Administrace Unixu (DNS)
|
|
- Marcel Matějka
- před 7 lety
- Počet zobrazení:
Transkript
1 Administrace Unixu (DNS) 1. Konfigurace DNS serveru Důležité pojmy: doména: podstrom v DNS hierarchii. (např. cuni.cz se všemi poddoménami). zóna: jeden uzel v DNS hierarchii. (např. cuni.cz bez poddomén). reverzní doména/zóna: pro překlad z IP adresy na DNS jméno. (např in-addr.arpa) Označení nameserverů: autoritativní nameserver: server odpovědný za data určité zóny. primární nameserver: získává data z konfiguračního souboru. sekundární nameserver: získává data z primárního nameserveru. rekurzivní nameserver: při řešení dotazu prochází DNS hierarchii od kořene. forwarding nameserver: všechny dotazy přeposílá na jiný nameserver (odpovědi většinou ukládá do cache). Každý nameserver může sloužit ve více rolích. Zdroj:
2 2. Konfigurace master dns serveru (bind) Konfigurační soubory a adresáře: /var/named/etc/namedb/named.conf - hlavní konfigurační soubor. /var/named/etc/namedb/master/ - adresář pro ukládání zónových souborů masteru. /var/named/etc/namedb/slave/ - adresář pro ukládání zónových souborů slave. 1. Definovat zónu. > /var/named/etc/named.conf zone myzone.swi { type master; file master/myzone.swi ; 2. Vytvořit zónový soubor > /var/named/master/myzone.swi $TTL ; 24 hours could have been written as 24h or 1d $ORIGIN IN SOA ns1.myzone.swi. hostmaster.myzone.swi. ( ; serial 3H ; refresh 180 ; retry 1w ; expire 3h ; minimum ) IN NS ns1.myzone.swi. ; authoritative nameservers IN NS ns2.myzone.swi. ; server host definitions ; name ttl rr data ns1 IN A XX.XX.XX.XX ; name server definition alpha IN A XX.XX.XX.XX wwww IN CNAME alpha.myzone.swi. ; www server definition... Formát záznamu: name ttl class rr data 3. Start dns serveru > /etc/rc.conf named_enable= YES
3 Úkol: Na VPC D si nakonfigurujte primární DNS pro vaši doménu. Jméno domény je libovolné ale pod TLD swi. Pro každé vaše VPC vytvořte v doméně A záznam. 4. Testování a detekce problémů zkontrolovat logy jestli server korektně naběhl ( /var/log/daemon ) ověřit přes netstat nebo lsof jestli server naslouchá na síti dotazem přes program dig $ dig [@<dns server>] [-t <rr>] jmeno Pokud už bind běží lze ho ovládat programem rndc ( /etc/rndc.key a /var/named/etc/rndc.key).
4 3. Konfigurace slave dns serveru (bind) Definovat zónu. > /var/named/etc/namedb/named.conf zone myzone.swi { type slave; file slave/myzone.swi ; masters { ; Zónový soubor je automaticky stažen z master DNS, není třeba ho vytvářet. Úkol: Nakonfigurujte slave DNS server pro vaši doménu na VPC B. Ověřte, že se zóna zkopírovala z master serveru a že každá změna v master DNS je okamžitě promítnuta na slave. Jak funguje transfer z masteru na sekundár? AXFR Zone transfer. IXFR Incremental zone transfer. Notify master explicitně upozorní slave, že nastala změna. Manuál bindu: Defalutní chování povoluje zone transfer pro libovolný uzel. dig -t axfr domena.swi dig -t ifxr=n domena.swi DNS záznamy jsou sice z principu veřejné, přesto nechceme aby mohl každý vypsat všechny záznamy v doméně. options {... // ban everyone by default allow-transfer { none;... zone "example.com" {... // explicity allow the slave(s) in each zone allow-transfer { XX.XX.XX.XX; Úkol: Zabezpečte své zóny tak, aby pouze slave servery mohly provést transfer zóny.
5 4. Rekurzivní nameserver Volba v sekci options: allow-recursion { address_match_list specifikuje klienty pro které server funguje jako rekurzivní nameserver. Pro funkčnost rekurzivního nameserveru je potřeba aby měl server specifikované kořenové nameservery. Internetové kořenové servery jsou specifikovány v souboru /var/named/etc/root.hint zone. { type hint; file etc/root.hint ; Úkol: Na VPC R si nakonfigurujte rekurzivní nameserver pro potřebu vašich sítí. To znamená, že by neměl umožňovat rekurzi pro počítače z jiných než z vašich sítí. Zapojení domény TLD swi do DNS hierarchie Problém: Kořenové nameservery neznají naši TLD swi. Řešení: Náš rekurzivní server bude zároveň autoritativní pro doménu swi. zone "swi" { type slave; file "slave/swi.slave"; masters { ; Na adrese běží primární autoritativní nameserver pro TLD swi, který má povolený zone transafer. Obdobný trik využijeme pokud chce mít pouze lokálně viditelnou doménu. Typicky firma.cz je veřejná doména a hide.firma.cz nebo in.firma.cz je pouze lokálně viditelná doména. Úkol: U cvičícího si zaregistrujte DNS servery pro svou doménu. Nastavte váš rekurzivní DNS server tak, aby dokázal resolvovat i jména z domény swi. Úkol: všechny své VPC nastavte tak aby:
6 hostname se shodovalo se jménem v DNS. používal se váš rekurzivní nameserver. za resolvovaná jména se automaticky doplňovala vaše doména. Např. Příkaz: ping www fungoval stejně jako ping 5. Forwarding nameserver Dotazy jsou přesměrovány na jiný nameserver. Lze udělat i na úrovni zóny. Options { forward only; forwarders { ip_addr [port ip_port] ; [ ip_addr [port ip_port] ;... ] } zone somezone.tld { type forward; forwarders { ip_addr [port ip_port] ; [ ip_addr [port ip_port] ;... ] } Využití: Využíváme rekurzivní nameserver od ISP a chceme pouze přidat další cache. Využíváme rekurzivní nameserver od ISP a chceme udělat odbočku (naší doménu).
7 6. Delegace poddomény $ORIGIN IN SOA ns1.myzone.swi. hostmaster.myzone.swi. ( subdomain IN NS ns1.otherzone.swi. IN NS ns.subdomain.myzone.swi. ns.subdomain IN A XX.XX.XX.XX ; GLUE ZAZNAM. V nadřazené doméně vytvoříme NS záznamy pro poddoménu. Pokud nějaký NS záznam se odkazuje na jméno v delegované subdoméně, musíme vytvořit glue záznam. Nevytvářejte glue záznamy zbytečně!! Úkol: Delegujte část své domény svému kolegovi a nastavte DNS servery pro doménu, kterou vám delegoval váš kolega.
8 7. Reverzní domény Pro adresu U.X.Y.Z je v DNS hledán PTR záznam Z.Y.X.U.in-addr.arpa. Jinak stejně jako dopředná zóna. Pro adresu je v DNS hledán PTR záznam in-addr.arpa. Ukázka reverzní zóny: $ORIGIN IN SOA ns1.myzone.swi. hostmaster.myzone.swi. ( 66 IN PTR jmeno.myzone.swi. V reverzní doméně nemají záznamy typu A smysl. Stejně jako záznamy typu PTR v dopředné doméně!! Úkol: Nakonfigurujte si na VPC D a B reverzní domény pro IP rozsahy, které máte přidělené. Do rekurzivního nameserveru přidejte i domény in-addr.arpa, in-addr.arpa a inaddr.arpa stejný trik jako u domény swi. Jak otestovat funkčnost reverzní domény: host dig -t ptr in-addr.arpa dig -x
9 Problém: Jak delegovat poddoménu pro adresový rozsah např /28? Řešení: Nepěkný ošklivá věc. Pro podsíť /28 vytvoříme zónu 64/ in-addr.arpa. Pro každou adresu v této podsíti vytvoříme alias: XX in-addr.arpa IN CNAME XX.64/ in-addr.arpa V doméně in-addr.arpa je tedy nutno vytvořit 14 záznamů. $TTL 2d # seconds $ORIGIN IN SOA ns1.myzone.swi. hostmaster.myzone.swi. ( ; serial number 3h ; refresh 15m ; update retry 3w ; expiry 3h ; minimum )... ; definition of our target /28 subnet 64/28 IN NS ns1.example.com. 64/28 IN NS ns2.example.com. ; IPs addresses in the subnet - all need to be defined ; except 64 and 79 since they are the subnets ; broadcast and multicast addresses not hosts/nodes 65 IN CNAME 65.64/28 66 IN CNAME 66.64/28 67 IN CNAME 67.64/ IN CNAME 79.64/28 ; end of /28 subnet
10 8. Load balancing přes DNS Přes více záznamů stejného typu. Bind defalutně vrací záznamy stejného typu v pořadí round-robin. Chování je možno změnit directivou rrset-order v options. 9. Dynamický update zone myzone.swi { allow-update { ; } } $ nsupdate > server > zone myzone.swi > update add new.myzone.swi IN A > send Poznámky: Při prvním updatu si bind vytváří journal file (zónový soubor +.jnl ). V OpenBSD ale proces named nemá práva na jeho vytvoření. Pokud chceme ručně editovat dynamicky spravovanou zónu musíme ji nejprve zmrazit ( rndc freeze <zone>) a po editaci opět rozmrazit (rndc unfreeze <zone>). Pro praktické použití je vhodné to doplnit a nějakou formu autentizace. Využití: počítače v síti se mohou zaregistrovat do DNS (většinou ve spolupráci s DHCP serverem). Služby v sítí se mohou zaregistrovat do DNS (záznam typu SRV).
11 10. Jak v IPv6 Místo A záznamu se pro IPv6 adresy používají AAAA záznamy. Pro reverzní záznamy se používá doména ip6.arpa. Dělení po jednotlivých číslicích + vyhneme se triku, který byl nutný v IPv4 - záznam je poměrně dlouhý. $ORIGIN e ip6.arpa PTR Bezpečnost Komunikační kanály je potřeba kryptograficky zabezpečit. V DNS se používají dva typy: TSIG: Zabezpečení sdíleným klíčem - symetrická kryptografie. (2) a (3). DNSSEC: Digitální podpisy asymetrická kryptografie. (4) a (5).
Přístup k transportní vrstvě z vrstvy aplikační rozhraní služeb služby pro systémové aplikace, služby pro uživatelské aplikace DNS
Aplikační vrstva Přístup k transportní vrstvě z vrstvy aplikační rozhraní služeb služby pro systémové aplikace, služby pro uživatelské aplikace RIP DNS TELNET HTTP SNMP RTP SMTP FTP port UDP TCP IP 1 Aplikační
VíceJmenné služby a adresace
České vysoké učení technické v Praze FAKULTA INFORMAČNÍCH TECHNOLOGIÍ katedra počítačových systémů Jmenné služby a adresace Jiří Smítka jiri.smitka@fit.cvut.cz 14.2.2011 1/19 Dynamic host configuration
VíceDNS. Počítačové sítě. 11. cvičení
DNS Počítačové sítě 11. cvičení Úvod k DNS (Domain Name System) Jmenná služba používaná v Internetu Mapuje doménová jména na IP adresy a naopak Komunikace probíhá nad UDP (port 53), pro velké požadavky/odpovědi
VícePočítačové sítě Aplikační vrstva Domain Name System (DNS)
Aplikační vrstva Domain Name System (DNS) DNS je distribuovaná databáze, kterou používají TCP/IP aplikace k mapování doménových jmen do IP adres (a naopak) DNS informace jsou rozprostřeny po množině DNS
VíceY36SPS Jmenné služby DHCP a DNS
Y36SPS Jmenné služby DHCP a DNS Jan Kubr - Y36SPS 1 8/2007 Dynamic host configuration protocol (DHCP) 1993 RFC2131 přidělení parametrů při startu IP adresa, maska, směrovače přidělení IP adresy dynamické
Vícehttp://www.zytrax.com/books/dns/ BIND - řízen named.conf (/etc/named.conf nebo /etc/namedb/namedb.conf) definice globálních vlastností definice zón (master, slave) každá zóna vyžaduje soubor definice zón
VíceDNS Domain Name System
Obsah DNS Domain Name System Tomáš Richter Motivace DNS...3 Pojmy DNS...3 Jak to funguje...4 Konfigurace DNS v Linuxu...4 Bezpečnost...7 Nástroje...8 Použité zdroje a odkazy...8 Motivace DNS Jednotlivé
VíceDNS, DHCP DNS, Richard Biječek
DNS, DHCP Richard Biječek DNS (Domain Name System) Překlady názvů hostname Informace o službách (např. mail servery) Další služby (zpětné překlady, rozložení zátěže) Hlavní prvky DNS: DNS server(y) DNS
VíceLinux jako broadband router (2)
Linux jako broadband router (2) Ondřej Caletka O.Caletka@sh.cvut.cz http://www.pslib.cz/caletka Linux jako broadband router Volíme adresní rozsah Síťování z příkazového řádku Konfigrace NATu DHCP server
VíceKnot DNS workshop. CZ.NIC Labs Daniel Salzman / daniel.salzman@nic.cz Jan Kadlec / jan.kadlec@nic.cz 24. 11. 2012
Knot DNS workshop CZ.NIC Labs Daniel Salzman / daniel.salzman@nic.cz Jan Kadlec / jan.kadlec@nic.cz 24. 11. 2012 1 Obsah workshopu Krátké představení projektu Knot DNS Instalace Popis konfigurace a ovládaní
VíceAplikační vrstva. Přístup k transportní vrstvě z vrstvy aplikační rozhraní služeb služby pro systémové aplikace, služby pro uživatelské aplikace HTTP
Aplikační vrstva Přístup k transportní vrstvě z vrstvy aplikační rozhraní služeb služby pro systémové aplikace, služby pro uživatelské aplikace RIP DHCP DNS TELNET HTTP SNMP RTP SMTP FTP port UDP TCP IP
VíceDHCP a DNS a jak se dají využít v domácí síti
DHCP a DNS a jak se dají využít v domácí síti Úvod síťové protokoly spolupodílí se na fungování Internetu Opáčko o internetu Síť sítí - menší sítě pospojované dohromady IP adresa číslo, které identifikuje
VíceSpráva a provoz serveru Knot DNS
Správa a provoz serveru Knot DNS IT13 Workshop 21. 5. 2013 Jan Kadlec jan.kadlec@nic.cz Daniel Salzman daniel.salzman@nic.cz Co bude potřeba Vlastní notebook Operační systém Linux/*BSD/MAC OS Připojení
VícePočítačové sítě II. 16. Domain Name System Miroslav Spousta, 2006 <qiq@ucw.cz>, http://www.ucw.cz/~qiq/vsfs/
Počítačové sítě II 16. Domain Name System Miroslav Spousta, 2006 , http://www.ucw.cz/~qiq/vsfs/ 1 Domain Name System DNS = Doménový jmenný systém IP používá číselné adresy (32 nebo 128 bitů)
VíceDomain Name System (DNS)
Domain Name System (DNS) Petr Grygárek rek 1 Domain Name System jmenná služba používaná v Internetu mapování logických ("doménových") jmen na IP adresy (a další mapování) RFC 1034, 1035 definují koncepci,
Více3. listopadu 2012. Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko.
DNS pro začátečníky Ondřej Caletka 3. listopadu 2012 Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko. Ondřej Caletka (CESNET, z.s.p.o.) DNS pro začátečníky 3. listopadu 2012 1 /
VíceY36SPS: Domain name systém 1. Seznamte se s výchozími místy uložení konfiguračních souborů serveru bind9 v Debianu
Y36SPS: Domain name systém 1. Seznamte se s výchozími místy uložení konfiguračních souborů serveru bind9 v Debianu nejprve provedu update apt-get update pak instalace bind9 apt-get install bind9 po kazde
VíceFalšování DNS s RPZ i bez
Falšování DNS s RPZ i bez Ondřej Caletka 7. února 2017 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Falšování DNS s RPZ i bez 7. února 2017
VíceDNS, jak ho (možná) neznáte
DNS, jak ho (možná) neznáte Ondřej Caletka 11 listopadu 2014 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka (CESNET, z s p o) DNS, jak ho (možná) neznáte 11 listopadu
VíceISA seminární práce. Zadání č. 4 Konfigurace www serveru ISP
ISA seminární práce Zadání č. 4 Konfigurace www serveru ISP Martin Pražák xpraza03 11.11.2004 1. Obsah 1. Obsah... 1 2. Úvod... 2 3. Konfigurace DNS program BIND... 2 3.1. Konfigurační soubory... 2 3.2.
VíceKnot DNS workshop (aneb alternativy k BINDu) Jan Kadlec jan.kadlec@nic.cz 2.3.2014
Knot DNS workshop (aneb alternativy k BINDu) Jan Kadlec jan.kadlec@nic.cz 2.3.2014 Program Řečičky o DNS Knot DNS Konfigurace, ovládání Transfery DNSSEC DDNS Rate limiting TSIG Akademie CZ.NIC internetové
VíceSite - Zapich. Varianta 1
Site - Zapich Varianta 1 1. Koncovy uzel PC1 overuje pres PING konektivitu uzlu PC3. Jaky bude obsah ethernetoveho ramce nesouciho ICMP zpravu od PC1 na portu Fa0/3 SW1? SRC address: MAC_PC1 DST address:
VíceServerové systémy Microsoft Windows
Serverové systémy Microsoft Windows IW2/XMW2 2010/2011 Jan Fiedor ifiedor@fit.vutbr.cz Fakulta Informačních Technologií Vysoké Učení Technické v Brně Božetěchova 2, 612 66 Brno Revize 16.2.2011 16.2.2011
VíceDNS,BIND - jednoduche zaklady Jiri Kubina jiri.kubina@osu.cz Ver. 1.0 unor 2006
DNS,BIND - jednoduche zaklady Jiri Kubina Ver. 1.0 unor 2006 Obsah 1.Jak funguje DNS - zjednoduseny princip 2.Resource records - RR 3.Resolver 4.Typy jmennych serveru 5.BIND 6.BIND - caching-only 7.RNDC
VícePrincipy a správa DNS - cvičení
Principy a správa DNS - cvičení Ondřej Caletka 17. června 2015 Obsah 1 Zprovoznění virtuálních serverů 2 1.1 DNSViz.................................... 2 2 Ovládání utilit host a dig 2 2.1 host......................................
VícePřeklad jmen, instalace AD. Šimon Suchomel
Překlad jmen, instalace AD Šimon Suchomel Překladové služby DNS LLMNR (Link Local Multicast Name Resolution) NetBIOS LLMNR Převzato z MCTS Self Paced Training Kit Exam 70-642.Configuring Windows Server
VíceServerové systémy Microsoft Windows
Serverové systémy Microsoft Windows IW2/XMW2 2013/2014 Jan Fiedor ifiedor@fit.vutbr.cz Fakulta Informačních Technologií Vysoké Učení Technické v Brně Božetěchova 2, 612 66 Brno Revize 24. 2. 2014 24. 2.
VíceDomain Name System (DNS)
Domain Name System (DNS) Co je DNS RFC 1034, 1035 řeší vzájemné převody mezi jmény a IP adresami rozšířeno na distribuovanou databází informací jména nemají žádnou vazbu s topologií sítě hierarchická struktura
VícePrincipy a správa DNS - cvičení
Principy a správa DNS - cvičení Ondřej Caletka, CESNET 15. září 2015 Obsah 1 Zprovoznění virtuálních serverů 2 1.1 DNSViz.................................... 2 2 Ovládání utilit host a dig 2 2.1 host......................................
VíceServerové systémy Microsoft Windows
Serverové systémy Microsoft Windows IW2/XMW2 2016/2017 Jan Fiedor ifiedor@fit.vutbr.cz Fakulta Informačních Technologií Vysoké Učení Technické v Brně Božetěchova 2, 612 66 Brno Revize 13. 2. 2017 13. 2.
VíceSOU Valašské Klobouky. VY_32_INOVACE_02_18 IKT DNS domény. Radomír Soural. III/2 Inovace a zkvalitnění výuky prostřednictvím ICT
SOU Valašské Klobouky Radomír Soural Zkvalitnění výuky prostřednictvím ICT Název a číslo projektu CZ.1.07/1.5.00/34.0459 Název školy SOU Valašské Klobouky, Brumovská 456 Název klíčové aktivity III/2 Inovace
VícePoslední aktualizace: 1. srpna 2011
Jmenné a adresářové služby Šárka Vavrečková Ústav informatiky, FPF SU Opava http://fpf.slu.cz/~vav10ui Poslední aktualizace: 1. srpna 2011 Jmenné a adresářové služby Jmenné (názvové) služby překlad jmenných
VíceX36PKO Jmenné služby Jan Kubr - X36PKO 1 4/2007
X36PKO Jmenné služby Jan Kubr - X36PKO 1 4/2007 Program úloha jmenných služeb informace ve jmenných službách jmenné služby X.500 DNS ostatní Jan Kubr - X36PKO 2 4/2007 Úloha jmenných služeb specializovaná
VíceL i n u x j a k o r o u t e r, f i r e w a l l, D H C P s e r v e r, p r o x y a D N S c a c h e, 2. č á s t
L i n u x j a k o r o u t e r, f i r e w a l l, D H C P s e r v e r, p r o x y a D N S c a c h e, 2. č á s t Lukáš Zapletal lukas.zapletal@liberix.cz P o s k y t o v a n é s l u ž b y DHCP, DNS HTTP e-mail
VícePopis nastavení DNS serveru Subjektu
Popis nastavení DNS serveru Subjektu Centrální místo služeb (CMS) CMS2-06-X DNS hosting Popis správného odběru DNS služeb z CMS Dokument popisuje doporučené způsoby odběru DNS služby z Centrálního místa
VíceDomain Name System. Hierarchie
Počítačové sít ě II Domain Name System Historie 15. DNS Miroslav Spousta, 2005 DNS = doménový jmenný systém IP používá číselné adresy (32 nebo 128b) těžko zapamatovatelné původní řešení: centralizované
VíceTéma 2 - DNS a DHCP-řešení
Téma 2 - DNS a DHCP-řešení Všechny virtuální servery jsou částečně předkonfigurovány. V provozu je služba Active Directory Domain Controller, díky které jsou vytvořena doména ITAcademy a subdomény SW.ITAcademy
VícePočítačové sítě Systém doménových jmen a centralizované přidělování IP adres. Leoš Boháč Jan Kubr
Počítačové sítě Systém doménových jmen a centralizované přidělování IP adres. Leoš Boháč Jan Kubr IP adresy a jména domén Proč si máme pamatovat ty strašná čísla a co takhle místo čísel nějaké jméno např.
VícePočítačové sítě 1 Přednáška č.10 Služby sítě
Počítačové sítě 1 Přednáška č.10 Služby sítě Osnova = Služby sítě = DNS Domain Name System = DNSSEC DNS Secure = DHCP - Dynamic Host Configuration Protocol = DHCP Relay Služby sítě - DNS Domain Name System
VíceDNSSEC. Proč je důležité chránit internetové domény? CZ.NIC z.s.p.o. Pavel Tůma pavel.tuma@nic.cz 11. 2. 2009
DNSSEC Proč je důležité chránit internetové domény? CZ.NIC z.s.p.o. Pavel Tůma pavel.tuma@nic.cz 11. 2. 2009 1 Systém doménových jmen Proč vlastně doménová jména? IP adresa 124.45.10.231 2001:1488:800:200:217:a4ff:fea7:49fe
VícePočítačové sítě. Jan Outrata KATEDRA INFORMATIKY UNIVERZITA PALACKÉHO V OLOMOUCI. přednášky
Počítačové sítě Jan Outrata KATEDRA INFORMATIKY UNIVERZITA PALACKÉHO V OLOMOUCI přednášky Tyto slajdy byly jako výukové a studijní materiály vytvořeny za podpory grantu FRVŠ 1358/2010/F1a. Aplikační vrstva
VíceSíť LAN. semestrální práce X32PRS Ondřej Caletka ČVUT V PRAZE, Fakulta Elektrotechnická
Síť LAN semestrální práce X32PRS Ondřej Caletka caleto1@fel.cvut.cz Zadání Z CSV souboru generovat konfigurační soubory pro služby sítě LAN: DHCP server DNS server NAT 1:1 (volitelně) CSV soubor musí obsahovat
Více9. Systém DNS. Počítačové sítě I. 1 (6) KST/IPS1. Studijní cíl. Představíme si problematiku struktury a tvorby doménových jmen.
9. Systém DNS Studijní cíl Představíme si problematiku struktury a tvorby doménových jmen. Doba nutná k nastudování 1,5 hodiny Uvedená kapitola vychází ze zdroje [1]. Celý Internet je z hlediska pojmenovávání
VíceDNSSEC 22. 4. 2010. Pavel Tuček xtucek1@fi.muni.cz
DNSSEC 22. 4. 2010 Pavel Tuček xtucek1@fi.muni.cz Obsah 1. Co je DNS a co zajišťuje? 2. Problémy DNS. 3. Co je DNSSEC a co přináší nového? 4. Principy, technologie a algoritmy použité v DNSSEC 5. Jak DNSSEC
Více15. DNS. Miroslav Spousta, Domain Name System. eklad ze snadno zapamatovatelných jmen na IP adresy. Historie
Počítačové sít ě II 15. DNS Miroslav Spousta, 2005 1 Domain Name System DNS = doménový jmenný systém IP používá číselné adresy (32 nebo 128b) těžko zapamatovatelné tyto adresy stačí pro funkci IP, TCP,
VíceInstalační a uživatelská příručka aplikace PSImulator2 Obsah
Instalační a uživatelská příručka aplikace PSImulator2 Obsah 1 Systémové požadavky...2 2 Spuštění simulátoru...2 3 Frontend rozhraní...2 3.1 Editor...3 3.2 Simulátor...4 4 Backend shell...5 4.1 Souborový
VíceTechnologie počítačových sítí 10. přednáška
Technologie počítačových sítí 10. přednáška Obsah desáté přednášky DNS DNS (Domain Name System) Domény a subdomény Syntaxe jména Reverzní domény Doména 0.0.127.in-addr.arpa Zóna Doména a autonomní systém
VícePočítačové sítě ZS 2009/2010 Projekt návrhu sítě zadání
Počítačové sítě ZS 2009/2010 Projekt návrhu sítě zadání Petr Grygárek, FEI VŠB-TU Ostrava Zadání Navrhněte konfiguraci podnikové sítě připojené do Internetu. Řešení po částech implementujre, ověřte a odevzdejte
Více- jedinečná adresa síťové karty: 48bit 6 polí - hexadecimální tvar 00-B0-D0-86-BB-F7
Počítačové sítě 1 zápočet 1. Úvodní teorie Ethernetový rámec......... režie vlastní data (64-15000 B) FCS - kontrola správnosti Režie: sender destionation MAC MAC adresa - jedinečná adresa síťové karty:
VíceOndřej Caletka. 2. března 2014
Provozování DNS Ondřej Caletka 2 března 2014 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka (CESNET, z s p o) Provozování DNS 2 března 2014 1 / 22 O sdružení CESNET
Vícepozice výpočet hodnota součet je 255
IP adresa - IP address IP adresa je logická adresa zařízení v síti IP. Skládá se ze 4 částí zvaných octety, každá část je veliká 8 bitů, a zapisuje se oddělená tečkou. Adresa se většinou zapisuje v dekadické
VícePrincipy a správa DNS
Principy a správa DNS Ondřej Caletka 17 června 2015 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka (CESNET, z s p o) Principy a správa DNS 17 června 2015 1 / 68 Obsah
VíceAdministrace Unixu (Nastavení firewallu)
Administrace Unixu (Nastavení firewallu) 1. Packet filter (pf) Veškeré operace se provádějí pomocí příkazu pfctl. # pfctl -e ; enable # pfctl -d ; disable # pfctl -f /etc/pf.conf; load file # pfctl -nf
VícePočítačové sítě ZS 2012/2013 Projekt návrhu sítě zadání
Počítačové sítě ZS 2012/2013 Projekt návrhu sítě zadání Pavel Moravec, FEI VŠB-TU Ostrava Zadání Navrhněte a zdokumentujte konfiguraci podnikové sítě připojené do Internetu. Řešení po částech realizujte,
VíceDNSSEC na vlastní doméně snadno a rychle
DNSSEC na vlastní doméně snadno a rychle Ondřej Caletka 5. listopadu 2016 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) DNSSEC na vlastní doméně
VíceČeské vysoké učení technické v Praze FAKULTA INFORMAČNÍCH TECHNOLOGIÍ katedra počítačových systémů DNSSEC. Jiří Smítka.
České vysoké učení technické v Praze FAKULTA INFORMAČNÍCH TECHNOLOGIÍ katedra počítačových systémů DNSSEC Jiří Smítka jiri.smitka@fit.cvut.cz 14.2.2011 1/18 Proč je potřeba zabezpečit DNS Nezabezpečený
VíceKnot DNS a DNSSEC. IT14 Workshop Jan Kadlec Daniel Salzman
Knot DNS a DNSSEC IT14 Workshop 23. 5. 2014 Jan Kadlec jan.kadlec@nic.cz Daniel Salzman daniel.salzman@nic.cz Co bude potřeba Vlastní notebook Operační systém Linux/*BSD/MAC OS Připojení k síti https://secure.nic.cz/files/it14/knot/
VíceAdresářové služby, DNS
Adresářové služby, DNS RNDr. Ing. Vladimir Smotlacha, Ph.D. Katedra počítačových systémů Fakulta informačních technologií České vysoké učení technické v Praze Vladimír Smotlacha, 2011 Počítačové sít ě
VíceDHCP, DNS, skupiny a domény
DHCP, DNS, skupiny a domény DHCP DHCP je název protokolu z rodiny TCP/IP nebo označení odpovídajícího DHCP serveru či klienta. Používá se pro automatickou konfiguraci počítačů připojených do počítačové
VícePočítačové sítě ZS 2013/2014 Projekt návrhu sítě zadání
Počítačové sítě ZS 2013/2014 Projekt návrhu sítě zadání Pavel Moravec, FEI VŠB-TU Ostrava Zadání Navrhněte a zdokumentujte konfiguraci podnikové sítě připojené do Internetu. Řešení po částech realizujte,
VíceDNSSEC Validátor - doplněk prohlížečů proti podvržení domény
DNSSEC Validátor - doplněk prohlížečů proti podvržení domény CZ.NIC z.s.p.o. Martin Straka / martin.straka@nic.cz Konference Internet a Technologie 12 24.11.2012 1 Obsah prezentace Stručný úvod do DNS
VícePočítačové sítě ZS 2008/2009 Projekt návrhu sítě zadání
Počítačové sítě ZS 2008/2009 Projekt návrhu sítě zadání Petr Grygárek, FEI VŠB-TU Ostrava Zadání Navrhněte a zdokumentujte konfiguraci podnikové sítě připojené do Internetu. Řešení po částech vyzkoušejte
VícePrincipy a správa DNS
Principy a správa DNS Ondřej Caletka, CESNET 24 června 2015 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka, CESNET Principy a správa DNS 24 června 2015 1 / 71 Obsah
VíceANALÝZA TCP/IP 2 ANALÝZA PROTOKOLŮ DHCP, ARP, ICMP A DNS
ANALÝZA TCP/IP 2 ANALÝZA PROTOKOLŮ DHCP, ARP, ICMP A DNS V této části se seznámíte s funkcemi a principy protokolů DHCP, ARP, ICMP a DNS. Síť je uspořádána dle následujícího schématu zapojení. Zahajte
VíceÚtoky na DNS. CZ.NIC Labs. Emanuel Petr IT10, Praha
Útoky na DNS CZ.NIC Labs Emanuel Petr 7. 6. 2010 IT10, Praha 1 http://www.checkpoint.com/defense/advisories/public/dnsvideo/index.html 2 Podvržená odpověď... Doručena dříve než odpověď
VíceRodina protokolů TCP/IP, verze 2.7. Část 4: Systém DNS
v. 2.7 Katedra softwarového inženýrství, Matematicko-fyzikální fakulta, Univerzita Karlova, Praha Rodina protokolů, verze 2.7 Část 4: Systém DNS Jiří Peterka, 2011 v. 2.7 proč DNS? k jednoznačné identifikaci
VíceVytváření sítí Domain Name System
System i Vytváření sítí Domain Name System verze 6 vydání 1 System i Vytváření sítí Domain Name System verze 6 vydání 1 Poznámka Dříve než použijete tyto informace a produkt, který podporují, nezapomeňte
VíceAlcatel-Lucent VitalQIP DNS/DHCP & IP Management Software
Vítáme Vás Alcatel-Lucent VitalQIP DNS/DHCP & IP Management Software Pavel Moulis 13.9.2012 COPYRIGHT 2011 ALCATEL-LUCENT ENTERPRISE. ALL RIGHTS RESERVED. AGENDA 1. Co je IPAM definice, výzvy 2. VitalQIP
VíceRegistrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
VíceKatedra softwarového inženýrství Matematicko-fyzikální fakulta UK
Katedra softwarového inženýrství, Matematicko-fyzikální fakulta, Univerzita Karlova, Praha, verze 2.5 Jiří Peterka, 2008 proč DNS? k jednoznačné identifikaci uzlů a pro fungování přenosových mechanismů
VíceKatedra softwarového inženýrství Matematicko-fyzikální fakulta UK
Katedra softwarového inženýrství, Matematicko-fyzikální fakulta, Univerzita Karlova, Praha, verze 2.7 Jiří Peterka, 2011 proč DNS? k jednoznačné identifikaci uzlů a pro fungování přenosových mechanismů
VícePraktikum Směrování Linux
Cíl cvičení: Praktikum Směrování Linux V síti počítačů, pracujících pod operačním systémem Linux (distribuce RedHat 7.2), a propojených spoji Ethernet podle obrázku: Obrázek 1: Zapojení pracoviště navrhněte
VíceDalší nástroje pro testování
Další nástroje pro testování PingPlotter grafická varianta programu ping umožňuje soustavné monitorování, archivování apod. www.pingplotter.com VisualRoute grafický traceroute visualroute.visualware.com
VíceVytváření sítí Domain Name System
Systémy IBM - iseries Vytváření sítí Domain Name System Verze 5, vydání 4 Systémy IBM - iseries Vytváření sítí Domain Name System Verze 5, vydání 4 Poznámka Dříve než použijete tyto informace a produkt,
VícePočítačové sítě ZS 2011/2012 Projekt návrhu sítě zadání
Počítačové sítě ZS 2011/2012 Projekt návrhu sítě zadání Petr Grygárek, FEI VŠB-TU Ostrava Zadání Navrhněte a zdokumentujte konfiguraci podnikové sítě připojené do Internetu. Řešení po částech realizujte,
VícePočítačové sítě ZS 2005/2006 Návrh sítě zadání
imac imac imac Počítačové sítě ZS 2005/2006 Návrh sítě zadání Petr Grygárek, FEI VŠB-TU Ostrava Zadání Navrhněte a zdokumentujte konfiguraci sítě přidělené lokality korporátní sítě WAN připojené do Internetu.
VíceUživatelský modul. Modem Bonding
Uživatelský modul Modem Bonding APLIKAC NÍ PR ÍRUC KA POUŽITÉ SYMBOLY Použité symboly Nebezpečí důležité upozornění, které může mít vliv na bezpečí osoby nebo funkčnost přístroje. Pozor upozornění na možné
VíceAdministrace UNIXu. Leo Galamboš. Domain Name System. Co je potřeba pro. Name servery Konfigurace serveru BIND implementace Klientské utility
2009 Příklad B 10.10.20.0/24 F 10.10.60.0/24 C D E 10.10.30.0/24 10.10.40.0/24 10.10.50.0/24 A 10.10.10.0/24 G 10.10.70.0/24 1 dynamické uvnitř anebo mezi autonomními sítěmi (systémy) RIPv2, IGRP, OSPF,
VíceSemestrální projekt 2. část
Fakulta elektrotechniky a informatiky Vysoká škola báňská - Technická univerzita Ostrava Semestrální projekt 2. část Počítačové sítě Pavel Příkaský (PRI205) Roman Zajíc (ZAJ34) Martin Dočkal (DOC068) Tomáš
VíceServery v počítačových sítích. Luboš Matějka KIV FAV ZČU Plzeň
Servery v počítačových sítích Luboš Matějka KIV FAV ZČU Plzeň Téma přednášky Nastavení sítě DNS WWW E-mail Statické, DHCP Princip, typy záznamů, typy serverů, registrace Implementace, programovací jazyky,
VíceSpráva systému MS Windows II
Správa systému MS Windows II Jaro 2012 Libor Dušek Neworking DHCP Znáte z IPv4 adresace IPv4 adresa je 32 bitové číslo Obvykle zapisováno jako 4 dekadická čísla (každé číslo reprezentuje 1 oktet 8 bitů)
VíceSí DNS (Domain Name System)
IBM i Sí DNS (Domain Name System) Verze 7.2 IBM i Sí DNS (Domain Name System) Verze 7.2 Poznámka Před použitím těchto informací a produktu, ke kterému se tyto informace vztahují, si přečtěte informace
VíceNAS 323 NAS jako VPN Server
NAS 323 NAS jako VPN Server Naučte se používat NAS jako VPN server A S U S T O R C O L L E G E CÍLE KURZU V tomto kurzu se naučíte: 1. Nastavit ASUSTOR NAS jako VPN server a připojit se k němu z počítačů
VíceRegistrační číslo projektu: CZ.1.07/1.5.00/ Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
VíceSpráva linuxového serveru: DNS a DHCP server dnsmasq
Home» Články» Praxe» Správa linuxového serveru» Správa linuxového serveru: DNS a DHCP server... Předchozí kapitola Zpět na obsah Následující kapitola Správa linuxového serveru: DNS a DHCP server dnsmasq
VíceVLSM Statické směrování
VLSM Statické směrování Počítačové sítě 5. cvičení Dělení IP adresy na síť a stanici Třídy adres prefixový kód v prvním bajtu určuje hranici Podle masky podsítě (subnet mask) zleva souvislý úsek 1 v bin.
VíceTheGreenBow IPSec VPN klient
TheGreenBow IPSec VPN klient Konfigurační příručka k VPN routerům Planet http://www.thegreenbow.com http://www.planet.com.tw Obsah: 1. Úvod...3 1.1 Účel příručky...3 1.2 Topologie VPN sítě...3 2 VRT311S
VícePravým tlačítkem na počítač /tento počítač/ a vybrat Spravovat
OPRAVA AZBOXU - toto je hrubý a zkrácený překlad návodu "EN - How to recover a booting blocked Azbox - v1.3.pdf", který je součástí balíku "RecoverAzbox.zip" dostupného např. na http://www.uloz.to/10753447/recoverazbox-zip
VíceTechnologie počítačových sítí AFT NAT64/DNS64. Bc. Lumír Balhar (BAL344), Bc. Petr Kadlec (KAD0019)
Technologie počítačových sítí AFT NAT64/DNS64 Bc. Lumír Balhar (BAL344), Bc. Petr Kadlec (KAD0019) 11. listopadu 2013 Address Family Translation Jako Address Family Translation, neboli AFT, lze označit
Více3. Systém DNS. 3.1 Služba DNS
3. Systém DNS Adresování a překlad adres je nezbytná součást Internetu, bez které se žádná komunikace mezi uživateli neobejde. Že nefunguje překlad doménových jmen, zjistíme během krátkého okamžiku, kdy
VícePočítačové sítě, ZS 2007/2008, kombinované studium. Návrh sítě zadání. Petr Grygárek, FEI VŠB-TU Ostrava
imac imac imac Počítačové sítě, ZS 2007/2008, kombinované studium Návrh sítě zadání Petr Grygárek, FEI VŠB-TU Ostrava Zadání Navrhněte a zdokumentujte konfiguraci sítě přidělené lokality korporátní sítě
VíceZásobník protokolů TCP/IP
Zásobník protokolů TCP/IP Základy počítačových sítí Lekce 3 Ing. Jiří ledvina, CSc Úvod Vysvětlení základních pojmů a principů v protokolovém zásobníku TCP/IP Porovnání s modelem ISO/OSI Adresování v Internetu
VíceSystém doménových jmen. DNS Domain Name Systém, systém doménových jmen WINS Windows Internet Name Service
Systém doménových jmen DNS Domain Name Systém, systém doménových jmen WINS Windows Internet Name Service Připomenutí IP adresy: jsou pro každý uzel v Internetu celosvětově jedinečné jsou srozumitelné pro
VíceDNS server (nameserver, jmenný server) Server, který obsahuje všechny veřejné IP adresy a jejich přiřazené doménové jména a překládá je mezi sebou. Po
Slovník pojmů AUTH ID, AUTH INFO, heslo pro transfer domény Jedinečné heslo potřebné pro převod domény k jinému registrátorovi. Heslo zasílá aktuální registrátor na e-mail držitele domény. Administrativní
VíceProvozní manuál DNSSec pro registr.cz a 0.2.4.e164.arpa
Provozní manuál DNSSec pro registr.cz a 0.2.4.e164.arpa verze 1.9., platná od 1.1.2010 Úvod Tento materiál určuje provozní pravidla, kterými se řídí sdružení CZ.NIC při správě DNSSEC klíčů, konkrétně postupy
VíceStřední průmyslová škola, Mladá Boleslav, Havlíčkova 456 Maturitní otázky z předmětu POČÍTAČOVÉ SÍTĚ
Střední průmyslová škola, Mladá Boleslav, Havlíčkova 456 Maturitní otázky z předmětu POČÍTAČOVÉ SÍTĚ Třída: 4.Ai, 4.Bi Školní rok 2016/2017 1. Vrstvové modely a základní dělení sítí vrstvové modely o proč
VíceRychlý průvodce konfigurací 602LAN SUITE 2004
602LAN SUITE 2004 Obsah OBSAH... 1 NASTAVENÍ PROTOKOLU TCP/IP... 2 NASTAVENÍ TCP/IP NA SERVERU... 2 NASTAVENÍ TCP/IP NA STANICÍCH V SÍTI... 3 KONTROLA FUNKČNOSTI PROTOKOLU TCP/IP... 4 INSTALACE 602LAN
VíceRegistrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
VíceDHCP. Martin Jiřička,
DHCP Dynamic Host Configuration Protocol Historie Internet System Consortium odvozeno z BOOTP, rozšiřuje ho nástup s rozvojem sítí rozdíly v konfiguraci přidělování IP BOOTP statické DHCP dynamické (nejen)
Více