Resolución de nombres de host mediante el sistema de nombres de dominio (DNS) (página 2)

Partes: 1, 2

Cómo funciona una sugerencia de raíz
Una sugerencia de raíz es un registro de recursos DNS almacenado en un servidor DNS que indica la dirección IP para los servidores raíz DNS
microsoft
Clúster de
servidores DNS
Sugerencias de raíz
Servidor DNS
Clúster de
servidores (.) raíz
com
Computer1

Cómo funcionan las consultas iterativas
Una consulta iterativa es aquélla efectuada a un servidor DNS en la que el cliente DNS solicita la mejor respuesta que el servidor DNS puede proporcionar sin buscar ayuda adicional de otros servidores DNS. El resultado de una consulta iterativa suele ser una referencia a otro servidor DNS de nivel inferior en el árbol DNS
Computer1
Servidor DNS local
nwtraders.com
Root Hint (.)
.com
Consulta recursiva para
mail1.nwtraders.com
172.16.64.11
Consulta iterativa
Consulta iterativa
Consulta iterativa
Preguntar .com
Preguntar nwtraders.com
Respuesta autorizada
3
2
1

Cómo funcionan los reenviadores
Un reenviador es un servidor DNS designado por otros servidores DNS internos para reenviar consultas y resolver nombres de dominio DNS externos o fuera del sitio
Computer1
nwtraders.com
Root Hint (.)
.com
Consulta iterativa
Consulta iterativa
Consulta iterativa
Preguntar .com
Preguntar nwtraders.com
Respuesta autorizada
Servidor DNS local
Reenviador
Consulta recursiva para
mail1.nwtraders.com
172.16.64.11
172.16.64.11
Consulta recursiva

Cómo funciona el almacenamiento en caché del servidor DNS
El almacenamiento en caché es el proceso de almacenar de forma temporal la información a la que se ha tenido acceso recientemente en un subsistema especial de memoria para agilizar el acceso posterior
¿Dónde se encuentra ClientA?
Client1
Client2
ClientA
ClientA está en 192.168.8.44
¿Dónde se encuentra ClientA?
ClientA está en 192.168.8.44

Cómo configurar propiedades para el servicio Servidor DNS

El instructor demostrará cómo:
Actualizar sugerencias de raíz en un servidor DNS
Configurar un servidor DNS de modo que use un reenviador
Borrar la caché del servidor DNS con la consola DNS
Borrar la caché del servidor DNS con el comando dnscmd

Ejercicio: Configurar las propiedades del servicio Servidor DNS
En este ejercicio, configurará las propiedades para el servicio Servidor DNS

Lección: Configurar zonas DNS
Cómo se almacenan y mantienen los datos DNS
Qué son los registros de recursos y los tipos de registro
Qué es una zona DNS
Qué son los tipos de zona DNS
Cómo cambiar un tipo de zona DNS
Qué son las zonas de búsqueda directa e inversa
Cómo configurar zonas de búsqueda directa e inversa

Cómo se almacenan y mantienen los datos DNS
Servidor DNS
Archivo de zona:
Training.nwtraders.msft.dns
ClientA DNS
ClientB DNS
ClientC DNS
Espacio de nombres: training.nwtraders.msft
Un registro de recursos (RR) es una estructura de base de datos DNS estándar que contiene información para procesar consultas DNS
Una zona es una parte de la base de datos DNS que contiene los registros de recursos con los nombres de propietario que pertenecen a la parte contigua del espacio de nombres DNS

Qué son los registros de recursos y los tipos de registro

Qué es una zona DNS
(Gp:) Nwtraders
(Gp:) West
(Gp:) South
(Gp:) Support
(Gp:) Sales
(Gp:) Training
(Gp:) North

Qué son los tipos de zona DNS
Lectura/escritura
Sólo lectura
Copia
limitada de
registros

Cómo cambiar un tipo de zona DNS

El instructor demostrará cómo cambiar un tipo de zona DNS

Qué son las zonas de búsqueda directa e inversa
Espacio de nombres: training.nwtraders.msft.
Client1 DNS
Client2 DNS
Client3 DNS
Servidor DNS autorizado
para training
Client2 DNS = ?
192.168.2.46 = ?

Cómo configurar zonas de búsqueda directa e inversa

El instructor demostrará cómo:
Configurar una zona de búsqueda directa en un tipo de zona principal
Configurar una zona de código auxiliar de búsqueda directa
Configurar una zona de búsqueda directa en un tipo de zona secundario
Configurar una zona de búsqueda inversa en un tipo de zona principal
Configurar una zona de búsqueda inversa en un tipo de zona secundario

Ejercicio: Configurar zonas DNS
En este ejercicio, configurará una zona DNS

Lección: Configurar las transferencias de zona DNS
Cómo funcionan las transferencias de zona DNS
Cómo funciona la notificación DNS
Cómo configurar transferencias de zona DNS

Cómo funcionan las transferencias de zona DNS
Servidor secundario
Servidor principal y maestro
Consulta SOA para una zona
Consulta SOA contestada
Consulta IXFR o AXFR para una zona
Consulta IXFR o AXFR contestada
(transferencia de zona)
Una transferencia de zona DNS es la sincronización de datos de zona DNS autorizados entre servidores DNS
1
2
3
4

Cómo funciona la notificación DNS
Servidor secundario
Servidor principal y maestro
Notificación DNS
Transferencia de zona
Una notificación DNS es una actualización de la especificación de protocolo DNS original que permite la notificación a servidores secundarios cuando se producen cambios de zona
Servidor de origen
Servidor de destino
1
2
3
4
El registro de recursos ha sido actualizado
El número de serie SOA ha sido actualizado

Cómo configurar transferencias de zona DNS

El instructor demostrará cómo configurar una transferencia de zona DNS y la notificación DNS

Ejercicio: Configurar las transferencias de zona DNS
En este ejercicio, configurará transferencias de zonas DNS

Lección: Configurar las actualizaciones dinámicas DNS
Presentación multimedia: Información general acerca de las actualizaciones dinámicas de DNS
Qué son las actualizaciones dinámicas
Cómo registran y actualizan los clientes DNS sus registros de recursos propios mediante actualizaciones dinámicas
Cómo registra y actualiza un servidor DHCP los registros de recursos mediante actualizaciones dinámicas
Cómo configurar actualizaciones DNS manuales y dinámicas
Qué es una zona DNS integrada en Active Directory
Cómo utilizan actualizaciones dinámicas seguras las zonas DNS integradas en Active Directory
Cómo configurar zonas DNS integradas en Active Directory para permitir actualizaciones dinámicas seguras

Presentación multimedia: Información general acerca de las actualizaciones dinámicas de DNS
El objetivo de esta presentación es proporcionar una introducción avanzada a las actualizaciones dinámicas de DNS
Al final de esta presentación, será capaz de:
Explicar la importancia de las actualizaciones dinámicas de DNS
Explicar la diferencia entre las actualizaciones manuales y dinámicas
Explicar que los equipos cliente pueden actualizar dinámicamente registros de recursos en los propios DNS o hacer que DHCP realice actualizaciones dinámicas en DNS en su nombre
Explicar qué son las actualizaciones dinámicas seguras

Qué son las actualizaciones dinámicas
Una actualización dinámica es el proceso por el que un cliente DNS crea, registra o actualiza dinámicamente sus registros en zonas mantenidas por servidores DNS que pueden aceptar y procesar mensajes para actualizaciones dinámicas
Una actualización manual es el proceso por el que un administrador crea, registra o actualiza manualmente el registro de recursos
La actualización dinámica permite a los equipos cliente DNS interactuar automáticamente con el servidor DNS para registrar y actualizar sus propios registros de recursos
Las organizaciones que tienen cambios dinámicos pueden beneficiarse del método dinámico de actualización de registros de recursos DNS
Las organizaciones pueden beneficiarse de las actualizaciones dinámicas si:
Se encuentran en un entorno pequeño que sufre pocos cambios en sus registros de recursos
Tienen instancias aisladas, como cuando una gran organización decide controlar todas las direcciones de cada uno de los hosts

Cómo registran y actualizan los clientes DNS sus registros de recursos propios mediante actualizaciones dinámicas
Un cliente envía una consulta SOA
1
El servidor DNS devuelve el nombre de zona y dirección IP del servidor
2
El cliente comprueba el registro existente
3
El servidor DNS responde afirmando que el registro no existe
El cliente envía una actualización dinámica al servidor DNS
5
Windows
Server 2003
Windows
XP
Windows
2000
Servidor DNS
Recurso
Registros
1
2
3
4
5
4

Cómo registra y actualiza un servidor DHCP los registros de recursos mediante actualizaciones dinámicas
Windows Server 2003
Ejecutando DHCP
Cliente DHCP
de bajo nivel
Servidor DNS
Recurso
Registros
3
4
El cliente DHCP efectúa una solicitud de concesión de IP
El servidor DHCP concede IP
El servidor DHCP genera automáticamente el FQDN del cliente
Con la actualización dinámica, el servidor DHCP actualiza los registros directos e inversos de DNS para el cliente
1
2
3
4
Concesión de dirección IP
1
2

Cómo configurar actualizaciones DNS manuales y dinámicas
El instructor demostrará cómo:
Configurar un servidor DNS que ejecuta Windows Server 2003 para aceptar actualizaciones dinámicas de registros de recursos DNS
Configurar un cliente de Windows XP Professional para actualizar dinámicamente sus registros de recursos DNS en DNS
Configurar un servidor DHCP que ejecuta Windows Server 2003 para actualizar dinámicamente registros de recursos DNS en DNS en nombre de clientes DHCP
Crear manualmente un registro de recursos DNS

Qué es una zona DNS integrada en Active Directory
Una zona DNS integrada en Active Directory es una zona DNS almacenada en Active Directory

Cómo utilizan actualizaciones dinámicas seguras las zonas DNS integradas en Active Directory
Cliente DNS
que ejecuta
Windows XP
Local
Servidor DNS
Controlador de dominio con Active Directory DNS integrada en Active Directory
Buscar servidor autorizado
Resultado
Buscar servidor autorizado
Resultado
Intentar actualización no segura
Rechazada
Negociación de actualización segura
Aceptada
Una actualización dinámica segura es un proceso en el que un cliente envía una solicitud de actualización dinámica a un servidor DNS y éste intenta la actualización sólo si el cliente puede demostrar su identidad y dispone de las credenciales apropiadas para efectuarla

Cómo configurar zonas DNS integradas en Active Directory para permitir actualizaciones dinámicas seguras

El instructor demostrará cómo:
Configurar zonas DNS integradas en Active Directory para permitir actualizaciones dinámicas seguras
Configurar seguridad en una zona DNS integrada en Active Directory

Ejercicio: Configurar las actualizaciones dinámicas DNS
En este ejercicio, configurará actualizaciones dinámicas DNS

Lección: Configurar un cliente DNS
Cómo funcionan los servidores DNS preferidos y alternativos
Cómo se aplican los sufijos
Cómo configurar un cliente DNS

Cómo funcionan los servidores DNS preferidos y alternativos
(Gp:) 1. El servidor DNS preferido es aquél con el que el cliente prueba en primer lugar

(Gp:) 2. Si el servidor preferido falla, el cliente prueba con el servidor DNS alternativo

(Gp:) 4. Los servidores DNS preferidos y alternativos especificados en la página de Propiedades aparecen automáticamente en la parte superior de esta lista, y los servidores preferidos y alternativos se consultan en el orden en el que aparecen en la lista

(Gp:) 3. Opcionalmente, puede especificar una lista completa de servidores DNS alternativos

Cómo se aplican los sufijos
(Gp:) Opción Selección
de sufijo
(Gp:) Lista de búsqueda de sufijo de dominio
(Gp:) Sufijo específico de conexión

Consulta de nombre = server1
server1.sales.south.nwtraders.com
server1.south.nwtraders.com
server1.nwtraders.com

Cómo configurar un cliente DNS

El instructor demostrará cómo:
Configurar manualmente un cliente DNS de modo que se utilicen servidores DNS preferidos y alternativos
Configurar la opción servidor DNS y la opción de sufijo DNS en DHCP

Ejercicio: Configurar un cliente DNS
En este ejercicio, configurará un cliente DNS

Lección: Delegar la autoridad en las zonas
Qué es la delegación de una zona DNS
Cómo delegar un subdominio a una zona DNS

Qué es la delegación de una zona DNS
El administrador, en el nivel nwtraders.com del espacio de nombres, delega autoridad para training.nwtraders.com y alivia la tarea de administración de DNS para esa parte del espacio de nombres
Servidor DNS
Servidor DNS
Espacio de nombres: training.nwtraders.msft
training.nwtraders.msft
Delegación es el proceso de asignar la autoridad sobre los dominios secundarios de un espacio de nombres DNS a otra entidad agregando registros en la base de datos DNS
training.nwtraders.msft
Training.nwtraders.com ya tiene su propio administrador y servidor DNS para resolver consultas en esa parte del espacio de nombres u organización