DNS Linux en producció - Historial de revisió

Enric: /* Passes a seguir recomanades */

2016-04-12T14:04:12Z

Passes a seguir recomanades

2016-04-12T14:02:25Z

Passes a seguir recomanades

2016-04-12T13:56:55Z

Túnels i seguretat del Webmin en producció a AWS

2016-04-12T13:55:53Z

Introducció

2016-04-12T13:53:43Z

Objectiu de la pràctica

2016-04-12T13:53:26Z

Objectiu de la pràctica

2016-04-12T13:52:36Z

Introducció

2016-04-11T18:39:17Z

Introducció

2015-04-13T19:27:15Z

Túnels i seguretat del Webmin en producció a AWS

2015-04-13T19:01:30Z

Passes a seguir recomanades

@@ Línia 39: / Línia 39: @@
 # Testejar el nostre servei DNS amb la comanda '''''nslookup''''':<pre>$ nslookup - <ip_server></pre>
 # Configurar el ''nameservers'' de .TK perquè apuntin al nostre servidor.
-#* En la web d'administració de .TK (freenom.com) cal crear el què s'anomenen '''GLUE RECORDS'''. Aquest faran d'enllaç amb el nostre server. Si anem al menu MANAGEMENT TOOLS -> NAMESERVERS el podrem configurar.
+#* En la web d'administració de .TK (freenom.com) cal crear el què s'anomenen '''GLUE RECORDS'''. Aquest faran d'enllaç amb el nostre server. Configura-ho a: <pre>Management Tools -> Nameservers</pre>
-#* Caldrà crear 2 entrades mínim. Seran
+#* Introdueix els GLUE RECORDS: cal crear 2 entrades mínim amb nom i IP. Seran:
 #** ns1.elmeudomini.tk    <ip-server>
 #** ns2.elmeudomini.tk    <ip-server>

@@ Línia 29: / Línia 29: @@
 # Connectar-nos al webmin i crear la zona ''elmeudomini.tk'' (el què tingueu reservat).
 # Crear els subdominis:
 #* '''www'''.elmeudomini.tk
 #* '''ftp'''.elmeudomini.tk
@@ Línia 35: / Línia 37: @@
 #* '''beta'''.elmeudomini.tk
 # Si ho estem fent al servidor AWS, cal obrir el port 53 (és el de les peticions DNS).
-# Testejar el nostre servei DNS amb la comanda '''''nslookup''''' (busca com connectar-te al servidor amb "man nslookup").
+# Testejar el nostre servei DNS amb la comanda '''''nslookup''''':<pre>$ nslookup - <ip_server></pre>
 # Configurar el ''nameservers'' de .TK perquè apuntin al nostre servidor.
-#* En la nova web d'administració de .TK (freenom.com) no deixa posar IPs com a ''namservers'' i cal posar-ne 2.Podeu utiltizar un altre domini que tingueu o bé posar el nom llarg de màquina AWS (que sol ser quelcom com EC2-52-17-32-137.EU-WEST-1.COMPUTE.AMAZONAWS.COM ).
+#* En la web d'administració de .TK (freenom.com) cal crear el què s'anomenen '''GLUE RECORDS'''. Aquest faran d'enllaç amb el nostre server. Si anem al menu MANAGEMENT TOOLS -> NAMESERVERS el podrem configurar.
 #* Els subdminis haurien de ser accessibles en un plaç d'algunes hores com a màxim.

@@ Línia 43: / Línia 43: @@
 == Túnels i seguretat del Webmin en producció a AWS ==
-Webmin és un software que no ve als repositoris d'Ubuntu. Té mala fama de ser insegur, i tant pel fet que estigui mal fet, sinó perquè té accés a funcions d'administració vitals de la màquina.
+Webmin és un software que no ve als repositoris d'Ubuntu. Té mala fama de ser insegur, i no perquè estigui mal fet, sinó perquè té accés a funcions d'administració vitals de la màquina com a ''root''.
 Una possible solució a la seguretat de webmin sol ser:

@@ Línia 4: / Línia 4: @@
 Abans cal que llegiu els conceptes sobre [[DNS]].
-Utilitzarem el programari de gestió '''''webmin''''' per simplificar la configuració. Però cal tenir en compte que és insegur i que cal restringir l'accés al nostre servidor pel port 10000, tal i com fa webmin. Veurem com accedir a través d'un túnel SSH, molt més segur.
+Utilitzarem el programari de gestió '''''webmin''''' per simplificar la configuració. Però cal tenir en compte que és insegur i que cal restringir l'accés al nostre servidor pel port 10000, tal i com fa webmin. Un cop hagueu instal·lat ''webmin'' al servidor, no obriu el port a  l'exterior (seria l'habitual) sinó que accedirem mitjançant un túnel, el què ens mantindrà un nivell de seguretat raonable.
 PREREQUISITS: cal tenir configurada una màquina [[AWS: Amazon Web Services]] (si no la tens mira't aquest article).

@@ Línia 14: / Línia 14: @@
 == Objectiu de la pràctica ==
 * Posar en marxa un servidor DNS a la nostra màquina AWS.
-* Fer apuntar el domini que tenim reservat al nostre propi servidor DNS (probablement tens un domini .TK gestionat pels propis servidors DNS de .TK).
+* Fer apuntar el domini que tenim reservat al nostre propi servidor DNS (probablement tens un domini .TK gestionat pels servidors DNS de .TK).
 * L'objectiu final és '''crear subdominis en el nostre servidor DNS''' i que siguin accessibles públicament.

← Versió més antiga		Revisió del 13:52, 12 abr 2016
Línia 7:		Línia 7:

	PREREQUISITS: cal tenir configurada una màquina [[AWS: Amazon Web Services]] (si no la tens mira't aquest article).		PREREQUISITS: cal tenir configurada una màquina [[AWS: Amazon Web Services]] (si no la tens mira't aquest article).
−
−	~~Es recomana fer aquesta pràctica:~~
−	~~# Primer en una màquina virtual Ubuntu Server (Funkyserver).~~
−	~~# Després posar-la en producció en la màquina real.~~

	Una bona referència és aquest [https://www.digitalocean.com/community/tutorials/how-to-configure-bind-as-an-authoritative-only-dns-server-on-ubuntu-14-04 tutorial de DNS Bind9 de DigitalOcean].		Una bona referència és aquest [https://www.digitalocean.com/community/tutorials/how-to-configure-bind-as-an-authoritative-only-dns-server-on-ubuntu-14-04 tutorial de DNS Bind9 de DigitalOcean].

@@ Línia 11: / Línia 11: @@
 # Primer en una màquina virtual Ubuntu Server (Funkyserver).
 # Després posar-la en producció en la màquina real.
 <br>

@@ Línia 48: / Línia 48: @@
 * Tancar el port 10000 del webmin externament (amb la AWS console).
 * Permetre només les connexions locals al webmin (modificant l'arxiu miniserv.conf).
-* Per poder-nos connectar, caldrà fer un túnel SSH, redirigint el port 10000 de la màquina AWS: <pre>$ ssh -L 9999:localhost:10000 usuari@domini.tk</pre>
+* Per poder-nos connectar, caldrà fer un túnel SSH, redirigint el port 10000 de la màquina AWS al port 9999 de la màquina local: <pre>$ ssh -L 9999:localhost:10000 usuari@domini.tk</pre>
 * Un cop fer el túnel, podem accedir al webmin del AWS apuntant el nostre navegador local a<pre>http://localhost:9999</pre>

← Versió més antiga		Revisió del 19:01, 13 abr 2015
Línia 41:		Línia 41:

	<br>		<br>
		+
		+	== Túnels i seguretat del Webmin en producció a AWS ==
		+	Webmin és un software que no ve als repositoris d'Ubuntu. Té mala fama de ser insegur, i tant pel fet que estigui mal fet, sinó perquè té accés a funcions d'administració vitals de la màquina.
		+
		+	Una possible solució a la seguretat de webmin sol ser:
		+	* Tancar el port 10000 del webmin externament (amb la AWS console).
		+	* Permetre només les connexions locals al webmin (modificant l'arxiu miniserv.conf).
		+	* Per poder-nos connectar, caldrà fer un túnel SSH, redirigint el port 10000 de la màquina AWS: <pre>$ ssh -L 9999:localhost:10000 usuari@domini.tk</pre>
		+	* Un cop fer el túnel, podem accedir al webmin del AWS apuntant el nostre navegador local a<pre>http://localhost:9999</pre>