Código: HOL-WIN41. Introducción Servicios de Red. Necesidades de implementación en entornos Windows. Servicio DNS. Funcionalidad y administración. Servicio.

Presentación del tema: "Código: HOL-WIN41. Introducción Servicios de Red. Necesidades de implementación en entornos Windows. Servicio DNS. Funcionalidad y administración. Servicio."— Transcripción de la presentación:

1 Código: HOL-WIN41

2 Introducción Servicios de Red. Necesidades de implementación en entornos Windows. Servicio DNS. Funcionalidad y administración. Servicio DHCP. Implementación, integración con Directorio Activo. Coexistencia con servicios DNS. Servicios de VPN con NAS. Introduccion a NAP Preguntas Contacto

3 Nombres DNS DIRS. IP => AGENDA TELEFÓNICA Dominios: Raíz. dot Nivel superior net, com, org,.. Segundo nivel microsoft, terra Subdominio www, nort, east…. FQDN server1.nort.microsoft.net(.) Nombre inequívoco Estándares A-Z, a-z, 0-9, Guión (-)

4 Configurar el valor del período de vida Configurar la caducidad y el borrado Probar la configuración del servidor DNS Comprobar que un registro de recursos existe mediante Nslookup.

5 Cómo funciona el valor del período de vida Cómo configurar el valor del período de vida

6 Los registros de la zona se envían a otros servidores y clientes DNS como respuestas a consultas 1 1 Los servidores y clientes DNS que almacenan el registro en su caché lo mantienen durante el período de vida que se indica en él 2 2 Cuando el TTL caduca, el registro se quita de la caché 3 3 El período de vida (TTL) es un valor de tiempo de espera expresado en segundos que se incluye con los registros DNS devueltos en las consultas DNS Zona TTL configurado en la zona Servidor DNS 1 Cliente DNS Servidor DNS 2 autorizado Servidor DNS 2 autorizado Caché Registro de recursos

7 DEMO: Ajustar el valor del período de vida para una zona Ajustar el valor del período de vida para un registro de recursos Ajustar el valor del período de vida para una zona Ajustar el valor del período de vida para un registro de recursos

8 Qué son los parámetros de caducidad y borrado Cómo funcionan la caducidad y el borrado Cómo configurar la caducidad y el borrado

9 ParámetroDescripciónEjemplo Intervalo de no actualización Período durante el que el servidor DNS no acepta intentos de actualización 7 días (valor predeterminado) Intervalo de actualización Período durante el que el servidor DNS acepta intentos de actualización 7 días (valor predeterminado) La caducidad es el proceso que determina si un registro de recursos DNS anticuado debe quitarse de la base de datos DNS El borrado es el proceso de limpieza y eliminación de datos de nombres anticuados o extintos de la base de datos DNS Un intento de actualización es el proceso en el que un equipo solicita una actualización de su registro DNS

10 1 ene15 ene8 ene Borrar Intervalo de no actualización Intervalo de actualización Intervalo de actualización Marca de tiempo Marca de tiempo Caducidad 7 días

11 DEMO: Configurar los parámetros de caducidad y borrado en el servidor DNS Configurar los parámetros de caducidad y borrado en una zona DNS Habilitar el borrado automático de los registros de recursos obsoletos en un servidor DNS Iniciar inmediatamente el borrado de los registros de recursos obsoletos Ver cuándo una zona puede empezar a borrar los registros obsoletos Configurar la marca de tiempo en un registro de recursos DNS Configurar los parámetros de caducidad y borrado en el servidor DNS Configurar los parámetros de caducidad y borrado en una zona DNS Habilitar el borrado automático de los registros de recursos obsoletos en un servidor DNS Iniciar inmediatamente el borrado de los registros de recursos obsoletos Ver cuándo una zona puede empezar a borrar los registros obsoletos Configurar la marca de tiempo en un registro de recursos DNS

12 Nslookup es una utilidad de línea de comandos que se emplea para diagnosticar la infraestructura DNS

13

14 En Windows 2008 Server Wins es una caracteristica Un gran problema: IPv6 doesn't have a clue about WINS/NetBIOS and vice versa

15 IPv6 trae registros AAAA ("quad-A"), que mapea nombres de equipo con direcciones IPv6 Clientes DNS de Vista and 2008 registran automaticamente recursos AAAA Aunque las direcciones que comienzan con "FE80" no se registran en DNS

16

17 1 Enumerar zonas 2 Carga de sugerencias raiz 3 Carga archivo de zonas (system32\dns\*.dns) 4 Abre puertos RPC para consultas 5 Carga las zonas integradas en AD DNS no puede responder hasta que se cargan las zonas de AD

18 DNS es ahora multitarea. No acepta acctualizaciones hasta que se cargan todas las zonas

19 Con WINS nos podiamos refererir a un servidor con server44 en vez de server44.eastcoast.sales.bigfirm.com En un AD simple, todavia tenemos esta caracteristica Que pasa en otro entornos?

20 Podiamos implementar una lista de sufijos DNS via GPOs (Computer Config / Admin Templates / Network / DNS Client) Pero…. Que pasa si hay multiples server44s? El cliente para la resolucion DNS tras 12 segundos y despues acude a WINS

21 Crear una zona llamada "GlobalNames" Todos los servidores DNS autoritativos deben ser Server 2008 En cada servidor que posea la zona, hay que habilitar la resolucion global name dnscmd /config /enableglobalnamessupport 1 Añadir CNAMEs Para asegurarnos de que "server44" siempre devuelva server44.sales.bigfirm.com, crear este GlobalNames: server44 CNAME server44.sales.bigfirm.com

22 Dom2003.local Dom2008.local Change Config Files Change Reg Change Code

23 Poner el registro DNAME en el dominio antiguo Deberia apuntar al nuevo dominio Por ejemplo: Migrar de Dom2003.local->Dom2008.local Editar la zona Dom2003.local Añadir un registro Dom2003.local. DNAME Dom2008.local. Efecto: la busqueda de www.Dom2003.local en el servidor DNS retornara el registro de tipo A de www.Dom2008.local

24 No GUI! dnscmd servername /recordadd Linux.com @ DNAME Microsoft.com

25 dnscmd /zoneadd Dom2003.local /primary dnscmd /zoneadd Dom2008.local /primary dnscmd /recordadd Dom2008.local S2008M1 A 10.10.1.2 dnscmd /recordadd Dom2003.local @ dname Dom2008.local nslookup S2008M1.Dom2003.local

26

27 Informatica 64 S.L. i64@informatica64.com 916659998