Source: http://docplayer.es/1246560-Dns-dnssec-en-ipv6-e-ipv4-workshop-ipv6-lacnic-6deploy.html
Timestamp: 2017-04-30 13:50:24+00:00

Document:
DNS / DNSSEC en IPv6 e IPv4. Workshop IPv6 LACNIC / 6Deploy - PDF
Download "DNS / DNSSEC en IPv6 e IPv4. Workshop IPv6 LACNIC / 6Deploy"
Francisco Naranjo Torregrosa
1 DNS / DNSSEC en IPv6 e IPv4 Workshop IPv6 LACNIC / 6Deploy2 Mo7vación DNS (1) El protocolo IP asigna direcciones individuales a todos los hosts en una cierta red Estas direcciones son simplemente números binarios sin mayor estructura Para enviar tráfico IP de un host a otro esto es técnicamente lo único que hace falta Sin embargo, para los usuarios de la red es prác7camente imposible recordar o manejar estos números, es preferible contar con iden7ficadores textuales3 Introducción (2) DNS: Domain Name System Propósito básico: Traducir números IP en nombres textuales mas amigables para los usuarios humanos de la red Propósitos adicionales: Soporte a diferentes servicios a dar sobre la red Correo electrónico Sub- delegaciones de nombres Resolución reversa Reverso: correspondencia nombre - > número IP4 Introducción (3) Requerimientos del sistema: Apoyo a diferentes consultas y aplicaciones Nombres directos, reversos, apoyo a aplicaciones Distribución de la administración En Internet no hay administración centralizada sino que todo es por naturaleza distribuido. El DNS debe soportar y apoyar esta forma de trabajo. Performance adecuada Las consultas deben responderse lo mas rápidamente posible. Confiabilidad adecuada5 Introducción (4) El DNS como base de datos: El obje7vo principal del DNS es entonces almacenar información de mapeo entre nombres y números IP Directa y reversa El sistema opera entonces como una base de datos distribuida en la que existe la posibilidad de delegar la administración de sectores del espacio de nombres a diferentes organizaciones6 El árbol del DNS Introducción (5)7 Estructura de un nombre de dominio 4to nivel 3er nivel 2do nivel 1er nivel Raíz Hostname 2er 2do TLD Comentarios: Los niveles del árbol reflejan las divisiones administra7vas El root del arbol esta siempre presente de forma ímplicita Restricciones: 127 niveles, 63 caracteres por e7queta Los niveles superiores delegan hacia los inferiores Raíz del árbol DNS8 División administra7va DNS es una base de datos distribuida Repositorio de pares (clave, valor) Delegación de niveles superiores a inferiores 89 Zonas y Autoridad Zonas A cada dominio (incluyendo siempre al root) le corresponde lo que se denomina una zona de DNS Autoridad Cada zona define una región de autoridad donde se le reconoce el derecho organización que administra la misma Respuestas autorita6vas10 Primarios y secundarios Primarios y secundarios nos permiten brindarle alta disponibilidad a una zona Primarios con7enen informacion configurada sobre una zona Los secundarios la copian AXFR Las respuestas de los secundarios También son autorita7vas 1011 Resource Records La información en la base de datos del DNS está estructurada en un conjunto de resource records: SOA, A, AAAA, NS, MX, PTR, TXT, etc. Cada RR representa un ítem de información en la base de datos de DNS que puede ser consultado Un RR está definido por cinco campos Class, Type, Value, Name, TTL12 Resource Records: A y AAAA RR A : Address Los registros A establecen las correspondencias entre direcciones IP y nombres de dominio Idem IPv6: AAAA Formato Zone File de BIND www IN A www IN AAAA 2001:db8::213 Especificacion del protocolo Formato de paquetes DNS Header Encabezado del protocolo Ques7on Sec7on La pregunta que hacemos al DNS Tuplas (Name, Type, Class) Answer Sec7on RRs que responden la pregunta (si es que hay), también en (N, T, C) Authority Sec7on RRs que apuntan a una autoridad (opcional) Addi7onal Sec7on RRs que a juicio del DNS pueden ser ú7les para quien está preguntando, y que pueden no ser autorita7vos Header Question Answer Authority Additional14 Formato del paquete Cada sección es una lista de RRs Cada RR se iden7fica por: Class Iden7fica la aplicación, en Internet es siempre IN Type El 7po de RR SOA, MX, A, AAAA etc. Name El nombre completo por el que estamos preguntando o por el que se está respondiendo Value El valor que el registro representa TTL Tiempo de vida del registro15 DNS Header Campos Query ID Enlaza preguntas con sus respuestas (recordar que uno de los transportes posibles es UDP) OpCode: Opera7on code Rcode: Response code NOERROR, NXDOMAIN**, REFUSED, NOTAUTH Flags: Dan informacion y proporcionan semán7ca Flags usuales: QR (query / response), AA (auth. answer), TC (trunca7on), RD (recursion desired), RA (recursion available)16 Mas campos: QDCount: Numero de preguntas en Q.S. ANCount Numero de preguntas en A.S. NSCount Numero de RR en Auth. S. ARCount Numero de RR en Add. S. DNS Header (II)17 Primarios / secundarios Primarios y secundarios Cada zona 7ene que tener al menos un servidor de nombres que sea autorita6vo para ella Este es el primario de la zona Por mo7vos de redundancia, se recomienda tener uno o más servidores secundarios para la misma Los secundarios también son autorita7vos Transferencia de zonas Para no tener que configurar la misma información dos o tres veces, y para facilitar la operación, existe un protocolo de transferencia de zonas (AXFR)18 Consultas directas / reversas Terminología sobre consultas Consultas directas De nombre a dirección A Consultas reversas De dirección a nombre PTR Cuidado con el concepto de inversas Nunca estuvo bien definido y se abandonó19 Consultas reversas El mapeo reverso permite asignar un nombre a una dirección IP Se mapean sobre dos dominios especiales y usando el RR PTR in- addr.arpa (para IPv4) ip6.arpa (para IPv6) Ejemplo (IPv4) La consulta reversa por se traduce en una consulta por el PTR de in- addr.arpa20 Transporte Clientes y servidores pueden elegir entre TCP y UDP, los servidores DEBEN atender en ambos UDP puerto 53 TCP puerto 53 UDP: El preferido por clientes finales Las consultas pueden truncarse (MTU) TCP: El preferido para las consultas recursivas servidor- servidor Las consultas no se truncan Existe la posibilidad de un failover de una a otra21 Transporte (ii) IPv4 vs IPv6 Los paquetes de consultas y respuestas DNS pueden ser transportados indis7ntamente por IPv4 o por IPv6 Las consultas que se pueden realizar son completamente independientes del transporte TCP vs UDP IPv4 vs IPv622 Operación: Consultas Esquema de una consulta DNS resolver local DNS recursivo local Otros servidores autorita7vos23 Operación Esquema de una consulta DNS (II) El PC final 7ene un resolver local Archivo /etc/hosts Si aquí hay una entrada, se responde desde aquí Apunta a un servidor DNS Cada DNS trata de responder de: Sus hints Su caché Sus zonas autorita7vas Cada DNS almacena en caché de forma agresiva todo los RRs que sean posibles Hasta cuando? Se guía por los 7empos establecidos en los registros SOA y en los TTLs24 Archivo de zona directa En los archivos de zona directa encontramos mayormente registros A, AAAA y IN SOA root.freebsd.www.example.org. ( ; Serial 3600 ; Refresh 300 ; Retry ; Expire 3600 ) ; Minimum IN NS freebsd.www.example.org. ; hosts solo v4 IN A nt2.www.example.org. IN A ; host en dual stack mail.example.org. IN A mail.example.org. IN A 2001:db8:13c7::2525 Archivo de zona reversa (v4) Las zonas reversas usan los registros IN SOA X.Y.in-addr.arpa. root.freebsd.www.example.org. ( ; Serial 3600 ; Refresh 300 ; Retry ; Expire 3600 ) ; Minimum IN NS freebsd.www.example.org. 10 IN PTR freebsd.www.example.org. 1 IN PTR nt1.www.example.org. 2 IN PTR nt2.www.example.org.26 Archivo de zona reversa (v6) Los reversos de IPv6 usan la dirección completa desarmada a nivel de nibbles ; reverse IPV6 zone file for example.com $TTL 2d ; default TTL for zone $ORIGIN IN SOA ns1.example.com. hostmaster.example.com. ( ; sn = serial number 12h ; refresh = refresh 15m ; retry = refresh retry 3w ; expiry = expiry 2h ; nx = nxdomain ttl ) ; DNS servers IN NS ns1.example.com. IN NS ns2.example.net. ; PTR RR maps a IPv6 address to a host name IN PTR ns1.example.com IN PTR mail.example.com.27 DNSSEC28 Vectores de ataque en DNS29 Vulnerabilidades del protocolo DNS La información transmi7da en DNS puede ser spoofed Entre maestro y esclavo (AXFR) Entre maestro y sus clientes resolver Actualmente el protocolo DNS no permite validar la información contenida en una respuesta Vulnerable a las diferentes técnicas de poisoning Datos envenenados siguen causando problemas por un 7empo (potencialmente grande, TTL) Tampoco los secundarios 7enen manera de auten7car al primario con el que están hablando 2930 Introduciendo DNSSEC Análisis de vulnerabilidades en DNS RFC 3833: Threat Analysis of the Domain Name System (DNS) DNSSEC: DNS Security Extensions RFC 4033, 4034, 4035 ~ Marzo 2005 Aunque DNSSEC viene siendo tratado desde hace mucho mas 7empo en el IETF 3031 De que nos protege DNSSEC? DNSSEC nos protegerá de corrupción y del spoofing de datos 31 Proporciona un mecanismo para poder validar la auten7cidad y la integridad de los datos contenidos en una zona DNS DNSKEY/RRSIG/NSEC Proporciona un mecanismo para delegar la confianza en ciertas claves públicas (cadena de confianza) DS Proporciona un mecanismo para auten7car las transferencias de zona entre primarios y secundarios TSIG32 Introducción a DNSSEC DNSSEC *no* es un nuevo protocolo Es un conjunto de extensiones al protocolo DNS tal como lo conocemos Cambios en el wire protocol (EDNS0) Extensión del tamaño máximo de una respuesta UDP de 512 a 4096 bytes Agregado de nuevos resource records RRSIG, DNSKEY, DS, NSEC Agregado de nuevos flags Checking Disabled (CD) Authen7cated Data (AD) 3233 Introducción a DNSSEC (2) Nuevos RR RRSIG: Resource Record Signature DNSKEY: DNS Public Key DS: Delega6on Signer NSEC: Next Secure Nuevos Flags: AD: indica que la respuesta esta auten7cada CD: indica que no se realiza chequeo (deshabilitado) 3334 Introducción a DNSSEC (3) (Repaso) Un resource record en DNS es una tupla de cinco valores (nombre, clase, 6po, TTL, valor) El registro: IN A Esta representado por la tupla: Nombre (www.empresa.com) Clase (IN) Tipo (A) TTL (86400 segundos) Valor ( ) 3435 Introducción a DNSSEC (4) Resource Record Sets (RRSets) DNSSEC opera firmando RRSets (no RR individuales) Un RRSet es un conjunto de resource records que comparten igual: Clase Tipo Nombre Ejemplo de RRSet (TTL omi7do): www IN A www IN A36 Introducción a DNSSEC (5) Firma de zona Se genera un par de claves (publica y su correspondiente privada) para cada zona El par de claves es propio de cada zona y no del servidor autorita7vo La parte privada se debe mantener bajo custodia La privada firma los RRSets de la zona La publica se debe publicar en DNS mediante un registro DNSKEY La privada permite verificar las firmas de los RRSets Un RRSet puede tener mul7ples firmas generadas con diferentes claves 3637 Introducción a DNSSEC (6) La firma digital de un RRSet se devuelve en forma de un registro RRSIG que es parte de la respuesta Ejemplo: ~ carlosm$ dig +dnssec ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 4, ADDITIONAL: 1 ;; ANSWER SECTION: 60 IN A IN RRSIG A nic.se. HeeUZ5h5iExK5uU1SuNRIf2Dbmh2/ awv8fkjmzixuztavrhv39pfmfng DHdHoZxoz85hqqYiWb +t9ezh5+iqxqk8axrdic9nn6wxifoowes+iukq rvyqxf1ntkzvu1a325vwa8obtbevgvkhqg6bdijkyehixjlq4crofcew Izk= 37 ;; AUTHORITY SECTION: nic.se IN NS ns3.nic.se. nic.se. nic.se IN 2974 IN NS NS ns2.nic.se. ns.nic.se. nic.se IN RRSIG NS nic.se. GSzAUC3SC3D0G/ iescopnvux8wkqx1dgbw491ratxz53b7sy0pquyt1w eb063z62rtx7etynncjwpklytg9fembdced9af3kztjhxq6b+tpmmxyk FoKAVaV0cHTcGUXSObFquGr5/03G79C/YHJmXw0bHun5ER5yrOtOLegU IAU=38 Cadena de confianza Como puede un cliente verificar un RRSet de una cierta zona? Hace una consulta por el DNSKEY correspondiente Realiza los calculos correspondientes y los compara con el RRSIG Si coinciden, la firma verifica, de lo contrario, no Pero como se puede confiar en la DNSKEY si sale de la misma zona que queremos verificar? Necesitamos verificar la cadena de confianza 3839 Cadena de confianza (ii) Registro DS Delega6on Signature Los registros DS firman claves de zonas hijas De esta forma uno puede verificar el DNSKEY de una zona buscando un registro DS en la zona padre El registro DS con7ene un hash de la una clave pública Es decir, del contenido de un registro DNSKEY Los registors DS en la zona padre están firmados con la(s) claves de esa zona Para completar la cadena de confianza 7ene que estar firmada la raíz del DNS 3940 Cadena de confianza (iii) Pero que pasa con la zona raíz? La zona raíz no 7ene padre a quien ir a pedirle un registro DS La raíz del DNS esta firmada desde julio de 2010 [ hlp://www.root- dnssec.org ] El registro DS para. se puede obtener fuera de banda [ hxp://data.iana.org/root- anchors/root- anchors.xml ]. IN DS 49AAC11D7B6F E54A A1A FD2CE1C DDE32F24E8FB5 4041 Gracias! lacnic.net lacnic.net Documentos relacionados
Conceptos generales de DNSSEC 4 de agosto de 2011 Carlos Martínez-Cagnazzo carlos @ lacnic.net 1 DNSSEC Conceptos de Criptografía DNSSEC Donde DNSSEC Como DNSSEC Nuevos registros Cadena de confianza 2 Más detalles Domain Name System. Ing. Carlos A. Barcenilla Ing. Agustín Eijo Domain Name System Ing. Carlos A. Barcenilla Ing. Agustín Eijo Qué es DNS? DNS es una base de datos distribuida, jerárquica y redundante. La información Más detalles Seguridad en DNS y DNSSEC
Seguridad en DNS y DNSSEC Zonamerica TechDay 17 de agosto de 2010 Nicolás Antoniello Carlos Martínez Cagnazzo Agenda Introducción Conceptos básicos y operación del DNS Vulnerabilidades del sistema DNS Más detalles Seguridad en DNS y DNSSEC. Ciclo de charlas 2010 CERTificate! San>ago Paz Nicolás Antoniello Carlos MarDnez- Cagnazzo
Seguridad en DNS y DNSSEC Ciclo de charlas 2010 CERTificate! San>ago Paz Nicolás Antoniello Carlos MarDnez- Cagnazzo Agenda Introducción Conceptos básicos y operación del DNS Vulnerabilidades del sistema Más detalles DNS: Domain Name System
DNS: Domain Name System Introducción DNS: Domain Name System Propósito básico: Traducir números IP en nombres textuales más amigables para los usuarios humanos de la red. Propósitos adicionales: Soporte Más detalles DNS Introducción. DNS - Domain Name System. Gestiona información asociada a los nombres de dominios.
Breve reseña de.uy 1990 Se delega el dominio de internet de primer nivel correspondiente a Uruguay al SeCIU-Udelar. Comienzos de la operación de la Red Académica Uruguaya (RAU). Se define usar dominios Más detalles Sistemas de Transportes de Datos (STD) Tema II: IP (Entrega 6) Grupo de Aplicaciones Telemáticas. Grupo de Aplicaciones Telemáticas
DNS: Domain Name System El Domain Name System (DNS) es una base de datos distribuida que las aplicaciones de Internet utilizan para mapear nombres de máquinas y las direcciones IP correspondientes. Los Más detalles Quién es www.udp.cl? www.udp.cl es 200.14.86.4. 2.2QueesDNS El Sistema de Nombres de Dominio, también denominado DNS (Domain Name System), corresponde a un sistema diseñado con la finalidad de proveer nombres relacionadosadispositivosorecursosenred,yaseaapequeñaoaltaescala(como Más detalles IPv6 Servicios DNS. Objetivo. Introducción Teórica
IPv6 Servicios DNS Objetivo El objetivo principal de este laboratorio es presentar el funcionamiento del servicio DNS (Domain Name System) en una red IPv6 utilizando el software BIND. Para esto, el laboratorio Más detalles Servicios de directorio de Internet
Servicios de directorio de Internet Fernando Gont UTN/FRH, Argentina Congreso Internacional de Ingeniería en Computación 23 al 26 de septiembre de 2008, Ixtlahuaca, Mexico Breve presentación Realizo trabajos Más detalles Cuestiones de seguridad en el DNS. João Damas Internet Systems Consortium
Cuestiones de seguridad en el DNS João Damas Internet Systems Consortium 1 Agenda Protocolo TSIG/GSS-TSIG DNSSEC Operación Ataques al DNS Ataques usando el DNS 2 Seguridad en el protocolo Antes todo el Más detalles Luis Villalta Márquez SERVIDORES DE NOMBRES DE DOMINIO (DNS)
Luis Villalta Márquez SERVIDORES DE NOMBRES DE DOMINIO (DNS) Servidores de nombres de dominio (DNS) ZONAS. AUTORIDAD. REGISTRO DE RECURSOS (RR) ZONA DE BÚSQUEDA Zonas Zona de Búsqueda Directa. Las resoluciones Más detalles TCP, UDP y DNS Angélica Flórez Abril, MSc.
Angélica FA- All rights reserved TCP, UDP y DNS Angélica Flórez Abril, MSc. Universidad Pontificia Bolivariana Bucaramanga, Colombia Octubre, 2010 Modelo OSI Y TCP/IP Capa 7 Aplicación Capa 6 Presentación Más detalles Metas de esta sesión
Repaso de DNS Vista General Metas de esta sesión Qué es DNS? Cómo se construye el DNS y cómo funciona? Cómo funcionan las peticiones? Tipos de Récords Cachés y autorizados Delegación: dominios vs zonas Más detalles Servicio de Nombre DNS. Sistema de Nombres. Contenido Arquitectura Configuración Seguridad Conclusiones DNS
Servicio de Nombre DNS DNS Por qué es necesario? /etc/hosts vs DNS Cliente (resolver) Servidor (named/bind) Estructura jerárquica en árbol basado en dominios y con delegación de autoridad Espacio de nombre Más detalles Domain Name Service (DNS)
Domain Name Service (DNS) Problema En la red todo equipo esta identificado por numero especifico llamado Numero IP. El numero IP es un conjunto de 4 numero binarios (ej: 200.124.31.10). Cada persona desea Más detalles Servicio de resolución de nombres (DNS)
Servicio de resolución de nombres (DNS) La funcionalidad de DNS (Domain Name System) es convertir nombres de máquinas, legibles y fáciles de recordar por los usuarios, en direcciones IP y viceversa. El Más detalles Bloque II: El nivel de aplicación. Tema 4: Aplicaciones no orientadas a conexión
Bloque II: El nivel de aplicación Tema 4: Aplicaciones no orientadas a conexión Índice Bloque II: El nivel de aplicación Tema 4: Aplicaciones no orientadas a conexión DNS Introducción Dominios DNS Mensajes Más detalles Extensiones de Seguridad para el Sistema de Nombres de Dominio (DNSSEC)
Trabajo Final Integrador de Especialista en Redes y Seguridad Extensiones de Seguridad para el Sistema de Nombres de Dominio (DNSSEC) Tesista: Ernesto Sánchez Director (UNSa): Msc. Daniel Arias Figueroa Más detalles Servidor DNS. Ing Camilo Zapata czapata@udea.edu.co Universidad de Antioquia
Servidor DNS. Ing Camilo Zapata czapata@udea.edu.co Universidad de Antioquia Introducción. Las personas prefieren la identificación de nombres de host; los routers prefieren las direcciones IP. Su principal Más detalles Un caso de estudio en Extensiones de Seguridad para el Sistema de Nombres de Dominio (DNSSEC). Resultados parciales
Un caso de estudio en Extensiones de Seguridad para el Sistema de Nombres de Dominio (DNSSEC). Resultados parciales Ernesto Sánchez 1, Javier Díaz 2, Daniel Arias Figueroa 1, Sergio Rocabado 1, 1 Centro Más detalles Operación de DNS. Operación y Seguridad de DNS
Operación de DNS Operación y Seguridad de DNS Metas Ir más allá de la administración de DNS, enfocarse en estabilidad Identificar problemas de operación comunes que afectan a los administradores de servidores Más detalles Servidor DNS. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia
Servidor DNS. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia Introducción. Los seres humanos pueden ser identificados de muchas maneras. Los host de Internet tambien!! Un identificador Más detalles UD 3: Instalación y administración de servicios de nombres de dominio. SRI
Instalación y administración de servicios de nombres de dominio. SRI RESULTADOS DE APRENDIZAJE Administra servicios de resolución de nombres, analizándolos y garantizando la seguridad del servicio. Introducción Más detalles Estudiemos la secuencia: nombre de dominio dirección IP localizar host (encaminamiento).
Universidad Carlos III de Madrid Internet Avanzado Saulo Barajas 12feb03 DNSSEC 1 Este trabajo revisa las principales vulnerabilidades del sistema de nombres de dominio DNS y propone las extensiones de Más detalles Informe de Proyecto de Grado Instituto de Ingeniería Eléctrica Facultad de Ingeniería Universidad de la República Montevideo, Uruguay Abril 2012
Informe de Proyecto de Grado Instituto de Ingeniería Eléctrica Facultad de Ingeniería Universidad de la República Montevideo, Uruguay Abril 2012 DNSSec Extensiones de seguridad del DNS Integrantes: Santiago Más detalles Configuración de un servidor DNS autorizado. Operaciones y Seguridad de DNS Avanzado
Configuración de un servidor DNS autorizado Operaciones y Seguridad de DNS Avanzado Repaso DNS = Base de datos distribuída El resolver le pregunta al servidor recursivo El recursivo atraviesa el árbol Más detalles Router Teldat. Cliente DNS
Router Teldat Cliente DNS Doc. DM723 Rev. 10.00 Marzo, 2003 ÍNDICE Capítulo 1 Domain Name System...1 1. Introducción...2 2. Resolución de dominios...3 2.1. Funcionamiento del resolvedor de nombres de dominio...4 Más detalles DNS LSUB, GYSC, URJC
DNS LSUB, GYSC, URJC Qué es Las máquinas tienen direcciones 193.147.49.23 Los humanos usan nombres: google.es Quien traduce? Por qué? Para una varias ip puedo tener el mismo nombre Si se cae una máquina, Más detalles John R. Correa Administrador de Seguridad de la Información.
John R. Correa Administrador de Seguridad de la Información. Agenda 1. Implementando un servidor DNS en IPv6. 1.1. Introducción. 1.2. Instalación de Bind. 1.3. Configuración básica. 1.3.1. Estructura de Más detalles Cátedra: Internetworking. Práctica 7
Universidad Tecnológica Nacional Facultad Regional La Plata Departamento de Ingeniería en Sistemas de Información Cátedra: Internetworking Práctica 7 DNS 2015 Esta obra está bajo una licencia Reconocimiento-NoComercial-CompartirIgual Más detalles DNS: Domain Name System
DNS: Domain Name System Bibliografía: Redes de Computadores: un enfoque descendente basado en Internet : J.F Kurose y K.W. Ross. 1 Nombres y direcciones Nombre: forma de identificar una entidad en un sistema Más detalles Coordinación. Guía de seguridad en servicios DNS 2
Autor Antonio López Padilla Coordinación Daniel Fírvida Pereira La presente publicación pertenece a INTECO (Instituto Nacional de Tecnologías de la Comunicación) y está bajo una licencia Reconocimiento-No Más detalles Module 1: Configuring and Troubleshooting Domain Name System
------------------------------------------------------------------------------------------------------------------------------------------ ------------------------------------------------------------------------------------------------------------------------------------------ Más detalles Guia sobre como instalar un servidor DNS en ubuntu
DNS Domain Name Server Servicio ofrecido en red para realizar el mapeo necesario entre el nombre de una máquina y su dirección IP. Base de datos distribuida usada por aplicaciones TCP/IP. Intercambio Cliente Más detalles DNS: Domain Name System
1 DNS: Domain Name System Sistemas Telemáticos I Por qué es necesario el DNS? 2 Por qué es necesario el DNS? Los humanos preferimos nombres a direcciones IP (ej: cacharro.cct.urjc.es frente a 212.128.1.44) Más detalles Servidores de nombres de dominio (DNS) Jesús Torres Cejudo
Zonas Zona de Búsqueda Directa.- Las resoluciones de esta zona devuelven la dirección IP correspondiente al recurso solicitado; este tipo de zona realiza las resoluciones que esperan como respuesta la Más detalles Fast Flux Service Networks. Carlos Martínez-Cagnazzo LACNIC XII Ciudad de Panamá Mayo de 2009
Fast Flux Service Networks Carlos Martínez-Cagnazzo LACNIC XII Ciudad de Panamá Mayo de 2009 Plan de la Presentación Anatomía de un mensaje de phishing DNS TTL, Round Robin Anatomía de un phishing Fast Más detalles CONFIGURACION DE DNS
Curso: Sistemas Operativos II Plataforma: Linux CONFIGURACION DE DNS DNS es conocido como la asignación de nombres a direcciones IP, es considerado la función más conocida de los protocolos DNS, este documento Más detalles DNS. Arquitectura Cliente Servidor. Pacheco Martínez Fernando Tovar Balderas Sergio A.
DNS Arquitectura Cliente Servidor Pacheco Martínez Fernando Tovar Balderas Sergio A. Nombres de dominio DNS El Sistema de nombres de dominio (DNS) se definió originalmente en los RFC 1034 y 1035. Estos Más detalles [CONFIGURACIÓN DE DNS]
2010 C.I.F.P Juan de Colonia Yuliyan Tsvetanov Marinov [CONFIGURACIÓN DE DNS] A través de este documento se verán las generalidades del servicio de resolución de nombres (DNS) y como configurarlo bajo Más detalles DNSSEC. Introducción Principios Generales Despliegue
DNSSEC Introducción Principios Generales Despliegue Vista General Qué vamos a ver Los problemas que DNSSEC resuelve El protocolo y sus implementaciones Pautas para desplegar DNSSEC Problemas prácticos Más detalles Nuevas Amenazas: Fast Flux Service Networks. Carlos Marcelo Martínez FIRST TC Montevideo, Uruguay Noviembre de 2008
Nuevas Amenazas: Fast Flux Service Networks Carlos Marcelo Martínez FIRST TC Montevideo, Uruguay Noviembre de 2008 Plan de la Presentación Amenazas en el Web (Brevísima) Introducción al DNS (Brevísima) Más detalles Informàtica i Comunicacions Plaça Prnt. Tarradellas, 11 17600 FIGUERES (Girona) Tel. 902 88 92 67 Fax 972 671 962 www.cesigrup.es
DNS (Domain Name System)...2 La estructura... 2 Servidores DNS e Internet... 3 Dominios... 3 Servidores de nombres... 3 Servidores de nombres Principal y Secundario... 4 Los archivos del DNS... 4 Registro Más detalles Servidor DNS. Son servicios que contestan las consultas realizadas por los Clientes DNS. Hay dos tipos de servidores de nombres:
Servidor DNS DNS (acrónimo de Domain Name System) es una base de datos distribuida y jerárquica que almacena la información necesaria para los nombre de dominio. Sus usos principales son la asignación Más detalles Implementando NAT64 / DNS64
Implementando NAT64 / DNS64 Contenido Contenido... 1 Introducción... 1 Que son NAT64 y DNS64?... 1 Implementando DNS64 / NAT64 para clientes... 2 Requerimientos generales... 2 Software... 3 Arquitectura... Más detalles SERVIDOR DNS BIND CON SOPORTE PARA IPV6
SERVIDOR DNS BIND CON SOPORTE PARA IPV6 CONFIGURACIÓN EN LINUX RED DE INVESTIGACIÓN DE TECNOLOGÍA AVANZADA rita@udistrital.edu.co SERVIDOR DNS BIND SOBRE IPV6 1. IPV6 Y DNS El agotamiento del espacio de Más detalles Implementado servidor DNS con BIND en CentOS 5.5
Implementado servidor DNS con BIND en CentOS 5.5 Introducción. Bueno amigos la implementación que vamos hacer es básica y un poco sencilla, para que uno se pueda familiarizar con los archivos de configuración. Más detalles Ejercicios Tema 2. 1.- Acerca del protocolo DHCP indica cuál de las siguientes afirmaciones es cierta:
Ejercicios Tema 2 1.- Acerca del protocolo DHCP indica cuál de las siguientes afirmaciones es cierta: a) Cuando un nodo ha obtenido una dirección IP mediante DHCP se encuentra en estado BOUND, y si quiere Más detalles Sistema de Nombres de Dominio (DNS/BIND) Curso de Configuración De DNS. Octubre, 2014 ADSIB
Sistema de Nombres de Dominio (DNS/BIND) Curso de Configuración De DNS Sistema de Nombres de Dominio (DNS/BIND) Introducción Historia de DNS Red ARPANET en los 70 Nombre amaru 21 platon 23 evo 24 lapaz Más detalles DNS Arquitectura de Redes de Ordenadores Arquitectura de Internet
DNS Arquitectura de Redes de Ordenadores Arquitectura de Internet GSyC Departamento de Teoría de la Señal y Comunicaciones y Sistemas Telemáticos y Computación Abril de 2015 GSyC - 2015 DNS 1 2015 Grupo Más detalles DNS Domain Name System Sistema de Nombres de Dominio Administración de Redes de Computadores John Deivis Tabares Tobón Luis Fernando Ramirez
DNS: Domain Name System Bibliografía: Redes de Computadores: un enfoque descendente basado en Internet : J.F Kurose y K.W. Ross. Por qué es necesario el DNS? Los humanos preferimos nombres a direcciones Más detalles Lección 13: Seguridad en DNS
Lección 13: Seguridad en DNS Javier Osuna josuna@gmv.com GMV Jefe de División de Consultoría de Seguridad Introducción a los DNSs Los DNSs facilitan a las personas utilizar y navegar a través de Internet, Más detalles WALC 2009. 21 al 25 Septiembre 2009. César Olvera (cesar.olvera@consulintel.es) Alvaro Vives (alvaro.vives@consulintel.es)
Curso IPv6 WALC 2009 Bogotá Colombia 21 al 25 Septiembre 2009 César Olvera (cesar.olvera@consulintel.es) Alvaro Vives (alvaro.vives@consulintel.es) -1 1. Configuración de IPv6 en Servidores 1.11 Introducción Más detalles Es la capa donde se encuentran las aplicaciones que interactúan con el usuario. Son la razón de ser de las redes de datos
Capa de aplicación Capa de aplicación Es la capa donde se encuentran las aplicaciones que interactúan con el usuario Son la razón de ser de las redes de datos En Internet, son estas aplicaciones el principal Más detalles Redes de Computadores II
Redes de Computadores II Capa de Aplicación FINGER, DNS Las siguientes láminas son material de apoyo para el estudio de la materia de Redes II. No son un contenido exhaustivo del material, por lo tanto Más detalles Hoy vamos a hablar sobre como instalar y configurar un servidor de DNS en un Microsoft Windows Server 2008 R2.
El Servicio DNS Hoy vamos a hablar sobre como instalar y configurar un servidor de DNS en un Microsoft Windows Server 2008 R2. Quizá, lo primero que haya que hacer es recordar que es un DNS. Un Domain Más detalles Componentes del servicio de nombres de dominio. Javier Rodríguez Granados
Registros de recursos DNS. Javier Rodríguez Granados Registros de Recursos (RR) Para resolver nombres, los servidores consultan sus zonas. Las zonas contienen registros de recursos que constituyen la información Más detalles Descripción de las zonas y de la transferencia de zonas 14
DNS en W2000-Server ÍNDICE Definición de DNS 1 Nombres de dominio DNS 2 Descripción del espacio de nombres de dominio DNS Cómo se organiza el espacio de nombres de dominio DNS Interpretar un nombre de Más detalles Router Teldat. Cliente DNS
Router Teldat Cliente DNS Doc. DM723 Rev. 10.60 Marzo, 2007 ÍNDICE Capítulo 1 Domain Name System...1 1. Introducción... 2 2. Resolución de dominios... 3 2.1. Funcionamiento del resolvedor de nombres de Más detalles WALC 2009. 21 al 25 Septiembre 2009. César Olvera (cesar.olvera@consulintel.es) Alvaro Vives (alvaro.vives@consulintel.es)
Curso IPv6 WALC 2009 Bogotá Colombia 21 al 25 Septiembre 2009 César Olvera (cesar.olvera@consulintel.es) Alvaro Vives (alvaro.vives@consulintel.es) -1 Contenido del curso (1) Bloque 1. Tutorial IPv6 1. Más detalles Vulnerabilidades en los Servidores de Nombre (DNS) y su Solución mediante Certificación Digital
Vulnerabilidades en los Servidores de Nombre (DNS) y su Solución mediante Certificación Digital USB / UCAB Servicios de Seguridad Confidencialidad: Ocultamiento de información sensible (privacidad) Integridad: Más detalles DNS. Domain Name System. Sistema de Nombres de Dominio. Administración de Redes de Computadores. Ficha: 149822.
DNS. Domain Name System. Sistema de Nombres de Dominio. Administración de Redes de Computadores. Ficha: 149822. John Deivis Tabares Tobón. Luis Fernando Ramirez Gallego. Configuracion del servidor DNS Más detalles Cambios en el DNS. La raíz y los TLDs
Bond Internet Systems Cambios en el DNS. La raíz y los TLDs Joao Damas 4 puntos IPv6 IDN DNSSEC nuevos gtlds IPv6 IPv6 Fácil. Poco impacto. Seguirá el curso normal servidores raíz,.com,.net,.org (incluso.es) Más detalles Fast Flux Service Networks. Plan de la Presentación. Un mensaje de phishing típico 7/31/2009. Anatomía de un mensaje de phishing DNS
Fast Flux Service Networks Carlos Martínez-Cagnazzo LACNIC XII Ciudad de Panamá Mayo de 2009 Plan de la Presentación Anatomía de un mensaje de phishing DNS TTL, Round Robin Anatomía de un phishing Fast Más detalles Sesión 8: Internet y nombres de dominio
Sesión 8: Internet y nombres de dominio Dr. Hipólito Rodríguez Docente especialista Sistema de Nombres de Dominios (DNS) Introducción Estructura de un Nombre Jerarquía del DNS Operación del DNS Tipos de Más detalles Temario. Introducción: Qué es DNS? Nociones básicas sobre redes Estructura y conceptos del DNS Resolución de nombres: consultas DNS Servidores DNS
DNS Temario Introducción: Qué es DNS? Nociones básicas sobre redes Estructura y conceptos del DNS Resolución de nombres: consultas DNS Servidores DNS DNS Base de datos distribuida Redundante Sin administración Más detalles Sistema de Nombres de Dominio (DNS)
ADMINISTRACIÓN DE REDES Y SERVIDORES Sistema de Nombres de Dominio ESCUELA DE INGENIERÍA DE SISTEMAS Y COMPUTACION JOHN GÓMEZ CARVAJAL johncar@univalle.edu.co http://eisc.univalle.edu.co/~johncar/ars/ Más detalles Espacio de nombres distribuido: Zonas. Domain Name System (DNS) Resource Record. RR de tipo SOA (Start of Authority) RR de tipo A o AAAA
Domain Name System (DNS) Servicio de nombres de máquinas en Internet: nombre IP No es un serv. nombres general pero ilustrativo por escalabilidad Diseño genérico: aunque uso habitual nombre de máquinas Más detalles Punto 6 Servidores de nombres de dominio. Juan Luis Cano
Punto 6 Servidores de nombres de dominio Juan Luis Cano Un servidor DNS es un equipo al que se le ha agregado éste servicio y se han configurado las resoluciones de nombres. Las zonas están autorizadas Más detalles DNS Security: Amenazas y Prácticas
1 2013 Infoblox Inc. All Rights Reserved. 1 2013 Infoblox Inc. All Rights Reserved. DNS Security: Amenazas y Prácticas Francisco J. Irala firala@infoblox.com Ingeniero de sistemas para Iberia Agenda Ataques Más detalles Configuración Servidores IPv6 Euskal Enconter 18. Alvaro Vives (alvaro.vives@consulintel.es)
Taller IPv6 Configuración Servidores IPv6 Euskal Enconter 18 22 Julio 2010 - Bilbao Alvaro Vives (alvaro.vives@consulintel.es) vives@consulintel es) -1 1. Configuración de IPv6 en Servidores 10Preparación Más detalles Redes I Práctica de DNS
Redes I Práctica de DNS Universidad Rey Juan Carlos Curso 2009/10 Resumen Esta práctica está orientada a entender el funcionamiento de DNS. Para su realización es necesario descomprimir el fichero DNS-lab.tgz. Más detalles Instalación del servidor DNS bind http://www.ite.educacion.es/formacion/materiales/85/cd/linux/ m2/servidor_dns_bind9.html
Instalación del servidor DNS bind http://www.ite.educacion.es/formacion/materiales/85/cd/linux/ m2/servidor_dns_bind9.html Si con las posibilidades que nos ofrece dnsmasq no son suficientes para nuestra Más detalles Prácticas con NetGUI Práctica 5
Prácticas con NetGUI Práctica 5 Arquitectura de Redes de Ordenadores Arquitectura de Internet Departamento de Sistemas Telemáticos y Computación (GSyC) Abril de 2011 Resumen En esta práctica se aprende Más detalles Gobernanza de Internet DNSSEC. Carlos Martinez-Cagnazzo carlos @ lacnic.net
Gobernanza de Internet IPv6 DNSSEC Carlos Martinez-Cagnazzo carlos @ lacnic.net Agenda Gobernanza de Internet Agotamiento de IPv4 e IPv6 DNSSEC Gobernanza de Internet Introducción a la gobernanza de Internet Más detalles Servidor de nombres DNS. DNSmasq
Servidor de nombres DNS. DNSmasq Alberto Molina Coballes José Domingo Muñoz Rodríguez IES Gonzalo Nazareno. Dos Hermanas (Sevilla) 24 de septiembre Más detalles Redes de ordenadores DNS
Redes de ordenadores DNS Grupo de sistemas y comunicaciones jjmunoz@gsyc.inf.ucm.es Redes de ordenadores, 1998-1999 Página 1 4.DNS El servicio de nombres permite que los humanos usemos nombres de máquina Más detalles 1. Sistemas de resolución de nombres...2. 1.1 NetBIOS... 2 1.2 WINS... 3 2. DNS...4
DNS. Servicios de nombres Índice 1. Sistemas de resolución de nombres...2 1.1 NetBIOS... 2 1.2 WINS... 3 2. DNS...4 2.1 Funciones de DNS... 4 2.2 Terminología... 4 2.3 Estructura Jerárquica de Nombres... Más detalles 6º Unidad Didáctica DOMAIN NAME SERVER (DNS) Eduard Lara
6º Unidad Didáctica DOMAIN NAME SERVER (DNS) Eduard Lara 1 INDICE 1. Servicio DNS 2. DNS en Windows y Linux 3. Jerarquía de dominios en DNS 4. Dominio y Zona DNS 5. Servidores DNS 6. Consulta recursiva Más detalles DNS. Internet y el DNS. Servicio de resolución de nombres para Internet. Redes de Datos Ing. Marcelo Utard / Ing. Pablo Ronco
DNS Servicio de resolución de nombres para Internet Internet y el DNS Total Argentina Hosts: 109574429 270275 Level 2 domains: 2745168 32 Level 3 domains: 29099975 8426 Nota: (2^32)~ 4000 millones Motivación Más detalles UNIDAD DIDACTICA 5 CONFIGURACIÓN DEL SERVICIO DNS EN WINDOWS 2003. Eduard Lara
UNIDAD DIDACTICA 5 CONFIGURACIÓN DEL SERVICIO DNS EN WINDOWS 2003 Eduard Lara 1 1. DOMAIN NAME SYSTEM El sistema de nombres de dominio (DNS) es una base de datos distribuida y jerárquica que almacena información Más detalles ESCUELA DE INGENIERIA EN COMPUTACION REDES INFORMATICAS SISTEMAS OPERATIVOS DE RED II
ESCUELA DE INGENIERIA EN COMPUTACION REDES INFORMATICAS SISTEMAS OPERATIVOS DE RED II PRACTICA 2: CONFIGURACION DE SERVICIO DNS. INTRODUCCION. En las redes TCP/IP v4 cada interfaz de red es identificada Más detalles El gráfico siguiente muestra un uso básico de DNS, consistente en la búsqueda de la dirección IP de un equipo basada en su nombre.
Definición de DNS DNS es una abreviatura para Sistema de nombres de dominio (Domain Name System), un sistema para asignar nombres a equipos y servicios de red que se organiza en una jerarquía de dominios. Más detalles Instalación, configuración y administración de servidores DNS
Instalación, configuración y administración de servidores DNS Tabla de Contenidos 1. Instalación, configuración y administración de servidores DNS...2 1.1 Conceptos Generales de DNS... 2 1.2 Servidor DNS Más detalles Router Teldat DNS Doc. DM723 Rev. 10.91 Febrero, 2013
Router Teldat DNS Doc. DM723 Rev. 10.91 Febrero, 2013 ÍNDICE Capítulo 1 Domain Name System... 1 1. Introducción... 2 2. Resolución de dominios... 3 2.1. Funcionamiento del resolvedor de nombres de dominio... Más detalles TEMA 2: CAPACIDAD: Diseño del Servicio TI Anexo I: DNS
CIMSI Configuración, Implementación y Mantenimiento de Sistemas Informáticos TEMA 2: CAPACIDAD: Diseño del Servicio TI Anexo I: DNS Daniel Cascado Caballero Rosa Yáñez Gómez Mª José Morón Fernández E.T.S. Más detalles Manual DNS Y DHCP Linux
Manual DNS Y DHCP Linux Introducción Este manual le muestra como configurar un sistema de Nombres de Dominio (DNS) y DHCP usando BIND y DHCP3 Server- ISC-DHCP-Server. Cuando termine este manual, debería Más detalles El Sistema de Nombres de Dominio y el Protocolo IPv6
El Sistema de Nombres de Dominio y el Protocolo IPv6 Ing. Francisco J. Obispo S. Coordinador del NIC-VE Centro Nacional de Tecnologías de Información Caracas - Venezuela fobispo@nic.ve Contenido IPv6 Sistema Más detalles Coloquio DNS. La Internet Assigned Numbers Authority (IANA) actualmente clasifica los dominios de nivel superior en tres tipos:
Universidad Simón Bolívar Laboratorio Docente de Computación Alfonso Ros Dos Santos Coloquio DNS Dominios Para empezar a tratar el tema de DNS, primero debemos empezar por explicar lo que es un Dominio Más detalles Servicios avanzados I: Servidor de nombres (DNS) Introducción
Administración y Gestión de Redes 1 Introducción En Internet todos los paquetes viajan en función de su dirección IP en la red. Nosotros usamos nombres para identificar los ordenadores: Necesitamos traducir Más detalles Redes de Computadoras
Redes de Computadoras Capa de Aplicación Modelo de Referencia Capa de aplicación Capa de transporte Capa de red Capa de enlace de datos Capa físicaf 1 La Capa de Aplicación Esta capa contine las aplicaciones Más detalles ISOC Chapter Costa Rica
ISOC Chapter Costa Rica Carlos Watson cw@isoc-cr.org http://www.isoc-cr.org Set 09, 2011 1 Agenda 1. Tipos de Servidores de DNS 2. DNSsec 3. Validación 2 DNS ;; ANSWER SECTION:. 102310 IN NS Más detalles Resolución de nombres de host mediante el Sistema de nombres de dominio (DNS)
Resolución de nombres de host mediante el Sistema de nombres de dominio (DNS) Introducción al Sistema de nombres de dominio El Sistema de nombres de dominio (DNS) es una base de datos jerárquica y distribuida Más detalles REDES DE ÁREA LOCAL: APLICACIONES Y SERVICIO EN LINUX. Servidor DNS
REDES DE ÁREA LOCAL: APLICACIONES Y SERVICIO EN LINUX Servidor DNS 1 Índice de contenido Servidor DNS...1 Definición de Servidor DNS...2 Servidor DNS sencillo con dnsmasq...4 Instalación del servidor dnsmasq...4 Más detalles Instalación y configuración del servidor DNS Bind
Instalación y configuración del servidor DNS Bind Luis Llorente Campo Universidad de León, España luisllorente@luisllorente.com Este documento muestra cómo instalar y configurar el servidor dns Bind (http://www.isc.org/products/bind/). Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Resolución 
 resolución 
 resolución 
 resolución 
 Resolución 
 resolución 
 Resolución 
 Resolución 
 Resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 Resolución 
 Resolución 

Resolución