Problema de forwarding en bind9

<div style="text-align: justify;">Estaba tratando de configurar el forwarding en el servidor bind9 de la subred de los ciclos para que reenviara peticiones a los servidores DNS de la red del centro, y a pesar de que la configuración es sencilla, no funcionaba:</div><div style="text-align: justify;"><br /></div><pre class="source-code"><code>options {<br /> directory "/var/cache/bind";<br /><br /> // If there is a firewall between you and nameservers you want<br /> // to talk to, you may need to fix the firewall to allow multiple<br /> // ports to talk. See http://www.kb.cert.org/vuls/id/800113<br /><br /> // If your ISP provided one or more IP addresses for stable<br /> // nameservers, you probably want to use them as forwarders.<br /> // Uncomment the following block, and insert the addresses replacing<br /> // the all-0's placeholder.<br /><br /> recursion yes;<br /><b><span style="background-color: yellow;"> forwarders { 172.19.144.3; 172.19.144.2; };</span></b><br /><br /> //========================================================================<br /> // If BIND logs error messages about the root key being expired,<br /> // you will need to update your keys. See https://www.isc.org/bind-keys<br /> //========================================================================<br /><span style="background-color: red;"><b> dnssec-validation yes;</b></span><br /><br /> auth-nxdomain no; # conform to RFC1035<br /> listen-on-v6 { any; };<br />};<br /></code></pre>Buscando un poco, he encontrado que si dejamos <b>dnssec-validation auto</b>, bind9 no realiza las peticiones a los servidores que le hayamos indicado, pero sí funciona cuando el valor es <b>yes</b> o <b>no</b>. Un bug?? <br /><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Problema de forwarding en bind9

Estaba tratando de configurar el forwarding en el servidor bind9 de la subred de los ciclos para que reenviara peticiones a los servidores DNS de la red del centro, y a pesar de que la configuración e…

Leer más »

Configuración de PowerDNS en los IES utilizando pdns-recursor para resolver direcciones internas y externas

<div style="text-align: justify;">En un post de abril de este año (<a href="http://enavas.blogspot.com/2014/04/configurar-powerdns-en-los-centros-para.html">http://enavas.blogspot.com/2014/04/configurar-powerdns-en-los-centros-para.html</a>) explicaba cómo configurar PowerDNS en los servidores de los centros para tener acceso a las aplicaciones de intranet del Gobierno de Extremadura.<br /><br />Como estoy demasiado ocupado en el centro, casi no leo el correo de la lista o lo ojeo por encima. El caso es que esta mañana he visto que algún compañero comentaba en un mensaje de hace algunos días que la configuración que explicaba en el post mencionado anteriormente no le servía para que el DNS le resolviera una dirección de una web externa. <br /><br />Decir que es lógico porque con lo expuesto en el post no se trata de resolver direcciones externas, sino de configurar PowerDNS para que resuelva direcciones de la intranet. Para mejorar la configuración de la resolución externa, habría que tocar otras configuraciones adicionales.<br /><br />Cuando escribí el artículo no quise incluir mi configuración completa para que la gente no se liara y copiara y pegara mis configuraciones en sus servidores sin entenderlas, algo que puede ser bastante problemático si no se sabe lo que se está haciendo. Como ya he comentado en alguna ocasión, en mi centro tengo montada una réplica del servicio ldap en el servidor nfs y un powerdns en cada uno de los servidores, de tal manera que ambos resuelvan nombres consultando la base de datos del ldap local. <br /><br /><div id="stcpDiv" style="left: -1988px; position: absolute; top: -1999px;"><div style="text-align: justify;">En el fichero de configuración de powerdns <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf</b> tengo definido que use como recursor el propio servidor dns (<b>127.0.0.1:1553</b>):</div><pre class="source-code"><code><b>recursor=127.0.0.1:1553</b></code></pre>- See more at: http://enavas.blogspot.com.es/2014/04/configurar-powerdns-en-los-centros-para.html#sthash.kK0RGkaZ.dpuf</div><div id="stcpDiv" style="left: -1988px; position: absolute; top: -1999px;"><div style="text-align: justify;">En el fichero de configuración de powerdns <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf</b> tengo definido que use como recursor el propio servidor dns (<b>127.0.0.1:1553</b>):</div><pre class="source-code"><code><b>recursor=127.0.0.1:1553</b></code></pre>- See more at: http://enavas.blogspot.com.es/2014/04/configurar-powerdns-en-los-centros-para.html#sthash.kK0RGkaZ.dpuf</div><div id="stcpDiv" style="left: -1988px; position: absolute; top: -1999px;"><div style="text-align: justify;">En el fichero de configuración de powerdns <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf</b> tengo definido que use como recursor el propio servidor dns (<b>127.0.0.1:1553</b>):</div><pre class="source-code"><code><b>recursor=127.0.0.1:1553</b></code></pre>- See more at: http://enavas.blogspot.com.es/2014/04/configurar-powerdns-en-los-centros-para.html#sthash.kK0RGkaZ.dpuf</div>También creo haber leído que alguien había desactivado el recursor porque al fin y al cabo en la configuración que aplicaba, no se estaba usando y realmente no sabía para qué servía.<br /><br />No voy a entrar en demasiados detalles sobre PowerDNS, pero voy a tratar de aclarar un poco el tema para que se entienda, sobre todo porque a mí me gusta entender todo aquello con lo que trabajo y supongo que a otros también.<br /><br />Bueno, vamos al tema...<br /><br />PowerDNS está formado por dos componentes:<br /><ul><li>El servidor "autoritativo": <b>pdns</b>.</li><li>Y el recursor: <b>pdns-recursor</b>. </li></ul>Otros servidores DNS combinan ambas funciones. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por decirlo de algún modo, un servidor DNS "autoritativo" es la fuente que proporciona información de resolución de nombres para un dominio en particular. </div><div style="text-align: justify;"></div><div style="text-align: justify;">Los servidores "autoritativos" pueden ser de dos tipos: primarios o secundarios. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">En cuanto al recursor, simplemente nos proporciona un sistema de almacenamiento en caché para acelerar la resolución de nombres y un dispositivo de resolución recursiva de nombres para que nuestros clientes accedan a nuestra red o a internet utilizando DNS.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Teniendo en cuenta todo ésto, estaréis de acuerdo conmigo en que, aunque el recursor no es imprescindible, sí es de gran utilidad.<br /></div><div style="text-align: justify;"></div><div style="text-align: justify;">Cuando en el fichero <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf </b>tenemos la siguiente línea:</div><pre class="source-code"><code>recursor=127.0.0.1:1553</code></pre><div style="text-align: justify;">Le estamos diciendo a nuestro servidor DNS "autoritativo" que  utilice como recursor el servidor que escucha en la dirección IP 127.0.0.1 y en el puerto 1553.<br /><br />Si en lugar de eso, en el fichero <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf </b>ponemos la siguiente línea:<br /><pre class="source-code"><code>recursor=8.8.8.8</code></pre>Le estamos diciendo a nuestro servidor DNS "autoritativo" que  utilice como recursor el servidor de Google cuya IP es 8.8.8.8<br /><br />En mi caso, utilizo el recursor que corre en mi servidor (<b>recursor=127.0.0.1:1553</b>), sencillamente porque mi recursor cacheará información de dns localmente y eso hará que esa información se proporcione más rápidamente a los clientes.<br /><br />Alguien me preguntaba cómo es posible que el servidor autoritativo y el recursor se encuentren corriendo en la misma máquina. La respuesta es muy sencilla: El <b>servidor autoritativo</b> escucha en el puerto <b>53</b> y el <b>recursor</b> escucha en el puerto <b>1553</b>.<br /><br />Una vez aclarado un poco el tema, os muestro mi configuración para el recursor, que se entiende bastante bien con sólo ver el fichero:<br /><br /><b>/etc/powerdns/recursor.conf</b> <br /><pre class="source-code"><code>dont-query=<br />forward-zones=valledeljerte3=172.19.144.3;172.19.144.2,gobex.pri=172.20.5.4;172.20.5.3,juntaextremadura.pri=172.16.1.28<br />forward-zones-recurse=.=8.8.8.8;8.8.4.4<br />local-address=127.0.0.1<br />local-port=1553<br />quiet=yes<br />setgid=pdns<br />setuid=pdns</code></pre>Con ésto, garantizo la resolución de nombres de mi dominio, la resolución de nombres de dominio de la intranet y la resolución de nombres de internet.</div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Configuración de PowerDNS en los IES utilizando pdns-recursor para resolver direcciones internas y externas

En un post de abril de este año (http://enavas.blogspot.com/2014/04/configurar-powerdns-en-los-centros-para.html) explicaba cómo configurar PowerDNS en los servidores de los centros para tener acceso …

Leer más »