Servidor DNS Dinámico en Ubuntu Server 16.04 LTS
- 1. DiegoMontiel Servidor DNS Dinámico para Ubuntu Server 16.04 Realizado por: Diego Montiel Tec.Especializado en Telemática
- 2. DiegoMontiel DDNS V4 Ubuntu Server 16.04 LTS Antes de empezar la instalación del servidor DDNS verificar que nuestro servidor cuente con las últimas actualizaciones. apt-get update apt-get upgrade Nota:para este servidor serequerirá ingresar mediante softwarede administración remota ya sea Putty o Xshell. La NICdel servidor colocarla como Adaptador puente y conectarse al servidor por medio de la IP queprovee este adaptador e ingresar por medio de SSH a través del usuario y contraseña con el que frecuentemente suele ingresar al mismo. De forma recomendada realice las configuraciones con el programa Xshell, llegará el momento en que se dejará de usar y que se le dirá más adelante. Enlacede descarga de Xshell: https://www.netsarang.com/download/down_form.html?code=622 Ingresar al modo ROOTcon: sudo -i o sudo su Instalar los siguientes paquetes: apt-get install bind9 apt-get install isc-dhcp-server Instalacióndel paquete SSH: apt-get install ssh Crear directorioen: para el alojamientode las zonas. mkdir /etc/bind/zones
- 3. DiegoMontiel Copia de los ficheros de las zonas Primariae Inversa: cp /etc/bind/db.local /etc/bind/zones/db.diemonle.com fichero de la zona Primaria. cp /etc/bind/db.127 /etc/bind/zones/db.192.168.180.1 fichero de la zona inversa. Creación de las zonas Primaria e Inversa: Zona Primaria: nano /etc/bind/zones/db.diemonle.com Zona Inversa: nano /etc/bind/zones/db.192.168.180.1
- 4. DiegoMontiel Creacióndel directoriozones parael alojamientode las zonas a emplear: mkdir /var/lib/bind/zones copiar las zonas creadas en /var/lib/bind/zones: cp /etc/bind/zones/* /var/lib/bind/zones Otorgamientode propietarioparael directoriozones: chown -R bind:bind /var/lib/bind/zones Configuraciónde la llave rndc: rndc-confgen -a -r /dev/urandom -b 512 -u root wrote key file "/etc/bind/rndc.key" = verificación de que la llave que fue escrita. Extracciónde la llave rndc: nano /etc/bind/rndc.key Copiar la llave, ya que será usada en otros ficheros.
- 5. DiegoMontiel nano /etc/bind/named.conf.local =fichero de agregación de zonas y llave. En este fichero se copiará el contenido del fichero rndc.key que se encuentra en /etc/bind/rndc.key y pegarlo a como se muestra en la imagen. Se recomienda maximizar la pantalla del programa xshell a la hora de copiar la llave, de igual forma al pegarla, para verificar que esta se copió completamente, los demás parámetros se encuentran disponibles en la plantilla en la parte inferior.
- 6. DiegoMontiel Plantillapara las zonas: pueden emplearse para pegar en el fichero, los valores como dominio, IP y nombrede los ficheros db. serán reemplazados según la configuración por parte del usuario. zone "diemonle.com" IN { type master; also-notify {192.168.180.1; }; file "/var/lib/bind/zones/db.diemonle.com"; allow-update { key rndc-key; }; }; zone "180.168.192.in-addr.arpa" { type master; also-notify {192.168.180.1; }; file "/var/lib/bind/zones/db.192.168.180.1"; allow-update { key rndc-key; }; }; Comprobar integridadde Bind9: named-checkconf =si al dar enter no se muestra ningún mensajeu error, el mismo está correcto.
- 7. DiegoMontiel Sección DHCP:creaciónde los parámetros DHCP e integraciónconDNS. cd /etc/dhcp/ echo > dhcpd.conf nano dhcp.conf Plantilla se encuentra disponible en la parte inferior. En este fichero también se copiará también el contenido del fichero rndc.key que se encuentraba en /etc/bind/rndc.key y pegarlo a como se muestra en la imagen. Se recomienda maximizar la pantalla del programa xshell a la hora de copiar la llave, de igual forma al pegarla, para verificar que esta se copió completamente.
- 8. DiegoMontiel Plantillapara DHCP: puede emplearse para pegar en el fichero, los valores como dominio, IP, llave rndc hmac-md5, serán reemplazados según la configuración por parte del usuario. ddns-update-style interim; ignore client-updates; update-static-leaseson; ddns-domainname "diemonle.com."; ddns-rev-domainname"in-addr.arpa."; default-lease-time 600; max-lease-time7200; authoritative; log-facilitylocal7; key"rndc-key"{ algorithmhmac-md5; secret "hsrEuZh2NjYwGj0DWGvS3esY4BJsgKx0erme9MYavZ7fK+uQ/P61eu44vKWW9MwynFbZuwbawqRJe1fif7MrqQ=="; }; zone diemonle.com. { primarylocalhost; keyrndc-key; } zone 180.168.192.in-addr.arpa. { primarylocalhost; keyrndc-key; } optionsubnet-mask255.255.255.0; optionbroadcast-address192.168.180.255;
- 9. DiegoMontiel optionrouters192.168.180.1; optiondomain-name-servers192.168.180.1; optiondomain-name"diemonle.com"; subnet192.168.180.0 netmask255.255.255.0{ range 192.168.180.10 192.168.180.50; } Comprobación de ISC: dhcpd -t InternetSystems ConsortiumDHCP Server 4.3.3 Copyright2004-2015 InternetSystems Consortium. All rights reserved. For info, please visit https://www.isc.org/software/dhcp/ Config file: /etc/dhcp/dhcpd.conf Databasefile: /var/lib/dhcp/dhcpd.leases PID file: /var/run/dhcpd.pid Si todo está en correctamente agregado,se mostrará este mensaje. Reiniciar Servicios: servicebind9 restart serviceisc-dhcp-server restart llegado a este punto, se dejará de usar la red en adaptador puente y se pasará a red interna.
- 10. DiegoMontiel Configurar la direcciónIP que el servidor Llevaráde forma permanente: nano /etc/network/interfaces Reiniciar el servidor: init 6 Revisar la NIC: ifconfig
- 11. DiegoMontiel nano /etc/hosts nano /etc/host.conf nano /etc/resolv.conf Revisar este fichero en caso de reiniciar el servidor
- 12. DiegoMontiel Resolución de nombres: Pruebas: Ejecutar ipconfig /renew ,para solicitar una nueva dirección IP en el cliente.
- 13. DiegoMontiel A nivel de Server: A nivel de cliente Linux: Revisar el fichero resolv.conf para evitar problemas con la resolución de nombres. Generalmente solo habría que cambiar la dirección ip en nameserver de 127.0.0.1 a la dirección del servidor DNS en este caso por la 192.168.180.1 A nivel de servidor en caso de que se necesitase salir a internet, en el fichero resolv.conf agregar debajo de nuestro nameserver 192.168.180.x , esto en caso de serequiera implementar este servidor en ambientes como GNS3. El de google: nameserver 8.8.8.8
- 14. DiegoMontiel