ICSI2010 2 Aulas09 12

Instituto de Educação, Ciência e

Tecnologia - Alagoas

Instalação e Configuração de

Serviços Internet

Aulas 09-12

Prof. Erico Augusto

Sumário

1. DNS 

Sumário

1. 

DNS

 

1. DNS

●

Introdução ao DNS

»

O que é o DNS?

Domain Name System (Sistema de Nomes de Domínios)

i.  Banco de dados distribuído implementado em uma 

hierarquia de servidores de nome

ii. Protocolo de camada de aplicação que permite que 

hosts consultem o banco de dados distribuído

– Servidores: geralmente máquinas UNIX que executam o  software BIND (Berkeley Internet Name Domain) – Utiliza UDP e é executa na porta 53

1. DNS

●

By Richard Stevens:

»

The Domain Name System, or DNS, is a distributed 

database that is used by TCP/IP applications to 

map between hostnames and IP addresses, and to 

provide eletronic mail routing information.

●

Mas ...

»

O que é um domínio?

Analogia:

– Pense em um domínio como um diretório em um sistema de  arquivos

1. DNS

●

Introdução ao DNS

»

O DNS 

Provê outros serviços importantes além da tradução de 

nomes:

i. Apelidos(aliases) de hosts

– De:  ● eu5555.sou.muito.complicado.edu.br ● Nome canônico – Para: ● www.eu.com.br Alias

1. DNS

●

Funcionamento do DNS

»

Para o usuário, o funcionamento do DNS é uma 

caixa­preta

Transparente

»

Contudo

Há um grande número de servidores de nomes que 

estão distribuídos ao redor do mundo

»

Quais as possíveis abordagens para implantação 

de um serviço de nome?

Centralizada

Distribuída

1. DNS

●

Funcionamento do DNS

»

Proposta Centralizada

Um único servidor DNS responsável por responder todas 

as consultas de tradução de nomes para IPs

Problemas:

– Ponto único de falha – Volume de tráfego – Distância geográfica ao banco de dados centralizado – Manutenção(atualizações)

Não

 esc

aláv

el !!

!

1. DNS

●

Funcionamento do DNS

»

Proposta Distribuída

Utiliza­se um banco de dados hierárquico e distribuído

1. DNS

●

Funcionamento do DNS

»

Entendendo o funcionamento:

Firefox (http://www.uol.com.br) 

Navegador contata um dos servidores raiz

– Retorna endereço de um TLD(br)

Navegador contata um dos TLD

–  Retorna endereço IP de um servidor com.br  com autoridade

Navegador contata servidor DNS com autoridade

– Mapeia www.uol.com.br para endereço IP do servidor

1. DNS

●

Servidores de nomes de raiz

1. DNS

●

Funcionamento do DNS

»

Servidores de nomes de alto­nível(TLD)

Responsáveis por domínios como

– com, org, net, edu, gov,

Responsáveis também por todos os TLDs de países

– uk, fr, ca, jp, br

1. DNS

●

Funcionamento do DNS

»

Há ainda um quarto tipo de servidor DNS

Servidor DNS local

– Obtido quando o host se conecta à rede do provedor de acesso – Mais comumente, via DHCP – Consulta realiza por host é enviada para o servidor DNS local

1. DNS

●

Funcionamento do DNS

»

Exemplo:

»

lab10.mauriciodenassau.com.br deseja o endereço IP de

»

cisco.netacad.net

»

Consultas recursivas

1 e 8;

»

Consultas iterativas

2 e 3; 

4 e 5; 

1. DNS

●

Cache DNS

»

Altamente explorado pelo DNS para reduzir o 

atraso e o número de mensagens DNS em trânsito 

na Internet

»

Funcionamento:

Servidor de nomes recebe resposta à solicitação

– O mesmo pode armazenar o mapeamento (nome, IP) na sua  memória local – Servidor DNS possui mapeamento para outra consulta? ● Ele pode responder à consulta – Mapeamentos são descartados após timeout (TTL)

1. DNS

●

Registros e Mensagens DNS

»

Formato de um RR

Tupla com 4 elementos

– (Name, Value, Type, TTL) – TTL – Tempo de vida útil do RR ● Define em quanto tempo o RR deve ser removido da cache – Name, Value ­> Dependem de Type

»

Type = A

Address:

– Name = nome do host – Value = endereço IP

1. DNS

●

Registros e Mensagens DNS

»

Type = NS

Name Server:

– Name = domínio – Value = Nome de um servidor de nomes com autoridade ● Conhece como obter endereços IP para hosts neste domínio ● Usado para encaminhar consultas ao longo da cadeia DNS

Exemplo:

(mauriciodenassau.com.br,dns.mauriciodenassau.com.br, NS)

1. DNS

●

Registros e Mensagens DNS

»

Type = CNAME

Canonical Name:

– Name = alias do host – Value = Nome Canônico do host ● Fornece o nome verídico referente ao apelido

Exemplo:

(www.mauriciodenassau.com.br,eu5555.sou.muito.complicado.edu.br, CNAME)

1. DNS

●

Registros e Mensagens DNS

»

Formato da Mensagem

DNS:

»

Realiza

Consultas

Respostas

1. DNS

●

Registros e Mensagens DNS

»

Formato da Mensagem

Sumário

1. DNS 

2. Configuração do BIND no Ubuntu 9.10

●

Procurar por pacotes com bind

»

$ sudo apt­cache search bind

»

$ sudo apt­cache search bind | less

●

Instalação:

»

$ sudo apt­get install bind9

●

Retirar da lista de daemon inicializáveis durante 

o boot da máquina

»

$ sudo update­rc.d ­f bind9 remove

●

Verifique se o deamon está executando:

2. Configuração do BIND no Ubuntu 9.10

●

Existem várias formas de configurar o bind.

»

As mais comuns são:

 Servidor Cache DNS

 Servidor DNS Primário

 Servidor DNS secundário

»

Arquivos de configuração

 Contidos no diretório /etc/bind 

 Principal arquivo de configuração

– /etc/bind/named.conf – Inclui 3 outros arquivos ● /etc/bind/named.conf.options ● /etc/bind/named.conf.local

2. Configuração do BIND no Ubuntu 9.10

●

Servidor Cache DNS

»

Trata­se da configuração padrão do BIND

»

Único requisito:

Inserir os endereços IP dos servidores DNS do seu 

provedor de acesso:

Arquivo:  /etc/bind/named.conf.options

– Descomente as linhas 13 a 15 do arquivo – Insira os endereços IP dos servidores DNS – Saia salvando o arquivo

Reinicie o serviço:

– $ sudo /etc/init.d/bind9 restart

Instituto de Educação, Ciência e

Tecnologia - Alagoas

Instalação e Configuração de

Serviços Internet

Aulas 09-12

Prof. Erico Augusto