[Lista ArNOG] Fw: DNS resolver en Argentina (Guillermo Javier Nardoni - IP·RED)

Sab Oct 15 01:45:22 ART 2016

Aplauso por el aporte

Guille,
un compañero que distribuía img simil turn-key recuerdo que usaba LABELS
para los mountpoints y en Grub para hacerlo portable incluso ante "dd"
sobre discos físicos.

Abrazo.

El 15 de octubre de 2016, 1:04, Guillermo Javier Nardoni - IP·RED <
gnardoni en ipred.com.ar> escribió:

> Estimados, buenas noches:
>
>
>
> Atento a que han solicitado varios colegas, lo paso a la lista.
>
>
>
>
>
> Primeramente, nosotros virtualizamos con KVM y las librerías libvirt.
> Utilizamos VirtIO como controladores, sin embargo, los discos los hacemos
> con formato raw para que sean fácilmente migrables entre diferentes
> plataformas.
>
> La imagen que les indico a continuación utiliza UUID para montar los
> discos/particiones, por lo cual deberían de poder montarse automáticamente
> sin ningún tipo de inconvenientes.
>
> En caso de que esto no suceda, la estructura del disco es la siguiente:
>
> /dev/vda1 à se monta en /boot
>
> /dev/vda2 à swap
>
> /dev/vda3 à se monta en /
>
>
>
> Para ello tienen que iniciar en modo recovery se loguean y modifican el
> archivo /etc/fstab para montar las particiones según la estructura.
>
>
>
> Claro está que todo esto es siempre y cuando no monte las particiones
> automáticamente.
>
>
>
> Los datos de login son los siguientes:
>
> Usuario: root
>
> Password: fogonazo
>
>
>
> Usuario sin privilegio:
>
> Ususario: usuario
>
> Password: fogonazo!
>
>
>
> Tipo de conectividad: DHCP.
>
> Distro Linux: Debian 8 (Jessie)
>
>
>
> /etc/bind está toda la configuración del BIND.
>
> named.conf à allí es donde se incluyen los archivos de configuración. En
> principio la única modificación que tiene este archivo es la línea *include
> “/etc/bind/bind.keys”;*, esta, teóricamente no es necesaria ya que viene
> hard-coded con el mismo BIND; no obstante ello, para estar seguro, se puede
> forzar la inclusión. El archivo bind.keys es donde se encuentran los
> anchors de la root-zone que por defecto deberían de estar actualizados.
>
> El archivo lo pueden descargar de: http://www.ipred.com.ar/
> descargas/CyF/named.conf
>
> named.conf.options à allí es donde está la ACL para filtrar las redes que
> quieren que utilicen dicho servidor en modo recursivo; el resto es
> rechazado automáticamente ya que solamente permite recursividad a esa ACL,
> por lo tanto deberán prestar atención a las subredes que definen allí
> dentro. Yo incluí en ella el RFC1918 (10.0.0.0/8 172.16.0.0/12
> 192.168.0.0/16) y el RFC6598 (Carrier-Grade NAT)  (100.64.0.0/10)
>
> El archivo lo pueden descargar de: http://www.ipred.com.ar/
> descargas/CyF/named.conf.options
>
>
>
>
>
> En /var/log/named/* vas a encontrar todos los logs separados por channels.
>
>
>
> Imagen del disco comprimida: http://www.ipred.com.ar/
> descargas/CyF/dns1-chispita.img.tar.gz --> 40Gb descomprimida.-
>
> Acá está el HowTo (canal de youtube): https://www.youtube.com/watch?
> v=xkIGHNWLnsc
>
> Por último, un poco de data, aunque es más de lo mismo:
> http://www.ipred.com.ar/descargas/CyF/dns-DNSSEC.pdf
>
>
>
> Respecto a los recursos, en nuestro caso con 512 de ram, 2 nucleos, hasta
> ahora no hemos tenido inconvenientes de ningún tipo para abastecer a 2000
> clientes.-
>
>
>
>
>
> *IMPORTANTE: A aquellos colegas que les envié el mail por privado, volver
> a bajar los archivos named.conf.options y named.conf. Los mismos se
> encontraban desactualizados.-*
>
>
>
> Cualquier cosa que me haya olvidado, a disposición.
>
> Espero les sea de utilidad.
>
>
>
>
>
> Saludos cordiales
>
> Guillermo
>
>
>
>
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Juan Janczuk
> *Enviado el:* viernes, 14 de octubre de 2016 5:27 p. m.
> *Para:* lista en arnog.com.ar
> *Asunto:* Re: [Lista ArNOG] Fw: DNS resolver en Argentina (Guillermo
> Javier Nardoni - IP·RED)
>
>
>
> Guillermo, me sumo al pedido del colega...
>
> Desde ya, mi agradecimiento!
>
> Saludos.
> Juan.
> ------------------------------
>
> *De: *"Edwin Salazar" <edwin.salazar en ixp.ec>
> *Para: *lista en arnog.com.ar
> *Enviados: *Jueves, 13 de Octubre 2016 16:10:28
> *Asunto: *Re: [Lista ArNOG]        Resumen de Lista, Vol 82, Envío 6
>
> Guillermo,
>
>
>
> Muy interesante tu aporte, por favor podrías compartir la imagen virtual?
>
>
>
> De antemano gracias.
>
> Saludos cordiales,
>
>
>
> Edwin Salazar.
> CEO WiFiTeleCoM
> Pbx: (07) 2817-820
> Cel: (09) 93080-208
> edwin.salazar en wifitelecom.ec
>
>
> El 13 oct. 2016, a las 12:54, lista-request en arnog.com.ar escribió:
>
> Envíe los mensajes para la lista Lista a
>    lista en arnog.com.ar
>
> Para subscribirse o anular su subscripción a través de la WEB
>    http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
> O por correo electrónico, enviando un mensaje con el texto "help" en
> el asunto (subject) o en el cuerpo a:
>    lista-request en arnog.com.ar
>
> Puede contactar con el responsable de la lista escribiendo a:
>    lista-owner en arnog.com.ar
>
> Si responde a algún contenido de este mensaje, por favor, edite la
> linea del asunto (subject) para que el texto sea mas especifico que:
> "Re: Contents of Lista digest...". Además, por favor, incluya en la
> respuesta sólo aquellas partes del mensaje a las que está
> respondiendo.
>
>
> Asuntos del día:
>
>   1. Re:  DNS resolver en Argentina (Guillermo Javier Nardoni - IP·RED)
>
>
> ----------------------------------------------------------------------
>
> Message: 1
> Date: Thu, 13 Oct 2016 12:22:24 -0300
> From: Guillermo Javier Nardoni - IP·RED    <gnardoni en ipred.com.ar>
> To: <lista en arnog.com.ar>, <noc.hernan en cabase.org.ar>, 'Guillermo
>    Javier Nardoni - IP·RED'    <gnardoni en ipred.com.ar>
> Subject: Re: [Lista ArNOG] DNS resolver en Argentina
> Message-ID:
>    <!&!AAAAAAAAAAAuAAAAAAAAAMEDH6RAiylIj1BMKDLJ8ewBAMO2jhD3dRH
> OtM0AqgC7tuYAAAAAAA4AABAAAACCsDw3TB1BR55Q+OLFaN76AQAAAAA=@ipred.com.ar>
>
> Content-Type: text/plain; charset="iso-8859-1"
>
> Hernán, buenas:
>
>
>
> Los DNS de Google (8.8.8.8 y 8.8.4.4) cumplen con toda esa definición. Como
> duda me queda la implementación de DNSSEC.
>
>
>
> Lo que se observa cuando uno utiliza esos DNS, es que cuando hay algún
> inconveniente de conectividad X, y uno accede a ellos por otra vía
> secundaria, los mismos siguen resolviendo ciertos destinos a las mismas
> IPs,
> que al presentarse el inconveniente de conectividad no se tiene acceso.
>
> Eso en principio sería normal ya que los DNS no tienen problema de
> conectividad; sin embargo, para quienes los utilizan, no pueden acceder a a
> esos destinos. Se puede observar este comportamiento con las GGC.
>
>
>
> En nuestro caso, y en los de varios colegas, implementamos 2 servidores
> virtualizados que cumplen EXACTAMENTE con todos los requerimientos abajo
> planteados.
>
> Dejamos de depender de terceros y nunca más tuvimos problemas de
> resolución.
> Como corolario, solo permitimos la recursión a nuestra red y las redes de
> nuestros colegas que nos redundamos por si hay que hacer mantenimiento en
> simultáneo.
>
>
>
>
>
> Espero sirva.
>
> p.d. Tenemos la imagen de la virtual para el que la necesite.
>
>
>
> Slds.-
>
> Guillermo
>
>
>
> De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar
> <lista-bounces en arnog.com.ar>] En nombre
> de Hernan Moguilevsky - NOC CABASE
> Enviado el: jueves, 13 de octubre de 2016 10:05 a. m.
> Para: lista en arnog.com.ar
> Asunto: [Lista ArNOG] DNS resolver en Argentina
>
>
>
> Gente,
>
>
>
> Me llegó una consulta y la comparto para ver si alguien la sabe:
>
>
>
> “Por favor, ¿me podrían decir cuáles son los servidores de DNS, recursivos
> y
> de público acceso desde cualquier ISP de Argentina, que existen actualmente
> en nuestro país -que estén ubicados geográficamente en Argentina-  y que
> además también tengan implementado DNSSEC?.”
>
>
>
> Habrá algún trabajo sobre esto?
>
>
>
> Gracias.
>
>
>
> Saludos.
>
>
>
>
>
>
> Hernan Moguilevsky
> NOC CABASE
>
> Cámara Argentina de Internet
> Suipacha 128 - 3 "F" - Tel: (5411) 5263-7456 ext. 109
> noc.hernan en cabase.org.ar <mailto:noc.hernan en cabase.org.ar
> <noc.hernan en cabase.org.ar>>  ·
> www.cabase.org.ar <http://www.cabase.org.ar/>
>
>
>  <http://www.facebook.com/CabaseAr/>   <http://twitter.com/CabaseAr>
> <http://www.linkedin.com/company/562172?trk=tyah&
> trkInfo=clickedVertical:com
> pany,clickedEntityId:562172,idx:2-1-2,tarId:1454513596509,tas:cabase>
>
>
> No me imprimas si no es necesario. Protejamos el medio ambiente
>
>
>
>
>
> ------------ próxima parte ------------
> Se ha borrado un adjunto en formato HTML...
> URL: <http://mailmancabase.interdotnet.com.ar/pipermail/
> lista/attachments/20161013/a73fb77e/attachment.html>
> ------------ próxima parte ------------
> A non-text attachment was scrubbed...
> Name: image001.png
> Type: image/png
> Size: 130826 bytes
> Desc: no disponible
> URL: <http://mailmancabase.interdotnet.com.ar/pipermail/
> lista/attachments/20161013/a73fb77e/attachment.png>
> ------------ próxima parte ------------
> A non-text attachment was scrubbed...
> Name: image002.png
> Type: image/png
> Size: 1214 bytes
> Desc: no disponible
> URL: <http://mailmancabase.interdotnet.com.ar/pipermail/
> lista/attachments/20161013/a73fb77e/attachment-0001.png>
> ------------ próxima parte ------------
> A non-text attachment was scrubbed...
> Name: image003.png
> Type: image/png
> Size: 1214 bytes
> Desc: no disponible
> URL: <http://mailmancabase.interdotnet.com.ar/pipermail/
> lista/attachments/20161013/a73fb77e/attachment-0002.png>
> ------------ próxima parte ------------
> A non-text attachment was scrubbed...
> Name: image004.png
> Type: image/png
> Size: 1210 bytes
> Desc: no disponible
> URL: <http://mailmancabase.interdotnet.com.ar/pipermail/
> lista/attachments/20161013/a73fb77e/attachment-0003.png>
> ------------ próxima parte ------------
> A non-text attachment was scrubbed...
> Name: image005.gif
> Type: image/gif
> Size: 1001 bytes
> Desc: no disponible
> URL: <http://mailmancabase.interdotnet.com.ar/pipermail/
> lista/attachments/20161013/a73fb77e/attachment.gif>
>
> ------------------------------
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
> Fin de Resumen de Lista, Vol 82, Envío 6
> ****************************************
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
>
>
> --
>
> Juan *Janczuk*
> NOC
> Gigared S.A.
> Donado 840 – C1427CZB
> Ciudad Autónoma de Buenos Aires
> Tel.: (5411)6040.6000
> www.gigared.com.ar
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>

-- 

*Ivan ChaperoÁrea Técnica y Soporte*
Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
ivanchapero
--
GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito
- Santa Fe - Argentina
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20161015/5cb4995c/attachment-0001.html>