martes, 11 de junio de 2013

DNS 
  • Puerto 53 
  • CONSULTAS: 
    • Iterativas 
    • Recursiva 

SERVIDOR AUTORITATIJVO: 
  • DEVUELVE UNA IP 
  • O NEGATIVA 

Revisar la creación de  

ZONA DNS: 
  • Cada Dominio crea una zona DNS 
  • Y si cada subdominio  se crea sin DELEGACIÓN DE ZONA DNS, seguirá usando la zona del dominio padre. Por lo que si mi subdominio está geográficamente distante, conviene que las consultas DNS se hagan localmente, para lo que se requiere DELEGAR. 

DELEGACIÓN DE ZONA: 

TRANSFERENCIA DE ZONA: 
  • Las zonas se actualizan de manera: 
    • Incremental 
    • O completa 
    • PERO ESTO ES SÓLO CUANDO EL DNS NO ESTÁ INTEGRADO AL ADDS 

  • SEGURIDAD 
    • Se debe tener el cuidado, entre otras consideraciones, de que no se transfieieran las zonas a cualquier equipo (para evitar ataques, ya que en la zona están los nombres de los equipos y las ip.) 
Lab: Delegar dns


G1
G2
Zona delegada
NO
adatum.com
Curso.adatum.com
DNS Delegar curso adatum.com
X









LON-DC1






Promover  LON-SV R1













 
TRANSFERENCIA DE ZONA

LON-DC1

En dns manager, sobre fordward lookup zone, presionar boton derecho y elegir la opcion NEW ZONE




Creaando ZONA PRIMARIA




 Asignar un nombre a la zona DNS


 Crear sin actualizaciones automaticas



 
LON-SVR1
EN LON-SVR1 creamos la zona secundaria siguiendo los mismos pasos anteriores, seleccionando la opcion





Agregamos la direccion IP del servidor maestro (LON-DC1) 172.16.0.10



LON-DC1

EN LA ZONA PRIMARIA, creamos un nuevo host



En propiedades de hp.es podremos ver las opciones de transferencia de zona en la pestaña "zone transfer"
Usamos la opcion marcada "only to servers listed on the name server tab" para restringir  la transferencia solo en los servidores de la lista.




En pestaña Name servers, agregaremos el nombre de nuestro servidor en LON-SVR1, Seleccionamos ADD y escribimos el nombre del servidor "LON-SVR1"



LON-SVR1

En LON-SVR1 se puede apreciar en propiedades de hp.es solo datos de "solo lectura"




ZONA PRIMARIA LON-SVR1



ZONA SECUNDARIA LON-SVR1






















No hay comentarios:

Publicar un comentario

Deja un comentario majo ;)