Ahora en esta computadora con Windows voy a cambiar el servidor DNS
al Cisco Rhoda, así que vaya a la configuración de Ethernet en lugar de usar Google como servidor DNS y CloudFlare.
Solo voy a especificar mi reportero local como el servidor DNS ahora en este ejemplo.
He configurado el derecho de aceptar consultas DNS y responderlas.
Y si no sabe la respuesta para reenviarlo a Google, esta es una vez más un Cisco más amplio.
Pero a su derecho de casa probablemente hace algo muy muy similar.
Entonces, si escribo show run piping collude, que básicamente me permite buscar un comando
y buscar DNS, puede ver que he habilitado el servidor DNS IP para que el escritor actúe como un servidor DNS show
IP right nos muestra que tiene un predeterminado o llevado a un enrutador físicamente en mi red local que
dice otro jinete de Cisco que realmente me conecta físicamente a Internet.
Este dispositivo puede hacer ping a Google dot com.
Entonces, si escribo show run pipe include name, normalmente tendría un servidor de nombres IP como este, pero en realidad llegó
a eso debido a la interfaz externa.
En otras palabras, la interfaz que conecta este dispositivo a Internet está utilizando DHEA P, por lo que a través de DHEA P
aprendió la puerta de enlace predeterminada y también la información del servidor DNS.
Entonces, una vez más, podría pagarle a David Bumble punto com como ejemplo.
Ahora la P. C. no será capaz de hacer ping a la derecha de
un punto que dot com como ejemplo porque el más amplio no está configurado con esa información en el enrutador Cisco si trato de hacer ping a un punto home
dot com que no va a funcionar porque no funciona No sé sobre ese dominio.
Observe que en realidad está tratando de llegar a Internet correctamente.
Para tratar de averiguar qué era ese dominio.
Pero si escribo IP host y especifico un nombre de host como Rod o un punto com local y luego especifico una dirección IP de digamos 10 puntos
maravilla maravilla para volar para el escritor local, este escritor podrá hacer ping a sí mismo, se hace una
resolución de nombre localmente y la P. C. también será capaz de hacer ping a ese
dominio. Voy a vaciar el caché de DNS para que no tenga entradas almacenadas en caché localmente y luego 3 ingeniosas 3 ejecutan una captura corta aquí y lo que filtraremos es DNS, así que
básicamente lo haremos ver una solicitud de DNS de la P. C. yendo a la derecha y el más
amplio respondiendo si hace una solicitud de DNS, entonces ping es uno de los puntos com que funciona en por qué un tiburón podemos ver la
solicitud de DNS desde otro puerto aleatorio o efímero que va al Puerto 53 pero el servidor DNS es 10 1
1 2 5 4, que es el enrutador local, solicita la dirección IP de este nombre de dominio y los alborotadores responden diciendo que la dirección
IP de ese nombre de dominio es 10 1 1 2 5 4, así que consulta estándar para un registro A porque es IP versión
4, pero en este caso la consulta fue más amplia ahora el camino va a reenviar consultas
DNS a las que no conoce la respuesta y podemos probar que al
ejecutar una captura de choque entre el más amplio e Internet.
Entonces en este enlace.
Así que estamos viendo un montón de tráfico porque eso es un puente a mi red física.
Pero una vez más, lo que haré aquí es que el filtro para DNS puede ver que otras consultas DNS realmente están teniendo
lugar.
En las ventanas P. C. Voy a hacer ping a David Bumble dot com una vez más.
No tiene que usar ping, podría usar una búsqueda.
Déjame mostrarte eso también.
Pero observe que se resolvió y parece que no se reenvió, así que
hagamos una búsqueda honesta de un dominio diferente.
Digamos que la resolución de punto com de Cisco es esta dirección IP, así que tenga en cuenta.
Aquí vamos.
Hemos hecho un aviso de búsqueda de la NSA en este caso.
Es una consulta DNS tanto para la versión IP como para la dirección.
Así que tenemos una consulta para el registro de Cisco dot com y luego también tenemos una consulta para la dirección IP
de la versión 6 de IP.
Entonces, en este caso, la respuesta regresó diciendo que esta es la dirección IP de Cisco IP versión 4 y
esta es la dirección IP versión 6 y podemos ver eso aquí.
La versión 6 de IP y la versión 4 de IP en nuestro aviso de captura de choque indican que las direcciones IP de origen
1 9 2 1 6 8 1 67, que en realidad es la presentación breve de la interfaz IP,
nos muestran que esa es la dirección IP del enrutador. consultar a otro dispositivo la información de la dirección IP porque no
la conoce localmente.
Esa es toda la idea con DNS.
Si el servidor DNS local no conoce la respuesta, reenvía esa consulta a un servidor DNS más autorizado.
Y en este caso, obtenemos tanto la versión IP para la dirección IP como la dirección IP de la
versión 6 porque utilicé n s lookup.
Ahora debe asegurarse de que el servidor DNS que está consultando le brinde buena información.
Como ejemplo en este sentido más amplio, podría crear un nombre de host para Cisco punto com y simplemente apuntó a otra dirección
IP.
Digamos el enrutador local en la P. C. Limpiaré el caché de DNS para limpiar DNS y luego haré ping
a Cisco dot com.
Observe que la dirección IP resuelta es 10 1 1 2 5 4.
No se trata de la dirección IP real de
Cisco, por lo que si se manipulan sus entradas DNS o si se conecta a un servidor
DNS falso, podría terminar yendo al servidor incorrecto.
Puede pensar que va a Cisco punto com u otro dominio, pero en realidad está siendo redirigido a
otro lugar.
Por lo tanto, los piratas informáticos a menudo se dirigen a los servidores DNS que tienen servidores DNS corruptos que les permiten llevar su
tráfico a donde quieran.
Afortunadamente, debido a los certificados precargados en los navegadores hoy en día, se le puede
advertir que si va al servidor incorrecto, generalmente no usará su escritor Cisco como servidor DNS.
Puede usarlo para solicitudes DNS en un servidor DNS en Internet, pero no desea configurar su
servidor local más amplio como servidor DNS.
En algunos casos, es posible que, en general, no lo que desea usar sea un servidor Linux para ser el servidor
DNS.
Entonces, en este ejemplo, le mostraré cómo configurar un servidor DNS en una bendición para la computadora.
Ahora esto es una bendición para el escritorio.
Por lo general, ejecuta esto en un servidor en lugar de un escritorio.
Pero se aplica el mismo principio.
Entonces tengo config nos muestra la dirección IP del servidor.
¿Podemos hacer ping a Google dot com?
Si podemos.
Así que ahora tenemos una resolución de ese dominio para configurar esta bendición para P. C. como un servidor DNS.
Necesito deshabilitar el sistema D resuelto porque hay un conflicto en el puerto 53.
No puede tener dos servicios escuchando en el puerto 53.
Quiero configurar la mezquita DNS.
Entonces, quiero deshabilitar este proceso para que la mezquita DNS pueda escuchar ese número de puerto, así que deshabilitaré el
resultado del sistema D y luego lo detendré.
Pondré todos estos comandos debajo de este video si desea acceder a esto usted mismo y ver los comandos.
Lo siguiente que voy a hacer es editar, solo voy a usar nano para eso para que sea simple resolver dot
com.
El servicio de nombres está configurado en este momento.
Voy a configurar el servidor de nombres en
Google y luego voy a hacer sudo apt update para actualizar las referencias.
Puede ser un poco lento aquí porque estoy pasando por la red genius 3 pasando por dispositivos Cisco como este en
Janus 3 es muy lento, así que acelere el video si es necesario, así que
las referencias se han actualizado.
Entonces, lo que voy a hacer es instalar la mezquita
DNS y eso ya está instalado.
Ahora mi Mac se está volviendo loca.
Parece haber un problema con VMware Fusion y una Mac donde el uso comienza a actuar como un loco.
Así que lo siento si hay mucho ruido de fondo, pero espero que
puedan escuchar lo que digo ahora para editar la máscara DNS, no es tan difícil.
Voy a editarlo. Ver Dennis Mosque Conf ahora algunas opciones que puedes cambiar aquí, pero solo voy a
cambiar algunos de los conceptos básicos.
Establezca el puerto en 53, que es el valor
predeterminado para la limpieza y para ser un mejor ciudadano neto.
Voy a dominio poco común necesario y prueba falsa.
Por lo tanto, nunca reenviaremos nombres de dominio simples a Internet y a un espacio
de direcciones no legible y, básicamente, todo lo que necesito hacer es poco común porque no quiero usar Etsy. Voy a
poner nombres de dominio directamente aquí.
Entonces, lo que podría hacer es simplemente agregar nombres de dominio como todos un punto home com com y la dirección IP y cualquier otro
nombre de dominio que quiera ingresar.
Entonces, digamos a mi más amplio, que tiene la misma dirección IP y luego todo lo que necesito hacer es guardar ese archivo
y luego reiniciar el servicio.
Entonces, sudo sys CTO reinicia la mezquita de DNS. Puedo ver el estado
si quiero ver
que este servidor DNS ligero de DHEA P y caché se está ejecutando.
Así que ahora en mi Windows P. C. para probar el punto, configuremos el servidor DNS para hacer su bendición a P. C.
así que voy a configurar el servidor DNS aquí a 200, que es mi bendición para P. C. haga clic en Aceptar, así que eliminemos el DNS DNS que
se ha descargado.
Haz eso de nuevo.
Entonces, ¿puedo hacer ping a R one dot home dot com.
Sí, porque el servidor de ubuntu lo resolvió.
Ese fue un video bastante largo, pero espero que hayas aprendido algo.
Te he mostrado cómo capturar consultas y respuestas DNS usando Y shock.
Te mostré los números de puerto de origen y destino.
Le mostré cómo puede configurar un enrutador Cisco como un servidor DNS y cómo configurar y una bendición para
P. S. como el servidor DNS.
Y luego probamos las consultas y nos aseguramos de que funcionara correctamente.
Soy David Bumble y quiero desearles lo mejor.