Jorge Barata - Um Blog Sobre Infra-Estrutura

A DNSstuff.com está oferecendo uma ferramenta gratuita para que as empresas testem se seus servidores de nome do domínio (DNS) estão vulneráveis a uma falha no protocolo Domain Name System, revelada publicamente na semana passada, por Dan Kaminsky, diretor de pen-testing da IOActive.

Leia a reportagem na íntegra.

Jorge Barata
MSP | MCP | MCDST

Olá Pessoal!

Para quem deseja adquirir mais conhecimentos sobre o Windows Server 2008, a semana que vem será muito importante pois, nos dias de 21/07 à 25/07, teremos dez webcasts que abordarão assuntos como: Active Directory, Migrando para o Active Directory Domain Services, Virtualização de Servidores com o Hyper-V e muito mais., ministradas por profissionais de renome nacional.

Veja abaixo a lista completa:

- 21/7 (segunda-feira) 12:00 Windows Server 2008 e Recursos do Active Directory
Palestrante: Gilson Banin | Moderador: Josué Vidal
- 21/7 (segunda-feira) 17:00 Gerenciamento de Servidores e Impressão
Palestrante: Bruno César | Moderador: José Leonardo Thozo Vieira
- 22/7 (terça-feira) 12:00 Migrando para o Active Directory Domain Services no Windows Server 2008
Palestrante: Fábio Hara | Moderador: Andre Luiz
- 22/7 (terça-feira) 17:00 Virtualização de Apresentação com o Terminal Services Remote App
Palestrante: Jonildo dos Santos | Moderador: Andre Luiz
- 23/7 (quarta-feira) 12:00 Virtualização de Servidores com o Hyper-V - Recursos e Arquitetura
Palestrante: Gilson Banin | Moderador: Edvaldo Alessandro
- 23/7 (quarta-feira) 17:00 Proteção de Acesso à Rede
Palestrante: Rodrigo Immaginário | Moderador: José Leonardo Thozo Vieira
- 24/7 (quinta-feira) 12:00 Failover Clustering e Network Load Balancing
Palestrante: Helio Panissa | Moderador: Bruno César
- 24/7 (quinta-feira) 17:00 Visão Geral e Arquitetura do IIS 7.0
Palestrante: Edvaldo Alessandro | Moderador: Helio Panissa
- 25/7 (sexta-feira) 12:00 Windows PowerShell
Palestrante: Jonildo dos Santos | Moderador: Vinicius Canto
- 25/7 (sexta-feira) 17:00 AD Rights Management Services e AD Federation Services
Palestrante: Fabio Hara | Moderador: Alexandre Belchior

Inscrições e maiores detalhes sobre os webcasts:
http://www.microsoft.com/brasil/technet/eventos/webcasts/ws2008/default.mspx

O Microsoft Windows Server 2008 é a nova geração do sistema operacional Windows Server. Ele vai ajudá-lo a maximizar o controle sobre suas infra-estruturas, enquanto fornece capacidades de gerenciamento e disponibilidade sem precedentes, proporcionado um ambiente de servidor significativamente mais seguro, confiável e robusto.

O Windows Server 2008 agrega novos valores à organização, assegurando que todos os usuários, independentemente da localização, sejam capazes de obter todos os complementos de serviços a partir da rede.

Para saber mais sobre o produto, acesse: http://www.microsoft.com/brasil/servidores/windowsserver2008/default.mspx

Até mais,

Jorge Barata
MSP | MCP | MCDST

Olá Pessoal!

Este tutorial é a continuação da série DNS. No anterior aprendemos a instalar o serviço DNS e a criar uma zona primária direta. Neste aprenderemos a criar uma zona secundária e uma zona de stub.

Mãos à obra!

1) Criando uma Zona Secundária:
O procedimento de criação é semelhante à da zona primária, visto anteriormente. As alterações serão feitas na zona secundária, que será uma cópia da zona primária. Toda vez que a zona primária for atualizada, a zona secundária também o será. A replicação é incremental, ou seja, somente as alterações serão atualizadas na zona secundária. As zonas secundárias também poderão ser consultadas pelos clientes.

- Abra o console DNS, localizado em Ferramentas Administrativas, ou pelo comando dnsmgmt.msc e expanda a árvore clicando no sinal de mais (+) ao lado do nome do servidor;

- Selecione a opção Zonas de pesquisa direta, clique com o botão direito e clique na opção Nova zona. Vai aparecer o assistente de nova zona e clique em avançar;

- Nesta opção, clique em Zona secundária e em Avançar;

- Na opção Nome da zona, digite o mesmo nome da zona primária, que neste nosso exemplo é “contoso.com”, e clique em Avançar;

- Nesta opção, digite o IP do servidor DNS principal, clique em adicionar e clique em Avançar;

- Para finalizar, clique em Concluir. Pronto, está criada a zona secundária. Logo adiante, aprenderemos a configurar a zona, para que os registros sejam atualizados;

- Agora iremos ao servidor DNS principal, clique com o botão direito na Zona principal direta, clique em propriedades;
 
- Clique na aba Servidores de nomes e clique em Adicionar. Na janela Novo registro de recursos, digite o FQDN do servidor DNS secundário e clique em Resolver. Dica: Não esqueça que o registro do tipo host (A) do servidor secundário, tem que existir na Zona principal direta do servidor DNS principal, senão ele não irá ser resolvido;


- Finalizada esta etapa, vá até a aba Transferências de zonas e, se não estiver ativada, ative. Por padrão, a opção Para qualquer servidor estará selecionada. Esta opção não é muito segura, pois o servidor poderá replicar seus registros para qualquer servidor DNS que estiver na rede. Para contornarmos isso, selecionaremos a opção Apenas para servidores listados na guia “Servidores de nomes”. Clique Ok e em Ok novamente;

- Pronto. Agora podemos verificar que o servidor DNS secundário foi configurado e já está pronto para receber a replicação dos registros do servidor DNS principal;

2) Criando uma Zona de Stub:
Primeiro vamos definir o que é uma zona de stub. A zona de stub (stub zones) só está disponível à partir do Windows Server 2003. Este tipo de zona não armazena todos os registros dos servidores membros do domínio. Então como ele funciona? A zona de stub somente armazena os registros (do tipo NS, SOA e glue records*) dos servidores DNS que são autoridades do dominio, isto é, contém apenas os servidores para os quais as consultas de resolução de nomes serão repassadas. As zonas de stub não fazem resolução de nomes, apenas informam quem é capaz de resolvê-los. Este tipo de zona tem como finalidade facilitar o processo de resolução de nomes quando se faz necessário enviar as requisições para outros servidores DNS.
[* Glue records são os registros do tipo A associados com um registro NS]

Vamos lá!

- Abra o console DNS, localizado em Ferramentas Administrativas, ou pelo comando dnsmgmt.msc e expanda a árvore clicando no sinal de mais (+) ao lado do nome do servidor;

- Selecione a opção Zonas de pesquisa direta, clique com o botão direito e clique na opção Nova zona. Vai aparecer o assistente de nova zona e clique em avançar;

- Nesta opção, clique em Zona de stub e em Avançar;

- Na opção Nome da zona, digite o mesmo nome da zona que deseja criar. No nosso exemplo, digitamos “Stub.Contoso.com”. Clique em Avançar;

- Na opção Arquivo da zona, deixe no nome sugerido, que é o nome da zona seguido de .dns e o local em que vai ser criado é o mesmo %systemroot%\system32\dns;

- Na opção Servidores DNS principais, entraremos com o IP dos servidores DNS que armazenam as zonas que serão copiadas para a zona de stub. Clique em adicionar, em Avançar e Concluir;

- Pronto. Está concluída a criação da zona de stub;

Espero que tenham gostado.

Abraços e bons estudos.

Jorge Barata
MSP | MCP | MCDST

Olá Pessoal!

Como estou estudando para a prova 70-291, eu resolvi criar este tutorial sobre como instalar o serviço DNS, que não é nenhum “bicho de sete cabeças”, e como criar uma zona primária direta. Este é o primeiro dos muitos tutoriais que virão. Espero que gostem!

1) Instalando o Serviço DNS:
Não sei se todos sabem, mas o serviço DNS não é instalado por padrão no Windows Server 2003. Para instalar, precisaremos do cd do Windows Server 2003, pois geralmente é solicitado durante a instalação.

- Acesse o Painel de Controle, clique em Adicionar ou Remover Programas;

- Clique sobre Adicionar/Remover Componentes do Windows e selecione a opção Serviços de Rede e clique em Detalhes;
 
- Selecione a opção Sistema de nomes de domínios (DNS) e clique em OK;
 
- Clique em Avançar;

- Clique em Concluir. Acesse o DNS, ou pelo menu Ferramentas Administrativas, ou pelo comando dnsmgmt.msc;

Pronto! Simples, não?

Vamos então à segunda parte.

2) Criando uma Zona Primária Direta:
Agora partiremos para a criação de uma zona primária direta. Uma zona primária direta contém informações para a resolução de nomes à partir de endereços IP, isto é, quando um nome é fornecido (servidor1, por exemplo), a zona primária direta conterá o endereço IP relacionado a esse nome e o retornará. Vamos para a prática.

- Abra o console DNS, localizado em Ferramentas Administrativas, ou pelo comando dnsmgmt.msc e expanda a árvore clicando no sinal de mais (+) ao lado do nome do servidor;

- Selecione a opção Zonas de pesquisa direta, clique com o botão direito e clique na opção Nova zona. Vai aparecer o assistente de nova zona e clique em avançar;

- Escolhemos a opção Zona primária. As opções Zona secundária e Zona de stub, serão abordadas em outro tutorial. Clique em Avançar;

- Na opção Nome da zona, digitamos “empresa.com”, mas pode ser qualquer outro nome DNS para o servidor que tem autoridade, como o próprio nome do domínio, por exemplo;

- Agora devemos escolher entre criar um novo arquivo onde serão armazenadas as informações sobre a zona “empresa.com”, ou se desejamos utilizar um arquivo existente. este arquivo fica localizado em %systemroot%\system32\dns, e o nome do arquivo é igual ao nome da zona, por padrão. Neste exemplo, escolhemos criar um novo arquivo;

- Em atualização donâmica, definiremos se a atualização dinâmica será ativada ou não. A atualização dinâmica serve para que clientes possam, dinamicamente, criar e atualizar seus registros no servidor DNS. Esta forma diminui drásticamente o trabalho do administrador, já que ele não precisará fazê-lo manualmente. Quando não se está instalando o serviço DNS em um controlador de domínio, esta opção vem desabilitada por padrão, que é o nosso caso. Neste exemplo, selecionaremos a opção Permitir atualizações dinâmicas seguras e não seguras. Clique em avançar’

- Clique em Concluir e pronto. A zona primária direta "empresa.com" foi criada com sucesso. Após a criação da zona, devemos criar os registros. Esses registros é que serão consultados para responder às solicitações enviadas pelos clientes.

Bem, finalizamos este tutorial. Nos próximos dias, estarei postando outro tutorial sobre DNS.

Qualquer dúvida, ou sugestões, podem entrar em contato. Será um prazer.

Abraços e até a próxima.

Jorge Barata
MSP | MCP | MCDST

 
Olá a todos!

A Microsoft anunciou que continuará a oferecer suporte ao Windows XP até 2014. Com isto, serão 13 anos desde que o XP foi lançado oficialmente e, embora pareça um longo tempo, atualmente é apenas uma extensão de três anos comparada com sistemas operacionais anteriores.

O suporte estendido reflete a a opção de diversas empresas e usuários que continuam a utilizar o sistema operacional apesar de seu sucessor, o Windows Vista, estar disponível desde Novembro de 2006 para empresas e Janeiro de 2007 para usuários domésticos.
Fonte: Baboo

Abraços

Jorge Barata