DDNS (DHCP + BIND)

Toda vez que o DHCP recebe uma requisição de IP dinâmico, ele guarda todas informações do cliente dentro do arquivo /lib/var/dhcp/dhcpd.leases (tais como nome da máquina, MAC address, etc). O que o DDNS irá fazer é pegar estas informações e usá-las para inserir valores dentro do arquivo das zonas especificadas.

Por exemplo: A máquina dfabretti (a minha :D) acabou de ser ligada. Ela requisitou, em broadcast, um IP por DHCP. O meu servidor DHCPD recebe essa informação. Guarda os dados da máquina dentro do arquivo leases. Insere os dados dentro das suas respectivas Zonas e envia o IP para a minha estação de trabalho.

Tá beleza, adorei, chega de ficar editando zonas DNS dentro da minha rede local, como implemento isso? Meu amigo, é aí que mora o perigo!

Foi uma dor de cabeça para eu conseguir fazer funcionar este serviço, foram dias estressantes de trabalho que estou dando de lambuja para vocês, portanto aproveitem :D.

Instalando e Configurando o dhcp3-server

Primeiramente, teremos que instalar o DHCPD, para isso iremos executar o seguinte comando:

Em seguida, vamos editar o arquivo principal de configuração do dhcpd:

Arquivo /etc/dhcp3/dhcpd.conf:

Beleza! Após o dhcpd3-server instalado e configurado vamos para o bind9 (ainda não inicie o serviço, pois a chave de autenticação entre os serviços ainda não existe, ela virá junto com o pacote do bind9, se tentar iniciá-lo dará erro).

Instalando e Configurando o bind9

Primeiramente instalaremos o bind9:

Vamos editar o principal arquivo do bind9:

Insira estas linhas antes do começo do arquivo (acima da linha include “/etc/bind/named.conf.options”).

Arquivo /etc/bind/named.conf:

Após, editamos o arquivo named.conf.options:

Dê uma olhada no seu arquivo e veja se ele está com todas estas opções, não que elas sejam obrigatórias, apenas uma é, mas seria uma boa tê-las para a segurança do serviço.

Arquivo /etc/bind/named.conf.options:

Agora temos que configurar as Zonas DNS:

Arquivo /etc/bind/named.conf.local:

Arquivos das zonas

Aqui não temos nenhum tipo de problema, é uma configuração padrão de DNS. Vi em muitos tutoriais espalhados pela internet que tem que ter algo especial do tipo $ORIGIN porém, não precisa. O $ORIGIN é inserido após a primeira atualização dinâmica do dhcp no bind, portanto não vamos nos preocupar com isto.

Vamos editar o arquivo da zona master primeiro:

Arquivo /etc/bind/master.zone:

Agora vamos editar o arquivo da zona reversa:

Arquivo /etc/bind/rev.zone:

O usuário bind não tem permissão de escrita na pasta /etc/bind/, então:

Depois, temos que dar permissão de escrita nos arquivos das zonas, então:

Iniciando e testando os serviços

Bem, a parte mais difícil já passou, agora temos que depurar os erros (caso aconteçam) dos serviços. Para isso, minha dica é abrir duas sessões ssh na máquina: uma para os comandos e outra monitorando o log do sistema.

Para monitorar o log, vá na sessão do ssh e digite:

… e deixe a sessão aberta.

dhcp3-server:

Vá para a outra sessão e vamos iniciar os serviços (sempre de olho no monitoramento):

Se na sessão do monitoramento aparecer algo do gênero:

… é porque deu tudo certo, caso contrário, deu algo errado e mostrará qual é o problema no log.

bind9:

Na sessão aberta para a inicialização dos serviços digite:

Se na sessão do monitoramento aparecer algo do gênero:

… é porque deu tudo certo, caso contrário, deu algo errado e mostrará qual é o problema no log.

Para testar se está dinamicamente inserindo os valores nas zonas, deixe monitorando o log do mesmo jeito que fizemos acima, pegue uma máquina qualquer na sua rede (Windows ou Linux, tanto faz) e ligue-a.

Se quando ela pegar IP aparecer algo do gênero:

… é porque deu tudo certo, caso contrário, deu algo errado e mostrará qual é o problema no log.

Considerações finais

Com esses passos consegui finalmente fazer funcionar o DDNS. Qualquer dúvida quanto aos procedimentos, quanto aos testes e erros no log, escreva-me, podemos trocar algumas ideias.

Douglas Fabretti
E-mail: douglas.fabretti [at]gmail em com
Messenger: douglas.torgo.fabretti [at]hotmail em com

Espero que tenha gostado e espero que ele tenha sido útil para quem precisa. Abraços a todos.

Por Douglas Tórgo Fabretti <douglas.fabretti [at]gmail em com>