DNS con Webmin.

[pic 1]

Servicios de Red e Internet

DNS con Webmin

David González Fernández

Índice.        Pag.

Consideraciones previas.        3

Descarga e instalación webmin.        4

Configuración de webmin        9

Resolución de la práctica DNS P1.        

• Servidores maestro.        11
• Crear zona inversa        17
• Servidores esclavo.        19

Resolución de la práctica DNS P2.        

• mediante delegación.        21
• mediante forwarding.        23

Consideraciones previas

Partimos de 2 maquinas virtuales CentOS las cuales configuramos las tarjetas de red de tal manera que estén en la misma red y podamos comunicarnos entre ambas

El servidor maestro tendrá la siguiente dirección IP:

[pic 2]

El servidor esclavo tendrá la siguiente dirección IP

[pic 3]

Vemos como podemos hacer ping:

[pic 4]

Descarga e instalación webmin.

Abrimos un navegador y vamos a la pagina:

        http://www.webmin.com/

[pic 5][pic 6][pic 8][pic 7]

[pic 9][pic 10][pic 11][pic 12]

[pic 13]

Primero descargue el archivo, ejecute el comando:

wget http://prdownloads.sourceforge.net/webadmin/webmin-1.820-1.noarch.rpm

*es posible que no tenga el comando instalado en su versión de Linux para lo cual ejecutamos [pic 14]

[pic 15]

Luego instale las dependencias opcionales con:

Yum -y instala perl perl-Net-SSLeay openssl perl-IO-Tty

[pic 16]

Y luego ejecute el comando:

Rpm -U webmin-1.820-1.noarch.rpm

[pic 17]

[pic 18]

El resto de la instalación se realizará automáticamente en el directorio:

 / usr / libexec / webmin

 El nombre de usuario de administración establecido como root y la contraseña para la contraseña de root actual.

Ahora debe ser capaz de iniciar sesión en Webmin en la URL http: // localhost: 10000 /.

O si accede a él remotamente, reemplace localhost con la dirección IP de su sistema.(192.168.5.11 en nuestro caso).

Muchos sistemas operativos bloquean el acceso al puerto 10000 de forma predeterminada, ya que tienen un cortafuego activado como parte del proceso de instalación.

Vamos a abrir el puerto de nuestra maquina CentOS para poder conectarnos de forma remota, modificando el archivo:

        /etc/sysconfig/iptables

Añadimos la siguiente línea:

[pic 19]

Debería agregarse en el archivo justo después de líneas similares que permitan el acceso a los puertos 80, 22 y así sucesivamente.

Una vez que se haya agregado esta línea, deberá aplicar la configuración del cortafuego.

[pic 20]

Abrimos el navegador y nos conectamos a webmin

Lo primero que nos aparece que no tenemos una autentificación segura de ssl para hacer nuestra práctica nos vale con añadir como excepción en nuestro navegador

[pic 21][pic 22][pic 23]

[pic 24][pic 25][pic 26][pic 27][pic 28][pic 29][pic 30]

[pic 31][pic 32]

Ya hemos conseguido acceder y ahora nos pide que nos identifiquemos.

[pic 33]

[pic 34][pic 35]

Ya estamos dentro de nuestro webmin

[pic 36]

Configuración de webmin

Cambiar el idioma:

[pic 37]

Seleccionamos el español y reiniciamos la sesión.

[pic 38]

Instalar el modulo DNS

 Desplegamos el menú “Un-used Modules” y buscamos y seleccionamos el “Servidor de DNS BIND”.[pic 39]

[pic 40]

[pic 41][pic 42]

[pic 43]

[pic 44] [pic 45]

Configuracion de la red.

Ya que para la configuración de un servidor DNS necesitamos abrir el puerto 53

[pic 46]

[pic 47]

Resolución de la práctica DNS P1.

P1. DNS primario y secundario.

DNS primario

1-Crear la zona "pueston.2asir" (en pueston debéis sustituir la n por vuestro número de puesto) que contendrá los registros :

• SOA y NS que correspondan(ns1 y ns2).
• Direcciones IP:

• ns1.pueston.2asir 192.168.n.11
• ns2.pueston.2asir 192.168.n.12
• router.pueston.2asir 192.168.n.1
• www.pueston.2asir 192.168.n.20
• impresora.pueston.2asir 192.168.n.21
• correo.pueston.2asir 192.168.n.22

• Registro MX para el dominio de correo @pueston.2asir:

• Prioridad: 10
• Nombre del servidor de correo: correo.pueston.2asir

• Registro TXT para minombre.pueston.2asir donde se responda con vuestro nombre y apellidos

2-Crear la zona de resolución inversa necesaria para que se devuelvan los nombres asociados a cada IP.

3-Realizar consultas con nslookup al servidor DNS creado anteriormente para comprobar que todos los registros se han creado correctamente.

...