{"id":2200,"date":"2014-11-21T22:27:56","date_gmt":"2014-11-22T00:27:56","guid":{"rendered":"http:\/\/www.viazap.com.br\/?p=2200"},"modified":"2014-11-21T22:29:10","modified_gmt":"2014-11-22T00:29:10","slug":"configurando-um-dns-para-a-intranet","status":"publish","type":"post","link":"https:\/\/blog.clusterweb.com.br\/?p=2200","title":{"rendered":"Configurando um DNS para a intranet"},"content":{"rendered":"

Essa mesma configura\u00e7\u00e3o pode ser usada para criar um servidor DNS particular, para a sua rede local. Com isso voc\u00ea poder\u00e1 acessar todos os micros atrav\u00e9s de nomes de dom\u00ednio, como na internet, em vez de ficar decorando endere\u00e7os IP. Isso pode ser um grande facilitador em redes de m\u00e9dio porte, onde j\u00e1 n\u00e3o \u00e9 pr\u00e1tico saber de cor os endere\u00e7os de todos os micros.<\/p>\n

Nesse caso, voc\u00ea pode “registrar” seus dom\u00ednios da forma como quiser, seja criando um dom\u00ednio fict\u00edcio, ou usando um dom\u00ednio registrado e atribuindo subdom\u00ednios aos micros da rede.<\/p>\n

Seu dom\u00ednio principal pode ser, por exemplo, “viazap”, com cada micro recebendo um subdom\u00ednio, como em “administracao.viazap”, “contabilidade.viazap” e “vendas.viazap”. Desse modo, ao rodar o comando “ssh vendas.viazap”, por exemplo, voc\u00ea se conecta ao PC especificado, a partir de qualquer um dos outros micros da rede, sem precisar especificar o IP.<\/p>\n

Voc\u00ea pode tamb\u00e9m utilizar o dom\u00ednio real da sua empresa, mesmo que o servidor DNS da rede local n\u00e3o responda oficialmente por ele, j\u00e1 que a configura\u00e7\u00e3o ser\u00e1 v\u00e1lida apenas dentro da rede local de qualquer forma.<\/p>\n

Para isso, comece instalando o Bind no servidor da rede ou (no caso de uma rede dom\u00e9stica) em algum PC que ficar\u00e1 sempre ligado. Voc\u00ea pode usar o pr\u00f3prio gateway\/firewall para mais esta tarefa.<\/p>\n

Configure todos os micros da rede interna para utilizarem o IP deste servidor como DNS prim\u00e1rio, sem isso, elas continuar\u00e3o resolvendo os nomes utilizando o DNS do provedor, fazendo com que sua configura\u00e7\u00e3o simplesmente n\u00e3o seja usada.<\/p>\n

Ajuste tamb\u00e9m o sufixo DNS; ele funciona como um dom\u00ednio default, que \u00e9 usado em qualquer situa\u00e7\u00e3o onde voc\u00ea especifica apenas o nome da m\u00e1quina, sem especificar o dom\u00ednio. Se o sufixo DNS \u00e9 “viazapn.com.br”, por exemplo, ao digitar “ssh servidor” o sistema tentaria acessar o “servidor.viazapn.com.br”.<\/p>\n

Nos clientes Linux, o sufixo DNS \u00e9 adicionado incluindo uma linha “search” (como em “search viazapn.com.br”) no in\u00edcio do arquivo “\/etc\/resolv.conf”. Nos clientes Windows, ele \u00e9 inserido atrav\u00e9s da op\u00e7\u00e3o “Acrescentar estes sufixos DNS (em ordem)”, dispon\u00edvel nas propriedades avan\u00e7adas do TCP\/IP:<\/p>\n

 <\/p>\n

\"m44261d01\"<\/p>\n

\"5744bc3f\"<\/p>\n

\u00c9 importante alterar tamb\u00e9m a configura\u00e7\u00e3o do DHCP, de forma que os clientes passem a receber a configura\u00e7\u00e3o automaticamente. Para isso, al\u00e9m de especificarmos o DNS local na linha “option domain-name-servers”, adicionamos duas linhas adicionais, especificando o dom\u00ednio no arquivo “\/etc\/dhcp3\/dhcpd.conf<\/strong>“, como em:<\/p>\n

ddns-update-style none;
\ndefault-lease-time 600;
\nmax-lease-time 7200;
\nauthoritative;
\nddns-domainname “viazapn.com.br.”;
\noption domain-name “viazapn.com.br.”;<\/strong><\/div>\n
subnet 192.168.1.0 netmask 255.255.255.0 {
\nrange 192.168.1.100 192.168.1.199;
\noption routers 192.168.1.1;
\noption domain-name-servers 192.168.1.254;
\noption broadcast-address 192.168.1.255;
\n}<\/div>\n

Com isso, os clientes passam a receber a configura\u00e7\u00e3o do sufixo DNS automaticamente, juntamente com a configura\u00e7\u00e3o da rede.<\/p>\n

Em seguida temos o principal, que \u00e9 adicionar a configura\u00e7\u00e3o do dom\u00ednio no Bind, especificando tamb\u00e9m os nomes e os endere\u00e7os das m\u00e1quinas da rede. Configurar um dom\u00ednio local n\u00e3o \u00e9 muito diferente de configurar um dom\u00ednio para a Internet, mas muitas linhas podem ser omitidas, como no caso das linhas MX (que s\u00e3o necess\u00e1rias apenas ao usar servidores de e-mail) e da configura\u00e7\u00e3o referente ao DNS secund\u00e1rio.<\/p>\n

No arquivo “\/etc\/bind\/named.conf” (ou “\/etc\/bind\/named.local”), voc\u00ea precisaria incluir apenas as linhas:<\/p>\n

zone “viazap” IN {
\ntype master;
\nfile “\/etc\/bind\/db.viazapn”;
\n};<\/div>\n

Aqui temos um exemplo de configura\u00e7\u00e3o para o arquivo referente \u00e0 zona, especificando alguns nomes para as m\u00e1quinas da rede local:<\/p>\n

@ IN SOA etch.viazapn.com.br. hostmaster.viazapn.com.br. (
\n2008060645 3H 15M 1W 1D )
\nNS servidor.viazapn.com.br.
\nviazapn.com.br. A 72.232.35.106
\nservidor A 192.168.1.254
\nsemprao A 192.168.1.10
\nm5 A 192.168.1.21
\nxp A 192.168.1.31
\nparks A 192.168.1.1<\/div>\n

Veja que no exemplo o dom\u00ednio principal aponta para o endere\u00e7o externo, que seria referente ao servidor que hospeda o site da empresa. Com isso, os usu\u00e1rios da rede interna continuariam acessando o site normalmente. O acesso aos demais micros da rede interna \u00e9 feito atrav\u00e9s dos nomes e endere\u00e7os especificados nas linhas finais do arquivo.<\/p>\n

Gra\u00e7as ao uso do sufixo DNS na configura\u00e7\u00e3o dos clientes, as m\u00e1quinas podem ser acessadas tanto atrav\u00e9s do nome de dom\u00ednio completo, como em “m5.viazapn.com.br” quanto apenas do nome, como em “m5”.<\/p>\n","protected":false},"excerpt":{"rendered":"

Essa mesma configura\u00e7\u00e3o pode ser usada para criar um servidor DNS particular, para a sua rede local. Com isso voc\u00ea poder\u00e1 acessar todos os micros atrav\u00e9s de nomes de dom\u00ednio, como na internet, em vez de ficar decorando endere\u00e7os IP. Isso pode ser um grande facilitador em redes de m\u00e9dio porte, onde j\u00e1 n\u00e3o \u00e9 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1,730,772,51,68,548,102],"tags":[773,718,215,150,355,370],"class_list":["post-2200","post","type-post","status-publish","format-standard","hentry","category-viazap","category-clusterweb","category-dns-2","category-linux-linuxrs","category-redes-2","category-ubuntu-2","category-windows","tag-a","tag-configurando","tag-dns","tag-intranet","tag-para","tag-um"],"_links":{"self":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/2200","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2200"}],"version-history":[{"count":3,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/2200\/revisions"}],"predecessor-version":[{"id":2203,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/2200\/revisions\/2203"}],"wp:attachment":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2200"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2200"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2200"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}