zona que se encuentra en el fichero /var/cache/bind/example.com.zone. El servidor será el maestro o primario : zone "example.com" { type master; file example.com.zone"; }; - 54
55 Servidor DNS: BIND (4) Una zona de resolución directa puede contener registros A y AAAA a la vez. Editamos /var/cache/bind/example.com.zone y añadimos lo siguiente: $TTL IN SOA ns1.example.com. dnsadmin.example.com ( ; serial ; refresh 7200 ; retry ; expire ; ttk ) - 55
56 Servidor DNS: BIND (4) IN NS ns1.example.com. ns1 IN A IN AAAA 2001:db8:1:0:0:0:1234:5678 ipv4-ipv6 IN A IN AAAA 2001:db8:1:0:0:0:1234:5678 ipv6 IN AAAA 2001:db8:1:0:0:0:1234:5678 ipv4 IN A
57 Servidor DNS: BIND (5) Registros PTR: no es algo nuevo, los mismos utilizados para IPv4 La diferencia con IPv6 es la notación utilizada para las direcciones IPv6 (nibbles) y el nombre de dominio usado para ello (IP6.ARPA). Los ficheros de zona para resolución inversa de direcciones IPv6 contendrán solamente direcciones IPv
58 Servidor DNS: BIND (6) En /etc/bind/named.conf declaramos la zona de resolución inversa correspondiente al prefijo 2001:db8:1::/48 que nos han delegado: zone " b.d ip6.arpa" { }; type master; file "2001_0db8_0001.zone"; Se divide el prefijo en nibbles y se concatenan en orden inverso al dominio ip6.arpa (NOTA: en total deben sumar 32) - 58
59 Servidor DNS: BIND (7) El fichero 2001_0db8_0001.zone contendrá: $TTL IN SOA ns1.example.com. dnsadmin.example.com ( ; serial ; refresh 7200 ; retry ; expire ; ttk ) IN NS ns1.example.com IN PTR IN PTR ipv6.example.com. - 59
60 Servidor DNS: BIND (8) Reiniciamos el servidor DNS (por ejemplo con /etc/init.d/bind9 restart). Para ver como el servidor escucha: # netstat -tan Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 ::1:53 :::* LISTEN tcp :db8:1:0:0:0:1234:5678:53 :::* LISTEN tcp : :* LISTEN tcp : :* LISTEN - 60
61 Servidor DNS: BIND (9) # dig any ; <<>> DiG P2 <<>> any ipv6.example.com... ;; QUESTION SECTION: ; ipv6.example.com. IN ANY ;; ANSWER SECTION: ipv6.example.com IN AAAA 2001:db8:1:0:0:0:1234: ;; Query time: 4 msec ;; SERVER: ::1#53(::1) ;; WHEN: Wed Jun 17 17:23: ;; MSG SIZE rcvd:
62 Servidor DNS: BIND (10) # dig any ;; QUESTION SECTION: ; ipv4-ipv6.example.com. IN ANY ;; ANSWER SECTION: ipv4-ipv6.example.com IN A ipv4-ipv6.example.com IN AAAA 2001:db8:1:0:0:0:1234:
63 Servidor DNS: BIND (11) # dig -x ;; QUESTION SECTION: ; b.d ip6.arpa. IN PTR ;; ANSWER SECTION: b.d ip6.arpa IN PTR - 63
64 Servidor DNS: BIND (12) /etc/bind/named.conf tiene el fichero de pistas con las direcciones IP de los servidores raíz zone "." { }; type hint; file "named.root"; Servidores accesibles IPv6 desde 4/2/2008 Para completar la configuración de IPv6 en su servidor DNS deberá actualizar el fichero de pistas (http://www.internic.net/zones/named.root) - 64
65 Servidor DNS: BIND (13) Como ejemplo del contenido del fichero named.root: IN NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET A A.ROOT-SERVERS.NET AAAA 2001:503:BA3E::2:30-65
66 Servidor DNS: Windows DNS (1) Instalación/desinstalación: En Agregar o quitar programas en el Panel de Control. Entrando en Quitar o Agregar Componentes de Windows se accede al Asistente para componentes de Windows - 66
67 Servidor DNS: Windows DNS (2) En el Asistente para componentes de Windows, seleccionar Servicios de red y hacer clic en Detalles El servidor DNS se denomina Sistema de nombres de dominio (DNS) - 67
68 Servidor DNS: Windows DNS (3) Instalado el servidor DNS e IPv6 (C:\>netsh interface ipv6 install), hacer que el servidor DNS escuche sobre IPv6: C:\>dnscmd /config /EnableIPv6 1 Registry property EnableIPv6 successfully reset. Command completed successfully. Dnscmd.exe es parte de las Windows Server 2003 Support Tools, que estám en la carpeta Support\Tools del CD de Windows Server 2003 (ejecutar suptools.msi para instalar) Es necesario reiniciar el servidor DNS o el servidor para que empiece a escuchar por IPv6. Esto se hace entrando en Herramientas Administrativas y ejecutando la aplicación de gestión Servicios. Localizar Servidor DNS y reiniciarlo. - 68
69 Servidor DNS: Windows DNS (4) Para comprobar que el servidor DNS (puerto 53) está escuchando por IPv6: C:\>netstat -a -n -p udpv6 Conexiones activas Proto Dirección local Dirección remota Estado UDP [::]:53 [::]:0 LISTENING UDP [2001:db8:1::1000:1234]:53 [::]:0 LISTENING UDP [fe80::1%1]:53 [::]:0 LISTENING UDP [fe80::ffff:ffff:fffd%6]:53 [::]:0 LISTENING UDP [fe80::200:1cff:feb5:5a88%5]:53 [::]:0 LISTENING - 69
70 Servidor DNS: Windows DNS (5) Registros AAAA: Si el servidor es esclavo o secundario para una zona que contiene registros AAAA con direcciones IPv6, se puede usar la interfaz gráfica para configurarlo. (solo si el servidor maestro y los demás esclavos tienen una dirección IPv4 accesible, ya que la interfaz gráfica no permite introducir direcciones IPv6) Para configurar un nuevo dominio con el servidor como esclavo o secundario, hay que utilizar la interfaz gráfica de configuración, que es la herramienta DNS dentro de las Herramientas Administrativas. - 70
71 Servidor DNS: Windows DNS (6) Hacer clic con el botón derecho del ratón sobre Zonas de búsqueda directa para una zona de resolución de nombres de dominio a IP. Se selecciona Zona nueva, lo que abrirá el asistente para crear una nueva zona: - 71
72 Servidor DNS: Windows DNS (7) Seleccionar Zona secundaria como tipo de zona, poner el nombre de la zona (por ejemplo example.com) - 72
73 Servidor DNS: Windows DNS (8) configurar las direcciones IPv4 de los servidores maestros (el primario y otros secundarios si los hubiese) - 73
74 Servidor DNS: Windows DNS (9) Registros AAAA: Si el servidor es maestro o primario hay que utilizar la interfaz de comandos para configurarlo (dnscmd). Algunos comandos disponibles son: Añadir una zona: dnscmd servername /ZoneAdd zonename zonetype [options] Borrar una zona: dnsdmd servername /ZoneDelete zonename [/DsDel] [/f] Añadir un registro: dnscmd servername /RecordAdd zonename nodename [/Aging] [/OpenAcl] [Ttl] typerr datarr Borrar un registro: dnscmd servername /RecordDelete zonename nodename typerr datarr [/f] Ver zonas del servidor: dnscmd servername /Enumzones Ver contenido de una zona: dnscmd servername /ZonePrint zonename Ver registros asociados a un nombre de dominio: dnscmd servername> /EnumRecords <ZoneName> <NodeName> - 74
75 Servidor DNS: Windows DNS (10) Ejemplo: crear una zona example.com de la que el servidor es primario y en la que: ipv4.example.com resuelva solamente a una dirección ipv4 ( ) ipv6.example.com resuelva solamente a una dirección IPv6 (2001:db8:1:0:0:0:1234:5678) ipv4-ipv6.example.com resuelva a una dirección IPv4 y a una dirección IPv6 a la vez (será cosa de la aplicación usar una u otra dirección) - 75
76 Servidor DNS: Windows DNS (11) Primero crear la zona desde la interfaz gráfica. Clic con el botón derecho del ratón sobre Zonas de búsqueda directa. Se selecciona Zona nueva, lo que abrirá el asistente - 76
77 Servidor DNS: Windows DNS (12) Se indica el nombre de la zona (example.com) y el nombre de archivo que contendrá los datos de la zona (example.com.dns) - 77
78 Servidor DNS: Windows DNS (13) Terminar de crear la zona - 78
79 Servidor DNS: Windows DNS (14) Introducir registros desde CLI: C:\>dnscmd ::1 /RecordAdd example.com ipv4 A Add A Record for ipv4.example.com at example.com Command completed successfully. C:\>dnscmd ::1 /RecordAdd example.com ipv6 AAAA 2001:db8:1:0:0:0:1234:5678 Add AAAA Record for ipv6.example.com at example.com Command completed successfully. - 79
80 Servidor DNS: Windows DNS (15) Introducir registros desde CLI (cont.): C:\>dnscmd ::1 /RecordAdd example.com ipv4-ipv6 A Add A Record for ipv4-ipv6.example.com at example.com Command completed successfully. C:\>dnscmd ::1 /RecordAdd example.com ipv4-ipv6 AAAA 2001:db8:1:0:0:0:1234:5678 Add AAAA Record for ipv4-ipv6.example.com at example.com Command completed successfully. - 80
81 Servidor DNS: Windows DNS (16) Registros PTR: Si el servidor es esclavo o secundario para una zona que contiene registros PTR con nombres de dominio, se puede usar la interfaz gráfica para configurarlo. (solo si el servidor maestro y los demás esclavos tienen una dirección IPv4 accesible, ya que la interfaz gráfica no permite introducir direcciones IPv6) Para configurar un nuevo dominio con el servidor como esclavo o secundario, hay que utilizar la interfaz gráfica de configuración, que es la herramienta DNS dentro de las Herramientas Administrativas. - 81
82 Servidor DNS: Windows DNS (17) Hacer clic con el botón derecho del ratón sobre Zonas de búsqueda inversa para una zona de resolución de direcciones IPv6 a nombres de dominio. Se selecciona Zona nueva, lo que abrirá el asistente para crear una nueva zona: - 82
83 Servidor DNS: Windows DNS (18) Seleccionar Zona secundaria como tipo de zona, poner el nombre de la zona (por ejemplo b.d ip6.arpa para el caso de encargarse de la resolución inversa del prefijo 2001:db8:1::/48) - 83
84 Servidor DNS: Windows DNS (19) configurar las direcciones IPv4 de los servidores maestros (el primario y otros secundarios si los hubiese) - 84
85 Servidor DNS: Windows DNS (20) Registros PTR: Si el servidor es maestro o primario para una zona hay que utilizar la interfaz de comandos para configurarlo (dnscmd) (Ver comandos de dnscmd en apartado anterior) Veamos un ejemplo en el que se va a crear una zona e.f.e.0.8.b.d ip6.arpa de la que el servidor es primario, correspondiente al prefijo 2001:db8:efe::/48, y en la que: 2001:db8:efe::1000:1234 resuelva a 2001:db8:efe::1234:5678 resuelva a ipv6.example.com - 85
86 Servidor DNS: Windows DNS (21) Primero creamos la zona desde la interfaz gráfica. Para ello se hace clic con el botón derecho del ratón sobre Zonas de búsqueda inversa. Seleccionar Zona nueva. - 86
87 Servidor DNS: Windows DNS (22) Configurar el nombre de la zona (e.f.e.0.8.b.d ip6.arpa) y el del fichero donde se guardarán los datos (e.f.e.0.8.b.d ip6.arpa.dns) - 87
88 Servidor DNS: Windows DNS (23) Finalizar la creación de la zona - 88
89 Servidor DNS: Windows DNS (24) Introducimos los registros con CLI: C:\>dnscmd ::1 /RecordAdd e.f.e.0.8.b.d ip6.arpa PTR Add PTR Record for e.f.e.0.8.b.d ip6.arpa at e.f.e.0.8.b.d ip6.arpa Command completed successfully. - 89
90 Servidor DNS: Windows DNS (25) Introducimos los registros con CLI (cont.): C:\>dnscmd ::1 /RecordAdd e.f.e.0.8.b.d ip6.arpa PTR ipv6.example.com. Add PTR Record for e.f.e.0.8.b.d ip6.arpa at e.f.e.0.8.b.d ip6.arpa Command completed successfully. - 90
91 Servidor DNS: Windows DNS (26) Aparte de la interfaz gráfica (más sencillo ver la información) se puede usar la CLI Probamos la configuración realizada: ver los registros AAAA y A de resolución directa C:\>dnscmd ::1 /Enumrecords example.com ipv4 Returned 3600 A Command completed successfully. - 91
92 Servidor DNS: Windows DNS (27) Probamos la configuración realizada: ver los registros AAAA y A de resolución directa (cont.) C:\>dnscmd ::1 /Enumrecords example.com ipv4-ipv6 Returned 3600 A AAAA 2001:db8:1::1234:5678 Command completed successfully. C:\>dnscmd ::1 /Enumrecords example.com ipv6 Returned 3600 AAAA 2001:db8:1::1234:5678 Command completed successfully. - 92
93 Servidor DNS: Windows DNS (28) Probamos la configuración realizada: ver todo el contenido de la zona example.com C:\>dnscmd ::1 /zoneprint example.com ; ; Zone: example.com ; Server: ::1 ; Time: Thu Jun 18 16:48: UTC 3600 NS vw SOA vw2003. hostmaster ipv A ipv4-ipv A AAAA 2001:db8:1::1234:5678 ipv AAAA 2001:db8:1::1234:5678 ; ; Finished zone: 4 nodes and 6 records in 0 seconds - 93
94 Servidor DNS: Windows DNS (29) Probamos la configuración: ver zona secundaria de resolución inversa y su contenido C:\>dnscmd ::1 /Enumzones Enumerated zone list: Zone count = 5 Zone name Type Storage Properties b.d ip6.arpa Secondary File Rev
95 Servidor DNS: Windows DNS (30) Probamos la configuración: ver zona secundaria de resolución inversa y su contenido (cont.) C:\>dnscmd ::1 /Zoneprint b.d ip6.arpa ; ; Zone: b.d ip6.arpa ; Server: ::1 ; Time: Thu Jun 18 16:20: UTC NS dns1.novagnet.com SOA ns1.example.com. dnsadmin.example.com PTR PTR ipv6.example.com. - 95
96 Servidor DNS: Windows DNS (31) Probamos la configuración: ver zona primaria de resolución inversa y su contenido C:\>dnscmd ::1 /Enumzones Enumerated zone list: Zone count = 3 Zone name Type Storage Properties... e.f.e.0.8.b.d ip6.arpa Primary File Rev
97 Servidor DNS: Windows DNS (32) Probamos la configuración: ver zona primaria de resolución inversa y su contenido (cont.) C:\>dnscmd ::1 /Zoneprint e.f.e.0.8.b.d ip6.arpa ; ; Zone: e.f.e.0.8.b.d ip6.arpa ; Server: ::1 ; Time: Thu Jun 18 17:09: UTC 3600 NS vw SOA vw2003. hostmaster PTR PTR ipv6.example.com. - 97
98 Servidor DNS: Windows DNS (33) nslookup para resolución directa: C:\>nslookup > server Servidor predeterminado: localhost Address: > set type=any > ipv4.example.com ipv4.example.com internet address = > ipv6.example.com ipv6.example.com AAAA IPv6 address = 2001:db8:1::1234:5678 > ipv4-ipv6.example.com ipv4-ipv6.example.com internet address = ipv4-ipv6.example.com AAAA IPv6 address = 2001:db8:1::1234:
99 Servidor DNS: Windows DNS (34) nslookup para resolución inversa: C:\>nslookup > server Servidor predeterminado: localhost Address: > set type=ptr > e.f.e.0.8.b.d ip6.arpa e.f.e.0.8.b.d ip6.arpa name = > e.f.e.0.8.b.d ip6.arpa e.f.e.0.8.b.d ip6.arpa name = ipv6.example.com - 99
100 Gracias!! Contacto: Alvaro Vives (Consulintel): - 100
Capacitación: Despliegue de IPv6 Práctica con Servidores Alvaro Vives (alvaro.vives@consulintel.es) on lintel e ALICE2 CLARA Technical Training July 6 to 8, 2020 San Salvador, El Salvador -1 1. Configuración
4. Servicios con IPv6
4. Servicios con IPv6 1. Introducción Este capítulo describe como instalar y configurar varios servicios básicos con IPv6 en algunos de los sistemas operativos más comunes. Prácticamente todos los servicios,

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución