Servidor DNS Linux

Enunciat de la pràctica del Servidor DNS en Linux (Ubuntu 12.04)

OBJECTIUS: instal·lar un servei local de resolució de dominis (DNS) i configurar-hi els noms de les màquines locals (dubi, funky, xipiron, billy).

Configuració de les màquines per la pràctica

Necessitarem 4 màquines virtuals per la pràctica:

• XIPIRON: client 1 de la xarxa (Windows XP)
• DUBIDUBI: client 2 de la xarxa local (Debian)
• FUNKYSERVER: servidor de DNS (Ubuntu Server 12.04)
• BILLYSERVER: servidor de DHCP (Windows 2008 Server)

La configuració de xarxa és similar (OJU, no igual!) a la de les pràctiques anteriors. El servidor FUNKY tindrà 2 interfícies:

• Interfície externa (accés a internet): mode bridge (això és diferent de l'anterior). El mode bridge ens permetrà connectar-nos al servidor funky des de la màquina host.
• Interfície interna: xarxa interna.

Introducció

El servei de resolució de noms de domini (DNS o Domain Name System) permet preguntar al servei per un nom de màquina (ordenat de forma jeràrquica) i obtenir una IP.

La capa de xarxa de nivell 3 (IP) no reconeix noms, només adreces IP. Això fa molt difícil recordar el nom dels servidors a les persones, i cal un sistema que ho faciliti. Aquest és el DNS: lliga noms i adreces IP.

• Llegeix els primers apartats de l'article del DNS a Wikipedia, particularment fixa't en el de "jerarquia DNS".

Servidor DNS en GNU/Linux (Ubuntu 12.04)

La configuració del servirdor Linux a través d'arxius de configuració és complicada. Per simplificar-ho utilitzarem WEBMIN, un software per administrar la màquina a través de la web.

Per accedir a la interfície web del webmin ens caldrà poder "veure" el Server des de la màquina host (utilitzarem el navegador del host). Per poder-lo "veure" haurem de posar el FUNKYSERVER en mode bridge, si no, no podrem accedir a la interfície web. Aquesta configuració serà útil també per poder fer-li un SSH i treballar des de la consola remota del host (ens permetrà copiar i enganxar!).

Instal·lació:

1. Importa la màquina FUNKYSERVER MOLT IMPORTANT reiniciant l'adreça MAC, això és molt important!! (perquè la posarem en bridge i podeu tenir problemes i podeu acabar modificant màquines de companys enlloc de la vostra!... o que algú us la toqui a vosaltres!).
2. Configura la interfície externa del FUNKYSERVER en mode bridge. Això ens permetrà fer-li un SSH des de la màquina host:
   • En Linux:

     $ ssh funky@<ip_del_funkyserver>

   • En Windows: descarrega el sofware PUTTY i connecta't al FUNKYSERVER.
3. A partir d'ara podem treballar des de la consola del host.
4. Instal·la el servei DNS amb el paquet bind9.
5. Instal·la el software WEBMIN. Pots descarregar-ho i veure les instruccions d'instal·lació a la pròpia web (pensa que Ubuntu és un derivat de Debian):
   • http://www.webmin.com
6. Accedeix a la interfície del Webmin a través del navegador de la màquina host. Busca per internet com ens hem de connectar exactament (de fet, quan instal·les el webmin t'ho diu a la consola).

Configuració del servei DNS (bind9)

1. Configura un nom de domini local (dominis acabats en ".local" com per exemple "enric.local") => Àrea principal.
   • Aquest enllaç us pot anar bé: http://doxfer.webmin.com/Webmin/BINDDNSServer
2. Afegeix els noms dels hosts de les màquines locals:
   • xipiron.enric.local
   • dubi.enric.local
   • billy.enric.local
   • funky.enric.local
3. Configura els clients (XIPIRON i DUBIDUBI):
   • Amb IP estàtica (sense DHCP).
   • Han d'apuntar el seu DNS (configuració de xarxa) al BILLYSERVER per tal de poder resoldre els noms de domini en el servidor local (que coneix les IPs de xipiron.enric.local, dubi.enric.local).
   • Per comprovar que es resolen bé els noms de domini podem utiltizar 2 comandes:
     • ping: simplement amb el ping podrem veure si funciona.
     • nslookup: fent man nslookup podeu inspeccionar la sintaxi i les opcions que ens ofereix, particularment ens dirà a quin servidor DNS estem connectats i permet fer demandes de resolució de noms a altres servidors que no siguin el què hem configurat per defecte.
4. Fes les proves necessàries per comprovar que es veuen entre ells.

Servidor NAT en Linux

• Configura el FUNKYSERVER perquè també faci de servidor NAT (ja saps: 2 interfícies de xarxa, etc.).
• Configura els clients (DUBI i XIPIRON) per tal què utilitzin la màquina FUNKYSERVER com a gateway, a part de com a DNS (ja s'ha fer abans).
• Fes les proves pertinents per comprovar que funciona i que tenim accés a Internet.

Combinem el DHCP i el DNS a la xarxa

Finalment combinarem els 2 serveis, DNS i DHCP a la nostra xarxa virtual.

• Per poder començar aquest apartat has d'haver resolt l'anterior (instal·lar servei DNS al FUNKYSERVER).
• Importa la màquina BILLYSERVER (Windows 2008 Server).
• Instal·la el servei DHCP al BILLYSERVER.
• Configura'l per tal que assigni sempre la mateixa IP als clients (reconeixent-los per adreça MAC).
• IMPORTANT: Fixeu-vos que la IP ha de ser la mateixa al DHCP i al DNS (informació coherent en els dos servidors).
• Vigila també els paràmetres de gateway per tal que utilitzi el FUNKYSERVER com a porta d'enllaç.
• Configura la xarxa dels clients en mode automàtic (que busquin el DHCP).
• Fes les proves necessàries per saber si es veuen entre ells.

DHCP (billyserver, Win 2008 Srv) MAC <->IP			DNS (funkyserver, Ubuntu) IP <-> nom de domini
MAC		IP		Nom de domini
00:DA:B3:11:09:77		192.168.1.22		xipiron.enric.local
...		...		dubidubi.enric.local
...		...		funky.enric.local
...		...		billy.enric.local

Fixeu-vos que la IP ha de ser la mateixa al DHCP i al DNS (informació coherent).