Re: [Gutl-l] Ayuda con DNS Bind 9 en Debian para 3 Interfaces de Red

[Norveris Noa Labañino]

El Sábado, 15 de agosto de 2015 10:52:32 Alberto José García Fumero escribió:
> t
Quisiera hacerte tres preguntas para poder interpretar tu problema:

asumo que tienes problemas en la configuración de tu dns con tres vistas y 
necesitas resolverlo???
o
que tienes configurado tu dns y por la configuración de tu cortafuegos no 
puedes 
o tus servidores no pueden resolver ninguna dirección de la red externa?? 

necesitas la ayuda en tu dns o el cortafuegos??

-- 
Lic. Norveris Noa Labanino
Admin Nodo Provincial 
Educación-Guantánamo
Telf: 21-38-1128


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] Ayuda con DNS Bind 9 en Debian para 3 Interfaces de Red

[Alberto José García Fumero]

Buenos días.
Este mensaje fue rebotado de la lista.
Como creo que este colega tiene un problema en el que se le puede
ayudar, lo posteo de nuevo.

Fumero
***

De: Int 
Para:   gutl-l@jovenclub.cu
Asunto: Ayuda con DNS Bind 9 en Debian para 3 Interfaces de Red
Fecha:  Sat, 15 Aug 2015 15:55:21 +0200 (CEST) (15/08/15 09:55:21)


Tengo un grupo de servicios que se deben brindar para algunas
dependencias de nuestra entidad
y dependen de que funcione correctamente el DNS, le agradeceria
que nos ayude.

Tengo dudas a la hora de configurar el servidor DNS con vistas
para cada interface de red del cortafuego,
y como configurar la zona inversa para cada una de las
interfaces de redes del cortafuego,
el servidor DNS lo tengo dentro de una DMZ.

Como puedo solucionar estos problemas con el servidor DNS con
bind9,
para que funcione correctamente cuando accedo al DNS por
cualquiera de las 3 interfaces de red del cortafuego shorewall.
que tengo implementado en otro servidor con Linux Debian 6

Lo que queremos lograr con las vistas y las zonas en el DNS para
cada Interface de red, 
es proporcionarle acceso a la resolucion de nombre y resolución
inversa solo para los servicios autorizados 
para cada zona definida (Net VPN, DMZ, Local Net): Por ejemplo
hay servicios que solo se brindan para la Local net
y otros pueden estar disponibles para todas las zonas, como por
ejemplo un sitio web, o un FTP de solo lectura.

Queremos que queden registrados en los log de navegación del
proxy, 
los accesos a los sitios que están en la DMZ así como los sitios
que son externos a nuestra entidad.

Mi esquema de red es el siguiente ejemplo: Tengo un firewall con
3 interfaces de red: ( etho, eth1, eth2 ) 

Etho: Net VPN :172.16.1.1
Eth1: DMZ ( servants WWW, ftp, mail, proxy, DNS ):192.168.0.1
Eth2: Local net: 10.2.2.1

El problema que tengo es que cuando accedo por ejemplo a una
dirección web: Mail.cam.ctc.cu que está en la DMZ 
a través del servidor proxy que también esta en la DMZ, el
servidor proxy me responde lo siguiente:


ERROR
The requested URL has not been able to get itself

You found the following error when attempting to recover the
address URL: Http://mail.cam.ctc.cu/

Ineffectual person of determining the address IP as from the
name of the machine mail.cam.ctc.cu

Servers DNS:

Timeout

This signifies than the I smashed URL has not been able to solve
the name of present machine in her. 
Verify that the address be correct.

Generated Fri, 14 Aug 2015 22:50:06 GMT for proxy.cam.ctc.cu
( squid/3.1.6 )
-

Saludos
  William
-- 
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
http://interese.cubava.cu
Una conclusión es el punto en que usted se cansó de pensar.



__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda con DNS

[Alberto José García Fumero]

El lun, 01-09-2014 a las 10:32 -0400, Msc. Carlos Pollán Estrada
escribió:
> Se ha borrado un adjunto en formato HTML...
> URL: 
> 
> __
> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
> Gutl-l@jovenclub.cu
> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Esto es lo que me da un dig:

root@partagas:/# dig @200.55.128.4 ahmzllo.granma.inf.cu -t ANY

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @200.55.128.4
ahmzllo.granma.inf.cu -t ANY
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2769
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;ahmzllo.granma.inf.cu. IN  ANY

;; ANSWER SECTION:
ahmzllo.granma.inf.cu.  11157   IN  MX  5 ceniai1.net.cu.

;; AUTHORITY SECTION:
granma.inf.cu.  459 IN  NS  ns.citmatel.com.cu.
granma.inf.cu.  459 IN  NS  mail.granma.inf.cu.

;; ADDITIONAL SECTION:
ns.citmatel.com.cu. 1133IN  A   169.158.128.88
mail.granma.inf.cu. 74184   IN  A   169.158.142.131

;; Query time: 34 msec
;; SERVER: 200.55.128.4#53(200.55.128.4)
;; WHEN: Mon Sep  1 11:19:16 2014
;; MSG SIZE  rcvd: 148

Aquí pregunto directamente por tu servidor www:

root@partagas:/# dig @200.55.128.4 www.ahmzllo.granma.inf.cu -t ANY

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @200.55.128.4
www.ahmzllo.granma.inf.cu -t ANY
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 18003
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;www.ahmzllo.granma.inf.cu. IN  ANY

;; AUTHORITY SECTION:
granma.inf.cu.  8910IN  SOA mail.granma.inf.cu. 
pedro.granma.inf.cu.
2014082501 3600 1800 604800 86400

;; Query time: 27 msec
;; SERVER: 200.55.128.4#53(200.55.128.4)
;; WHEN: Mon Sep  1 11:20:42 2014
;; MSG SIZE  rcvd: 90


root@partagas:/# dig @200.55.128.4 169.158.188.34 -t ANY

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @200.55.128.4 169.158.188.34 -t
ANY
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached


A lo que veo, quien te conoce, por ser referido para correo, es
ceniai1.net.cu. 
-- 
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
Las autoridades sanitarias advierten:
El uso prolongado de Windows puede provocar dependencia.


-- 
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que est� limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda con DNS

[Msc . Carlos Pollán Estrada]

Se ha borrado un adjunto en formato HTML...
URL: 

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda con DNS

[Alberto José García Fumero]

El dom, 31-08-2014 a las 14:32 -0400, Msc. Carlos Pollán Estrada
escribió:
> Se ha borrado un adjunto en formato HTML...
> URL: 
> 
> __
> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
> Gutl-l@jovenclub.cu
> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Bueno, a mí me da que tu IP no la conoce ETECSA:

root@desarrollo:/home/alberto# nslookup 
> 169.158.188.34 
Server: 192.168.0.10
Address:192.168.0.10#53

** server can't find 34.188.158.169.in-addr.arpa.: NXDOMAIN
> server 200.55.128.4
Default server: 200.55.128.4
Address: 200.55.128.4#53
> 169.158.188.34 
Server: 200.55.128.4
Address:200.55.128.4#53

** server can't find 34.188.158.169.in-addr.arpa.: NXDOMAIN
> ahmzllo.granma.inf.cu
Server: 200.55.128.4
Address:200.55.128.4#53

Non-authoritative answer:
*** Can't find ahmzllo.granma.inf.cu: No answer

¿Se habrán olvidado de incluirte?
-- 
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
Las autoridades sanitarias advierten:
El uso prolongado de Windows puede provocar dependencia.


-- 
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que est� limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda con DNS

[Pablo M. Drake]

El 31/08/14 18:29, Msc. Carlos Pollán Estrada escribió:

Se ha borrado un adjunto en formato HTML...
URL: 

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Envia los correos en texto simple y no en html...
Saludos

--
Grupo de Usuarios de Tecnologías Libres - Cuba
http://gutl.jovenclub.cu/


--
Nunca digas nunca, di mejor: gracias, permiso, disculpe.

Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/


--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda con DNS

[Msc . Carlos Pollán Estrada]

Se ha borrado un adjunto en formato HTML...
URL: 

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] Ayuda con DNS

[Msc . Carlos Pollán Estrada]

Se ha borrado un adjunto en formato HTML...
URL: 

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] ayuda con DNS bind

[Fernando Samón Cunninghan]

Hola lista
jchernandez  Muchas gracias por los manuales

alguien me puede explicar bien la esencia de los servicios en bind

he creado registros de servicos y segun lo que lei no trabajan ni dada asi 
que lo que necesito es que me digan como es que eso trabaja.
para ver si acabo de configurar el server
Gracias a todos, espero su ayuda


-Original Message-

From: Alberto José García Fumero 

To: Lista cubana de soporte técnico en Tecnologias Libres 


Date: Tue, 20 Dec 2011 12:07:47 -0500

Subject: Re: [Gutl-l] sobre wikipedia...




El mar, 20-12-2011 a las 05:26 -0500, Javier Sanchez Gonzalez escribió: 

> Disculpen mi ignorancia. Por ahí existen versiones de una wikipedia para

> ser usada local en MSwindows. Tiene la información muy completa. Son

> ejecutables .exe

> ¿Existe en Linux algo similar?

> De antemano gracias.



S'i, s'e de la existencia de al menos Kiwix y Okawix.

Ac'a tenemos Kiwix instalado sobre Debian 6.0.

-- 

M.Sc. Alberto García Fumero

Usuario Linux 97 318, registrado 10/12/1998

Las autoridades sanitarias advierten:

El uso prolongado de Windows puede provocar dependencia.





--

Todos los mensajes enviados por este servidor han sido revisados con ClamAV 
en Partagas y se consideran limpios.



__

Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.

Gutl-l@jovenclub.cu

https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l 
[https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l]
 próxima parte 
Se ha borrado un adjunto en formato HTML...
URL: 

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] ayuda con DNS bind

[jchernandez]

fernando tengo por aqui unos manuales sobre bind9 los buscare y te los
mandare a tu privado.

Salu2

Juanca



__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] ayuda con DNS bind

[Fernando Samón Cunninghan]

Hola lista,
tengo montado el CentOs 5.3 y quiero poner el DNS bind
pero a la bes tengo en mi red 2 DNS en win2 Server 2003 y quiero saber como 
puedo replicarlos para luego deshacerme de los de win y quedarme solo con el 
de CentOs
pero no tengo ningun conocimiento acerca de esto si pudieran enviarme un 
manual o algo por esta via ya que no tengo navegacion de ningun tipo.

Espero que me ayuden
 próxima parte 
Se ha borrado un adjunto en formato HTML...
URL: 

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda con DNS !!!

[eabreu]

On Thu, 08 Dec 2011 14:52:54 -0400, Roberto Jose QC wrote:

Ante todo mis saludos a toda la lista, amigos soy nuevo en la
administración de redes y ncesito ayuda ustedes en cuanto a esto de 
DNS.

Les explico mi situación:

Estoy en estos momentos montando algunos servicios para la red de mi
Entidad, ya monté el FTP y el Http (La web de la escuela), en Debian
todo. La cuestion es que nunca ha habido servidor aqui, por tanto el
DNS, el Proxy, y el DHCP son servidores de el nodo provincial. Estos
tres necesito implementarlos internamente.

Mi Red esta conformada de la siguiente manera:


--- Switch 1 (Servidores míos)
Red de salud    Router
--- Switch 2 (Clientes)

Ahora biene la cosa, y es que a mi servidor donde esta el Http y el 
Ftp

e intentado y no se puede acceder por el nombre, solo por la IP, al
parecer es que el DNS no lo reconoce.

Quiero ya instalar mi DNS y mi DHCP, y no se si para esto tengo que
configurar el router, para que no sigan obteniendo las IP y el DNS 
del
server de afuera, como obligo a que si monto un DHCP todas respondan 
al
mío. Igualmente con el DNS, he visto que las pc con windows se 
responden
unas a otras por el nombre, pero con mi server de Debian no lo vern 
por

el nombre.

--
Eso es todo, si pueden mandeneme documentos, tutoriales, manuales lo 
que

sea a mi correo privado.

espero su ayuda lista.
Gracias de antemano.
Riddick





--

Este mensaje le ha llegado mediante el servicio de correo electronico
que ofrece Infomed para respaldar el cumplimiento de las misiones del
Sistema Nacional de Salud. La persona que envia este correo asume el
compromiso de usar el servicio a tales fines y cumplir con las
regulaciones establecidas

Infomed: http://www.sld.cu/


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l



Prueba con Zentyal a ver como te va



__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda con DNS !!!

[Juan Carlos]

El 08/12/11 13:52, Roberto Jose QC escribió:

Ante todo mis saludos a toda la lista, amigos soy nuevo en la
administración de redes y ncesito ayuda ustedes en cuanto a esto de DNS.
Les explico mi situación:

Estoy en estos momentos montando algunos servicios para la red de mi
Entidad, ya monté el FTP y el Http (La web de la escuela), en Debian
todo. La cuestion es que nunca ha habido servidor aqui, por tanto el
DNS, el Proxy, y el DHCP son servidores de el nodo provincial. Estos
tres necesito implementarlos internamente.

Mi Red esta conformada de la siguiente manera:


--- Switch 1 (Servidores míos)
Red de salud    Router
--- Switch 2 (Clientes)

Ahora biene la cosa, y es que a mi servidor donde esta el Http y el Ftp
e intentado y no se puede acceder por el nombre, solo por la IP, al
parecer es que el DNS no lo reconoce.

Quiero ya instalar mi DNS y mi DHCP, y no se si para esto tengo que
configurar el router, para que no sigan obteniendo las IP y el DNS del
server de afuera, como obligo a que si monto un DHCP todas respondan al
mío. Igualmente con el DNS, he visto que las pc con windows se responden
unas a otras por el nombre, pero con mi server de Debian no lo vern por
el nombre.

--
Eso es todo, si pueden mandeneme documentos, tutoriales, manuales lo que
sea a mi correo privado.

espero su ayuda lista.
Gracias de antemano.
Riddick 





--

Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l



revisa estos links ;-)
http://gutl.jovenclub.cu/wiki/tutoriales:dhcp_dns_dnsmasq
http://gutl.jovenclub.cu/wiki/manuales:dhcp
http://gutl.jovenclub.cu/wiki/manuales:dns_bind

Salu2

--
Juan Carlos Hernandez Gallardo
Administrador de Red
Direc Prov de Finanzas y Precios
Nodo, Ciego de Avila
Email: jchernan...@ca.mfp.gov.cu
Telef: 0133-224712


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] Ayuda con DNS !!!

[Roberto Jose QC]

Ante todo mis saludos a toda la lista, amigos soy nuevo en la
administración de redes y ncesito ayuda ustedes en cuanto a esto de DNS.
Les explico mi situación:

Estoy en estos momentos montando algunos servicios para la red de mi
Entidad, ya monté el FTP y el Http (La web de la escuela), en Debian
todo. La cuestion es que nunca ha habido servidor aqui, por tanto el
DNS, el Proxy, y el DHCP son servidores de el nodo provincial. Estos
tres necesito implementarlos internamente. 

Mi Red esta conformada de la siguiente manera:


--- Switch 1 (Servidores míos)
Red de salud    Router  
--- Switch 2 (Clientes)  

Ahora biene la cosa, y es que a mi servidor donde esta el Http y el Ftp
e intentado y no se puede acceder por el nombre, solo por la IP, al
parecer es que el DNS no lo reconoce. 

Quiero ya instalar mi DNS y mi DHCP, y no se si para esto tengo que
configurar el router, para que no sigan obteniendo las IP y el DNS del
server de afuera, como obligo a que si monto un DHCP todas respondan al
mío. Igualmente con el DNS, he visto que las pc con windows se responden
unas a otras por el nombre, pero con mi server de Debian no lo vern por
el nombre.

--
Eso es todo, si pueden mandeneme documentos, tutoriales, manuales lo que
sea a mi correo privado.

espero su ayuda lista.
Gracias de antemano.
Riddick  





--

Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l