Diegocosta: /* Vídeo */

2018-03-18T05:23:54Z

Vídeo

← Edição anterior		Edição das 02h23min de 18 de março de 2018
Linha 4:		Linha 4:

	== Vídeo ==		== Vídeo ==
			<embedvideo service="youtube">https://youtu.be/Soi18HGtCRY</embedvideo>
	https://youtu.be/Soi18HGtCRY		https://youtu.be/Soi18HGtCRY

Diegocosta: /* Alterações no Servidor DHCP */

2017-09-26T16:24:15Z

Alterações no Servidor DHCP

← Edição anterior		Edição das 13h24min de 26 de setembro de 2017
Linha 49:		Linha 49:

	ddns-rev-domainname "in-addr.arpa."; ---------> # Zona DNS reverse que vai atualizar os PTR		ddns-rev-domainname "in-addr.arpa."; ---------> # Zona DNS reverse que vai atualizar os PTR

	include "/etc/dhcp/rndc.key"; ----------------> # chave responsável por permitir atualização do bind		include "/etc/dhcp/rndc.key"; ----------------> # chave responsável por permitir atualização do bind

Linha 64:		Linha 64:
	key rndc-key;		key rndc-key;
	}		}


	== Alterações no Servidor DNS ==		== Alterações no Servidor DNS ==

Diegocosta: Integração entre DHCP e DNS

2017-09-16T02:58:19Z

Integração entre DHCP e DNS

Página nova

== Sobre ==

Olá! Visitante, reunimos aqui, informações sobre a integração entre DHCP e DNS, assim sua infra poderá entregar endereço IP e já cadastrar no DNS local, facilitando a identificação dos hosts.

== Vídeo ==

https://youtu.be/Soi18HGtCRY

== Integrando DHCP e DNS no GNU-Linux Debian ==

*1. Copiar a chave do servidor DNS para o servidor DHCP

scp /etc/bind/rndc.key marcos@10.100.0.1:/home/marcos/

== Alterações no Servidor DHCP ==

*2. Editar no servidor DHCP o arquivo de Configuração

vim /etc/dhcp/dhcpd.conf

* Insira as linhas abaixo:

default-lease-time 600; --------------> # Define o tempo padrão que o dhcp vai conceder um ip

max-lease-time 7200; ----------------------> # Tempo maximo que o dhcp concede um ip

ignore client-updates; --------------------> # inibe resposta aos pedidos de atualização DDNS

server-identifier 10.100.0.1; -------------> # Identifica o servvidor dhcp

authoritative; ----------------------------> # Define que o server é autoritativo

subnet 10.100.0.0 netmask 255.255.0.0 {
range 10.100.0.20 10.100.0.200;
option subnet-mask 255.255.0.0;
option routers 10.100.0.1;
option domain-name "intranet.proot.com.br"; -----------------> # Especifica o Domínio da Rede
option domain-name-servers 10.100.0.2; ----------------------> # Servidor DNS da rede
option broadcast-address 10.100.255.255;
}

ddns-updates on; -----------------------------> # Ativa o DNS

update-static-leases on; ---------------------> # clientes com IP estático serão atualizados

ddns-update-style interim; -----------> # Indica que o dhcp vai trabalhar em conjunto com o dns

ddns-domainname "intranet.proot.com.br"; -----> # Zona DNS que vai atualizar os nomes

ddns-rev-domainname "in-addr.arpa."; ---------> # Zona DNS reverse que vai atualizar os PTR

include "/etc/dhcp/rndc.key"; ----------------> # chave responsável por permitir atualização do bind

# Zona master da rede interna onde o DHCP ira inserir os valores
zone intranet.proot.com.br {
primary 10.100.0.2;
key rndc-key;
}

# Zona reversa da rede interna onde o DHCP ira inserir os valores
zone 0.100.10.in-addr.arpa. {
primary 10.100.0.2;
key rndc-key;
}

== Alterações no Servidor DNS ==

*3 - Editar o arquivo hosts
vim /etc/hosts

Acrescente a linha:

10.100.0.2 ns01.intranet.proot.com.br ns01

*Deixar as configurações do arquivo host.conf de modo que fique como é mostrado abaixo:

order hosts, bind
multi on

*4 - Editar o resolv.conf

vim /etc/resolv.conf

*5 - Modificar conforme exemplo

search intranet.proot.com.br
nameserver 10.100.0.2
nameserver 127.0.0.1

*6 - Editar o named.conf.local
vim /etc/bind/named.conf.local

No final do arquivo iremos adicionar as linhas abaixo:

include "/etc/bind/rndc.key";
controls {
inet 127.0.0.1 port 953
allow { 10.100.0.1; } keys { "rndc-key"; };
};

// Define a zona
zone "intranet.proot.com.br" {
// Define que a zona é master
type master;
// Especifica o arquivo de banco de dados dos registros dns
file "/etc/bind/zones/db.intranet.proot.com.br";
// Aceita updates pela chave rndc
allow-update { key "rndc-key"; };
notify yes;
};

zone "0.100.10.in-addr.arpa" {
type master;
file "/etc/bind/zones/db.0.100.10";
allow-update { key "rndc-key"; };
notify yes;
};

== Alterar Configurações de Segurança do Servidor DNS ==

*7 - Editar o aquivo named.conf.options e deixar como o exemplo abaixo:
vim /etc/bind/named.conf.local

//dnssec-validation auto;
// Definimos que o nosso domínio existe, que ele é autoritativo
auth-nxdomain yes;

listen-on-v6 { any; };

// Esconde a versão do bind

version "N/A";

# Requisições que não sejam internas serão feitas em um dns extero
forwarders {
8.8.4.4; // ip do dns alternativo
};

// O bind ira trabalhar nos seguintes ips (interfaces)
listen-on {
127.0.0.1; // lo
10.100.0.2; // eth1
};

// Aceita consultas vindas das redes defininas aqui
allow-query {
127.0.0.0/8;
10.100.0.0/16;
};

== Evitar que o DNS tente resolver IPV6 ==
*8 - Editar o arquivo bind9 em /etc/default

vim /etc/default/bind9

*Deixe a linha desse modo:
OPTIONS="-4 -u bind"

*9 - Ajustar Permissões com chmod

chmod 775 -R /etc/bind

*10 - Reiniciar os serviços
/etc/init.d/isc-dhcp-server restart
/etc/init.d/bind9 restart

DHCP e DNS - Histórico de revisão

Diegocosta: /* Vídeo */

Diegocosta: /* Alterações no Servidor DHCP */

Diegocosta: Integração entre DHCP e DNS