Laboratorio práctico de servidores DNS recursivos (BIND y Unbound) con implementación DNSSEC e Hyperlocal

I. Datos generales

Instructor o docente: Nicolás Antoniello; Daniel Fink

Duración total de taller: 8 horas de sesiones en vivo.

Área: Otra

Fechas: 04, 07, 12 y 19 de octubre

II. Descripción

Destinatarios:

  • Administradores de redes
  • Proveedores de internet
  • Usuarios especializados en temas de TI.
  • Tomadores de decisión de TI

 

Objetivo(s) o competencia(s):

Una implementación de DNS moderna y bien estructurada es muy importante para la calidad de los  servicios del proveedor. Actualmente contamos con protocolos que aumentan la seguridad y el rendimiento  de un servidor recursivo que se pueden implementar de forma relativamente sencilla, teniendo en cuenta  ciertas precauciones y recomendaciones. Este es el caso del protocolo DNS Security Extensions  (DNSSEC) y la copia local de la zona raíz (Hyperlocal). En este tutorial realizaremos una implementación  didáctica de dos servidores recursivos populares (BIND y Unbound) en servidores virtuales Xubuntu y  CentOS8 a través de un paso a paso que cada uno podrá realizar en su propio navegador de internet.  Cubriremos la instalación de los paquetes de software necesarios para ambos servidores recursivos,  configuraremos validación DNSSEC, configuración de Hyperlocal y por último realizaremos algunas  verificaciones y pruebas útiles.

 

Metodología y Actividades:

  • Sala virtual de exposiciones y provisión de guías prácticas para la realización de los ejercicios.

 

Mecanismo y criterios de evaluación:

Mínimo 80% de asistencia, examen y participación en las actividades del taller.

III. Temario

No. De sesión Fecha Hora Temas a abordar
Sesión 1 4 de octubre 10:00 – 12:00 Fundamentos de DNS, introducción a DNSSEC e Hyperlocal
Sesión 2 7 de octubre 10:00 – 12:00 Preparando su computadora para el laboratorio
Sesión 3 12 de octubre 10:00 – 12:00 Configuración de BIND como servidor recursivo con DNSSEC e Hyperlocal

 

Sesión 4 19 de octubre 10:00 – 12:00 Configuración de Unbound como servidor recursivo con DNSSEC e Hyperlocal

IV. Bibliografía

DNSSEC: protección del DNS: https://www.icann.org/es/system/files/files/octo-006-24jul20-es.pdf
Hyperlocal: RFC8806 https://tools.ietf.org/html/rfc8806

V. Recursos y materiales requeridos

  • Computadora con cámara y micrófono, navegador Chrome o Firefox y acceso a Internet.