Hoy veremos como encontrar nuestro servidor en internet mediante un servicio de DNS dinamico. El motivo del post es que en las próximas semanas montaremos una serie de servidores en nuestra propia casa. El uso de los servidores que montaremos puede ser dentro de nuestra red local. ¿Pero que pasa si queremos acceder a nuestro servidor estando fuera de nuestra Red de área Local?

La respuesta es sencilla. En vez de usar nuestra IP privada tenemos que usar nuestra IP pública. Vamos a ver un ejemplo simple:

Imaginemos que tenemos un servidor SSH. Si nos queremos conectar a nuestro servidor SSH desde la red local. Simplemente tenemos que teclear el siguiente comando en la terminal:

ssh -p 22 joan@192.168.1.188

DNS dinamico acceder al servidor SSH

Como se puede ver en la captura de la imagen la conexión se ha realizado sin ningún problema.

Ahora imaginemos que estamos de viaje y queremos acceder nuestro servidor SSH. Como he sido previsor antes de irme de casa he entrado en la página http://www.vermiip.es/ y he anotado que mi IP Pública que es 185.144.255.663. Por lo tanto en el momento de acceder a mi servidor desde el hotel o cualquier otro sitio utilizare el siguiente comando en la terminal:

ssh -p 22 joan@185.144.255.663

DNS dinamico acceder al servidor SSH desde el exterior

Como se puede ver en la captura de la imagen la conexión no se puede llevar a término la conexión y os preguntareis ¿Por Qué?

La respuestas es simple. La gran mayoría de ADSL contratadas disponen de IP Dinámica. Esto significa que cada cierto tiempo nuestra IP Pública irá cambiando. Por lo tanto antes de irnos de viaje nuestra IP era la 185.144.255.663 pero actualmente ya no lo es porqué ha cambiado. Y la verdad es que es imposible averiguar nuestra nueva la IP pública. Por lo tanto nos encontraremos fracasados ya que no podremos acceder a nuestro servidor SSH porqué simplemente no podemos conocer su IP.

Nota: Una solución poco elegante al problema seria conectarnos por control remoto con teamviewer a nuestro servidor y averiguar la ip que tenemos

En este post explicaremos como hallar la solución a este problema. Lo haremos mediante el servicio de DNS dinamico de NO-IP. Elijo este servicio por ser gratuito y porqué lleva muchísimos años funcionando y es difícil encontrar a alguien que hable algo malo de este servicio.

COMO FUNCIONA EL SERVICIO DE REDIRECCIONAMIENTO DNS DINAMICO

Básicamente lo que hace un servicio de direccionamiento DNS dinamico es identificar la IP pública de nuestro servidor o PC con un nombre de dominio.

Esto tiene básicamente 2 ventajas:

  1. La primera es que no tenemos que recordad cual es nuestra IP para conectarnos desde el exterior a nuestro servidor local. Tan solo tendremos que que recordar un nombre de dominio como podría ser por ejemplo geekland.sytes.net
  2. La segunda gran ventaja es que el dominio geekland.sytes.net siempre estará asociado a nuestra IP Pública. Da igual que la IP Pública sea variable. En el momento que la IP pública del servidor cambie automáticamente el dominio se asociará a la nueva IP.

Así por ejemplo después de usar el servicio de redireccionamiento DNS dinamico seremos capaces de acceder a nuestro servidor mediante el siguiente comando:

ssh -p 22 joan@geekland.sytes.net
Nota: En la parte final del tutorial veremos como efectivamente nos podemos conectar.

En el siguiente diagrama podemos ver el funcionamiento del redireccionamiento DNS dinamico:

Funcionamiento del servicio DNS dinamico
En el diagrama podemos observar los siguientes puntos:

  1. Nuestro servidor tiene un cliente NO-IP instalado en su interior. La función del cliente NO-IP que está instalado en nuestro servidor es ir enviado cada cierto tiempo nuestra IP Pública hacia al servicio de DNS dinamico NO-IP. De esta forma nuestro dominio siempre estará asociado a nuestra IP Pública.
  2. Un cliente, que podemos ser nosotros mismos, intenta conectarse a nuestro servidor SSH mediante nuestro dominio contratado en NO-IP (geekland.sytes.net). La forma de conectarse podría ser introduciendo ssh -p 22 joan@geekland.sytes.net en la terminal.
  3. Como se puede ver en el esquema, la petición de conexión al servidor SSH llegará al servicio DNS dinamico de NO-IP.
  4. Una vez ha llegado la petición lo que pasará es que el servicio DNS dinamico asociará el nombre de dominio con la última IP que el cliente NO-IP mencionado en el punto 1, le ha enviado.
  5. El servidor SSH recibe la petición por parte del cliente a través del servicio DNS dinamico.
  6. El servidor responde a la petición del cliente y se establece la conexión con el servidor SSH.

Para ver como podemos hacer todo esto tan solo tenemos que seguir adelante con el tutorial.

COMO USAR EL SERVICIO DE REDIRECCIONAMIENTO DNS DINAMICO

Darnos de alta al servicio DNS dinamico NO-IP

Lo primero que tenemos que hacer es darnos de alta al servicio de direccionamiento DNS dinamico y crearnos un subdominio. Por lo tanto abriremos el navegador y visitaremos la siguiente página web.

http://www.noip.com/

Nota: En el final del post se citan servicios DNS dinamico alternativos a NO-IP.

Como se puede en la captura de pantalla una vez dentro de la página de NO-IP apretamos el botón de Sign Up Now.

Acceder a la web de NO-IP

Seguidamente aparecerá el siguiente formulario para darnos de alta al servicio DNS dinamico:

 Formulario para darse de alta en NO-IP

 

 

 

 

 

Los pasos a seguir para rellenar el formulario son los siguientes:

  1. Primeramente introducimos el nombre de usuario que nos servirá para identificarnos en la web de NO-IP.
  2. Seguidamente tendremos que introducir una contraseña para poder acceder a la web y al servicio de DNS dinamico de NO-IP.
  3. La tercera cosa que tenemos que hacer es volver a introducir nuestra contraseña para verificar que no nos hemos equivocado al escribir la contraseña.
  4. A continuación pondremos nuestro correo electrónico para que nos envíen un correo electrónico de confirmación para poder activar el servicio DNS dinamico de NO-IP una vez nos hayamos dados de alta.
  5. Finalmente, como se puede ver en la captura de pantalla, en el apartado hostname seleccionaremos la opción “create my host later”. Seguidamente apretaremos el botón Sign Up que encontrareis al final de la página.

Justo al apretar el botón aparecerá una imagen parecida a la siguiente:

Servicio DNS dinamico contratado

En estos instantes nuestra cuenta ya ha sido creada. El paso siguiente es activar nuestra cuenta. Para ello abrimos nuestro correo electrónico y veremos que nos ha llegado un correo de NO-IP.

Activar el servicio DNS dinamico

Abrimos el correo. Una vez abierto, tal y como se puede ver en la captura de pantalla, tan solo tenemos que clicar al link que nos envían para poder activar la cuenta de DNS dinamico. Justo al clicar sobre el link se abrirá la siguiente pestaña en el navegador:

Servicio DNS dinamico activado

Como se puede ver en la captura de pantalla nos aparecerá una advertencia de Host Creation Error. Esto es normal ya que en el momento de crear la cuenta hemos tildado la opción de crear nuestro dominio más tarde (create my host later). Cerramos la advertencia y pasamos a la creación del dominio o subdominio.

Creación de un dominio

Tal y como se muestra en la captura de pantalla, una vez cerrada la advertencia, introducimos el mail y la contraseña que hemos usado para registrarnos a NO-IP.

Acceder al servicio DNS dinamico

Una vez introducido el mail y la contraseña nos aparecerá un entorno gráfico parecido al siguiente:

Agregar un Host a NO-IP

Para crear nuestro dominio, tal y como se puede ver en la captura de pantalla, tenemos que apretar al botón Add a Host. Una vez presionado el botón aparecerá la siguiente pantalla en el navegador:

Rellenar los datos para crear el host

En esta pantalla es donde tenemos que elegir nuestro subdominio. En mi caso las opciones elegidas son las siguientes:

Datos rellenados

Como se puede ver en la captura de pantalla el nombre de mi subdominio geekland.sytes.net.

Nota: Cuando entréis en el menú desplegable para seleccionar vuestro subdominio tenéis que tener en cuenta que el subdominio elegido sea gratuito. Los subdominio gratuitos aparecen en la parte final del desplegable.

Una vez cumplimentado este paso tan solo tenemos que presionar el botón Add Host. Una vez presionado aparecerá las siguiente pantalla. En esto momento ya hemos creado nuestro subdominio.

Host creado en DNS dinamic

Instalar el cliente NO-IP en nuestro servidor

Si habéis leído el post sabréis que alguien tiene que ir informando de nuestra IP pública al servicio de direccionamiento DNS dinamico. Este alguien puede ser nuestro Router o un cliente NO-IP instalado en nuestro ordenador o servidor.

Por lo tanto lo primero que vamos a realizar es comprobar si nuestro router puede realizar esta operación. Para ello abrimos el navegador y como se puede ver en la imagen introducimos nuestra puerta de entrada en el navegador que en mi caso es 192.168.1.1.

Acceso a la configuración del Router

Seguidamente tendremos que entrar nuestro nombre de usuario y contraseña y podremos acceder a la configuración del Router. Una vez hemos accedido a la configuración del Router buscamos en el menú de nuestro router un apartado que ponga Dynamic DNS.

Acceso a DNS dinamico en el Router

Una vez encontrado el menú, como se puede ver en la captura de pantalla tenemos que apretar el botón Add. Una vez presionado el botón aparecerá la siguiente pantalla:

Servicios de DNS dinamico disponibles en el router

Vemos que hay un campo que pone D-DNS Provider. Si seleccionamos el Menú desplegable veremos que solamente aparecen las opciones DynDNS y TZO. Por lo tanto nuestro Router puede refrescar la IP periódicamente al servicio DNS dinamico pero solo en los casos que hayamos contratado el servicio en http://tzodns.com/ o en http://dyn.com/dns/

Por lo tanto mi Router no está habilitado para funcionar con NO-IP. La solución a este problema es instalar en un cliente NO-IP que hará la misma función que podría realizar el router.

El primer paso a realizar para instalar el cliente NO-IP es acceder a la ubicación /usr/local/src/. Para ello abrimos una terminal y tecleamos:

cd /usr/local/src/

Seguidamente descargaremos el cliente NO-IP que es quien periódicamente irá refrescando la IP de nuestro servicio DNS dinamico. Para descargarlo tenemos que teclear el siguiente comando en la terminal:

sudo wget https://www.no-ip.com/client/linux/noip-duc-linux.tar.gz

Seguidamente descomprimimos el archivo que acabamos de descargar introduciendo el siguiente comando en la terminal:

sudo tar xf noip-duc-linux.tar.gz

Una vez descomprimido el archivo entramos en la carpeta que acabamos de descomprimir. Para entrar en la carpeta tenemos que introducir el siguiente comando en la terminal:

cd noip-2.1.9-1/

Seguidamente compilaremos e instalaremos el cliente NO-IP. Para ello en la terminal tecleamos el siguiente comando:

sudo make install

Durante el proceso de instalación tendremos que contestar a una serie de preguntas.:

Pregunta 1: Primeramente tendremos que introducir el email que hemos usado para suscribirnos al servicio de NO-IP. En mi caso será geekland.hol.es»arroba»gmail.com.

Pregunta 2: Seguidamente tendremos que introducir la contraseña de NO-IP.

Pregunta 3: Tendremos que definir la periodicidad con que el cliente NO-IP envía nuestra IP Pública al servicio de direccionamiento DNS. La opción predefinida es cada 30 minutos. Lo voy a dejar tal cual.

Pregunta 4: Para finalizar la última pregunta es si después de alguna actualización/modificación de NO-IP requerimos ejecutar algún comando adicional como por ejemplo podría ser reiniciar apache, etc. En mi caso responderé que no.

Al finalizar todos estos pasos nuestro cliente NO-IP ya esta instalado y solamente nos falta ejecutarlo. En la siguiente imagen podréis ver los pasos que he ido siguiendo hasta el momento:

Pasos para instalar el cliente DNS dinamico

Ahora tan solo nos falta ejecutar el cliente NO-IP. Para ejecutarlo tan solo tenemos que teclear el siguiente comando en la terminal:

sudo /usr/local/bin/noip2

El cliente NO-IP en estos momento ya está activo.

Para confirmar que nuestro cliente está activo y que nuestro dominio resuelve nuestra IP, lo que podemos hacer es introducir el siguiente comando en la terminal:

nslookup geekland.sytes.net

Si todo funciona adecuadamente deberíamos obtener un resultado parecido al siguiente:

Comprobación que el servicio DNS dinamico funciona

Nota: A priori el servicio funciona correctamente porqué como se puede ver en la imagen en el apartado address figura nuestra IP Pública.

Cada vez que arranquemos nuestro servidor tendremos que ejecutar el cliente de forma manual. En el caso que queramos que el cliente NO-IP arranque de forma automática cada vez que arrancamos nuestro sistema lo podemos realizar de la siguiente manera:

Paso 1: Tenemos que abrir un archivo de texto en nuestra ubicación Home. Dentro del archivo de Texto pegamos el siguiente script:

#! /bin/sh
# . /etc/rc.d/init.d/functions # uncomment/modify for your killproc
case "$1" in
 start)
 echo "Starting noip2."
 /usr/local/bin/noip2
 ;;
 stop)
 echo -n "Shutting down noip2."
 killall -TERM /usr/local/bin/noip2
 ;;
 *)
 echo "Usage: $0 {start|stop}"
 exit 1
esac
exit 0

Guardamos el archivo con el siguiente nombre:

.noip.sh

Paso 2: Abrimos una terminal y activamos el usuario root introduciendo el siguiente comando:

sudo su

Paso 3: Ahora copiamos el archivo .noip.sh dentro de la ubicación /etc/init.d/. Para ello en la terminal tecleamos:

cp /home/tuusuario/.noip.sh /etc/init.d/noip.sh
Nota: tusuario deberéis sustituirlo por vuestro nombre de usuario.

Paso 4: Seguidamente damos los permisos de ejecución necesarios al script que hemos generado. Para ello los comandos que tenemos que introducir en la terminal son:

chmod +x /etc/init.d/noip.sh
chmod 0755 /etc/init.d/noip.sh

Paso 5: Finalmente para introducir NO-IP en el proceso de arranque de nuestra computadora tan solo tenemos que introducir el siguiente comando en la terminal:

cd /etc/init.d/
update-rc.d noip.sh defaults

La próxima vez que arranquemos el ordenador, el cliente NO-IP arrancará automáticamente. Para quien quiera ver los pasos que he seguido les dejo la siguiente captura de pantalla:

Arranque automático del cliente DNS dinamico

Paso 6: En principio ahora el cliente de NO-IP debería arrancar de forma automática. En el caso que llegue el día que queremos eliminar el proceso de nuestro inicio tan solo tentemos que ejecutar los siguientes comandos en la terminal:

sudo su
cd /etc/init.d/
update-rc.d -f noip.sh remove
Nota: El proceso descrito tiene que funcionar sin problemas en la totalidad de distros que derivan de Debian como por ejemplo Ubuntu, Linux Mint, Crunchbang, etc.

OTROS COMANDO ÚTILES DEL CLIENTE NO-IP

Para cambiar la configuración del cliente de NO-IP podemos usar el siguiente comando:

sudo /usr/local/bin/noip2 -C

Al ejecutar este comando nos volverá a preguntar nuestro usuario de NO-IP, la contraseña, la frecuencia de actualización y si queremos ejecutar algún tipo de script cuando haya una actualización. En el caso de añadir nuevos host es necesario aplicar este comando para que el cliente NO-IP se percate de los cambios.

Otro comando que nos puede ser útil para ver los clientes que actualmente tenemos en ejecución es el siguiente:

sudo /usr/local/bin/noip2 -S

COMPROBACIÓN QUE YA PODEMOS ACCEDER A NUESTRO SERVIDOR SSH

Ya para finalizar vamos a comprobar que todo lo que hemos realizado funciona perfectamente. Para ello intentaremos acceder al servidor SSH que tenemos en nuestra casa desde un hotel ubicado en cualquier parte del mundo.

Abrimos una terminal y tecleamos el siguiente comando para poder acceder a nuestro servidor SSH:

ssh -p 22 joan@geekland.sytes.net

Prueba real del funcionamiento del servicio DNS dinamico

Tal y como se puede ver en la captura de pantalla hemos podido acceder al servidor usando nuestro subdominio creado en NO-IP. Por lo tanto la solución implementada funciona.

Nota: Para poder acceder a nuestro servidor desde el exterior tendremos que tener configurados nuestro Router y nuestro Firewall de forma apropiada.

POSIBLES INCONVENIENTES QUE PUEDE TENER NO-IP

La verdad es que el servicio de NO-IP es excelente. Los únicos inconvenientes o pegas que le podemos encontrar pueden ser las siguientes:

  1. En el peor de los casos con la configuración que hemos elegido en el post nuestro servidor puede estar ilocalizable durante 30 minutos. Esto podría suceder en el caso que el cliente NO-IP enviará la IP pública al servicio DNS dinamico y justo después de enviarla, la IP pública de nuestro servidor SSH cambiara. Por lo tanto nuestro servidor no volvería a estar localizable hasta que el cliente NO-IP a los 30 minutos volviera a enviar nuestra IP pública al servicio DNS dinámico de NO-IP. Si esto lo consideras un problema muy importante podéis bajar la frecuencia de actualización del cliente NO-IP de 30 minutos a 10 minutos por ejemplo.
  2. Con una cuenta gratuita podremos generar hasta un máximo de 3 hosts. Si queremos disponer de más host deberemos pasar por caja.
  3. Cada 30 días tendremos que renovar el servicio. Nos llegaran varios emails de advertencia informándonos que tenemos que actualizar el servicio. El único motivo para este inconveniente es hacer limpieza de hostnames que nunca se usan. Si queremos evitar esta molestia la solución es pasar por caja.

ALTERNATIVAS A NO-IP

Para quien no le satisfaga el servicio de NO-IP les dejo el link de otras servicios similares:

  1. FreeDNS (Servicio Gratuito)
  2. EasyDNS (Servicio de Pago)
  3. ZoneEdit (Servicio Gratuito)
  4. DuckDNS (Servicio Gratuito)
  5. NameCheap (Servicio Gratuito)
  6. ChangeIP (Servicio Gratuito)
  7. DynDNS (Servicio de Pago)
  8. DynDNS (Servicio Gratuito)
  9. Dyns.cx (Servicio Gratuito)
  10. Static Cling (Servicio Gratuito)
Nota: Los servicios que se mencionan no los he probado. Además las cuentas Free normalmente acostumbran estar sujetas a restricciones. Para más información podéis consultar las condiciones en las páginas web de cada uno de los servicios. Si googleais encontrareis otros servicios distintos a los mencionados.

Únete a la conversación

16 comentarios

  1. no me puedo conectar esto es lo que aparece

    root@movistar-R430:/home/movistar# ssh -p 22 «movistar@bateloid.zapto.org»

    ssh: connect to host «bateloid.zapto.org port 22»: Connection refused

    1. Pues el mensaje es claro. El firewall del servidor al que te quieres conectar te bloquea el acceso. Tendrás que configurar el firewall del servidor.

      Saludos

  2. Un super excelente tutorial, claro y preciso. Muchas Gracias por compartirlo.

    Tienes algunos consejos mas para aumentar la seguridad en el servidor que dejemos configurado el cliente de Noip?

    Gracias y saludos.

    1. Respecto el cliente no-ip poco hay que hacer en lo que a seguridad se refiere. La seguridad que tenga el servicio depende del personal de NO-IP. Lo que si puedes y debes hacer es securizar el servicio que tengas detrás del no-ip. No se que quieres dejar detrás del cliente no-ip. En función del servidor que tengas las medidas a implementar serán diferentes.

      Saludos

  3. Hice todo al pie de la letra y me dice Connection closed by «me sale la ip del host» supongo que debe ser el firewall. Donde puedo arreglarlo? Gracias por el post

    1. ¿Qué acción haces para que te salga este mensaje? ¿Qué ip de host te sale? Si no proporcionas información nadie te podrá ayudar.

      Saludos y suerte.

  4. Gracias Joan por tomarte el tiempo de hacer tan buen tutorial, mira segui todo al pie de la letra el servidor en la LAn interna me funciona a 1000 .

    En la imagen 18 a ti te da estos parámetros:
    server 8.8.8.8
    Address 8.8.8.8#53

    el resto me sale como debería salir, solo que en las primeras 2 lineas me da esto:
    infoServer: 8.8.8.8
    Address: 8.8.8.8#53

    Non-authoritative answer:
    Name: netsys.no-ip.org
    Address: mi ip publica

    sí tecleo el comando nslookup netsys.no-ip.org hasta allí va bien, pero si lo hago desde otra computadora en red me aparece esto:

    Server: 127.0.1.1
    Address: 127.0.1.1#53

    Non-authoritative answer:
    Name: netsys.no-ip.org
    Address: mi ip publica

    ¿Es normal? ¿no deben aparecer los dns 8.8.8.8#53?

    Ademas desde otra computadora externa no puedo encontrar el dominio me da un mensaje de no encontrado y timeout.

    Me da los mismos datos que a ti pero aun así no puedo encontrar mi server en la red, active el DMZ 192.168.3.110 abrí los puertos 22, 21, 80, 10000, 53, 8245 en el apartado DMZ de mi router linksys wrt54G, perí aun así no puedo conectarme a mi server ubuntu

    Agradezco tu valiosa ayuda

    1. Hola, Para nada es normal que en tu otro ordenador tengas la ip de tu localhost como servidor DNS. Y además con 127.0.1.1 diría que es imposible que tengas conexión a internet porqué con esta ip no podrás realizar ninguna resolución DNS.

      Por lo que he podido comprobar el servicio de NO-ip funciona correctamente en tu caso. El problema debe estar en otro sitio y con la información que das es imposible contestarte algo. Pueden ser muchas cosas como por ejemplo el firewall de tu servidor, que apagues el cliente no-ip que actualiza tu ip cuando cambia, que el cliente no-ip no te arranque correctamente al iniciar tu ordenador, que no hayas seguido los pasos descritos correctamente del tutorial, que no hayas abierto los puertos correctamente en tu router, etc, etc.

      Saludos y suerte

  5. la primera vez me funciono nslookup y el nombre del dominio.

    Luego de apagar el servidor y encenderlo ya no lo encontrón NXDOMAIN…. Intento ejecutar el cliente no ip (sudo /usr/local/bin/noip2) y no encontre ningun resultado diferente. ¿Alguna idea de como solucionarlo?

    1. Hola

      Si cuando reinicias el ordenador deja de funcionar es porque no se inicia el servicio de no-ip. Repasa toda la parte en la que comento como se debe iniciar no-ip en el arranque.

      Saludos

  6. Que configuraciones tienes que hacer para que para que funcione, para poder acceder a nuestro servidor desde el exterior

  7. Hola, excelente guía.

    Mis preguntas son las siguiente:

    ¿Si mi router si tiene el no-ip, es necesario instalar el cliente?

    ¿Cada cuánto tiempo envía la ip publica mi router al no-ip?

    1. Hola

      Si tu router tiene NO-IP entonces no es necesario instalar el cliente.

      No tengo ni idea de la frecuencia de actualización de la IP. Imagino que dependerá de cada router. Hace tiempo que uso NO-IP con el cliente del router y siempre ha estado localizable, por lo tanto lo considero una buena opción.

      Saludos

  8. hola buenas,

    sigo todo el tutorial al pie de la letra, pero cuando voy a ejecutar el comando sudo make install, me sale que es una orden no encontrada, podrías guiarme como lo puedo corregir. muchas gracias

    1. Hola

      Prueba después de instalar los siguiente paquetes en el sistema operativo

      build-essential automake make cmake fakeroot checkinstall dpatch patchutils autotools-dev debhelper quilt xutils lintian dh-make libtool autoconf git-core

      Saludos

Dejar un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.