{"id":356,"date":"2021-04-26T23:16:47","date_gmt":"2021-04-26T23:16:47","guid":{"rendered":"http:\/\/virtuality.pt\/?p=356"},"modified":"2021-04-26T23:30:38","modified_gmt":"2021-04-26T23:30:38","slug":"dns-server-simples-para-um-lab","status":"publish","type":"post","link":"https:\/\/virtuality.pt\/?p=356","title":{"rendered":"DNS Server simples para um LAB"},"content":{"rendered":"\n

Eu tenho v\u00e1rios laborat\u00f3rios em casa um dia fa\u00e7o um post a explicar quais e o hardware \/ configura\u00e7\u00f5es mas ultimamente n\u00e3o tenho tido vontade de gastar muito dinheiro em eletricidade para fazer pequenos testes simples e ligar a tralha toda \ud83d\ude42<\/p>\n\n\n\n

Pensei usar o meu Portail que tem 32GB de RAM e um core I7 com VMware workstation e meter um vCenter server e 3 hosts nested so para testar vSAN e tirar alguns print screens quando a malta me pede ajuda com funcionalidades mais basicas e para ter tb um vCenter para ligar o meu mini cluster de vSAN que tenho com uns raspberry PI 4.<\/p>\n\n\n\n

Tenho aqui por casa alguns Raspeberry PI antigos Pi 1 B que j\u00e1 tinha substitu\u00eddo por mais recentes e pensei 512MB de RAM um rasbian colocar um bind9 e um NTP server fico com algo externo que at\u00e9 me d\u00e1 para o LAB f\u00edsico este mini lab e at\u00e9 me da para casa para alguns projectos que tenho.<\/p>\n\n\n\n

S\u00f3 que em vez do bind9 que j\u00e1 tenho bastante experiencia pensei “brincar” com o dnsmaq que \u00e9 mais light e at\u00e9 mais simples de configurar.<\/p>\n\n\n\n

Fico com um servidor de dns e ntp para os v\u00e1rios labs que tenho com a vantagem que o posso ter sempre ligado pois o consumo di\u00e1rio ronda 1.8w a 2.2w nada significativo.<\/p>\n\n\n\n

com suporte para m\u00faltiplas zonas de dns para suportar n\u00e3o s\u00f3 este lab como outros f\u00edsicos e virtuais que tenho.<\/p>\n\n\n\n

Eu tenho alguns PI antigos mas como o dnsmasq e o ntp server n\u00e3o consomem muito processamento para uma rede de LAB quem n\u00e3o tem pode optar por comprar um PI zero w e utilizar ou ver um PI antigo de algu\u00e9m que se queira despachar de um j\u00e1 os vi a venda a 5 e 10 euros.<\/p>\n\n\n\n

Instalar a imagem num cart\u00e3o para colocar no PI:<\/strong><\/p>\n\n\n\n

existem v\u00e1rias maneiras de carregar a imagem no cart\u00e3o SD eu utilizei a mais simples possivel que requer quase zero conhecimento.<\/p>\n\n\n\n

1\u00ba Download da ferramenta de imagens em : https:\/\/www.raspberrypi.org\/software\/<\/a><\/p>\n\n\n\n

Podem efectuar download para : windows , Macos ou Ubuntu<\/p>\n\n\n\n

No meu caso usei a ferramenta para windows:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Onde tem Choose OS carregam<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Escolhem a op\u00e7\u00e3o Raspberry PI OS (other)<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Escolhem a vers\u00e3o sem desktop environment a primeira op\u00e7\u00e3o.<\/p>\n\n\n\n

Para correr apenas DNS server e NTP n\u00e3o \u00e9 necess\u00e1rio GUI, al\u00e9m de que estamos a falar de um PI antigo no meu caso \u00e9 escusado estar a carregar op\u00e7\u00f5es que n\u00e3o vou usar.<\/p>\n\n\n\n

torna o sistema bastante mais leve sem necessidade adicional de processamento.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Escolhem a op\u00e7\u00e3o choose storage escolhem o vosso cart\u00e3o SD e carregam em Write.<\/p>\n\n\n\n

Ap\u00f3s o processo estar conclu\u00eddo colocam o cart\u00e3o no raspberry pi e arrancam o mesmo.<\/p>\n\n\n\n

O login de default do rasbian \u00e9 : user pi , password raspberry<\/p>\n\n\n\n

Conselho: assim que efectuarem login, alterem a password do user PI e criem uma password para o user root<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Correm o comando passwd<\/p>\n\n\n\n

e alteram a password<\/p>\n\n\n\n

de seguida aconselho a criarem a password para o user root.<\/p>\n\n\n\n

para n\u00e3o terem de estar sempre a colocar o sudo antes dos comandos de download e configura\u00e7\u00e3o dos pacotes.<\/p>\n\n\n\n

eu conhe\u00e7o bem Linux e trabalho com linux j\u00e1 faz muitas d\u00e9cadas n\u00e3o vejo problemas em fazer tudo como root se n\u00e3o se sentirem confort\u00e1veis adicionem sudo antes dos comandos que vou colocar aqui<\/p>\n\n\n\n

Existem v\u00e1rias maneiras em linux de fazer o mesmo aqui tentei simplificar e como fiz o setup do linux e do DNS com o meu filho de 13 anos que est\u00e1 a come\u00e7ar a aprender estas coisa optei por configurar o linux para portugu\u00eas por default para o user root.<\/p>\n\n\n\n

depois de mudar a password do user pi<\/p>\n\n\n\n

corri o comando: sudo su – <\/p>\n\n\n\n

entrei como root<\/p>\n\n\n\n

e corri o comando: passwd<\/p>\n\n\n\n

como podem verificar o user root est\u00e1 com o ambiente em portugu\u00eas ignorem foi apenas para mostrar ao meu filho como se fazia para efeitos teste post \u00e9 inutil \ud83d\ude42<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

outra coisa super importante por defeito o rasbian arranca o linux com dhcp<\/p>\n\n\n\n

um servidor de dns e ntp dever\u00e1 ter um ip fixo a n\u00e3o ser que reservem o ip via mac no vosso dhcp server.<\/p>\n\n\n\n

assumindo que n\u00e3o os passos para terem um ip fixo no rasbian s\u00e3o simples:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

editam o ficheiro que esta em \/etc\/dhcpcd.conf<\/p>\n\n\n\n

eu utilizei o vi quem n\u00e3o tiver experi\u00eancia pode utilizar o nano<\/p>\n\n\n\n

vi \/etc\/dhcpcd.conf ou nano \/etc\/dhcpcd.conf<\/code><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

No ficheiro v\u00e3o ver essas linhas comentadas ou seja t\u00eam um # antes como por exemplo est\u00e1 na configura\u00e7\u00e3o ipv6.<\/p>\n\n\n\n

no caso do meu PI \u00e9 o eth0 o interface de rede que vou utilizar.<\/p>\n\n\n\n

tirei o coment\u00e1rio as seguintes linhas:<\/p>\n\n\n\n

interface eth0 <- meu interface de rede do PI no vosso caso pode ser outro
static ip_address=192.168.0.250\/24 <- ip e mascara que quero utilizar<\/p>\n\n\n\n

static routers=192.168.0.1 <- default gateway
static domain_name_servers=192.168.0.1 8.8.8.8 <- Nameservers (DNS) importante agora para quando forem efetuar downloads no linux ele saber procurar por nome e n\u00e3o por IP como podem ver coloquei mais que um dns… o meu router e um dns da google just in case… no meu router eu uso os dns da cloudflare caso falhem ele vai perguntar \u00e0 google….<\/p>\n\n\n\n

caso n\u00e3o saibam qual \u00e9 o interface de rede do vosso PI<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

corram o comando: ip a<\/p>\n\n\n\n

aparecem os interfaces de rede dispon\u00edveis no caso do PI 1 B um modelo antigo s\u00f3 existe o interface de rede Ethernet<\/p>\n\n\n\n

nem sequer wireless tem dispon\u00edvel no PI de base.<\/p>\n\n\n\n

\"Raspberry<\/figure>\n\n\n\n

PI 1 B so tem duas portas usb e uma porta eth a 100Mbits<\/p>\n\n\n\n

como expliquei em cima podem efetuar esta configura\u00e7\u00e3o com qualquer modelo de PI ou at\u00e9 mesmo uma VM… no meu caso eu optei por aproveitei um PI antigo que gasta menos eletricidade e serve na perfei\u00e7\u00e3o para servidor de DNS para um laborat\u00f3rio de IT.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

ao usarem o nano n\u00e3o esquecer gravar o ficheiro carregando em ctrl + o e ctrl + x para sair<\/p>\n\n\n\n

no caso de terem usado o vi como eu \u00e9 sinal que conhecem os comandos para gravar sair e editar \ud83d\ude42<\/p>\n\n\n\n

ok o que temos at\u00e9 agora?<\/p>\n\n\n\n

  • Linux instalado no PI<\/li>
  • user pi e root com password<\/li>
  • ip fixo configurado <\/li><\/ul>\n\n\n\n

    ser\u00e1 que nesta fase j\u00e1 estou a utilizar o ip fixo? N\u00e3o !!!<\/p>\n\n\n\n

    comando: systemctl status dhcpcd<\/p>\n\n\n\n

    v\u00e3o ver o status e ainda est\u00e3o a utilizar o ip do dhcp server da vossa casa, caso n\u00e3o tenham n\u00e3o v\u00e3o ter ip \ud83d\ude42<\/p>\n\n\n\n

    comando: systemctl restart dhcpcd <\/p>\n\n\n\n

    este comando faz restart ao servi\u00e7o e vai ler o ficheiro de configura\u00e7\u00e3o do dhcp e carregar as novas configura\u00e7\u00f5es.<\/p>\n\n\n\n

    correr de novo o comando para o status<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    e como podem verificar j\u00e1 tenho o ip correto e a gateway correta etc etc<\/p>\n\n\n\n

    Ok instalar e configurar o dnsmasq<\/strong><\/p>\n\n\n\n

    comando: apt-get install dnsmasq -y<\/p>\n\n\n\n

    N\u00e3o esquecer se n\u00e3o tiverem como root colocam antes do comando sudo exemplo: sudo apt-get install dnsmasq -y<\/p>\n\n\n\n

    notas importantes:<\/p>\n\n\n\n

    O dnsmasq guarda todas as configura\u00e7\u00f5es em \/etc\/dnsmasq.conf <- neste ficheiro<\/p>\n\n\n\n

    eu podia ter configurado a minha zona de dns s\u00f3 neste ficheiro e inclusive simplificar as configura\u00e7\u00e3o e forcar o dnsmasq a ler as entradas do ficheiro \/etc\/hosts.<\/p>\n\n\n\n

    Mas como vai ser um servidor de dns de laborat\u00f3rio e eu posso querer ter m\u00faltiplas configura\u00e7\u00f5es de zonas como o Bind9 permite optei por efectuar uma configura\u00e7\u00e3o um pouco mais avan\u00e7ada mas simples \ud83d\ude42<\/p>\n\n\n\n

    alias eu vou mesmo usar mais tarde m\u00faltiplas zonas de DNS no meu lab.<\/p>\n\n\n\n

    correr estes comandos:<\/p>\n\n\n\n

    cp \/etc\/dnsmasq.conf \/etc\/dnsmasq.conf.back <– aqui fa\u00e7o uma copia do ficheiro de config original para outro .back (backup) podem por a extens\u00e3o que quiserem \u00e9 indiferente eu uso esta nomenclatura. existem quem coloque .bak .orig etc etc…. desde que se recordem que aquilo \u00e9 o ficheiro original est\u00e1 optimo \ud83d\ude42
    echo “conf-dir=\/etc\/dnsmasq.d\/,*.conf” > \/etc\/dnsmasq.conf <- neste caso estou a colocar uma linha no ficheiro \/etc\/dnsmasq.conf com a configura\u00e7\u00e3o conf-dir=\/etc\/dnsmasq.d\/,*.conf<\/p>\n\n\n\n

    podia ter editado o ficheiro com vi ou com nano mas optei por enviar via echo o comando para dentro do ficheiro tamb\u00e9m \u00e9 valido \ud83d\ude42<\/p>\n\n\n\n

    o que importa \u00e9 o resultado final:<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    O ficheiro ter esta entrada <\/p>\n\n\n\n

    para que depois o dnsmasq saiba que os ficheiros com a extens\u00e3o .conf s\u00e3o os ficheiros de configura\u00e7\u00e3o das zonas de dns.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    no direct\u00f3rio \/etc\/dnsmasq.d<\/p>\n\n\n\n

    criam o ficheiro com o nome que querem dar a vossa zona<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    no meu caso como podem ver vou criar uma zona chamada cplab.local<\/p>\n\n\n\n

    e coloquei a extens\u00e3o .conf<\/p>\n\n\n\n

    ficou cplab.local.conf<\/p>\n\n\n\n

    por exemplo: nano cplab.local.conf ou vi cplab.local.conf<\/p>\n\n\n\n

    podem colocar estas linhas no ficheiro:<\/p>\n\n\n\n

    no-dhcp-interface=eth0 <- n\u00e3o quero dhcp j\u00e1 agora o dnsmasq tamb\u00e9m pode ser dhcp server eu nao necessito para isso j\u00e1 tenho os meus routers.
    bogus-priv <- significa que os ranges que colocar aqui s\u00e3o privados o dns nunca vai fazer querie deles aos dns publicos.
    domain=cplab.local <- sufixo do dns
    expand-hosts <- faz expand do fqdn do dom\u00ednio
    no-hosts <- ignora entradas deste dom\u00ednio no ficheiro de hosts
    domain-needed <- para ser obrigat\u00f3rio colocarem o dom\u00ednio nas queries ao dns \u00fatil quando temos m\u00faltiplos domains
    no-resolv <- basicamente ignora os dns no resolv.conf da jeito se quiserem ter dns de forward dif
    no-poll <- ignora pulling do resolv.conf para altera\u00e7\u00f5es
    server=4.4.2.2 <- servidores p\u00fablicos que quero usar para esta zona
    server=1.1.1.1<\/p>\n\n\n\n

    ##aqui s\u00e3o os servidores \/ equipamentos que quero ter nesta zona
    address=\/pidns.cplab.local\/192.168.0.250
    address=\/asus.cplab.local\/192.168.0.1
    address=\/vc01.cplab.local\/192.168.0.20
    address=\/nesx01.cplab.local\/192.168.0.21
    address=\/nesx02.cplab.local\/192.168.0.22
    address=\/nesx03.cplab.local\/192.168.0.23
    address=\/nesx04.cplab.local\/192.168.0.24<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    ou seja vamos imaginar que querem colocar o um esx server no vosso dns<\/p>\n\n\n\n

    address=\/nomedovossoservidor.domainio.com.fqdn\/ip<\/p>\n\n\n\n

    neste ficheiro eu tenho:<\/p>\n\n\n\n

    o PIDNS (servidor de dns)<\/p>\n\n\n\n

    o router da asus que faz parte desta rede <\/p>\n\n\n\n

    o vcenter e os hosts que tenho neste mini lab no meu portatil<\/p>\n\n\n\n

    ok depois de tudo configurado o ficheiro salvaguardado etc.<\/p>\n\n\n\n

    comando: systemctl restart dnsmasq<\/p>\n\n\n\n

    restart ao servi\u00e7o de dns <\/p>\n\n\n\n

    e agora testar<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    utilizei o comando dig para testar<\/p>\n\n\n\n

    comando: dig vc01.cplab.local <\/p>\n\n\n\n

    e como podem verificar faz parte da configura\u00e7\u00e3o do dns e respondeu o ip que tem na base de dados para este pedido.<\/p>\n\n\n\n

    para utilizarem o dig t\u00eam de instalar o pacote dnsutils.<\/p>\n\n\n\n

    apt-get install dnsutils -y<\/p>\n\n\n\n

    podem n\u00e3o ter essa necessidade e podem inclusive efectuar o teste de uma maneira mais objectiva.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    como podem verificar na minha maquina de windows j\u00e1 coloquei o dns com o ip do raspberry pi<\/p>\n\n\n\n

    ou seja qualque querie dns ele vai perguntar ao 192.168.0.250 o meu servidor com dnsmasq<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n
    \"\"<\/figure>\n\n\n\n

    como podem verificar j\u00e1 esta a funcionar o dns server<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    <\/p>\n\n\n\n

    Boa sorte com as configura\u00e7\u00f5es !!!<\/p>\n\n\n\n

    Pr\u00f3ximo post vou mostrar como configurei este mini lab no meu portatil com <\/p>\n\n\n\n

    vCenter e tr\u00eas hosts de esxi em nested com vSAN<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    vou tamb\u00e9m configurar noutro LAB que tenho mais potente um cluster de ESXI Nested a com vSphere with Kubernetes.<\/p>\n\n\n\n

    fiquem atentos !!!<\/p>\n\n\n\n

    <\/p>\n","protected":false},"excerpt":{"rendered":"

    Eu tenho v\u00e1rios laborat\u00f3rios em casa um dia fa\u00e7o um post a explicar quais e o hardware \/ configura\u00e7\u00f5es mas ultimamente n\u00e3o tenho tido vontade de gastar muito dinheiro em eletricidade para fazer pequenos testes simples e ligar a tralha toda \ud83d\ude42 Pensei usar o meu Portail que tem 32GB de RAM e um core I7 com VMware workstation e meter um vCenter server e 3 hosts nested so para testar vSAN e tirar alguns print screens quando a malta me pede ajuda com funcionalidades mais basicas e para ter tb um vCenter para ligar o meu mini cluster de vSAN que tenho com uns raspberry PI 4. Tenho aqui por casa alguns Raspeberry PI antigos Pi 1 B que Read More \/ Ler Mais<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-356","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/virtuality.pt\/index.php?rest_route=\/wp\/v2\/posts\/356","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/virtuality.pt\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/virtuality.pt\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/virtuality.pt\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/virtuality.pt\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=356"}],"version-history":[{"count":3,"href":"https:\/\/virtuality.pt\/index.php?rest_route=\/wp\/v2\/posts\/356\/revisions"}],"predecessor-version":[{"id":383,"href":"https:\/\/virtuality.pt\/index.php?rest_route=\/wp\/v2\/posts\/356\/revisions\/383"}],"wp:attachment":[{"href":"https:\/\/virtuality.pt\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=356"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/virtuality.pt\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=356"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/virtuality.pt\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=356"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}