Source: http://docplayer.es/2778114-Servicio-de-nombre-dns-sistema-de-nombres-contenido-arquitectura-configuracion-seguridad-conclusiones-dns.html
Timestamp: 2016-10-24 00:36:05+00:00

Document:
⭐Servicio de Nombre DNS. Sistema de Nombres. Contenido Arquitectura Configuración Seguridad Conclusiones DNS
Download "Servicio de Nombre DNS. Sistema de Nombres. Contenido Arquitectura Configuración Seguridad Conclusiones DNS"
Laura Pereyra Piñeiro
1 Servicio de Nombre DNS DNS2 Por qué es necesario? /etc/hosts vs DNS Cliente (resolver) Servidor (named/bind) Estructura jerárquica en árbol basado en dominios y con delegación de autoridad Espacio de nombre y FQDN:.eps.ua.es. com edu es fr com com com ua eps dtic Dominio y subdominio Zonas: servidores primarios y secundarios. Transferencias de zona com edu es fr com com com ua ebusines eps dtic3 Resolución Inversa com edu es fr com com com arpa ebusines eps ua dtic In-addr Resolución de nombres: Distribuido, entre los servidores de una zona Eficiente, ya que la resolución se asocia, normalmente, a procesos locales Propósito general porque no está restringido a nombres de máquinas. Tipos: Recursiva: Consulta de otros servidores. Iterativa: Devuelve la dirección del servidor al que se debe preguntar4 Named.conf acl "secundarios" { ; ; ; ; acl "redinterna" { /24; /24; /24; /24; /16; /24; acl "redexterna" { /28; options { directory "/var/named/dns/"; forwarders { ; ; listen-on { ; ; ; allow-query { ; redinterna; /27; allow-transfer { ; secundarios; version "Servidor DNS"; transfer-format many-answers; zone "." { type hint; file "root.cache"; //file "cache"; zone "localhost" { file "localhost"; allow-update { none; allow-transfer { secundarios; allow-query { ; zone " in-addr.arpa" { file "localhost.rev"; allow-update { none; allow-transfer { secundarios; allow-query { ;5 zone "eps.ua.es" { file "named.data.eps"; allow-update { none; allow-transfer { secundarios; zone " in-addr.arpa" { file "named.rev.40eps"; allow-update { none; allow-transfer { secundarios; zone " in-addr.arpa" { file "named.rev.teps"; allow-update { none; allow-transfer { secundarios; Registros: SOA, A, PTR, CNAME, MX [Nombre] [TTL] [Clase] Tipo RR Valor_Dato eps.ua.es. 300 IN SOA ekekos.eps.ua.es. root.ekekos.eps.ua.es. ( Número de serie Segundos tras los que los secundarios deben conectarse al primario 3600 Si hay error, reintenta cada 3600 segundos Si no lo consigue tras este tiempo, que deje de responder a consultas 300 ) Mínimo para guardar datos en cachés. 300 IN A IN NS ekekos.eps.ua.es. 300 IN NS srvdns.eps.ua.es. 300 IN MX 10 hermes.eps.ua.es. ebusiness.ua.es. 300 IN MX 10 hermes.eps.ua.es. ebuisiness.ua.es. 300 IN MX 10 hermes.eps.ua.es. origin 300 IN A gestion-prevencion 300 IN CNAME origin.eps.ua.es. hermes 300 IN A6 chroot /opt/chroot /opt/bind/sbin/named -u g En la jaula se deben crear los directorios necesarios para el funcionamiento del named: dev var/run opt (el directorio donde residen los binarios) Es necesario crear algunos devices en dev : tcp, udp, null, zero Compilaciones estáticas Configuraciones listen-on { ; ; ; allow-query { ; redinterna; /27; allow-transfer { ; secundarios; Vistas diferentes acl internal { /16; View internal { math-clients { internal; zone eps.ua.es { files db.data.eps.interna ; View external { math-clients { any; zone eps.ua.es { files db.data.eps.externa ;7 Consultas avanzadas $ nslookup Note: nslookup is deprecated and may be removed from future releases. Consider using the `dig' or `host' programs instead. Run nslookup with the `-sil[ent]' option to prevent this message from appearing. > set querytype=any > eps.ua.es Server: Address: #53 eps.ua.es origin = ekekos.eps.ua.es mail addr = root.ekekos.eps.ua.es serial = refresh = retry = 3600 expire = minimum = 300 Name: eps.ua.es Address: eps.ua.es nameserver = srvinst2.eps.ua.es. eps.ua.es nameserver = srvinst3.eps.ua.es. eps.ua.es nameserver = srvinst4.eps.ua.es. eps.ua.es nameserver = ekekos.eps.ua.es. eps.ua.es nameserver = srvdns.eps.ua.es. eps.ua.es nameserver = srvinst1.eps.ua.es. eps.ua.es mail exchanger = 10 ekekos.eps.ua.es. > Consultas avanzadas eps.ua.es axfr ; <<>> DiG eps.ua.es axfr ;; global options: printcmd eps.ua.es. 300 IN SOA ekekos.eps.ua.es. root.ekekos.eps.ua.es eps.ua.es. 300 IN A eps.ua.es. 300 IN NS ekekos.eps.ua.es. eps.ua.es. 300 IN NS srvdns.eps.ua.es. eps.ua.es. 300 IN NS srvinst1.eps.ua.es. eps.ua.es. 300 IN NS srvinst2.eps.ua.es. eps.ua.es. 300 IN NS srvinst3.eps.ua.es. eps.ua.es. 300 IN NS srvinst4.eps.ua.es. eps.ua.es. 300 IN MX 10 ekekos.eps.ua.es. #gestion-prevencion.eps.ua.es. 300 IN A acateca.eps.ua.es. 300 IN A adolfo.eps.ua.es. 300 IN A aix.eps.ua.es. 300 IN A alcazaba.eps.ua.es. 300 IN A antonio.eps.ua.es. 300 IN A antonio2.eps.ua.es. 300 IN A eps.ua.es axfr Reply from ekekos.eps.ua.es : 29 bytes recieved Direct non-authoritative answer: recursion desired; recursion available; result: refused due to policy reasons.8 Consultas avanzadas $host -l -t axfr name ekekos.eps.ua.es eps.ua.es ; Transfer failed. Using domain server: Name: ekekos.eps.ua.es Address: #53 Aliases: Host name not found: 9(NOTAUTH) ; Transfer failed. Horizonte DNS dividido para zonas DNS separadas externas e internas Obtención de datos mediante resolución inversa. (utilidad ghba) $host -l -t axfr name ekekos.eps.ua.es eps.ua.es ; Transfer failed. Using domain server: Name: ekekos.eps.ua.es Address: #53 Aliases: Host name not found: 9(NOTAUTH) ; Transfer failed.9 Sistemas de nombres Ventajas: Transformación eficiente de los nombres en direcciones IP Garantiza un control autónomo Tolerancia a fallos Su importancia es tal que entradas incorrectas en la base de datos pueden hacer que nunca se alcancen determinados hosts por las aplicaciones. Problemas típicos del DNS son: Omisión del punto que debe ir al final de los nombres en la base de datos Registros NS que no aparecen en la base de datos de su dominio padre O lo contrario, registros NS que aparecen y no existe la máquina Fallos en la actualización de los registros de asociación, que proporcionan direcciones de nombres de zonas hijas, cuando cambian los servidores de nombre en la zona hija. Registros MX incorrectos que apuntan hacia sistemas que no actúan como intercambiadores de correo. Olvidar que lo comodines no sirven para los registros que tienen una entrada en la base de datos. Alias que apuntan a otros alias o a nombres desconocidos Registros de direcciones sin los correspondientes registros PTR y viceversa. Documentos relacionados
ADMISTRACION DE SERVIDORES LUX ENTERPRISE SERVIDOR DE RESOLUCION DE NOMBRES DNS - BD Dictado por: Ing. Carlos Alcalá Helguero Consultas: alcalaucbcba.edu.bo TOPICOS CLASE 3: SERVIDOR DE RESOLUCION DE NOMBRES Más detalles Panorámica. Servicios de directorio: DNS. Mario Muñoz Organero Departamento de Ingeniería Telemática http://www.it.uc3m.es/mario
Servicios de directorio: DNS Mario Muñoz Organero Departamento de Ingeniería Telemática http://www.it.uc3m.es/mario Panorámica Administrador: Configurando DNS Servidor DNS Cliente DNS RED Comunicaciones Más detalles Servidor DNS. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia
Servidor DNS. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia Introducción. Los seres humanos pueden ser identificados de muchas maneras. Los host de Internet tambien!! Un identificador Más detalles Bloque II: El nivel de aplicación. Tema 4: Aplicaciones no orientadas a conexión
Bloque II: El nivel de aplicación Tema 4: Aplicaciones no orientadas a conexión Índice Bloque II: El nivel de aplicación Tema 4: Aplicaciones no orientadas a conexión DNS Introducción Dominios DNS Mensajes Más detalles Temario. Introducción: Qué es DNS? Nociones básicas sobre redes Estructura y conceptos del DNS Resolución de nombres: consultas DNS Servidores DNS
T exto de documentación sobre el sistema DNS y la configuración del servidor DNS Bind9 bajo sistemas GNU/Linux. Esta documentación incluye, básicamente, ejemplos de comandos y configuraciones y explicaciones Más detalles Domain Name Server. Daniel Pecos Martínez. dani@netpecos.org. Castellón, 1 de Diciembre 2003
Domain Name Server Daniel Pecos Martínez dani@netpecos.org Castellón, 1 de Diciembre 2003 INTRODUCCIÓN En este documento se realiza una breve explicación sobre los conceptos básicos del DNS, poniendo como Más detalles DNS. Internet y el DNS. Servicio de resolución de nombres para Internet. Redes de Datos Ing. Marcelo Utard / Ing. Pablo Ronco
Redes de ordenadores DNS Grupo de sistemas y comunicaciones jjmunoz@gsyc.inf.ucm.es Redes de ordenadores, 1998-1999 Página 1 4.DNS El servicio de nombres permite que los humanos usemos nombres de máquina Más detalles Servidores de Nombre - DNS
Servidores de Nombre - DNS En las redes TCP/IP cada interfaz de red es identificada a través de una dirección IP única de 32 bits. A cada interfaz de red se le puede asociar un nombre ó hostname. Los nombres Más detalles Sistema de Nombres de Dominio (DNS/BIND) Curso de Configuración De DNS. Octubre, 2014 ADSIB
Sistema de Nombres de Dominio (DNS/BIND) Curso de Configuración De DNS Sistema de Nombres de Dominio (DNS/BIND) Introducción Historia de DNS Red ARPANET en los 70 Nombre amaru 21 platon 23 evo 24 lapaz Más detalles Sesión 8: Internet y nombres de dominio
Sesión 8: Internet y nombres de dominio Dr. Hipólito Rodríguez Docente especialista Sistema de Nombres de Dominios (DNS) Introducción Estructura de un Nombre Jerarquía del DNS Operación del DNS Tipos de Más detalles Instalación, configuración y administración de servidores DNS
Instalación, configuración y administración de servidores DNS Tabla de Contenidos 1. Instalación, configuración y administración de servidores DNS...2 1.1 Conceptos Generales de DNS... 2 1.2 Servidor DNS Más detalles 6º Unidad Didáctica DOMAIN NAME SERVER (DNS) Eduard Lara
6º Unidad Didáctica DOMAIN NAME SERVER (DNS) Eduard Lara 1 INDICE 1. Servicio DNS 2. DNS en Windows y Linux 3. Jerarquía de dominios en DNS 4. Dominio y Zona DNS 5. Servidores DNS 6. Consulta recursiva Más detalles Configuración de un servidor DNS autorizado. Operaciones y Seguridad de DNS Avanzado
Configuración de un servidor DNS autorizado Operaciones y Seguridad de DNS Avanzado Repaso DNS = Base de datos distribuída El resolver le pregunta al servidor recursivo El recursivo atraviesa el árbol Más detalles Servicios avanzados I: Servidor de nombres (DNS) Introducción
Administración y Gestión de Redes 1 Introducción En Internet todos los paquetes viajan en función de su dirección IP en la red. Nosotros usamos nombres para identificar los ordenadores: Necesitamos traducir Más detalles Un poco de historia. Características
BIND (Berkeley Internet Name Domain), como implementación del prorocolo DNS, es el servidor de este tipo más comunmente usado en internet. La necesidad administrativa de montar un servidor de nombres DNS Más detalles Componentes de un DNS Un DNS se compone de tres componentes básicos, los cuales son: Cliente DNS Servidor DNS Zonas de Autoridad
Acerca de DNS En la mayoría de las redes modernas, incluyendo la Internet, los usuarios localizan paginas web por su nombre de dominio (ej. www.google.com),esto permite al usuario acceder a las millones Más detalles DNS: Domain Name System
1 DNS: Domain Name System Sistemas Telemáticos I Por qué es necesario el DNS? 2 Por qué es necesario el DNS? Los humanos preferimos nombres a direcciones IP (ej: cacharro.cct.urjc.es frente a 212.128.1.44) Más detalles Coloquio DNS. La Internet Assigned Numbers Authority (IANA) actualmente clasifica los dominios de nivel superior en tres tipos:
Universidad Simón Bolívar Laboratorio Docente de Computación Alfonso Ros Dos Santos Coloquio DNS Dominios Para empezar a tratar el tema de DNS, primero debemos empezar por explicar lo que es un Dominio Más detalles Domain Name System. Ing. Carlos A. Barcenilla Ing. Agustín Eijo Domain Name System Ing. Carlos A. Barcenilla Ing. Agustín Eijo Qué es DNS? DNS es una base de datos distribuida, jerárquica y redundante. La información Más detalles DNS. Arquitectura Cliente Servidor. Pacheco Martínez Fernando Tovar Balderas Sergio A.
DNS Arquitectura Cliente Servidor Pacheco Martínez Fernando Tovar Balderas Sergio A. Nombres de dominio DNS El Sistema de nombres de dominio (DNS) se definió originalmente en los RFC 1034 y 1035. Estos Más detalles Descripción de las zonas y de la transferencia de zonas 14
DNS en W2000-Server ÍNDICE Definición de DNS 1 Nombres de dominio DNS 2 Descripción del espacio de nombres de dominio DNS Cómo se organiza el espacio de nombres de dominio DNS Interpretar un nombre de Más detalles Berkeley Internet Name Domain (BIND)
Berkeley Internet Name Domain (BIND) En la mayoría de las redes modernas, incluyendo la Internet, los usuarios localizan otras máquinas por su nombre. Esto libera a los usuarios de la pesada tarea de recordar Más detalles Administración de DNS
Administración de DNS Alex Callejas1 Agenda Día 1 Presentación Introducción al DNS Conceptos básicos de redes y criptografía Teoría básica del DNS 2 Presentación 3 Introducción al DNS Breve historia de Más detalles Sistema de Nombres de Dominio (DNS)
ADMINISTRACIÓN DE REDES Y SERVIDORES Sistema de Nombres de Dominio ESCUELA DE INGENIERÍA DE SISTEMAS Y COMPUTACION JOHN GÓMEZ CARVAJAL johncar@univalle.edu.co http://eisc.univalle.edu.co/~johncar/ars/ Más detalles [CONFIGURACIÓN DE DNS]
2010 C.I.F.P Juan de Colonia Yuliyan Tsvetanov Marinov [CONFIGURACIÓN DE DNS] A través de este documento se verán las generalidades del servicio de resolución de nombres (DNS) y como configurarlo bajo Más detalles El servicio DNS. Zonas y dominios.
DNS Relación entre nombre y dirección IP Nombres públicos y privados Concepto y estructura jerárquica Los Top Level Domains El Internic. Los Nic delegados El dominio in addr.arpa Zonas y dominios Servidores Más detalles DNS LSUB, GYSC, URJC
DNS LSUB, GYSC, URJC Qué es Las máquinas tienen direcciones 193.147.49.23 Los humanos usan nombres: google.es Quien traduce? Por qué? Para una varias ip puedo tener el mismo nombre Si se cae una máquina, Más detalles Windows Server 2012: Zonas DNS

References: Resolución 
 Resolución 
 resolución 
 resolución 
 Resolución 
 resolución 
 resolución