Amministrazione di reti di calcolatori - Massimo Bertozzi Domain Name System.

Presentazione sul tema: "Amministrazione di reti di calcolatori - Massimo Bertozzi Domain Name System."— Transcript della presentazione:

1 Amministrazione di reti di calcolatori - Massimo Bertozzi Domain Name System

2 Amministrazione di reti di calcolatori - Massimo Bertozzi motivazioni ✗ gestione servizi internet ✗ hosting o housing ✗ rete nascosta ✗ gestione servizi rete locale (posta,...) ✗ spesso fornito da terzi

3 Amministrazione di reti di calcolatori - Massimo Bertozzi cosa fornisce il DNS? ✗ risoluzione IP mnemonico ✗ database distribuito ✗ supporto posta elettronica ✗ protocollo per dialogare con altri DNS

4 Amministrazione di reti di calcolatori - Massimo Bertozzi struttura ✗ dominio internet ✗ ce.unipr.it ✗ non confondere con reti IP ✗ maiuscolo/minuscolo irrilevante ✗ albero di domini ✗ root ->. ✗ top level domain ✗.com ✗.edu ✗.it ✗...

5 Amministrazione di reti di calcolatori - Massimo Bertozzi struttura (2) ✗ un name server può essere: ✗ authorative - non-authorative ✗ master – slave (stub) ✗ caching - forwarder

6 Amministrazione di reti di calcolatori - Massimo Bertozzi authorative o non authorative ✗ database distribuito ✗ piú server ✗ informazione può viaggiare ✗ server che informa non necessariamente origine dei dati

7 Amministrazione di reti di calcolatori - Massimo Bertozzi tipologie differenti ✗ alcune tipologie ✗ master: sede dell'informazione ✗ slave: replica l'informazione ✗ stub: replica parte dell'informazione ✗ attenzione, differente da authorative

8 Amministrazione di reti di calcolatori - Massimo Bertozzi cache e ricorsione ✗ cache ✗ aumenta l'efficienza ✗ timeout ✗ in origine solo per domande corrette ✗ ricorsione ✗ il server si fa carico della domanda ✗ solo per server non oberati

9 Amministrazione di reti di calcolatori - Massimo Bertozzi funzionamento (esempio) ✗ il processo cambia a seconda della situazione cache ✗ macchina locale interroga proprio server ✗ server locale interroga root server (.) ✗ root server fornisce server per il TLD ✗ server locale interroga TLD ✗... ✗ risposta e dati server in cache del server locale

10 Amministrazione di reti di calcolatori - Massimo Bertozzi installazione ✗ rete: ✗ scegliere/ottenere nome di dominio ✗ definire i name server ✗ server ✗ installare sw (named) ✗ configurare ✗ impostare l'avvio al boot ✗ compilazione zone (solo master) ✗ client ✗ /etc/resolv.conf ✗ /etc/nsswitch.conf

11 Amministrazione di reti di calcolatori - Massimo Bertozzi named ✗ /etc/named o /etc/bind ✗ file principali ✗ named.conf (prima named.boot) ✗ file di hint ✗ file di zone (solo master)

12 Amministrazione di reti di calcolatori - Massimo Bertozzi named.conf ✗ cambiata la configurazione BIND4->BIND8 ✗ definisce ✗ opzioni generali ✗ struttura gerarchica ✗ inclusioni altri file ✗ ruolo ✗ tutte le direttive finiscono con ; ✗ vedi esempio

13 Amministrazione di reti di calcolatori - Massimo Bertozzi bind: opzioni globali ✗ directory di funzionamento ✗ politiche accesso e ricorsione ✗ forwarders ✗ log

14 Amministrazione di reti di calcolatori - Massimo Bertozzi bind: opzioni globali (esempio) options { directory "/var/cache/bind"; // notify yes; // solo per i master permette di informare gli slave recursion yes; // default, abilita la ricorsione allow-recursion { 127.0.0.1; 160.78.28.0/24; 160.78.23.0/24;}; forwarders { 160.78.48.10; 160.78.31.139; 192.135.11.20; }; // reduce log verbosity on issues outside our control logging { category lame-servers { null; }; // ignora category cname { default_syslog; }; // su syslog - info category default { default_debug; }; // in named.run };

15 Amministrazione di reti di calcolatori - Massimo Bertozzi zone ✗ permettono la gestione dei db dei domini ✗ obbligatorie ✗. ✗ loopback diretta e inversa ✗ broadcast

16 Amministrazione di reti di calcolatori - Massimo Bertozzi zone (2) ✗ tipi di zona, parametro type ✗ hint: per i server di root ✗ master: gestore primo del dominio ✗ slave: gestore di backup ✗ stub: concentratore ✗ alcune già di default ✗ database coinvolto ✗ opzioni

17 Amministrazione di reti di calcolatori - Massimo Bertozzi zone esempi zone "." { type hint; file "/etc/bind/db.root"; }; zone "localhost" { type master; file "/etc/bind/db.local"; };

18 Amministrazione di reti di calcolatori - Massimo Bertozzi zone esempi (2) zone "amministrazione.unipr.it" { type master; file "/var/cache/bind/named.amm"; allow-transfer {160.78.31.139;}; }; zone "ce.unipr.it" { type slave; file "/var/cache/bind/named.ce"; masters {160.78.31.139;}; }; zone "unipr.it" { type stub; file "/var/cache/bind/named.unipr"; masters {160.78.48.10;}; };

19 Amministrazione di reti di calcolatori - Massimo Bertozzi risoluzione diretta e inversa ✗ non solo dominio->ip ✗ funzionamento gerarchico ✗ come effettuare ip->dominio? ✗ dominio virtuale.in-addr.arpa (o ip6.arpa) ✗ occorre gestirli ✗ una sola risoluzione inversa possibile

20 Amministrazione di reti di calcolatori - Massimo Bertozzi zone risoluzione inversa zone "28.78.160.in-addr.arpa" { type slave; file "/var/cache/bind/reversenamed.ce"; masters {160.78.31.139;}; }; zone "0.in-addr.arpa" { type master; file "/etc/bind/db.0"; }; zone "255.in-addr.arpa" { type master; file "/etc/bind/db.255"; };

21 Amministrazione di reti di calcolatori - Massimo Bertozzi database DNS ✗ sempre file ASCII ✗ sintassi ✗ [name] [ttl] [class] record_type data ✗ name: entità coinvolta (non necessario ripetere) ✗ ATT: se finisce con. è assoluta ✗ ttl: time to live -> cache ✗ class: tipologia di rete (IN->internet default) ✗ ; commento ✗ @ domino corrente ✗ () spezzare righe

22 Amministrazione di reti di calcolatori - Massimo Bertozzi tipi di record ✗ SOA: start of authority ✗ NS: name server ✗ A: indirizzo IPv4 ✗ AAAA: indirizzo Ipv6 ✗ DNAME: redirezione (IPv6) ✗ PTR: puntatore ✗ MX: mail exchanger ✗ CNAME: nome canonico ✗ LOC: coordinate host (!) ✗ RP: responsabile ✗ SRV: servizi ✗ TXT: testo libero ✗ HINFO: hw e so Non tutti obbligatori, dipendono dalle versioni di bind

23 Amministrazione di reti di calcolatori - Massimo Bertozzi direttive generali ✗ $ORIGIN: dominio di default ✗ $INCLUDE: inclusione altri file ✗ $TTL: default ttl ✗ $GENERATE: iteratore

24 Amministrazione di reti di calcolatori - Massimo Bertozzi SOA ✗ opzioni generali zona $ORIGIN unipr.it. ce 432000 IN SOA habana.cedi.unipr.it. postmaster.habana.cedi.unipr.it. ( 20050404 ; s/n: modificarlo ogni volta 86400 ; Refresh: ogni quanto gli slave controllano 1800 ; Retry: dopo quanto riprovarci 864000 ; Expire: dopo quanto rinunciano all'auth 432000 ; Minimum: expire di default per srv non auth ) ; oppure tempo di vita risposte negative

25 Amministrazione di reti di calcolatori - Massimo Bertozzi NS ✗ server authorative 432000 IN NS habana.cedi.unipr.it. 432000 IN NS server.fis.unipr.it. 432000 IN NS caio.cce.unipr.it.

26 Amministrazione di reti di calcolatori - Massimo Bertozzi A e AAAA ✗ A => indirizzo IPv4 Largo 432000 IN A 160.78.28.28 ✗ AAAA => indirizzo IPv6 host 432000 IN AAAA 2001:db8::1 Non usare AAAA per indirizzi IPv4, ovvero: Largo 432000 IN AAAA ::ffff:160.78.28.28

27 Amministrazione di reti di calcolatori - Massimo Bertozzi PTR ✗ risoluzione inversa IPv4 e IPv6 $ORIGIN 28.78.160.in-addr.arpa. 28 IN PTR Largo.ce.unipr.it. ✗ problema: come gestire le reti partizionate sotto al byte?

28 Amministrazione di reti di calcolatori - Massimo Bertozzi MX ✗ gestione posta elettronica ✗ permette di definire domini solo per la posta $ORIGIN ce.unipr.it. Largo IN A 160.78.28.28 IN MX 0 foresto.ce.unipr.it IN MX 10 smtpbackup.ce.unipr.it

29 Amministrazione di reti di calcolatori - Massimo Bertozzi CNAME ✗ nomi aggiuntivi host $ORIGIN ce.unipr.it. WWW IN CNAME Doncarlos.ce.unipr.it. vislab IN CNAME Doncarlos.ce.unipr.it.... IN CNAME Doncarlos.ce.unipr.it. Doncarlos IN A 160.78.28.27

30 Amministrazione di reti di calcolatori - Massimo Bertozzi CNAME (2) ✗ utilizzato anche per gestione risoluzione inversa sottoreti $ORIGIN 23.78.160.in-addr.arpa. 1 IN CNAME 1.0-63 2 IN CNAME 2.0-63... ; oppure $GENERATE 0-63 $ CNAME $.0-63 64 IN CNAME 1.64-127... 0-63 IN NS dnsserver.cliente1.com 64-127 IN NS dnsserver.cliente2.org ✗ una ricerca per 1.23.78.160.in-addr.arpa verrà reindirizzata su 1.0-63.23.78.160.in-addr.arpa il cui server è dnsserver.cliente1.com

31 Amministrazione di reti di calcolatori - Massimo Bertozzi SRV ✗ risoluzione servizi ✗ adatto per bilanciamento accessi (se no CNAME) ✗ service.proto.domainname [ttl] IN SRV pri wt port target ✗ pri e wt sono utilizzati per bilanciare l'accesso su piú server ftp.tcp IN SRV 0 0 21 ftp.ce.unipr.itftp.ce.unipr.it ssh.tcp IN SRV 0 3 22 foresto.ce.unipr.it IN SRV 0 1 22 aida.ce.unipr.it

32 Amministrazione di reti di calcolatori - Massimo Bertozzi TXT/HINFO ✗ commenti e informazioni hw/so ✗ si devono usare le “” Ecate IN TXT "M0:::400MHz:Linux:Reggiani:905735:reggiani@ce.unipr.it" IN HINFO "Pentium2 400MHz" "Linux” IN A 160.78.28.103

33 Amministrazione di reti di calcolatori - Massimo Bertozzi collegamenti tra zone ✗ glue record ✗ solo per sottodomini $ORIGIN unipr.it. cedi IN NS habana.cedi.unipr.it. ; non basta! chi è cedi.unipr.it? habana.cedi IN A 160.78.31.139

34 Amministrazione di reti di calcolatori - Massimo Bertozzi (R)NDC ✗ permette controllo e gestione bind ✗ reload di zone ✗ dump richieste ✗ dump statistiche ✗...

35 Amministrazione di reti di calcolatori - Massimo Bertozzi aggiornamento zone ✗ modificare file ✗ aggiornare seriale! ✗ rndc reload ✗ se notify è disattivato va fatto anche per gli slave

36 Amministrazione di reti di calcolatori - Massimo Bertozzi DNS dinamico ✗ esigenza per indirizzi dinamici ✗ DHCP ✗ connessioni modem/ADSL ✗ soluzioni: ✗ predefinire IN A generici ✗ collegare DHCP e DNS

37 Amministrazione di reti di calcolatori - Massimo Bertozzi DDNS: passi 1. impostare crittografia tra server DHCP e DNS 2. configurare DNS server 3. configurare DHCP server 4. configurare client DHCP

38 Amministrazione di reti di calcolatori - Massimo Bertozzi DDNS: lato server ✗ parametro allow-update ✗ elenco host ✗ chiave ✗ entrambi ✗ dnskeygen -H 128 -h -n nome_chiave (B8) ✗ BIND9: update-policy ✗ controllo piú fine

39 Amministrazione di reti di calcolatori - Massimo Bertozzi DDNS: server DNS key dhcpsrv.ce.unipr.it. { algorithm HMAC-MD5; secret "... =="; }; // metterla in un file separato! zone "amm.unipr.it" { type master; file "named.amm"; allow-update { key dhcpsrv.ce.unipr.it.; };

40 Amministrazione di reti di calcolatori - Massimo Bertozzi DNS: server DHCP /etc/named.conf option ddns-update-style interim; key dhcpsrv.ce.unipr.it { algorithm HMAC-MD5.SIG-ALG.REG.INT; secret “... ==”; }; zone amm.unipr.it. { primary ; key dhcpsrv.ce.unipr.it; };

41 Amministrazione di reti di calcolatori - Massimo Bertozzi DDNS: client DHCP ✗ anche il client va configurato ✗ deve fornire nome e dominio ✗ /etc/dhclient.conf ✗ opzioni *fqdn*

42 Amministrazione di reti di calcolatori - Massimo Bertozzi DDNS: conclusioni ✗ il server DNS sovrascrive i file di zona ✗ utilizzo dominio separato ✗ crittografia utilizzabile per master-slave

43 Amministrazione di reti di calcolatori - Massimo Bertozzi Distribuzione Carico ✗ approccio vero: utilizzo RR SRV ✗ si delega al client! ✗ possibilità multipli A o CNAME ✗ parametro rrset-order ✗ google: round robin su NS rrset-order { class IN type A name "host.example.com" order random; order cyclic; };

44 Amministrazione di reti di calcolatori - Massimo Bertozzi DNS: esempio