Conceptos Esenciales de Redes: DNS, Protocolos de Acceso Remoto y Configuración FTP

Conceptos Fundamentales de DNS

Zona DNS vs. Dominio DNS

• Zona DNS: Base de datos completa para un subárbol del espacio de dominio.
• Dominio DNS: Cualquier subárbol de la estructura del espacio de nombre de dominio.

Tipos de Servidores DNS

• Primario: Mantiene los datos originales de la zona.
• Secundario o Esclavo: Mantiene una copia de la zona del servidor primario.
• Reenviadores (Forwarders): Reenvían hacia internet las consultas que no corresponden a recursos de la zona de la intranet.
• Caché DNS: Almacena resultados de consultas DNS realizadas.

Registros de la Base de Datos DNS

• Registro de Inicio de Autoridad (SOA): Indica la dirección del servidor principal.
• Registro de Servidores de Nombre (NS): Indica el FQDN (Nombre de Dominio Totalmente Cualificado).
• Registro de Intercambio de Correo (MX): Encargado de recibir correo electrónico (e-mail).
• Registro de Host (A): Especifica la dirección IP (IPv4).
• Registro de Alias (CNAME): Permite varios nombres en una zona (alias).
• Registro de Puntero (PTR): Utilizado para el mapeo inverso (resolución inversa).

DNS Dinámico y FQDN

DNS Dinámico (DDNS): Permite tener una dirección IP que puede cambiar en intervalos cortos de tiempo. Se utiliza, por ejemplo, para servidores web alojados en entornos con IP dinámica.

FQDN (Fully Qualified Domain Name): Nombre de dominio totalmente cualificado.

Comandos de Consulta DNS

• Dig (Domain Information Groper):
  • dig [nombre] A +short: Para obtener la forma corta del registro A.
  • dig -x [ip]: Para averiguar el nombre del dominio asociado a esa IP (consulta inversa).
• Nslookup: Ejemplo de uso: nslookup smtp.aula006.net

Parámetros del Registro SOA

• TTL (Time To Live): Periodo de tiempo que los servidores DNS deben usar los registros antes de comprobar si existen actualizaciones.
• Refresh: Número de segundos que un servidor de nombre secundario debe esperar para comprobar de nuevo los valores de un registro en el primario.
• Retry: Número de segundos que un servidor de nombre secundario debe esperar después de un intento fallido de recuperación de datos del servidor primario.

Configuración de Shell de Usuario

/bin/false o /sbin/nologin: Si se asigna este shell, el usuario no podrá ejecutar ningún comando del sistema (se utiliza a menudo para cuentas de servicio o FTP).

Protocolos de Acceso Remoto y Redes Privadas Virtuales (VPN)

Protocolo Telnet

• Protocolo de internet estándar que permite conectar terminales y aplicaciones de forma remota a un equipo servidor.
• Modelo cliente-servidor, basado en TCP, puerto 23.
• Transmisión de datos en formato ASCII de 8 bits.
• Inseguridad: No encripta ni la autenticación ni los datos transmitidos.
• Uso: telnet [nombre del servidor, IP o nombre del servidor] [puerto].

Protocolo RDP (Remote Desktop Protocol)

• Puerto 3389.
• Provee cifrado y compresión.
• Permite definir los usuarios de Windows que podrán usar el servicio.

Redes Privadas Virtuales (VPN)

Tecnología Base de las VPN

La tecnología de las redes privadas virtuales se basa en el uso de un protocolo de túnel, el cual cifra los datos que se transmiten de un lado a otro de la VPN.

Principales Protocolos de Túnel para VPN

Escribe las iniciales y los nombres de los principales protocolos de túnel para VPN:

• PPTP (Protocolo de Túnel Punto a Punto).
• L2F (Reenvío de Capa 2).
• L2TP (Protocolo de Túnel de Capa 2).
• IPsec (Internet Protocol Security).

Utilidad de las Redes Privadas Virtuales

• Teletrabajo.
• Falsear la ubicación geográfica.
• Añadir una capa de seguridad.
• Evadir restricciones del ISP (Proveedor de Servicios de Internet).

Modos de Conexión FTP

Modos de Conexión FTP

• Modo Activo: Se basa en el establecimiento de dos conexiones. La primera establece una comunicación para la transmisión de comandos, y la segunda conexión es la conexión de datos (iniciada por el servidor).
• Modo Pasivo: Es el cliente FTP quien inicia la conexión con el servidor FTP mediante el envío del comando PASV.

Configuración de Logging en FTP

Si se configura Logging - loglevel ERROR, el usuario FTP recibirá un error al intentar conectarse (dependiendo de la implementación del servidor FTP).