domingo, 25 de marzo de 2012

Tema1DNSZona Inversa (DNS)

 La zona inversa es cundo  al servidor DNS se le pregunta por una IP nos responda con un nombre.
Para ello debemos configurar una zona inversa en el fichero /etc/bind/named.conf.local

//Zona de resolución inversa

//zone "1.168.192.in-addr.arpa" {
//    type master;
//    file "/etc/bind/db.192.168.1";
//};






 Después crear un fichero en   /etc/bind/   con gedit con el nombre  db.192.168.1 en el que introducimos esta configuración.
comando: sudo gedit /etc/bind/db.192.168.1


;
; BIND resolución inversa, dominio raíz in-addr.arpa
;
$TTL    38400    ;segundos que puede estar el registro en la caché
1.168.192.in-addr.arpa.    IN    SOA    pc109.aulaSER.com. pc109.aulaSER.com. (
             2011100401        ; Número de serie / Serial
              10800        ; Actualización / Refresh
               3600        ; Tiempo de reintentos / Retry
             604800        ; Caducidad / Expire
              38400 )    ; Valor TTL / Negative Cache TTL
;
1.168.192.in-addr.arpa.    IN    NS    pc109.aulaSER.com.

109.1.168.192.in-addr.arpa.    IN    PTR    pc109.aulaSER.com.
109            IN    PTR    pc109.aulaSER.com.


101            IN    PTR    pc101.aulaSER.com
102            IN    PTR    pc102.aulaSER.com.
103            IN    PTR    pc103.aulaSER.com.
104            IN    PTR    pc104.aulaSER.com.
105            IN    PTR    pc105.aulaSER.com.
106            IN    PTR    pc106.aulaSER.com.
107            IN    PTR    pc107.aulaSER.com.
108            IN    PTR    pc108.aulaSER.com.
109            IN    PTR    pc109.aulaSER.com.
110            IN    PTR    pc110.aulaSER.com.
111            IN    PTR    pc111.aulaSER.com.
112            IN    PTR    pc112.aulaSER.com.
113            IN    PTR    pc113.aulaSER.com.
114            IN    PTR    pc114.aulaSER.com.
115            IN    PTR    pc115.aulaSER.com.




Comandos y pruebas necesarias para su funcionamiento y su comprobación:

sudo gedit /etc/bind/db. (nombre de zona)
sudo /etc/init.d/bind9 restart             para reiniciar en bind9
sudo /etc/init.d/networking restart     para reiniciar la red


si la conflagración es buena deberá responder :
pc109@pc109:~$ named-checkzone 1.168.192.in-addr.arpa  /etc/bind/db.192.168.1


zone 1.168.192..in-addr.arpa/IN: loaded serial 2011100401 
OK


utilizando nslookup 192.168.1.109 nos devuelva un nombre por ejemplo pc109.aulaSER.com. 




Las complicaciones en este archivo son los puntos debido a que si ponemos un punto por ejemplo en esta linea:
101            IN    PTR    pc101.aulaSER.com.


En este caso de configuración posible el 101 no lleva  puesto punto ya que queremos que nos añada 192.168.1 que lo indicaremos en el nombre de zona. 





101.1.168.192.            IN    PTR    pc101.aulaSER.com.
En este caso de  
Configuración posible si se debería de utilizar punto detrás de 101.1.168.192. para que no se añada nada a lo que ya tenemos puesto si lo pondría al hacer una prueba de nslookup 192.168.1.101 nos devolverá fallo y es porque lo que en realidad se estaría procesando el servidor DNS la búsqueda de  192.168.1.101.192.168.1.

No hay comentarios:

Publicar un comentario