Servidores Redes Aranda

Domain Name System o DNS (en español: sistema de nombres de dominio) es un sistema de nomenclatura jerárquica para computadoras, servicios o cualquier recurso conectado a Internet o a una red privada. Este sistema asocia información variada con nombres de dominios asignado a cada uno de los participantes. Su función más importante, es traducir (resolver) nombres inteligibles para las personas en identificadores binarios asociados con los equipos conectados a la red, esto con el propósito de poder localizar y direccionar estos equipos mundialmente.

Para instalar el servidor de DNS, escribimos la siguiente orden.

yum -y install bind bind-chroot bind-utils

Ejecutamos lo siguiente:

rndc-confgen -a -r /dev/urandom -b 512 -c /etc/rndc.key

Cambiamos las pertenencias para que este archivo sea propiedad del usuario y grupo named:

chown named:named /etc/rndc.key

Aseguramos que los permisos de acceso sean lectura y escritura para usuario, sólo lectura para grupo y nada para otros, es decir un permiso 640 (rw-r-----):

chmod 640 /etc/rndc.key

Cambiamos hacia el directorio /var/named:

cd /var/named

Y creamos un script (script1.sh) dentro del directorio con las siguientes líneas:

for f in named.* data dynamic slaves

do

mv $f ./chroot/var/named/

ln -s /var/named/chroot/var/named/$f ./

done

Le pondremos permisos de ejecución al script y lo ejecutamos:

chmod 650 /var/named/script1.sh

./script1.sh

Cambiamos hacia el directorio /etc:

cd /etc

Creamos otro script (script2.sh) dentro del directorio /etc con las siguientes líneas:

for f in named.* rndc.key

do

mv $f /var/named/chroot/etc/

ln -s /var/named/chroot/etc/$f ./

done

Le pondremos permisos de ejecución al script y lo ejecutamos:

chmod 650 /etc/script2.sh

./script2.sh

Volvemos al directorio de root:

cd /root

Ejecutamos la siguiente línea en la terminal:

setsebool -P named_write_master_zones 1

Entramos al directorio /var/named/chroot/etc/

cd /var/named/chroot/etc/

Le hacemos una copia al archivo named.conf

mv named.conf named.conf.original

Y nos descargarmos un named.conf desde la página de Joel Barrios:

wget http://www.alcancelibre.org/linux/secrets/named.conf

Reseteamos los atributos extendidos del named.conf

restorecon named.conf

Editamos el archivo /etc/named.conf:

Nos aseguramos que el archivo /etc/named.conf tenga los contextos correspondientes para SELinux a fin de evitar potenciales problemas de seguridad.