jueves, 18 de noviembre de 2010

ejercicios tema 1

1.
necesitamos un servidor DNS cundo es un conjunto de ordenadores grande.
que esten conectados a una red de internet.
si acedes a los mismos sitios y guardan en la caché para facilitar la resolucion.
2.
la delegación del dominio
3.
los motivos para montar un servidor Dns son:
para la creacion de un servidor que resuelva nombres relacionados a direcciones ip y poder hacer mas facil la comunicacion entre muchos equipos.
4.
El proceso named es un servidor de nombres de dominioque contiene la informacion relativa aun segmento de la red.
si lo matamos se nos ara mucho mas complicada la resolucion dado asi a que en este espacio se gurdan muchas de las direcciones mas utilizadas .
5.
solo se puede un servidor primario .
6.
no se actualiza tiene que actualizarla el administrador.
7.
si se peude
8.
en un servidor primario solo hay uno en uno secundario hay varios denominados esclavos
9.
Un servidor puede o no responder con autoridad Esencialmente, cuando se le hace una pregunta a un servidor de nombres por un determinado dominio, este puede dar dos respuestas: que no sabe con certeza o puede dar una respuesta con certeza. En este segundo caso, decimos que el servidor "responde con autoridad".
10.
si puede cundo se trata de resolver una consulta  por un dominio, el sistema de nombres no hace diferencia entre servidor primario y secundario. Ambos responden con autoridad.

examen

1.Un proveedor de Internet ha instalado en una misma máquina dos sitios www distintos, cada uno con su propio nombre de DNS: compras.aulaSER.com ventas.aulaSER.com
La máquina está conectada a Internet a través de una única interfaz de red cuya dirección IP es 80.30.230.15. ¿Cómo se ha de configurar el servidor DNS para Debian GNU/Linux para que permita esta situación?
Se trata de asociar a los dos nombres la misma dirección IP en el mapa de DNS (archivo en el de zona /etc/bind/db.aulaSER.com):
... )
aulaSER.com. IN NS servidor.aulaSER.com.
….
compras IN A 80.30.230.15
ventas IN A 80.30.230.15
Explicar con detalle cada una de las líneas con sus opciones, tipos de registros, etc. ¿Cómo viene expresado (formato) el nº de serie?
aulaSER.com. IN SOA servidor.aulaSER.com. es el registro de recursos de Inicio de Autoridad o SOA (Start Of Authority) para el dominio aulaSERcom.
2010102502 es el número de serie (Serial number) o número de versión de la zona. Sirve de referencia a los servidores secundarios de la zona para saber cuándo deben hacer una transferencia de zona que se tendrá que realizar cuando el número de serie del servidor secundario sea menor que el número de serie del primario. Este número debe incrementarse de forma manual por el administrador de la zona cada vez que realiza un cambio en algún registro de la zona (en el servidor primario). Viene dado en el formato AAAAMMDDNN (2010 10 25) Y NN el número del cambio respecto al día en curso (02).
86400 es la actualización (Refresh Time) que indica cada cuánto tiempo (en segundos) un servidor secundario debe contactar con el servidor primario para comprobar los cambios en la zona.
7200 si la transferencia de zona ha fallado, este parámetro indica el tiempo (en segundos) que espera el servidor secundario antes de volver a intentarlo.
2592000 indica el tiempo de caducidad (Expire Time), en segundos, de la información acerca de la zona en un servidor secundario.
172800 indica el tiempo de validez del registro SOA (Minimal Time To Live), es decir, número de segundos que la información sobre el registro (en el que va incluido el parámetro TTL) se mantiene en el servidor de nombres de dominio (caché).
 



3. Define los siguientes conceptos: dominio, zona, resolución y resolución inversa.
Dominio: nodo del árbol del espacio de nombres, con todos los nodos por debajo de él. El dominio contiene máquinas y otros dominios llamados subdominios.
Zona: contiene determinados registros de la base datos del espacio de nombres de dominio. Estos registros identifican a uno o más dominios que tendrán autoridad sobre la zona.
Resolución: la resolución de nombres es un mecanismo por el que se traducen los nombres de las máquinas, dados por los usuarios al conectarse a servidores remotos, a direcciones IP.
Resolución inversa: proceso DNS por el cual, dada una dirección IP se obtiene el nombre de la máquina correspondiente.
4. Dibuja un esquema en el se vea claramente el mecanismo de funcionamiento de la búsqueda recursiva. Explícalo brevemente.
La búsqueda recursiva se basa en la ejecución de una petición de resolución de nombre; si el servidor no dispone de la información solicitada, va a buscarla, a través de los diferentes servidores intermedios, al servidor de nombres con autoridad y luego vuelve con la petición resuelta.
Cuando se solicita una resolución de nombre al servidor DNS local, es posible que este no disponga de la información precisa. En ese caso, la buscará en el servidor de nombres con autoridad que la contenga. Para ello, el servidor de nombres local enviará la consulta al servidor raíz, que le proporcionará información sobre los servidores de nombres autoritarios intermedios hasta que llegue al servidor que contiene el nombre del dominio en cuestión. En este caso, el servidor local se encargará de dar una respuesta al cliente y consultará a los demás servidores en su nombre.
5. Señala la respuesta correcta. El servicio DNS define:
a) Un protocolo de conexión UDP.
b) Una base de datos centralizada en un servidor.
c) Un sistema de nombres jerárquico para máquinas y direcciones IP.
d) Un servicio de control Daemon No Secure, para aplicaciones no seguras.
6. En Linux, instalación y configuración del cliente DNS.

/etc/resolv.conf y / etc/host.conf.
7. Orden para arrancar el servidor DNS bind9 desde terminal o consola.

restart
8. Estructura y descripción de los contenidos de los ficheros de configuración del servidor DNS bind9.

named.conf named.config.local
9. Distribución y versión de Linux utilizada en el aula.

ubuntu
10. ¿Cuál es el puerto por el que escucha el servicio DNS por defecto?53
11. Concepto y ejemplos de Root Server.

Un servidor que tiene el software y los datos necesarios para localizar los servidores DNS que contienen los datos autoritativos de los TLD's
12. TLD

Clasifica los dominios por paises y inciales por ejemplo españa es es.
13. ¿Cuál es el mecanismo que permite llevar una administración descentralizada del DNS?

Traspaso de competencias y servicios de la Administración central a una de menor rango
14. ¿Puede un servidor secundario responder con autoridad por un dominio?

no si no se le a dado permisos
15. ¿Cuántos servidores primarios hay por zona?

uno solo
16. Webmin

Webmin es una herramienta de configuración de sistemas accesible vía web para OpenSolaris, GNU/Linux y otros sistemas Unix
17. Tipos de servidores DNS y transferencia de zona.
18. Comandos del sistema útiles para el servicio DNS. Utilidades comprobación de la configuración de bind9 y zonas. Busca información sobre whois.
19. Configuración del servidor DNS con Windows 2003 Server
20. DNS dinámico (DDNS)

dhcp

1. ¿Cómo se arranca el servicio DHCP en Ubuntu y en W2K3? (0,5 puntos)

Como mínimo se deberá disponer de la siguiente información:
 La direcció IP (IP address).
 La mácara de subred (netmask o, simplemente, mask).
 La direcció IP de la puerta de enlace (gateway) o pasarela por defecto.
 Las direcciones IP de los servidores DNS primario y secundario.


2. Compara el cliente y el servidor DHCP. (0,5 puntos)

3. Explica con detalle el significado de cada una de las líneas siguientes, que forman parte del
archivo de configuración del servicio DHCP para Debian GNU/Linux: (1puntos)
authoritative;
one-lease-per-client on;
server-identifier 192.168.1.1;
default-lease-time 86400;timpo minimo
max-lease-time 86400;timpo maximo
option subnet-mask 255.255.255.0;mascara de red
option broadcast-address 192.168.1.255;brodacas a la red
option routers 192.168.0.1;
option domain-name-servers 192.168.1.1;
option domain-name "midominio.com";
ddns-domainname "midominio.com";
ddns-update-style ad-hoc;
ddns-updates on;
option netbios-name-servers 192.168.1.1;puestra enlace
subnet 192.168.1.0 netmask 255.255.255.0mascara de red
{ range 192.168.1.2 192.168.1.10;rango
}
4. Explica cuáles son los parámetros obligatorios que asigna el servicio DHCP. (0,5 puntos)
Ámbito: un ámbito es un rango de direcciones IP consecutivas de una red que el servidor DHCP administra. Interva/o de exclusión: un intervalo de exclusión es una secuencia limitada de direcciones IP de un ámbito, cuyos valores quedan excluidos de los ofertados por del servicio DHCP. Los intervalos de exclusión garantizan que el servidor no ofrecerá las direcciones IP de esos intervalos a los clientes DHCP de la red. Concesión:
Cuando se realiza una concesión a un cliente, la concesión está
La concesión está
es un periodo de tiempo dado en la configuración del servidor DHCP, durante el cual una máquina cliente puede utilizar la dirección IP asignada. activa. Y, antes de que caduque la concesión, el cliente necesita renovar la concesión de dirección IP. inactiva cuando caduca o cuando se elimina del servidor. La duración de una concesión determina cuándo caducará y la frecuencia con la que el cliente necesita renovarla en el servidor. Reserva:

***********************************************************************************************Para la solución remitimos a la revisión de la siguiente tabla. En ella están explicadas todas las opciones de confi-guración de DHCP. Parámetro Significado
authoritative Un servidor DHCP se dice que es un servidor autorizado porque es el servidor principal para ese segmento de red asignación de datos que hace a los clientes DHCP es correcta. En contraposición a un servidor DHCP no authorit, cuya asignación de IP puede que no sea válida y el servidor envía al cliente el mensaje DHCPNAK. De esta forma se evita que usuarios (no administradores) que instalan otros servidores DHCP en la misma red, sean utiliz por los clientes como si se tratase de un servidor auténtico.
one-lease-per-client Si está activada esta opción (on) y el cliente hace una petición, el servidor cancela cualquier asignación que tu' dicho cliente y la hace de nuevo.
lease-file-name Indica el nombre del archivo donde se almacenan los contratos. Es un parámetro global. Por defecto es el archivo: /var/lib/dhcp3/dhcpd.leases
lease-file-name <archivo>;
server-identifier Cuando el cliente DHCP tiene más de una interfaz de red este parámetro indica con cuál de ellas se comunica con el servidor DHCP. server-identifier <IP>;
default-lease-indica el tiempo, en segundos, que dura el contrato asignado a la dirección IP, a menos que el cliente solicite larenovación. En el ejemplo es un día.

5. Explica los tipos de asignación del servicio DHCP. (0,5 puntos)
la reserva se utiliza para crear una asignación de dirección IP definitiva por parte del servidor DHCP a un cliente dado. Las reservas garantizan que un dispositivo hardware concreto siempre tenga la misma dirección IP.

Existen tres tipos de asignación de direcciones IP desde el servicio DHCP:
Asignación automática e ilimitada: la primera vez que un cliente solicita una IP, se le cede
una libre junto con el resto de valores necesarios, de forma permanente, hasta que el cliente
la libera. Se suele utilizar cuando el número de clientes es bastante estable.
Asignación dinámica y limitada: se negocia la cesión de una dirección IP temporalmente
libre (leases); de esta forma se «racionan» las direcciones IP. Según la frecuencia de altas y
bajas de clientes y la cantidad de direcciones disponibles, se concede más o menos tiempo
de «alquiler». Aunque depende de la empresa, un tiempo breve sería, por ejemplo, de 10 a
15 minutos para conexiones y desconexiones frecuentes de los clientes. Este tipo de
asignación lo suelen usar compañías proveedoras de acceso a Internet (ISP, Internet
Service Provider).
Asignación manual o estática con reserva: asigna una dirección IP determinada a un
ordenador concreto. Esta asignación es la más parecida a la configuración manual en caso
de ausencia del servicio, como se ha trabajado en el Caso práctico 1. Es la que requiere
más tiempo y dedicación de configuración aunque, tanteen consecuencia, es un método más
seguro. Se suele utilizar cuando se quiere controlar la asignación de direcciones IP a cada
cliente de manera estricta, para que siempre reciba el mismo valor de IP dependiendo de la
MAC o el nombre del equipo que la solicite. Así se evita que puedan conectarse a la intranet
clientes no identificados sin permiso.

6. Indica qué ventajas ofrece el servicio DHCP en una intranet. (0,5 puntos)
  
Las ventajas que proporciona el servicio DHCP en una red TCP /IP son básicamente las siguientes:
- Proporciona una configuración segura:
DHCP evita los errores de configuración que se producen al tener que escribir los valores de forma manual en cada
máquina. Además, DHCP ayuda a evitar los conflictos de direcciones IP que se producen al configurar una máquina
nueva en la red con una dirección IP que ya ha sido asignada.
- Facilita la administración de la configuración:
La utilización del servidor DHCP reduce el tiempo necesario para configurar y modificar la configuración de las
máquinas de la red. El servidor se puede configurar para que proporcione un conjunto de valores de configuración
adicionales al asignar concesiones de direcciones. Estos valores se asignan mediante las opciones DHCP.
Además, el proceso de renovación de concesiones de DHCP ayuda a garantizar que, en las situaciones en que sea
necesario actualizar a menudo la configuración de los clientes (como en el caso de usuarios con portátiles, que a
menudo cambian de lugar), los clientes que se comunican directamente con los servidores DHCP puedan hacer estos
cambios de forma automática.


7. Define los siguientes conceptos relacionados con el servicio DHCP. (2 puntos; 0,5 por término correcto) Concepto Definición_________________________ Ámbito
Intervalo de exclusión
Reserva
Concesión

Concepto Definición
Ámbito Intervalo de direcciones de red y otros parámetros que están disponibles para ser asignadas a los clientes mediante los servidores. Suelen definir subredes físicas.
Intervalo de exclusión Cuando algunas direcciones del ámbito que se administra no interesa asignarlas, se incluyen en este intervalo. Las direcciones de los servidores, que son estáticas, suelen ser un caso habitual de exclusión.
Reserva Algunas direcciones se reservan o apartan para un determinado cliente, de forma que éste siempre reciba la misma IP.
Concesión Es sinónimo de «alquiler». Cuando se asigna una dirección IP a un cliente, se dice que se ha realizado una concesión. En la información de la concesión está indicado hasta cuándo es válida.
8.
La solución de esta pregunta se encuentra en las Tablas 2.7 (
Órdenes que puede enviar el cliente al servidor en el servicio DHCP) y 2.8 (Órdenes que puede enviar el servidor al cliente en el servicio DHCP) de la unidad.
9.
 10.
 Línea Código del archivo de configuración
[1] authorative;
[2] default-lease-time 86400;
[3] option broadcast-address 192.168.100.255;
[4] subnet 192.168.100.0 netmask 255.255.255.0;
[5] range 192.168.100.101 192.168.100.110;
[6] host HAL {
[7] hardware ethernet 11:22:33:44:55:66;
[8] fixed-address H4; }
Explica con detalle el significado de las siguientes líneas, que forman parte del archivo de configuración del servicio DHCP en Ubuntu GNU/Linux. (2 puntos; 0,25 por línea)

La asignación del direccionamiento IP privado automático (APIPA, Automatic Private IP Addressing) está descrita en el RFC 1918 y posteriormente se ha mejorado en el RFC 3927, que trata sobre IPv4LL para la configuración dinámica de direcciones de red de enlace local (Dynamic ConFig.tion of IPv4 Link-Local Addresses).
En ambos RFC no se específica puerta de enlace predeterminada ni servidor DNS ni WINS. En concreto, el rango de direcciones IP definido y asignado al azar se encuentra entre las direcciones 169.254.0.1 y 169.254.255.254 y utiliza una máscara de subred de clase B: 255.255.0.0 para todos los clientes que se encuentren en esta situación. En caso de que a un nuevo cliente se le asigne una dirección al azar que ya esté en uso, la descartará y volverá a solicitar una nueva.
¿Cómo funciona el protocolo APIPA (rfc)? (0,5 puntos)
Elige un mensaje DHCP del cliente al servidor y otro del servidor al cliente. Explica los procesos que se dan en estas dos situaciones de comunicación. (2 puntos; 1 por mensaje)

jueves, 4 de noviembre de 2010

configuracion dhcp

Emos istalado DHCP en linux y en windows server.
para configurarlo desde linux utilizaremos el terminal con unos comandos.
sudo gedit /etc/dhcp-3/dhcp.conf
y depues con comandos como start o stop pararemos e iniciaremos el servidor despues de aber configurado el archivo.
En windows server es mucho mas facil ya que desde herramintas del sitema  selecionamos agregar dhcp y introducimos los datos y ya esta istalado depues con una opcion en la ventana q sale cuando ya esta intalado lo encendemos o lo paramos y tmb se puede desde el ejecutar.