Configuración de DNS y WINS en Windows 2003 Server. Presentado por: Francis Zamata Condori.

Presentación del tema: "Configuración de DNS y WINS en Windows 2003 Server. Presentado por: Francis Zamata Condori."— Transcripción de la presentación:

1 Configuración de DNS y WINS en Windows 2003 Server. Presentado por: Francis Zamata Condori

2 Domain Name System DNS es un servicio de resolución de nombres que resuelve direcciones legibles (como www.microsoft.com) en direcciones IP (como 192.168.0.1). DNS es un servicio de resolución de nombres que resuelve direcciones legibles (como www.microsoft.com) en direcciones IP (como 192.168.0.1).www.microsoft.com) Domain Name System (DNS) es una base de datos jerárquica distribuida, que contiene mapeos de nombres de host DNS a direcciones IP. DNS habilita la localización de computadoras y servicios usando nombres alfanuméricos, más fáciles de recordar. DNS también habilita la localización de servicios de red, como E- mail Servers y Domain Controllers en Active Directory®. Domain Name System (DNS) es una base de datos jerárquica distribuida, que contiene mapeos de nombres de host DNS a direcciones IP. DNS habilita la localización de computadoras y servicios usando nombres alfanuméricos, más fáciles de recordar. DNS también habilita la localización de servicios de red, como E- mail Servers y Domain Controllers en Active Directory®.

3 InterNIC es responsable de delegar la responsabilidad administrativa de porciones del Namespace de dominio, y también de registrar nombres de dominio. Estos últimos son administrados a través del uso de la base de datos distribuida y almacenada en Name Servers, localizados en toda la red. Cada Name Server contiene archivos de base de datos que poseen información para una región, dominio etc., creando así la jerarquía. InterNIC es responsable de delegar la responsabilidad administrativa de porciones del Namespace de dominio, y también de registrar nombres de dominio. Estos últimos son administrados a través del uso de la base de datos distribuida y almacenada en Name Servers, localizados en toda la red. Cada Name Server contiene archivos de base de datos que poseen información para una región, dominio etc., creando así la jerarquía. Para obtener más información acerca de InterNic: http://www.internic.net Para obtener más información acerca de InterNic: http://www.internic.net http://www.internic.net

4 ¿Qué es el Domain Namespace?

5 El Domain Namespace es un árbol de nombres jerárquico que utiliza DNS para identificar y localizar un host en un dominio dado, concerniente a la raíz del árbol. Los nombres en la base de datos DNS establecen una estructura lógica llamada Domain Namespace, que identifica la posición de un dominio en el árbol y su dominio superior. La convención principal es simplemente ésta: para cada nivel de dominio, un período (.) se utiliza para separar a cada descendiente del subdominio y de su dominio de nivel superior. El Domain Namespace es un árbol de nombres jerárquico que utiliza DNS para identificar y localizar un host en un dominio dado, concerniente a la raíz del árbol. Los nombres en la base de datos DNS establecen una estructura lógica llamada Domain Namespace, que identifica la posición de un dominio en el árbol y su dominio superior. La convención principal es simplemente ésta: para cada nivel de dominio, un período (.) se utiliza para separar a cada descendiente del subdominio y de su dominio de nivel superior.

6 ¿Cómo configurar el servicio DNS Server? –CONFIGURACIÓN DE DNS –Esta configuración la realizaremos a través de la utilidad DNS accesible desde el menú Herramientas administrativas. –Si desplegamos y abrimos todas las carpetas se puede observar la estructura jerárquica en que esta organizados los nombres de dominio. Puede verse el nombre del equipo que hace de servidor DNS, la raíz del árbol (nombrada con un punto “.”) y el dominio de la organización, dominio.local. –Una vez abierto el administrador DNS, hay que que comprobar si se ha agregado algún servidor sobre el que estamos trabajando, aunque hay que tener en cuenta que con esta utilidad podemos administrar otros servidores DNS de forma remota.

7 Para ello, hay que seleccionar la opción del menú principal “Acción  Conectar con el quipo”. En la ventana “Seleccionar equipo destino” tenemos dos opciones: “Este equipo” (para seleccionar el equipo local como servidor DNS) o “El siguiente equipo” (si queremos administrar un equipo remoto como servidor DNS). Para terminar marcamos la casilla de verificación “Conectarse a este equipo ahora” y pulsamos el botón “Aceptar”.

8 Pinchando sobre SERVIDOR en la venta principal del administrador del servidor DNS se muestra la configuración para zonas de búsqueda directa (conversión de nombres a direcciones IP) y zonas de búsqueda inversa (conversiones de direcciones IP a nombres). Es recomendable que el servidor DNS tenga configurada una dirección IP estatica. Pinchando sobre SERVIDOR en la venta principal del administrador del servidor DNS se muestra la configuración para zonas de búsqueda directa (conversión de nombres a direcciones IP) y zonas de búsqueda inversa (conversiones de direcciones IP a nombres). Es recomendable que el servidor DNS tenga configurada una dirección IP estatica. Pinchamos sobre “Zonas de búsqueda directa” con el botón secundario y sobre “Crear una zona nueva…”, Pinchamos sobre “Zonas de búsqueda directa” con el botón secundario y sobre “Crear una zona nueva…”,

9

10 A continuación aparecerá la primera ventana del asistente para crear zonas de búsqueda directa, solamente debemos seguir los pasos que indique.

11 En la siguiente ventana de la configuración de zona nueva, tendremos tres opciones, seleccionamos la primera para que la nueva zona a definir quede integrada en el Directorio Activo (Active Directory).

12 Pulsamos “siguiente” y nos aparecerá una nueva pantalla del asistente que es donde vamos a introducir el nombre de la nueva zona, por ejemplo “insecurity.edu” este nombre es que va ser encargado de gestionar el servidor DNS.

13 Pulsamos “siguiente” para finalizar la definición de la nueva zona creada, pulsaremos sobre el botón "Finalizar".

14 Pinchamos sobre “Zonas de búsqueda inversa” con el botón secundario y sobre “Crear una zona nueva…”,

15 A continuación aparecerá la primera ventana del asistente para crear zonas de búsqueda inversa, solamente debemos seguir los pasos que indique.

16 En la siguiente pantalla, de nuevo seleccionaremos la opción "Active Directory integrado".

17 En el siguiente paso debemos especificar la zona de búsqueda inversa que el DNS debe resolver, introducimos los tres primeros 8bits de la dirección IP, osea todos menos el numero de host, para que nuestro servidor DNS haga resolución inversa de cualquier dirección IP "192.168.0.x".

18 Para finalizar se muestra el resumen de todo lo introducido asta ahora en la zona de búsqueda inversa, así mismo pulsamos el botón “Finalizar”.

19 Echo todo esto veremos los nuevos parámetros añadidos a los nueva zonas de búsqueda ya sea directa o inversa. Echo todo esto veremos los nuevos parámetros añadidos a los nueva zonas de búsqueda ya sea directa o inversa. Para terminar la configuración DNS, debemos introducir los reenviadores, esto quiere decir introducir DNS públicos, para cuando un host interno quiera resolver algo en internet osea fuera de la red local estos puedan resolverlos, para acceder a esta configuración nos situamos sobre el nombre del servidor pulsamos el botón secundario y pinchamos en “Propiedades”, noa parecerá una pantalla con pestañas, pues pinchamos en “Reenviadores”, nos fijamos que la casilla de verificación donde pone “Habilitar reenviador(es) este marcada, a continuación añadimos las direcciones IPs de los DNS públicos, 195.55.30.16 y 194.179.1.101. Para terminar la configuración DNS, debemos introducir los reenviadores, esto quiere decir introducir DNS públicos, para cuando un host interno quiera resolver algo en internet osea fuera de la red local estos puedan resolverlos, para acceder a esta configuración nos situamos sobre el nombre del servidor pulsamos el botón secundario y pinchamos en “Propiedades”, noa parecerá una pantalla con pestañas, pues pinchamos en “Reenviadores”, nos fijamos que la casilla de verificación donde pone “Habilitar reenviador(es) este marcada, a continuación añadimos las direcciones IPs de los DNS públicos, 195.55.30.16 y 194.179.1.101.

20 Pulsamos “Aplicar” y a continuación “Aceptar” y ya tenemos nuestra configuración DNS completa. CONFIGURACION DE DHCP

21 Asta ahora nuestro servidor funcionaria correctamente, claramente introduciendo nuestros clientes en el dominio y con la configuración tcp/ip con dirección estática, para evitar esto tenemos que configurar DHCP, esto se hace para que el servidor asigne a todos los equipos direcciones IP automáticamente, debemos tener en cuenta que no se puede asignar direcciones IP a el mismo por ello el servidor debe tener un dirección IP estática o asigna por otro servidor DHCP. Asta ahora nuestro servidor funcionaria correctamente, claramente introduciendo nuestros clientes en el dominio y con la configuración tcp/ip con dirección estática, para evitar esto tenemos que configurar DHCP, esto se hace para que el servidor asigne a todos los equipos direcciones IP automáticamente, debemos tener en cuenta que no se puede asignar direcciones IP a el mismo por ello el servidor debe tener un dirección IP estática o asigna por otro servidor DHCP.

22 En primero lugar debemos comprobar si el servicio esta instalado, la herramienta sobre la que vamos a trabajar se llama DHCP y la encontramos en el menú “Herramientas administrativas”, muestra una pantalla como la que se muestra a continuación. Esta herramienta se utilizará para la configurar el servidor y también para comprobar las direcciones asignadas a estaciones en un momento dado. En primero lugar debemos comprobar si el servicio esta instalado, la herramienta sobre la que vamos a trabajar se llama DHCP y la encontramos en el menú “Herramientas administrativas”, muestra una pantalla como la que se muestra a continuación. Esta herramienta se utilizará para la configurar el servidor y también para comprobar las direcciones asignadas a estaciones en un momento dado.

23

24 En el servidor DHCP se debe especificar un “ámbito”, es decir, un rango de direcciones IP que se asigna en conjunto de estaciones dentro de la misma subred. En el servidor DHCP se debe especificar un “ámbito”, es decir, un rango de direcciones IP que se asigna en conjunto de estaciones dentro de la misma subred. Es posible crear varios ámbitos para su gestión con el mismo servidor, seleccionando la opción “Ambito  Crear”. Dentro de cada ámbito es necesario especificar la dirección IP de la subred, la mascara asociada, el rango de direcciones para adignar, las direcciones de esa asignación (utilizadas por dispositivos o estaciones que tienen una IP fija) y las direcciones que se reservan para ser asignadas siempre a las mismas estaciones. Cuando se reservar una dirección, hay que especificar en que estación será utilizada, por lo que se debe identificar mediante su nombre NetBIOS y /o su dirección MAC. A continuación muestra como se realiza asta asignación. Es posible crear varios ámbitos para su gestión con el mismo servidor, seleccionando la opción “Ambito  Crear”. Dentro de cada ámbito es necesario especificar la dirección IP de la subred, la mascara asociada, el rango de direcciones para adignar, las direcciones de esa asignación (utilizadas por dispositivos o estaciones que tienen una IP fija) y las direcciones que se reservan para ser asignadas siempre a las mismas estaciones. Cuando se reservar una dirección, hay que especificar en que estación será utilizada, por lo que se debe identificar mediante su nombre NetBIOS y /o su dirección MAC. A continuación muestra como se realiza asta asignación.

25

26 Descripción de WINS (Windows Internet Name System)

27 El método más habitual para resolver nombres NetBIOS remotos y locales es el uso de un servidor de nombres NetBIOS. Cuando un usuario ejecuta determinados comandos, como net use, o hace que una aplicación NetBIOS interactúe con la red, se inicia el proceso de resolución de nombres NetBIOS. En la caché de nombres NetBIOS es donde comprueba si se encuentra la asignación de nombre NetBIOS en dirección IP del host de destino. En caso que el nombre NetBIOS no se encuentre en la caché, el cliente intentará determinar la dirección IP del host de destino mediante otros métodos.

28 Instalación de WINS Para crear un servidor WINS, instale WINS en un equipo donde se ejecute Windows Server 2003. Para instalar WINS deberá: 1. Hacer doble click en Add / remove programs del Panel de control. 2. Hacer click en Add / remove Windows components. 3. Hacer click en Network Services y en Details de la página Windows components del Asistente para componentes de Windows, en Components. 4. Activar la casilla de verificación WINS Service En el cuadro de diálogo Network Services, en Subcomponents, y hacer click en Ok. 5. Hacer click en Next.

29 1. Haga clic en Inicio, seleccione Panel de control, haga clic en Agregar o quitar programas y, a continuación, haga clic en Agregar o quitar componentes de Windows. 1. Haga clic en Inicio, seleccione Panel de control, haga clic en Agregar o quitar programas y, a continuación, haga clic en Agregar o quitar componentes de Windows. 2. Cuando se inicie el Asistente para componentes de Windows, haga clic en Servicios de red (no active la casilla de verificación) y, después, haga clic en Detalles. 2. Cuando se inicie el Asistente para componentes de Windows, haga clic en Servicios de red (no active la casilla de verificación) y, después, haga clic en Detalles. 3. En el cuadro de diálogo Servicios de red, active la casilla de verificación Servicio WINS y, después, haga clic en Aceptar. 3. En el cuadro de diálogo Servicios de red, active la casilla de verificación Servicio WINS y, después, haga clic en Aceptar. 4. Haga clic en Siguiente y siga las instrucciones que aparecen en pantalla para completar la instalación. 4. Haga clic en Siguiente y siga las instrucciones que aparecen en pantalla para completar la instalación. 5. Haga clic en Finalizar, cierre el cuadro de diálogo Agregar o quitar programas y, a continuación, cierre el Panel de control. NOTA: para asegurar la disponibilidad, puede agregar más servidores WINS a la red y configurarlos como asociados de replicación. Para obtener información adicional acerca de cómo configurar asociados de replicación, busque "Replicación de WINS" en la Ayuda de Windows. 5. Haga clic en Finalizar, cierre el cuadro de diálogo Agregar o quitar programas y, a continuación, cierre el Panel de control. NOTA: para asegurar la disponibilidad, puede agregar más servidores WINS a la red y configurarlos como asociados de replicación. Para obtener información adicional acerca de cómo configurar asociados de replicación, busque "Replicación de WINS" en la Ayuda de Windows.

30