Cómo crear la Zona de Resolución Inversa para el DNS de Samba 4

Hola amigos, luego de unos días de descanso aquí estamos de regreso. Un abrazo a todos de parte de este humilde servidor.

Durante el proceso de creación de un Dominio de Active Directory, tanto en MS Windows como en GNU/Linux con Samba 4, la Zona de Resolución Inversa (Reverse Zone o Reverse DNS lookup zone) no es creada de forma automática. La misma es importante ya que nos permite obtener los nombre de los hosts dada su dirección IP, siendo el caso contrario de una Zona Directa (Forward Zone).

Luego de configurado nuestro Active Directory en GNU/Linux, podemos proceder a crearla haciendo uso del comando samba-tool. Dado que nuestra subred es la 192.168.5.0/24, nos correspondería una Zona de Reversa así: 5.168.192.in-addr.arpa.

[root@sambapdc01~]# samba-tool dns zonecreate 127.0.0.1 5.168.192.in-addr.arpa -Uadministrator 
Password for [FCLD\administrator]: 
Zone 5.168.192.in-addr.arpa created successfully 

Ahora agregamos el registro correspondiente a nuestro propio servidor.

[root@sambapdc01 ~]# samba-tool dns add 127.0.0.1 5.168.192.in-addr.arpa 1 PTR sambapdc01.fcld.local -Uadministrator 
Password for [FCLD\administrator]: 
Record added successfully 

Y probamos para confirmar que está funcionando.

[root@sambapdc01 ~]# host 192.168.5.1 
1.5.168.192.in-addr.arpa domain name pointer sambapdc01.fcld.local.

Vulnerabilidad crítica en BIND garantiza DoS

Se ha anunciado una vulnerabilidad en BIND 9 por la que un usuario remoto podría causar una denegación de servicio.

El servidor de nombres BIND es uno de los más usados en Internet. Creado en 1988, en la universidad de Berkeley, actualmente es desarrollado por el ISC (Internet System Consortium). BIND se encuentra disponible para una amplia gama de sistemas tanto Unix como Microsoft Windows.

El problema, con CVE-2014-3859, reside en el tratamiento de las opciones EDNS (Extension Mechanisms for DNS) y que puede permitir a un atacante remoto provocar la caída de named y por tanto la denegación de servicio. La vulnerabilidad afecta tanto a servidores de nombres autoritativos como recursivos que ejecuten las versiones de BIND 9.10.0 y 9.10.0-P1.

Guía Samba4 como Controlador de Dominio y Directorio Activo [Actualización]

Esta es la versión más reciente de esta guía para configurar Samba como un Controlador de Dominio y Directotrio Activo y, de hecho, la que se utilizó en el Bootcamp en FCLD Santiago el fin de semana pasado. Entre las mejoras con respecto a versiones anteriores de esta guía, tenemos a Bind 9.9.3 con soporte DLZ, NTP 4.2.6 y por supuesto Samba 4.1.0rc2.

Para los fines de esta guía se asume que ya tienes experiencia manejando servidor y clientes en un entorno Windows. Así como también experiencia con GNU/Linux, ya que no me detendré a explicar como usar el editor vi o el comando sed y herramientas como iptables, Selinux y los initscripts del sistema.

En el futuro próximo Samba se convertirá en una alternativa fiable, económica y robusta, que de la mano con GNU/Linux, encontrará su nicho las PyMES, y posiblemente empresas más grandes, para que las mismas puedan montar su estructura informática con Controlador de Dominio, Directorio Activo y los demás servicios que se pueden configurar en Linux como Proxy, Servidor Web, Base de Datos, etc.

¿Qué es Bind DLZ?

Antes de entrar en detalle de lo que es Bind DLZ, primero veamos lo que es Bind: Berkeley Internet Domain Name es el sevirdor DNS defacto en prácticamente toda la red. Para ver lo que es un DNS, si no lo sabs, mejor visita este enlace. Entonces Bind DLZ no es en sí mismo un sevidor de nombres, sino algo que se ha agregado a Bind para mejorarlo en aspectos como los siguientes:

• Bind lee los datos DNS desde archivos de texto plano. Esto puede provocar problemas al cometer errores ortográficos durante la edición de estos archivos o hacer que Bind no los pueda leer.
• Bind guarda los datos DNS en la memoria RAM. Cuando tenemos un servidor DNS autoritativo para muchas zonas, se hace necesario recompilar el kernel para satisfacer las necesidades de memoria de Bind.
• Bind analiza gramaticalmente todos los archivos de zonas durante el inicio. Si tenemos muchas zonas es posible que esta tarea consuma mucho tiempo.
• Si cambiamos cualquier información en los archivos de las zonas, debemos reiniciar el daemon de Bind para que dichos cambios tomen efecto. Finalmente Bind podría pasar más tiempo recargando datos que respondiendo consultas.

Guía Samba4 como Controlador de Dominio (ebook)

Luego de varias pruebas adicionales tras el lanzamiento de la versión final de Samba4 (4.0.0) os traigo esta pequeña guía basada en el Samba4 HowTo, de la cual también tuvimos un preludio para la versión RC4 en el post Cómo configurar un Controlador de Dominio con CentOS, Samba4, Kerberos y BIND.

Esta guía, en un formato descargable y libre como lo es el ODT, y también en PDF, puede utilizarse para montar servidores en entornos de producción, ya que su resultado es un Controlador de Dominio y Directorio Activo muy estable y funcional.

Espero les sea de gran provecho y utilidad, y que de paso ganen cuarto$$$ con el conocimiento...

PDF

Cómo configurar un Controlador de Dominio con CentOS, Samba4, Kerberos y BIND

Samba es una suite libre que, desde 1992, ha proveído servicios de archivos e impresión a todo tipo de clientes SMB/CIFS, incluyendo muchas versiones de Microsoft Windows. Samba está disponible libremente bajo licencia GNU General Public License.

Para los fines de esta guía se asume que ya tienes experiencia manejando servidor y clientes en un entorno Windows. Así como también experiencia con GNU/Linux, ya que no me detendré a explicar como usar el editor vi o el comando sed y herramientas como iptables, Selinux y los initscripts del sistema.

En el furuto próximo Samba se convertirá en una alternativa fiable, económica y robusta, que de la mano con GNU/Linux, encontrará su nicho las PyMES, y posiblemente empresas más grandes, para que las mismas puedan montar su estructura informática con Controlador de Dominio, Directorio Activo y los demás servicos que se pueden configurar en Linux como Proxy, Servidor Web, Base de Datos, etc.

Es un placer para mí ver cómo ha llegado a esta etapa luego de varios años recorridos.