Configuración de PowerDNS en los IES utilizando pdns-recursor para resolver direcciones internas y externas

<div style="text-align: justify;">En un post de abril de este año (<a href="http://enavas.blogspot.com/2014/04/configurar-powerdns-en-los-centros-para.html">http://enavas.blogspot.com/2014/04/configurar-powerdns-en-los-centros-para.html</a>) explicaba cómo configurar PowerDNS en los servidores de los centros para tener acceso a las aplicaciones de intranet del Gobierno de Extremadura.<br /><br />Como estoy demasiado ocupado en el centro, casi no leo el correo de la lista o lo ojeo por encima. El caso es que esta mañana he visto que algún compañero comentaba en un mensaje de hace algunos días que la configuración que explicaba en el post mencionado anteriormente no le servía para que el DNS le resolviera una dirección de una web externa. <br /><br />Decir que es lógico porque con lo expuesto en el post no se trata de resolver direcciones externas, sino de configurar PowerDNS para que resuelva direcciones de la intranet. Para mejorar la configuración de la resolución externa, habría que tocar otras configuraciones adicionales.<br /><br />Cuando escribí el artículo no quise incluir mi configuración completa para que la gente no se liara y copiara y pegara mis configuraciones en sus servidores sin entenderlas, algo que puede ser bastante problemático si no se sabe lo que se está haciendo. Como ya he comentado en alguna ocasión, en mi centro tengo montada una réplica del servicio ldap en el servidor nfs y un powerdns en cada uno de los servidores, de tal manera que ambos resuelvan nombres consultando la base de datos del ldap local. <br /><br /><div id="stcpDiv" style="left: -1988px; position: absolute; top: -1999px;"><div style="text-align: justify;">En el fichero de configuración de powerdns <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf</b> tengo definido que use como recursor el propio servidor dns (<b>127.0.0.1:1553</b>):</div><pre class="source-code"><code><b>recursor=127.0.0.1:1553</b></code></pre>- See more at: http://enavas.blogspot.com.es/2014/04/configurar-powerdns-en-los-centros-para.html#sthash.kK0RGkaZ.dpuf</div><div id="stcpDiv" style="left: -1988px; position: absolute; top: -1999px;"><div style="text-align: justify;">En el fichero de configuración de powerdns <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf</b> tengo definido que use como recursor el propio servidor dns (<b>127.0.0.1:1553</b>):</div><pre class="source-code"><code><b>recursor=127.0.0.1:1553</b></code></pre>- See more at: http://enavas.blogspot.com.es/2014/04/configurar-powerdns-en-los-centros-para.html#sthash.kK0RGkaZ.dpuf</div><div id="stcpDiv" style="left: -1988px; position: absolute; top: -1999px;"><div style="text-align: justify;">En el fichero de configuración de powerdns <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf</b> tengo definido que use como recursor el propio servidor dns (<b>127.0.0.1:1553</b>):</div><pre class="source-code"><code><b>recursor=127.0.0.1:1553</b></code></pre>- See more at: http://enavas.blogspot.com.es/2014/04/configurar-powerdns-en-los-centros-para.html#sthash.kK0RGkaZ.dpuf</div>También creo haber leído que alguien había desactivado el recursor porque al fin y al cabo en la configuración que aplicaba, no se estaba usando y realmente no sabía para qué servía.<br /><br />No voy a entrar en demasiados detalles sobre PowerDNS, pero voy a tratar de aclarar un poco el tema para que se entienda, sobre todo porque a mí me gusta entender todo aquello con lo que trabajo y supongo que a otros también.<br /><br />Bueno, vamos al tema...<br /><br />PowerDNS está formado por dos componentes:<br /><ul><li>El servidor "autoritativo": <b>pdns</b>.</li><li>Y el recursor: <b>pdns-recursor</b>. </li></ul>Otros servidores DNS combinan ambas funciones. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por decirlo de algún modo, un servidor DNS "autoritativo" es la fuente que proporciona información de resolución de nombres para un dominio en particular. </div><div style="text-align: justify;"></div><div style="text-align: justify;">Los servidores "autoritativos" pueden ser de dos tipos: primarios o secundarios. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">En cuanto al recursor, simplemente nos proporciona un sistema de almacenamiento en caché para acelerar la resolución de nombres y un dispositivo de resolución recursiva de nombres para que nuestros clientes accedan a nuestra red o a internet utilizando DNS.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Teniendo en cuenta todo ésto, estaréis de acuerdo conmigo en que, aunque el recursor no es imprescindible, sí es de gran utilidad.<br /></div><div style="text-align: justify;"></div><div style="text-align: justify;">Cuando en el fichero <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf </b>tenemos la siguiente línea:</div><pre class="source-code"><code>recursor=127.0.0.1:1553</code></pre><div style="text-align: justify;">Le estamos diciendo a nuestro servidor DNS "autoritativo" que  utilice como recursor el servidor que escucha en la dirección IP 127.0.0.1 y en el puerto 1553.<br /><br />Si en lugar de eso, en el fichero <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf </b>ponemos la siguiente línea:<br /><pre class="source-code"><code>recursor=8.8.8.8</code></pre>Le estamos diciendo a nuestro servidor DNS "autoritativo" que  utilice como recursor el servidor de Google cuya IP es 8.8.8.8<br /><br />En mi caso, utilizo el recursor que corre en mi servidor (<b>recursor=127.0.0.1:1553</b>), sencillamente porque mi recursor cacheará información de dns localmente y eso hará que esa información se proporcione más rápidamente a los clientes.<br /><br />Alguien me preguntaba cómo es posible que el servidor autoritativo y el recursor se encuentren corriendo en la misma máquina. La respuesta es muy sencilla: El <b>servidor autoritativo</b> escucha en el puerto <b>53</b> y el <b>recursor</b> escucha en el puerto <b>1553</b>.<br /><br />Una vez aclarado un poco el tema, os muestro mi configuración para el recursor, que se entiende bastante bien con sólo ver el fichero:<br /><br /><b>/etc/powerdns/recursor.conf</b> <br /><pre class="source-code"><code>dont-query=<br />forward-zones=valledeljerte3=172.19.144.3;172.19.144.2,gobex.pri=172.20.5.4;172.20.5.3,juntaextremadura.pri=172.16.1.28<br />forward-zones-recurse=.=8.8.8.8;8.8.4.4<br />local-address=127.0.0.1<br />local-port=1553<br />quiet=yes<br />setgid=pdns<br />setuid=pdns</code></pre>Con ésto, garantizo la resolución de nombres de mi dominio, la resolución de nombres de dominio de la intranet y la resolución de nombres de internet.</div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Configuración de PowerDNS en los IES utilizando pdns-recursor para resolver direcciones internas y externas

En un post de abril de este año ( http://enavas.blogspot.com/2014/04/configurar-powerdns-en-los-centros-para.html ) explicaba cómo configura...

Leer más »

Configurar PowerDNS en los centros para tener acceso a las aplicaciones de la Intranet del Gobierno de Extremadura

<div style="text-align: justify;">En nuestras instalaciones utilizamos <a href="https://www.powerdns.com/">PowerDNS</a>, un servidor DNS OpenSource cuyas funciones están separadas básicamente en dos componentes clave: El servidor autoritativo (<b>pdns-server</b>) y el recursor (<b>pdns-recursor</b>). Además usamos ldap como backend (<b>pdns-backend-ldap</b>).</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Para acceder a las aplicaciones de la Intranet del Gobierno de Extremadura, podemos realizar diferentes configuraciones en diferentes lugares, ya sea en los servidores DNS o en los propios clientes. Os voy a contar la configuración que considero más óptima y que tengo establecida en mi centro.</div><br /><div style="text-align: justify;">En el fichero de configuración de powerdns <b>/etc/powerdns/pdns.d/pdns-debian-edu.conf</b> tengo definido que use como recursor el propio servidor dns (<b>127.0.0.1:1553</b>):</div><pre class="source-code"><code><b>recursor=127.0.0.1:1553</b></code></pre>Con ésto garantizo que se resolverán los nombres de los equipos de mi centro y las páginas de internet.<br /><br /><div style="text-align: justify;">Por otro lado, en el fichero de configuración del recursor <b>/etc/powerdns/recursor.conf</b>  tengo definido que las consultas de la zona <b>gobex.pri</b> sean redirigidas a los servidores DNS <b>172.20.5.4, 172.20.5.3:</b></div><pre class="source-code"><code><b>forward-zones=gobex.pri=172.20.5.4;172.20.5.3,juntaextremadura.pri=172.16.1.28</b><br /></code></pre><div><div style="text-align: justify;">De este modo, los servidores DNS <b>172.20.5.4, 172.20.5.3 y 172.16.1.28 </b>resolverán los servicios de Intranet, como por ejemplo:</div><ul><li>http://alfresco.gobex.pri</li><li>http://gtp.gobex.pri</li><li>http://fichajeap.juntaextremadura.pri</li><li>https://x-webportal.gobex.pri</li><li>etc...</li></ul></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Configurar PowerDNS en los centros para tener acceso a las aplicaciones de la Intranet del Gobierno de Extremadura

En nuestras instalaciones utilizamos PowerDNS , un servidor DNS OpenSource cuyas funciones están separadas básicamente en dos componentes cl...

Leer más »