Instalación y configuración de servidor DNS en CentOS

ADMINISTRACIN DE SERVIDORES - FACCI
Facultad de Ciencias Informticas

ADMINISTRACIN DE SERVIDORES 2017 (1)
Tema
Prctica de Laboratorio N 3
Instalacin y configuracin Servidor DNS en Centos
Integrantes
Gutirrez Figueroa Nancy Aracely
Pelez Snchez Ricardo David
Samaniego Moncayo Byron
Uchuari Chvez Jahir Mauricio
Docente
Ing. Edison Almeida
Fecha
Miercoles, 31 de mayo de 2017
Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 1

Contenido
Introduccin ................................................................................................................................. 5
Glosario......................................................................................................................................... 6
Hyper-V. - ................................................................................................................................. 6
CentOS. -................................................................................................................................... 6
Servidor DNS. - ......................................................................................................................... 6
Direcciones estticas. - ............................................................................................................. 6
Direcciones dinmicas. - ........................................................................................................... 6
RFCs.- ....................................................................................................................................... 6
Zona Inversas.- ......................................................................................................................... 6
Zona Directa.- ........................................................................................................................... 6
SOA.- ......................................................................................................................................... 6
A.- ............................................................................................................................................. 7
MX.- .......................................................................................................................................... 7
NS.- ........................................................................................................................................... 7
Cname.- .................................................................................................................................... 7
PTR.- ......................................................................................................................................... 7
HINFO.- ..................................................................................................................................... 7
TXT.-.......................................................................................................................................... 7
Bind.- ........................................................................................................................................ 7
Prctica ......................................................................................................................................... 8
Instalacin Servidor DNS en Centos 7 ...................................................................................... 8
Instalar DNS .......................................................................................................................... 8
1) Ejecutar terminal y acceder root ............................................................................. 8
2) Instalar BIND mediante yum.................................................................................... 9
Configuraciones de Servidor DNS ........................................................................................... 10
Configuraciones Iniciales .................................................................................................... 10
1) Acceder a Configuracin ........................................................................................ 10
2) Agregar Direccin IP .............................................................................................. 11
3) Agregar rutas de peticiones ................................................................................... 12
Configuracin de Zonas DNS .............................................................................................. 13

1) Aadir Zona Directa ............................................................................................... 13

2) Aadir Zona Inversa ............................................................................................... 14
Creacin de Zonas DNS .......................................................................................................... 15
Zona Directa ....................................................................................................................... 15
1) Crear Zona Directa (directa.com) .......................................................................... 15
2) Editar Zona Directa (directa.com).......................................................................... 16
Zona Inversa ....................................................................................................................... 17
1) Crear Zona Inversa (Inversa.com) .......................................................................... 17
2) Editar Zona Inversa (inversa.com) ......................................................................... 18
Servicios DNS .......................................................................................................................... 19
Activar Servicios.................................................................................................................. 19
1) Activar Servicio desde arranque de Centos 7 ........................................................ 19
2) Iniciar servicio Named en Centos 7 ....................................................................... 20
3) Verificar estado del servicio named en Centos 7 .................................................. 21
Permisos de Firewall .............................................................................................................. 22
Abrir Puerto TCP ................................................................................................................. 22
1) Aadir puerto 53.................................................................................................... 22
Abrir Puerto UDP ................................................................................................................ 23
1) Aadir puerto 53.................................................................................................... 23
Reiniciar Firewall en Centos 7............................................................................................. 24
1) Reiniciar servicio Firewall ...................................................................................... 24
Asegurar Compatibilidad ........................................................................................................ 25
Editar Permisos Grupo directorio named ........................................................................... 25
1) Editar permisos de grupo ...................................................................................... 25
2) Editar propietarios ................................................................................................. 26
3) Permisos para SELinux Directorio named .............................................................. 27
4) Permisos para SELinux Fichero named.conf ......................................................... 28
Comprobacin de DNS ........................................................................................................... 29
Comprobar Bind ................................................................................................................. 29
1) Verificacin del archivo named.conf ..................................................................... 29
2) Verificar Zona Directa ............................................................................................ 30
3) Verificar Zona Inversa ............................................................................................ 31
4) Verificar general .................................................................................................... 32

5) Verificar Resolv.conf .............................................................................................. 33

Verificar funcin DNS ............................................................................................................. 34
Verificar desde servidor local ............................................................................................. 34
1) Nslookup local ....................................................................................................... 34
Verificacin Remota ........................................................................................................... 35
1) Asignar direcciones IPV4........................................................................................ 35
2) Nslookup remoto ................................................................................................... 36
3) El ping inolvidable .................................................................................................. 37
4) Ingresando a Webmin de forma Remota .............................................................. 38
Conclusiones ............................................................................................................................... 39

Introduccin
En el presente informe haremos la prctica de virtualizacin del servidor CentOS con su

instalacin de diversas caractersticas, que iremos configurando de los ms bsicos hasta
posteriores cambios que requieran ms caractersticas en el transcurso de la practica
Se realizarn configuracin bsica como la instalacin de un servidor DNS para Centos 7 en

nuestra prctica, evidenciaremos como las configuraciones iniciales de nuestro servidor
tienen un impacto alto a la hora de ir agregando caractersticas.
El Sistema de Dominio de Nombres (DNS) es bsicamente una base de datos distribuida de

computadoras que forman parte de una red la cual emularemos en la prctica entre un
cliente Windows y Servidor Centos y evidenciaremos como son traducidas los nombres DNS
de nuestro servidor a sus direcciones IP respectivas de cada servicio.
Aunque Internet slo funciona en base a direcciones IP, el DNS permite que nosotros como
usuarios utilicemos nombres de dominio que son bastante ms simples de recordar que las
IPs. El DNS est definido por las RFCs 1034 y 1035 .

Glosario
Hyper-V. -
Tecnologa de virtualizacin nativa para sistemas operativos Windows, optimizados
CentOS. -
CentOS es una distribucin de el cdigo fuente de Red Hat Enterprise Linux contando con las
mismas caractersticas y funcionalidades, tambin que est abierto para todos.
Servidor DNS. -
Es un programa que forma la parte servidor del mecanismo cliente-servidor del DNS. Los
Servidores de Nombres contienen informacin
Direcciones estticas. -
Direccin IP asignada por el usuario de manera manual, o por el servidor de la red con base en
la Direccin MAC del cliente.
Direcciones dinmicas. -
IP asignada mediante un servidor DHCP (Dynamic Host Configuration Protocol) al usuario.
RFCs.-
Request For Comments Son una serie de documentos se detalla prcticamente todo lo
relacionado con la tecnologa de la que se sirve Internet: protocolos, recomendaciones,
comunicaciones, etc.
Zona Inversas.-
La zona inversa, te permitir por el contrario generar registros PTR los cuales te permitirn
asociar una direccin IP a un nombre. Las consultas inversas te permitirn definir de que
dominio es la IP consultada. Esta situacin es muy utilizada por los MAIL SERVERS para
asegurarse que los mensajes recibidos son de un origen real.
Zona Directa.-
La zona directa nos permitir crear zonas primarias, secundarias o stub zones.
En dichas zonas podrs crear distintos tipos de registros: A, CNAME, MX, SRV, TXT y asociarlos
a una direccin IP.
Esto te permitir posteriormente hacer consultas al DNS en la cual proporcionando un host DNS
previamente registrado te devolver en que IP est alojado.
SOA.-
El primer resource record de cada archivo de base de datos es el SOA record (start of authority).
El SOA record indica que este Servidor de Nombres es la mejor fuente de informaciones para
los hosts dentro de este dominio.

A.-
A record (Address). Podemos decir que es la funcin record ms importante, ya que esta
constituye en s, la direccin IP de cada host y est formada por 32 bits.. Cada host de Internet
tiene una nica direccin IP para que las dems maquinas se puedan conectar con ella.
MX.-
El segundo record ms importante sera el MX record (Mail Exchance). Este nos va a especificar
el nombre del dominio preparado para recibir correo electrnico.
NS.-
Este record nos especifica el nombre del servidor.
Cname.-
Cuando un Servidor de Nombre busca un nombre y encuentra un CNAME record
correspondiente, reemplaza el nombre con el nombre de host de primera orden y sigue
buscando el nuevo nombre. Digamos que es la aplicacin que realiza una enrutacin correcta
hacia una direccin IP.
PTR.-
El resource record para este mapeo es el PTR (pointer = puntero, indicador) record. Existe un
record para cada host de la red. En la prctica asocia un nombre con una direccin IP.
HINFO.-
Nos permite ver la descripcin del equipo y el sistema operativo de un dominio.
TXT.-
Texto, nos permite identificar dominios.
Bind.-
(acrnimo de Berkeley Internet Name Domain) es una implementacin del protocolo DNS y
provee una implementacin libre de los principales componentes del Sistema de Nombres de
Dominio, los cuales incluyen:
Un servidor de sistema de nombres de dominio (named).

Una biblioteca resolutoria de sistema de nombres de dominio.
Herramientas para verificar la operacin adecuada del servidor DNS (bind-utils).
El Servidor DNS BIND es utilizado de manera amplia en Internet en aproximadamente el 99% de

los servidores DNS del mundo, proporcionando una robusta y estable solucin.

ADMINISTRACIN DE SERVIDORES
Prctica
Instalacin Servidor DNS en Centos 7
Procederemos a instalar un servidor DNS para nuestro servidor traduzca peticiones de nuestro cliente de Nombres a Direcciones lo que comprobaremos
previamente. El paquete que usaremos ser Bind.
Instalar DNS
1) Ejecutar terminal y acceder root
Ejecutaremos un terminal y accederemos al root con el comando sudo su, y escribiremos la contrasea y se mostrar el indicador # que ya estamos como
root.
8
2) Instalar BIND mediante yum

Procederemos a instalar mediante yum el paquete BIND para esto ejecutaremos yum install bind* -y

Configuraciones de Servidor DNS

Configuramos direcciones y nombre de dominio.
Configuraciones Iniciales
1) Acceder a Configuracin
Configuraremos la direccin IP agregando la direccin esttica de nuestro servidor al archivo de configuracin para esto ejecutaremos.
nano/etc/named/named.conf, tener muy encuenta las ; y los cierre de {}

2) Agregar Direccin IP
Ahora agregaremos la direccione de nuestra LAN en el archivo de configuracin para esto aadiremos en la lnea listen-on port 53 esto 192.168.0.3; la
cual es la direccin de nuestro servidor. Esto lo realizaremos en la posicin marcada en la imagen. Con esto indicaremos la escucha a travs de nuestra LAN.

3) Agregar rutas de peticiones

Ahora agregaremos de nuevo nuestra direccin para establecer que acepte las peticiones entrantes. Esto lo haremos en la lnea allow-query y agregaremos
192.168.0.3/24 , en la posicin tal como se detalla en la imagen.

Configuracin de Zonas DNS

Ahora agregaremos nuestra zona directa y nuestra zona inversa en nuestro archivo de configuracin que posteriormente deberemos crear fsicamente.
1) Aadir Zona Directa

En el mismo archivo named.conf iremos a la ltimas lneas de configuracin y estableceremos las siguientes zona
zone practica.com IN {
type master;
file directa.com;
allow-update {none;};
};

2) Aadir Zona Inversa

En el mismo archivo named.conf iremos a la ltimas lneas de configuracin y estableceremos las siguientes zona, finalmente procederemos a guardar con
Ctrl + O y salir con Ctrl + X
zone 0.168.192.in-addr.arpa IN {
type master;
file inversa.com;
allow-update {none;};
};

Creacin de Zonas DNS

Ahora deberemos crear fsicamente las zontas DNS indicadas en el archivo
Zona Directa
1) Crear Zona Directa (directa.com)
Con el nombre que establecimos en el archivo de configuracin crearemos con el siguiente comando nano /var/named/directa.com

2) Editar Zona Directa (directa.com)

Ahora agregaremos la configuracin predefinida para un DNS bsico que traduzca la direccin DNS del servidor a sus clientes. No olvidar host.dominio.com.
este punto al final indica al DNS que hasta hay llega la direccin si no duplicara la direccin DNS, Damos CTRL + O para guarda y CTRL + X para salir
$TTL 86400
@ IN SOA server.practica.com. root.practica.com. (
2011071001 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimun TTL
)
@ IN NS server.practica.com.
@ IN A 192.168.0.3
@ IN A 192.168.0.11
server IN A 192.168.0.3
client IN A 192.168.0.11

Zona Inversa
1) Crear Zona Inversa (Inversa.com)
Con el nombre que establecimos en el archivo de configuracin crearemos con el siguiente comando nano /var/named/inversa.com

2) Editar Zona Inversa (inversa.com)

Ahora agregaremos la configuracin predefinida para un DNS bsico que traduzca la direccin DNS del servidor a sus clientes. No olvidar host.dominio.com.
este punto al final indica al DNS que hasta hay llega la direccin si no duplicara la direccin DNS, Damos CTRL + O para guarda y CTRL + X para salir.
$TTL 86400
@ IN SOA server.practica.com. root.practica.com. (
2011071001 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimun TTL
)
@ IN NS server.practica.com.
@ IN PTR practica.com.
server IN A 192.168.0.3
client IN A 192.168.0.11
3 IN PTR server.practica.com.
11 IN PTR client.practica.com.

Servicios DNS
Con las configuraciones echas procederemos a inicializar los servicios, si sigue algn error con systemctl status named podemos ver referencias del problema.
Activar Servicios
1) Activar Servicio desde arranque de Centos 7
Activaremos el servicio DNS con el sistema para esto ejecutaremos systemctl enable named

2) Iniciar servicio Named en Centos 7

La hora de la verdad, ejecutaremos systemctl start named con esto el servidor DNS se pondr en marcha e iniciar sus procesos

3) Verificar estado del servicio named en Centos 7

Verificaremos su estado con systemctl status named y observamos que est corriendo de manera normal.

Permisos de Firewall
Como todos los servicios Named (DNS) trabaja por le puerto 53 el cual debemos abrir para nuestra red LAN trabaje de forma ptima a travs de ella. NOTA: PARA
DESCARTAR ERRORES DEL FIREWALL PODEMOS DESACTIVARLO Y VERIFICAR SI EL SERVICIO TRABAJA (systemctl stop firewalld)
Abrir Puerto TCP

1) Aadir puerto 53
Para esto ejecutaremos firewall-cmd permanent add-port=53/tcp recibiremos mensaje de superado

Abrir Puerto UDP

1) Aadir puerto 53
Para esto ejecutaremos firewall-cmd permanent add-port=53/udp recibiremos mensaje de superado

Reiniciar Firewall en Centos 7

Para que guarde cambios reiniciaremos el firewall
1) Reiniciar servicio Firewall

Ejecutaremos el siguiente comando systemctl restart firewalld

Asegurar Compatibilidad
Editar Permisos Grupo directorio named
Permisos de Grupo para el directorio named
1) Editar permisos de grupo

Mediante el comando chgrp named -R /var/named editaremos los permisos a nivel de grupos

2) Editar propietarios
Asignaremos a root como propietario con chown -v root:named /etc/named.conf

3) Permisos para SELinux Directorio named

Ejecutaremos restorecon -rv /var/named/ para asignar permisos a la estructura SELinux

4) Permisos para SELinux Fichero named.conf

Ejecutaremos restorecon /etc/named.conf para asignar permisos a la estructura SELinux

Comprobacin de DNS
Comprobaremos mediante unos comandos de BIND el estado de las configuraciones realizadas
Comprobar Bind
1) Verificacin del archivo named.conf
Ejecutarmos el comando named-checkconf /etc/named.conf si no devuelve mensaje alguno su comprobador indica que est en buen estado.

2) Verificar Zona Directa

Tambin podemos comprobar las configuraciones realizadas en la zonas DNS, para esto ejecutaremos named-checkzone directa.com
/var/named/directa.com nos devolver un OK indicando una buena configuracin

3) Verificar Zona Inversa

Para esto ejecutaremos named-checkzone inversa.com /var/named/inversa.com nos devolver un OK indicando una buena configuracin

4) Verificar general
Con el comando dig server.practica.com verificaremos las respuestas de nuestro servidor mediante sus zonas

5) Verificar Resolv.conf
Como ltima instancia revisamos el archivo resolv.conf, verificando con nano /etc/resolv.conf que el serach practica.com y el nameserver
192.168.0.3 estn en primeras instancias. Algunos errores surgen desde este archivo ya que suele mover las posiciones de estas direcciones o las quita,
siempre se sugiere ver el estado de este archivo.

Verificar funcin DNS

Ahora verificaremos la funcin que realiza nuestro DNS desde el terminal
Verificar desde servidor local

1) Nslookup local
Ejecutamos nslookup server.practica.com y observamos que resuelve la direccin devolviendo la direccin registrada con su IP

Verificacin Remota
Verificaremos desde un cliente Windows 7 para lo cual debemos registrar sus direcciones con el DNS del servidor
1) Asignar direcciones IPV4

Panel de control -> Redes -> Adaptador de red -> Configuracin de adaptador LAN -> Prpiedades-> Protocolo IPV4 y asignamos la direccin como se
muestran en la imagen. DNS la ip de nuestro servidor

2) Nslookup remoto
Realizamos un nslookup desde Windows nslookup server.practica.com y nos devolver una respuesta similar al anterior, lo que quiere decir que desde
nuestro cliente el DNS ha recibido la peticin y la a traducido.

3) El ping inolvidable
Relazaremos ping a ping server.practica.com y veremos cmo traduce la direccin 192.168.0.3 devolviendo la respuesta.

4) Ingresando a Webmin de forma Remota

Ingresaremos a Webmin desde nuestro cliente con la direccin server.practica.com:1813, al retornar la pgina indica el buen funcionamiento de las
traducciones de nombres a direcciones por nuestro servidor DNS. Aqu se evidencian las configuraciones de conexin realizadas a webmin.

Conclusiones
El Servidor DNS en CentOS 7 llamado BIND es un paquete que se puede configurar desde lo ms bsico hasta lo ms robusto. Y claramente es muy fcil de configurar,
as a medida que se avance la prctica se irn agregando servicios a nuestro DNS (como MX para correos, FTP para nuestro servidor FTP).
Las traducciones son evidentes en el cliente Windows por lo que podramos automatizar este mecanismo agregando un servidor DHCP para que asigne nuestra
configuracin de red de manera automtica.
Con esto podremos implementar una intranet con caractersticas muy efectivas como permitiendo al cliente seguir consumiendo nuestros servicios mediante
direcciones conocidas a los que ellos estn familiarizados y no hacia una IP.
Por ltimo, es muy importante las configuraciones iniciales de nuestro servidor en los que se incluyen Configuraciones de adaptadores, de hostnames, de direccin
Hosts, y del archivo resolv.conf. Por este motivo estas configuraciones fueron realizadas en la prctica de instalacin y configuracin de CentOS 7, as tambin el
registro de los puertos en el firewall.

Instalación y configuración de servidor DNS en CentOS

Uploaded by

Document Information

Original Description:

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Instalación y configuración de servidor DNS en CentOS

Uploaded by

Copyright:

Available Formats

ADMINISTRACIN DE SERVIDORES - FACCI

Facultad de Ciencias Informticas

Instalacin y configuracin Servidor DNS en Centos

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 1

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 2

1) Aadir Zona Directa ............................................................................................... 13

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 3

5) Verificar Resolv.conf .............................................................................................. 33

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 4

En el presente informe haremos la prctica de virtualizacin del servidor CentOS con su

Se realizarn configuracin bsica como la instalacin de un servidor DNS para Centos 7 en

El Sistema de Dominio de Nombres (DNS) es bsicamente una base de datos distribuida de

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 5

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 6

Un servidor de sistema de nombres de dominio (named).

El Servidor DNS BIND es utilizado de manera amplia en Internet en aproximadamente el 99% de

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 7

2) Instalar BIND mediante yum

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 9

Configuraciones de Servidor DNS

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 10

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 11

3) Agregar rutas de peticiones

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 12

Configuracin de Zonas DNS

1) Aadir Zona Directa

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 13

2) Aadir Zona Inversa

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 14

Creacin de Zonas DNS

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 15

2) Editar Zona Directa (directa.com)

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 16

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 17

2) Editar Zona Inversa (inversa.com)

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 18

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 19

2) Iniciar servicio Named en Centos 7

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 20

3) Verificar estado del servicio named en Centos 7

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 21

Abrir Puerto TCP

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 22

Abrir Puerto UDP

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 23

Reiniciar Firewall en Centos 7

1) Reiniciar servicio Firewall

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 24

1) Editar permisos de grupo

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 25

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 26

3) Permisos para SELinux Directorio named

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 27

4) Permisos para SELinux Fichero named.conf

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 28

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 29

2) Verificar Zona Directa

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 30

3) Verificar Zona Inversa

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 31

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 32

Jahir Uchuari- Nancy Gutirrez- Ricardo Pelez- Bayron Samaniego 8vo A 33