Configuración de Servidor DNS Bind9

Lo primero que debemos hacer, al igual que en los servicios anteriores, es instalar el servicio Bind9 en nuestro servidor de Ubuntu. Con el conseguiremos crear espacios de nombres (DNS) para las direcciones ip de Internet.

Tras hacerlo, tendremos que incluir la dirección del servidor en un dominio, de forma que para acceder al servidor de forma remota indiquemos ese dominio en lugar de la dirección ip.

Para ello hay que editar el archivo /etc/bind/named.conf.local, e incluir el nombre de la zona, su tipo y el archivo que contiene su configuración( no existe y debe crearse a continuación).

Este es el archivo de configuración de la zona que añadimos anteriormente. En el se especifican el nombre del host (www) que hará de servidor de espacio de nombre de dominios y el correo electrónico del administrador (sustuyendo la @ por . ). Ambos deben finalizar con un punto.

La columna de números es el tiempo de refresco que tendra el servidor DNS en segundos.

Por último se indica la relación entre el host y su correspondiente dirección ip.

Parque los cambios tengan efecto, es necesario reiniciar el servicio DNS.

Ahora, indicando indicando la dirección ip del servidor DNS como servidor fijo, en otro equipo con conexión a internet, podemos acceder a una página alojada en el mismo servidor.

Además, podemos realizar el proceso a la inversa, es decir, consultar el nombre de dominio que le corresponde a la dirección ip del servidor DNS.

Para ello añadimos una nueva zona en el archivo /etc/bind/named.conf.local y crear de nuevo el archivo de configuración de esa zona.

De nuevo habría que reiniciar el servidor DNS.

Mediante el comando nslookup podemos consultar el nombre de dominio.

Pero si nos quedaramos con esta configuración en nuestro servidor, los usuarios no podrían acceder a las direcciones que no esten registradas en el servidor DNS.

Para ello hay que editar el archivo /etc/bind/named.conf.options. Descomentamos las líneas de forwaders y añadimos la dirección de un servidor DNS alternativo.

De nuevo reiniciamos, y el servidor tendría total accesibilidad en Internet.

#despliegue