LOGO Not Another Dynamic DNS Claudia Codriansky / Francisco Castillo.

Presentación del tema: "LOGO Not Another Dynamic DNS Claudia Codriansky / Francisco Castillo."— Transcripción de la presentación:

1 LOGO Not Another Dynamic DNS Claudia Codriansky / Francisco Castillo

2 www.themegallery.com Company Logo Contenido Conclusiones Soluciones Open Source Existentes Presentación del Problema Introducción Claudia Codriansky / Francisco Castillo Nuestra Solución

3 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo Introducción ¿Qué es? Base de datos distribuida y jerárquica que almacena información asociada a nombres de dominio en redes como Internet DNS Domain Name System Los usos más comunes son la asignación de nombres de dominio a direcciones IP y la localización de los servidores de correo electrónico de cada dominio Conceptos Espacio de Nombres de Dom Nombres de dominio Dominios Servidores de Nombres Zonas

4 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo Presentación del Problema 1 Mantener un servicio Web requiere poseer un dominio asociado a una IP definida en un servidor DNS 2 Cuando se posee una IP dinámica, es necesario actualizar el DNS de forma manual y por lo tanto, tener acceso a realizar esta modificación 3 Generalmente, el servidor DNS pertenece a otra empresa

5 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo Presentación del Problema  Existen varios sitios en Internet que proveen este servicio (dynDNS, no-ip, etc), esto requiere instalar un cliente en el computador donde se tiene el servidor Web o bien, tener un equipo electrónico que se encargue de realizar la tarea.  El problema con esto es que tiene un costo si lo que se desea es mantener el dominio original de la organización

6 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo Soluciones Open Source Existentes AplicacionesDHCPD + DNS No era lo que se buscaba y no era la forma en que nosotros necesitábamos implementar la solución A pesar de que se utilizan certificados de seguridad y llaves privadas provee la forma de que cualquier persona del mundo exterior (Internet) se conecte directamente al servidor y haga los cambios

7 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo Soluciones Open Source Existentes  Una de las razones de implementar una aplicación que se conecte al servidor DNS para permitir actualizar la dirección IP, era la de proveer mas seguridad en el lado del servidor  Esto se consigue deshabilitando los requerimientos de actualización en las zonas de dominio fuera del servidor  La otra supone la idea de una utilización fácil de usar y configurar, tanto como en el lado del cliente como en el lado del servidor

8 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo Presentación de la Solución Además implementar un cliente independiente del OS para ser instalado en un host en el caso de no disponer de estos equipos Además implementar un cliente independiente del OS para ser instalado en un host en el caso de no disponer de estos equipos Configurarlo de acuerdo al estándar existente en los equipos electrónicos, como el router que tienen la característica de poseer un cliente DNS dinámico dentro de sus capacidades Configurarlo de acuerdo al estándar existente en los equipos electrónicos, como el router que tienen la característica de poseer un cliente DNS dinámico dentro de sus capacidades Montar un servidor DNS para un dominio ya adquirido Montar un servidor DNS para un dominio ya adquirido 1 1 2 2 3 3

9 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo Presentación de la Solución  Nuestra solución está enfocada a resolver la mayoría de las situaciones posibles:  Ofreciendo Seguridad  Independencia del sistema operativo  Configuración fácil tanto del cliente como del servidor

10 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo El sistema se podría ofrecer enfocado en la estrategia de delegar la seguridad Aplicabilidad de la Solución Empresas de Hosting Empresas de Seguridad Se presentan arquitecturas centralizadas, con la opción de ver el contenido a través de un sitio Web El sitio queda administrado por los usuarios, en donde la opción de hacer hosting aparecería comprometiendo contenidos sensibles

11 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo Arquitecturas Existentes Cable o Adsl + Router + Equipos Router y computadores independientes de SO obtienen su dirección IP por medio del servidor DHCP del router Arquitecturas que necesitarían un DDNS Cable o Adsl + Equipo El equipo está conectado directamente a Internet a través de un Cable o ADSL, el servidor Web está en el equipo por lo tanto el cliente debe instalarse en el equipo, detectar el cambio de IP, y hacer la actualización de IP dinámica de manera segura e independiente del SO Cable o Adsl + Equipo + Switch + Switch Existe un equipo que hace de router, puede que tenga DHCP instalado este caso es similar al primero, lo que habría que hacer son pruebas

12 Claudia Codriansky / Francisco Castillo www.themegallery.com Company Logo Modelo utilizado en el ejemplo

13 LOGO www.themegallery.com