Laboratorio práctico de servidores DNS recursivos (BIND y Unbound) con implementación DNSSEC e Hyperlocal
I. Datos generales
Instructor o docente: Nicolás Antoniello; Daniel Fink
Duración total de taller: 8 horas de sesiones en vivo.
Área: Otra
Fechas: 04, 07, 12 y 19 de octubre
II. Descripción
Destinatarios:
- Administradores de redes
- Proveedores de internet
- Usuarios especializados en temas de TI.
- Tomadores de decisión de TI
Objetivo(s) o competencia(s):
Una implementación de DNS moderna y bien estructurada es muy importante para la calidad de los servicios del proveedor. Actualmente contamos con protocolos que aumentan la seguridad y el rendimiento de un servidor recursivo que se pueden implementar de forma relativamente sencilla, teniendo en cuenta ciertas precauciones y recomendaciones. Este es el caso del protocolo DNS Security Extensions (DNSSEC) y la copia local de la zona raíz (Hyperlocal). En este tutorial realizaremos una implementación didáctica de dos servidores recursivos populares (BIND y Unbound) en servidores virtuales Xubuntu y CentOS8 a través de un paso a paso que cada uno podrá realizar en su propio navegador de internet. Cubriremos la instalación de los paquetes de software necesarios para ambos servidores recursivos, configuraremos validación DNSSEC, configuración de Hyperlocal y por último realizaremos algunas verificaciones y pruebas útiles.
Metodología y Actividades:
- Sala virtual de exposiciones y provisión de guías prácticas para la realización de los ejercicios.
Mecanismo y criterios de evaluación:
Mínimo 80% de asistencia, examen y participación en las actividades del taller.
III. Temario
No. De sesión | Fecha | Hora | Temas a abordar |
Sesión 1 | 4 de octubre | 10:00 – 12:00 | Fundamentos de DNS, introducción a DNSSEC e Hyperlocal |
Sesión 2 | 7 de octubre | 10:00 – 12:00 | Preparando su computadora para el laboratorio |
Sesión 3 | 12 de octubre | 10:00 – 12:00 | Configuración de BIND como servidor recursivo con DNSSEC e Hyperlocal
|
Sesión 4 | 19 de octubre | 10:00 – 12:00 | Configuración de Unbound como servidor recursivo con DNSSEC e Hyperlocal |
IV. Bibliografía
DNSSEC: protección del DNS: https://www.icann.org/es/system/files/files/octo-006-24jul20-es.pdf
Hyperlocal: RFC8806 https://tools.ietf.org/html/rfc8806
V. Recursos y materiales requeridos
- Computadora con cámara y micrófono, navegador Chrome o Firefox y acceso a Internet.