Configuração de Zona de Pesquisa Inversa no Samba AD

  • Objetivo

Criar uma zona de pesquisa inversa (Reverse DNS Zone) no Samba Active Directory e adicionar um registro PTR para permitir a resolução reversa do endereço IP do controlador de domínio.

1. Alternar para o usuário Root

Execute o comando abaixo para obter privilégios administrativo:

User: root

Senha: 2022ti@ntr2022

Digite a senha do usuário root quando solicitado.

2. Criar a Zona de Pesquisa Inversa

Por padrão, o Samba AD não cria automaticamente zonas de pesquisa inversa. Portanto, é necessário criá-las manualmente.

Execute o comando:

samba-tool dns zonecreate 127.0.0.1 1.168.192.in-addr.arpa -U Administrator

Explicação

  • 127.0.0.1: endereço do próprio controlador de domínio.
  • 1.168.192.in-addr.arpa: zona de pesquisa inversa referente à rede 192.168.1.0/24.
  • -U Administrator: realiza a autenticação utilizando o usuário Administrator.

Após executar o comando, informe a senha do usuário Administrator quando solicitado.

3. Criar o Registro PTR

Agora será criado um registro PTR para que o endereço IP do controlador de domínio seja resolvido para seu nome DNS.

Execute:

samba-tool dns add 127.0.0.1 1.168.192.in-addr.arpa 254 PTR AD-DC-01.posredes.com -U Administrator

Explicação:

Este comando cria um registro PTR para o endereço:

192.168.1.254

Relacionando-o ao host:

AD-DC-01.posredes.com

Detalhes dos parâmetros

4. Validar a Resolução Reversa

Após a criação da zona e do registro PTR, verifique se a resolução reversa está funcionando corretamente.

Parâmetro

  • 127.0.0.1
  • 1.168.192.in-addr.arpa
  • 254
  • PTR
  • AD-DC-01.posredes.com
  • -U Administrator

Descrição

  • Servidor DNS local
  • Zona de pesquisa inversa
  • Último octeto do IP do servidor
  • Tipo do registro DNS
  • Nome do host associado ao IP
  • Autenticação com usuário Administrator

4. Validar a Resolução Reversa

Após a criação da zona e do registro PTR, verifique se a resolução reversa está funcionando corretamente.

Execute:

host -t PTR 192.168.1.254 192.168.1.254

Resultado Esperado

O retorno deverá ser semelhante a:

254.1.168.192.in-addr.arpa domain name pointer AD-DC-01.posredes.com.

Se o resultado for exibido corretamente, a resolução reversa está funcionando e o servidor DNS está configurado adequadamente.

Resumo dos Comandos

samba-tool dns zonecreate 127.0.0.1 1.168.192.in-addr.arpa -U Administrator

samba-tool dns add 127.0.0.1 1.168.192.in-addr.arpa 254 PTR AD-DC-01.posredes.com -U Administrator

host -t PTR 192.168.1.254 192.168.1.254

Pronto! A zona de pesquisa inversa foi criada e o registro PTR do controlador de domínio está configurado.