Configuracion dns inverso, administracion web

Guatemala 20 de Julio del 2012
Administración WEB
Sábados de 10 a 11 a.m. (Central)
Catedrático: Pablo Yela

Configuración de DNS Inverso

Rolando Velarde
IDE 05270032

¿Cómo configurar el DNS Inverso?

La responsabilidad de configurar correctamente un DNS inverso corresponde al administrador del ISP propietario de la red. Dicho administrador debe asignar un nombre válido a cadauna de las máquinas posibles bajo su responsabilidad, incluyendo las máquinas que entran desde Infovía o nodos locales. No es necesario que los nombres sean muy imaginativos; cosas como "infovia186.dominio" sirven también, y se pueden generar con un simple script.

Para ello debe crear un dominio nuevo, conteniendo toda la equivalencia inversa de su clase C. Si el ISP dispone de varias clasesC, hay que crear tantos dominios como clases se posean. Veamos el ejemplo con la clase C 194.235.99.*, que se corresponde a *.argo.es:

Lo primero es crear el fichero de configuración para el dominio "99.235.194.in-addr.arpa". Obsérvese el uso de la IP de la clase C, escrita al revés. El dominio "in-addr.arpa" es el dominio estándar del que cuelgan las inversas. Los pasos a seguir para crear losficheros dependen de cada sistema operativo, y se supone que el administrador está famirializado con ellos. Se hace exactamente igual que un dominio normal. Lo único que hay que tener en cuenta es que los registros contenidos en este dominio son PTR, y que el nombre de dominio final debe terminar con un punto. Por ejemplo:
@ IN SOA corinto.argo.es. root.argo.es. (1998022601 ; Serial Number
14400 ; Refresh (4 horas)
7200 ; Retry (2 horas)
2592000 ; Expire (30 dias)
28800 ) ; Minimum TTL (8 horas)

IN NS corinto.argo.es.
IN NS galileo.global-one.es.

1 IN PTR gateway.argo.es.
2IN PTR corinto.argo.es.
3 IN PTR polux.argo.es.
4 IN PTR castor.argo.es.
5 IN PTR atalanta.argo.es.
6 IN PTR diomedes.argo.es.
7 IN PTR jason.argo.es.
8 IN PTR quiron.argo.es.

...etc...
109 IN PTR infovia109.argo.es.
110 IN PTR infovia110.argo.es.
111 IN PTR infovia111.argo.es.
112 IN PTR infovia112.argo.es.
113 INPTR infovia113.argo.es.

...etc...
252 IN PTR infovia252.argo.es.
253 IN PTR infovia253.argo.es.
254 IN PTR infovia254.argo.es.

En los registros NS deben aparecer los servidores de DNS que se hacen responsables del dominio. En este caso nosotros (primario) y el servidor de DNS de Global One (secundario). Todo esto es lo mismo que un dominio normal y corriente.Configuramos nuestro servidor de DNS para que se haga responsable primario del dominio. Si usamos un named antiguo, añadimos una línea "primary 99.235.194.in-addr.arpa db.99.235.194" en el fichero "/etc/named.boot". Si se trata de un named moderno, añadimos lo siguiente al fichero "/etc/named.conf":
zone "99.235.194.in-addr.arpa" {
type master;
file "db.99.235.194";
};

Naturalmente,"99.235.194.in-addr.arpa" debe cambiarse por la IP (escrita al revés) de nuestra clase C. "db.99.235.194" es el nombre del fichero que hemos creado en el punto "a", y dependerá de la nomenclatura de cada administrador.

Ahora debemos reiniciar el servidor DNS, y verificar si la traducción se realiza correctamente de forma local. Para ello podemos usar el comando nslookup, por ejemplo. Si nofunciona el DNS inverso, debemos repasar los pasos anteriores con detenimiento.

En este momento tenemos en funcionamiento el DNS inverso, pero de forma exclusivamente local. Ahora es necesario que la organización que gestiona el dominio "235.194.in-addr.arpa" nos delegue el subdominio "99.235.194.in-addr.arpa" para que nuestras inversas sean visibles para el resto de internet. Normalmente la...