HackMD
DNS Server
En aquest document HackMD explicarem com crear un servidor DNS:
Participants del grup:
Josep Oriol Ferrufino: (cf21oriol.ferrufino@iesjoandaustria.org)
David Li: (cf21david.li@iesjoandaustria.org)
Nazmul Miah: (cf21nazmul.miah@iesjoandaustria.org)
Bruno Gosálvez: (cf21bruno.gosalvez@iesjoandaustria.org)
Primera parte del DNS
Primero: Actualizamos nuestra maquina
- Sudo apt update
- Sudo apt upgrade
Segundo: Instalamos Bind
- sudo apt install bind9 bind9-doc resolvconf python-ply-doc
Entramos dentro del directorio
- cd /etc/bind/
Ponemos comando ls -l para ver los archivos
Tercero: Configurar el archivo de opciones
-
sudo nano /etc/bind/named.conf.options
Dentro del archivo escribimos lo siguiente: - acl "trusted" { 10.21.73.2; #ponemos nuestra ip 10.21.73.100; #ponemos la ip del host }; options{ directory "/var/cache/bind"; recursion yes; # allow-recursion { trusted; }; listen-on {10.21.73.2; }; allow-transfer { none; }; forwaders { 8.8.8.8; 1.1.1.1; }; dnssec-validation auto; listen-on-v6 { any; }; };
Lo guardamos y salimos
Quarto: Configuramos el archivo local
En este paso entramos dentro del archivo local
poniendo este comando.
- sudo nano /etc/bind/named.conf.local
Y dentro editamos de esta manera
zone "dli.test" { #ponemos nuestro dominio que pondremos de esta forma -primera letra de nuestro nombre + el primero apellido + .test
type master;
file "/etc/bind/db.dli.test"; #aqui ponemos nuestro dominio con la nomenclatura que hemso puesto antes.
};
zone "21.10.in-addr.arpa" {
type master;
file "/etc/bind/zones/db.10.21";
}
Ahora lo guardamos y salimos.
Quinta: Crear el archivo de la zona de reenvío
Acontinuacion ponemos este comando para crear el directorio donde dejaremos nuestros archivos de zona.
- sudo mkdir /etc/bind/zones
Luego seguimos con este comando para copiar a la ubicacion adecuada.
- sudo cp /etc/bind/db.local /etc/bind/db.dli.test
Una vez hecha el cambio de archivo de ubicacion entramos dentro del archivo con el siguiente comando.
**- sudo nano /etc/bind/zones/db.dli.test
Dentro del archivo cambiamos algunas cosas.
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA server.dli.test. admin.dli.test. (
3 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
; name servers - NS records
IN NS server.dli.test
; name servers - A records
server.dli.test. IN A 10.21.73.2
;10.21.73.0/24 - A records
client.dli.test. IN A 10.21.73.100
Despues de editar este archivo ahora editaremos los archivos de la zona inversa
Sexto: Crear los archivos de la zona inversa
En la zona inversa que hemos creado dentro con el archivo named.conf.local, con nuestros archivos inversa que utilizaremos el db.127 de muestra que lo copiaremos en la ubicacion del zones. Utilizamos este comando para copiar la ubicacion.
- sudo cp /etc/bind/db.127 /etc/bind/zones/db.10.21
Despues de copiar la ubicacion a otro sitio, lo editamos con este comando.
- sudo nano /etc/bind/zones/db.10.21
- ;
; BIND reverse data file for local loopback interface
;
$TTL 604800
@ IN SOA server.dli.test. admin.dli.test. (
3 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS localhost.
1.0.0 IN PTR localhost.
; name server
IN NS server.dli.test.
; PTR Records
2.71 IN PTR server.dli.test. ;10.21.73.2
00.71 IN PTR client.dli.test. ;10.21.73.100
Acontinuacion tenemos que hacer una prueba para ver si lo tenemos el sintaxi haciendo de los archivos con este comando.
- sudo named-checkconf
Si te sale algun error lo corregimos, si no sale ninguno seguimos adelante.
Para saber si los archivos de zona estan correctos lo comprobamos con este comando.
Ahora despues de poner este comando vamos con los siguientes comandos para acabar de configurar servidor el DNS primario.
El comando sirve para reiniciar el bind
- sudo systemctl restart bind9
Luego escribimos lo siguiente que sirve para que el DNS primario que quedara bien configurado y listo para responder a las consultas de DNS.
**- sudo ufw allow Bind9
Segunda parte del DNS, configuraremos los clientes DNS
Septimo:
Ponemos este comando para ver la interfaz que quremos:
- ip address show to 10.21.0.0/24
Seguimos con el siguiente comando para crear un archivo en /etc/netplan que se llamarà 00-private-nameservers.yaml:
- sudo nano /etc/netplan/00-private-nameservers.yaml
En el archivo previamente creado escribimos esto:
network:
version: 2
ethernets:
eth1: #Private network interface
nameservers:
addresses:
- 10.128.10.11 # Private IP for ns1
- 10.132.20.12 # Private IP for ns2
search: [ nyc3.example.com ] # DNS zone
Despues escribimos:
- sudo netplan try
Nos saldra tres linias, con un comunicado, le damos intro y nos dirá configuracion acceptada.
Output
Warning: Stopping systemd-networkd.service, but it can still be activated by:
systemd-networkd.socket
Do you want to keep these settings?
Press ENTER before the timeout to accept the new configuration
Changes will revert in 120 seconds
Luego verificamos la resolucion de DNS del sistema para ver si se ha aplicado nuestro configuracion de DNS con el siguiente comando:
- sudo systemd-resolved –status
Nos salda esto:
Output
. . .
Link 3 (eth1)
Current Scopes: DNS
LLMNR setting: yes
MulticastDNS setting: no
DNSSEC setting: no
DNSSEC supported: no
DNS Servers: ipserver
DNS Domain: tu.dominio.com
Ya habremos configurado los servidores internos.
Para probar clientes tendremos que utiliza nslookup
$ nslookup nom.exemple.test
Nos saldra algo similar a esto:
Output
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
Name: cliente.exemple.test
Address: ipcliente
Ahora probaremos con una busqueda inversa:
$ nslookup ip
El resultado sera algo similar a:
Output
ipserver.in-addr.arpa name = nom.example.test.
Authoritative answers can be found from:
Como se puede observar la IP del servidor está invertida.
Conclusión:
Configurar el DNS nos permite poder referirnos a las distintas interfaces de nuestra red privada por el nombre en vez de por la dirección IP.
Webgrafia
DNS
DHCP
