Montar Servidor Dns - Linux Centos 7 1s2b66

MONTAR SERVIDOR DNS – LINUX CENTOS 7.

Paso #1. Se procede a instalar DNS, con el comando “yum install bind* -y” se debe ingresar como root para realizar esta tarea. -y: Significa que se va a instalar el paquete sin preguntar. Bind*: El asterisco que va al lado de bind se debe a que se quieren instalar todos los paquetes que empiecen por “bind”.

Paso #2. Como siguiente paso, vamos a editar el siguiente archivo “/etc/named.conf”. Recuerde que puede utilizar (gedit,nano o vim). En este caso, vamos a utilizar nano.

Estando ahí vamos a editar las siguientes lineas de la anterior imagen.

ANTES

DESPUES

A continuación se dará la explicación de cada linea, y los cambios que se hicieron en estos. Linea 1: “options {“ se observa que esta linea quedo intacta Linea 2: Como se observa se ha cambiado la ip del servidor DNS, de pasar de ser 127.0.0.1 paso a 192.168.50.254. Linea 3: Esta linea es solo para configurar IPv6, en este situacion, no se va a utilizar. Linea 4: “/var/named” en esta ruta, se encuentran archivos vacíos como ejemplo. Linea 5: “/var/named/data/cache_dump.db” muestra información acerca del servidor y la cache de esta. Linea 6: “statistics-file” muestra información acerca del servidor y la cache de esta, esta queda intacta. Linea 7: “memstatistics-file” muestra información acerca del servidor y la cache de esta, en esta no se han aplicado cambios. Linea 8: “allow-query” Es esta linea dentro de las llaves {}, se edita “any”, para permitir a los s un adecuado a las zonas alojadas, si se tuviera que configurar para una ip especifica, esta se configura la IP que se desea. NOTA IMPORTANTE: Se agregaron dos lineas que no estaban en la imagen “ANTES” estas cumplen la función de realiza una búsqueda en ese servidor en caso de que el nuestro no encuentre la solución a la petición necesaria.

Paso #3. Pasamos a configurar la zona, esta tiene como función traducir la ip de la pagina a la dirección web, e inversamente. Se van a configurar una zona directa y una zona inversa.

ZONA DIRECTA

ZONA INVERSA

En la zona directa tiene como funcion, transformar el nombre de dominio a la direccion IP , las lineas va configuradas de las siguiente manera:

En la zona directa tiene como funcion, transformar el nombre de dominio a la direccion IP , las lineas va configuradas de las siguiente manera:

Linea 1: “zone “miguel.com” IN {“. En “miguel.com” se debe digitar el nombre de su dominio, en este caso mi nombre de dominio es “miguel.com”

Linea 1: “zone “50.168.192.in-addr-arpa” IN {“. En esta linea se debe de digitar la direccion inversa de la direccion que se asigno en el momento de realalizarla primera configuracion en el archivo “/etc/named.conf”.

Linea 2: “type master” en esta linea va configurada como tipo maestro o tipo esclavo, en este caso fue configurado como “master” quiere decir, MAESTRO. Linea 3: Este archivo “directa.miguel.com” es donde ira configurado la conversion directa de nombre de dominio a, direccion ip. A continuacion se va a mostrar como crear este archivo y la respectiva configuracion d estes.

NOTA: La reparticion de la ip asignada depende de la clase que sea la IP y la mascara que tenga su clase.(Clase A,B, o C). Ejemplo: Si se tiene una ip clase A, la red en este caso seria “10.in-addr.arpa IN {” si se tiene una clase B seria “16.172. inaddr.arpa IN {“ Linea 2: “type master” en esta linea va configurada como tipo maestro o tipo esclavo, en este caso fue configurado como “master” quiere decir, MAESTRO. Linea 3: Este archivo “inversa.miguel.com” es donde ira configurado la conversion inversa de nombre de direccion ip a, nombre de dominio. A continuacion se va a mostrar como crear este archivo y la respectiva configuracion d estes.

Por ultimo se va a guardar la configuración. Y salir de este editor de texto.

Paso #4. Se va a entrar a el directorio /var/named/ y estando ahí se va a mostrar una serie de archivos como los siguientes

Y, el archivo llamado “named/empty” se va a copiar a dos archivos que se van a crear, estos se van a llamar como aparecen en las zonas “directa.miguel.com” e “inversa.miguel.com” Directa

Inversa

Paso #5. Ya teniendo los archivos anteriores creados, se van a empezar a editar de la siguiente manera: “directa.miguel.com”

ANTES

Linea 1: Esta linea nos muestra el TTL (tiempo de vida) en este caso son 3 horas, este se puede modificar. Linea 2: @ IN SOA rname.invalid ( 

IN: Es una abreviación de INTERNET, si este espacio s elimina, no afecta en el proceso de configuración.



SOA: “Star Of Autority” o inicio de autoridad.



@: Este arroba simboliza el nombre de mi servidor, en este caso se coloco el “@” para resumir. Pero también se puede digitar el nombre del DNS. Ejemplo “miguel.com”



rnamed.invalid: En este espacio se asigna el correo electrónico en donde se va a enviar información acerca de el servidor.

Lineas 3,4,5,6 y 7: Estas lineas son las siguientes

Serial: Se debe configurar cada vez que se hace un cambio en el servidor, esto para dar a conocer a cuando se realizo la modificación. Si este no se asigna y se realizo una reformacion de los datos, se reconoce como si no se hubiera efectuado cambios. Refresh: Esta es la cantidad de tiempo en segundos que un servidor de nombres secundario debe esperar para buscar una nueva copia de una zona DNS desde el servidor de nombres principal del dominio. Si un archivo de zona ha cambiado, el servidor DNS secundario actualizará su copia de la zona para que coincida con la zona del servidor DNS principal. Retry: Se define como la cantidad de tiempo en segundos que debe esperar un servidor de nombres principal (o servidores) de un dominio si un intento de actualización por un servidor de nombres secundario falla antes de intentar actualizar la zona de un dominio con ese servidor de nombres secundario de nuevo. Expire: Es la cantidad de tiempo en segundos que un servidor de nombres secundario (o servidores) mantendrá una zona antes de que ya no se considere autorizada. Minimum: Esta es la cantidad de tiempo en segundos que los registros de recursos de un dominio son válidos. Esto también se conoce como un TTL mínimo, y puede ser anulado por el TTL de un registro de recurso individual.

Lineas 8,9 y 10:

NS: Este asigna el nombre de dominio que se esta utilizando en el momento, también se puede resumir con un “@”, o el nombre de dominio, el mio seria “miguel.com”. A: Los registros de dirección A, (Adress) asocian nombres de host a direcciones IP dentro de una zona. AAAA: Este es el espacio para asignar IPv6, y asocian nombres de host a direcciones IP dentro de una zona.

DESPUES:

Se puede ilustra que en las imágenes antes y después existen una serie de diferencias debido a cambios que se realizaron,entre los cambios podemos encontrar: Linea 2: Se ha cambiado el correo electrónico anterior, por mi correo actual. Linea 3: “Serial”, se ha cambiado el serial, ya que este indica que se hicieron una serie de cambios. NOTA: el formato ideal para configurar el serial es “AAMMID” siendo AA el año, MM el mes, y ID como el identificador de la modificación, este puede ser cualquiera, yo los asigno de 1 en 1 “forma ascendente” para identificar. Linea 8: “IN es miguel.com

NS

miguel.com” esta linea signifia que el nombre del servidor “NS”

Linea 9: “IN A 192.168.50.254” esta sirve para asociarle el nombre de host a una IP. Ejemplo, que miguel.com sea la 192.168.50.254. Linea 10: “www IN CNAME miguel.com” esta linea significa que se puede buscar el servidor “miguel.com” con o sin el “www”, ya que este actua como un alias.

“inversa.miguel.com”

ANTES

Este archivo es el mismo que el “directa.miguel.com” ANTES, por lo tanto no se va a proceder a explicar linea por linea.

DESPUES

En este archivo se configuro: Linea 2: El correo electrónico al igual que el otro archivo de “directa”. Linea 3: “Serial”, se ha cambiado el serial, ya que este indica que se hicieron una serie de cambios. NOTA: el formato ideal para configurar el serial es “AAMMID” siendo AA el año, MM el mes, y ID como el identificador de la modificación, este puede ser cualquiera, yo los asigno de 1 en 1 “forma ascendente” para identificar. Linea 8: Esta linea signifia que el nombre del servidor “NS” es miguel.com Linea 9: “254 PTR miguel.com” significa que el dominio “miguel.com” apunte a la ip que se asigno. El “254” es el resto de la direccion IP que no se edito en el archivo “/etc/named.conf” en la zona inversa

NOTA: La direccion ip que se esta manejando en este momento es la “192.168.50.254”, se sabe que esta es una direccion clase C, su mascara es “255.255.255.0” o “/24”, por lo tanto la ip se divide, 50.168.192 es el tramo de ip que esta asignado en el momento de configurar la zona inversa, el 254 se inserta al configurar este archivo “inversa.miguel.com”, en el espacio que se muestra.

Paso #6. Guardamos y salimos de la anterior configuracion, para entrar a modificar el siguiente archivo. “nano /etc/resolv.conf”

Estando aqui, vamos a añadir nuestro dominio en el espacio que dice “domain” y “search” en este caso el mio es “miguel.com” y en “nameservers” se va a colocar la ip de nuestro dominio, en este caso es la “192.168.50.254”. NOTA: El resto de las lineas que no se vana autilizar se le asigno al principio de cada una, una “#” o “almohadilla” esta tiene como funcion, hacerle saber al sistemas que no tenga en cuenta estas lineas.

Paso #7. A continuacion, se insertan los siguientes comandos para permitir el paso del DNS con respecto al firewall.

Paso #8. Por ultimo se editaran los siguientes comandos: Este con fin de reiniciar el DNS, y este adapte las nuevos cambios. “systemctl restart named”

NOTA: Para activar el servicio se utiliza el comando “systemctl start named” Como se puede observar al utilizar el comando “systemctl status named” se muestra el estado del DNS, se ilustra que el servididor esta “ACTIVO Y CORRIENDO”