DNS en DHCP in openSUSE 13.2 "Harlequin" - SMB Networks

Algemene indeks van die reeks: Rekenaarnetwerke vir KMO's: Inleiding

Die fundamentele doel van hierdie artikel is om aan te toon hoe ons 'n DNS- en DHCP-bediener in openSUSE via sy uitstekende YaST-konfigurasie-instrument, en alles -of amper- deur middel van sy grafiese koppelvlak.

Ons belowe u 'n volledige installasie via 'n grafiese koppelvlak, met die uitsondering -Elke reël het sy uitsondering, nie waar nie?- van 'n paar konsoles om die korrekte werking van die paar te kontroleer Bind9 + ISC-DHCP-bediener, ingestel met behulp van die YaST - Nog 'n instellingsinstrument wat 'n stel baie goeie hulpmiddels is vir sagtewarebestuur en stelselkonfigurasie.

Die eerste diens - en die belangrikste in ons persoonlike kriteria - wat in 'n KMO-netwerk geïmplementeer moet word, is die diens DNS - DHCP. As ons nie die netwerkparameters van elk van die werkstasies handmatig wil instel nie, moet ons nie sonder die DHCP-diens klaarkom nie, soos later verduidelik. Daar is ook die tyddiens of NTP.

DNS: agtergrond

In April 2013 publiseer ons in Van Linux 'n reeks van 5 artikels wat toegewy is aan die implementering van 'n primêre DNS op Debian:

• Primêre hoof-DNS vir 'n LAN op Debian 6.0 (I)
• Primêre hoof-DNS vir 'n LAN op Debian 6.0 (II)
• Primêre hoof-DNS vir 'n LAN op Debian 6.0 (III)
• Primêre hoof-DNS vir 'n LAN op Debian 6.0 (IV)
• Primêre hoof-DNS vir 'n LAN op Debian 6.0 (V)

'N Kompendium van bogenoemde artikels in HTML-formaat is selfs aangebied om af te laai. Alhoewel dit geskryf is -Destyds- Met die Debian-weergawe "Squeeze" bly die definisies en konsepte wat daarin behandel word, volledig geldig.

Daarom gaan ons nie 'n formele inleiding tot die DNS-kwessie doen nie. Lees hierdie artikels as u vrae het, en hulle bevat ook skakels na gespesialiseerde DNS-literatuur.

En openSUSE, is die belangrikste vouers en lêers wat verband hou met hierdie diens:

• argief / ens / benoem.conf
• carpeta / ens / benoem.d
• argief / etc / sysconfig / benoem
• programme / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• carpeta / usr / deel / doc / pakkette / bind /
• carpeta / var / lib / benoem /
• carpeta / var / lib / vernoem / dyn /
• argief /etc/init.d/ benoem
• simboliese skakel / usr / sbin / rcnamed
  

DHCP

Die doel van die Dynamic Host Configuration Protocol - Dinamiese Host Configuration Protocol (DHCP), is om die konfigurasieparameters vir 'n netwerk sentraal toe te ken - deur middel van 'n DHCP-bediener - in plaas daarvan om elke werkstasie handmatig op te stel. 'N Rekenaar wat met DHCP ingestel is, het geen beheer oor sy statiese IP-adres nie. Hierdie kliëntrekenaar is so gekonfigureer dat dit netwerkkonfigurasie volgens die riglyne van die bediener outomaties toelaat.

DHCP-diens maak die netwerkadministrateurs die lewe makliker. Deur die DHCP-bediener te konfigureer, kan u parameters definieer soos domeinnaam, poort, tyd- of tydbediener, DNS-bedieners, WINS-bediener indien gebruik, IP-adres uitgesaai - saai, IP-adres en netwerkmasker van die kliëntrekenaar, naam van die kliëntrekenaar, en vele ander parameters.

Enige veranderinge, selfs groot veranderinge aan die parameters wat verband hou met IP-adresse en netwerkinstellings, kan sentraal geïmplementeer word as ons die DHCP-bedienerinstellings wysig of verander.

Normaalweg hou die DHCP-bediener 'n volledige rekord van toegekende IP-adresse of huurkontrakte, en die belangrikste parameter is gewoonlik die MAC-adres van elke netwerkkaart of NIC - Netwerkkaart. In openSUSE word die IP-adresse wat deur DHCP gehuur of gehuur word, in die lêer gestoor /var/lib/dhcp/db/dhcpd.huurkontrakte.

El paquete dhcp-dok, wat in die gids geïnstalleer is / usr / deel / doc / pakkette / dhcp-doc, bied baie goeie dokumentasie - in Engels - oor hierdie diens.

Die DHCP-bediener-konfigurasielêer is /etc/dhcpd.conf. Nog 'n DHCP-konfigurasielêer is / etc / sysconfig / dhcpd, en dit is waar u definieer vir watter netwerk-koppelvlak -of watter netwerk-koppelvlakke- die bediener reageer.

En aangesien ons in die middel van die systemd, ons het ook die lêer /usr/lib/systemd/system/dhcpd.service.

Aangesien ons belowe het om nie die konsole te gebruik nie, het ons die res van die navrae aan liefhebbers van die internet oorgelaat bash. Vir die rekord Die konsole byt nie.

Voorstelle

Alhoewel ons belowe het om die konsole net 'n paar keer te gebruik, stel ons voor voer die volgende opdragte uit -as wortel- nadat die DNS - DHCP-diens minstens een dinamiese IP-adres verleen het, wat veronderstel dat hulle die volledige installasie van albei dienste voltooi het en in 'n gratis periode van tjeks is:

• systemctl status met die naam. diens
• systemctl status dhcpd.service
• systemctl status dhcp-server.service
• naam-joernaalafdruk /var/lib/named/dyn/desdelinux.fanX.jnl

Aan die siekes van «weergaweontsteking»Ons beveel aan dat u 'n bietjie gaan kyk -veral na die datums van die opskrifte- na lêers:

• /etc/init.d/ benoem
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

en in die algemeen na al die lêers in die lêergids /etc/init. d.

DNS-navrae wat deur Windows-kliënte gedoen word

Weereens, en in 'n konsole, hardloop as die gebruiker wortel die opdrag:

• joernaal -f

Spandeer 'n bietjie tyd om Windows-kliënte voortdurend na DNS te soek vir webwerwe buite die Enterprise LAN. In die voorbeeld wat in hierdie artikel ontwikkel is, is geen aanstuurder ingesluit nie - expediteur, vir die eksplisiete doel om hierdie funksie van Microsoft® Windows-bedryfstelsels aan te dui.

Die kern wat openSUSE installeer met 'n lessenaaromgewing

• Dit is ons voorkeur om 'n kern te gebruik wat so stabiel moontlik is vir die bedieners. Dan stel ons voor die prosedure om dit te bereik.

Terwyl ons 'n installasie met die LXDE-lessenaar kies, installeer openSUSE standaard die «kern-desktop»Geoptimaliseer vir desktops.

As ons later die standaard kern wil gebruik - kern-verstekOns hoef dit slegs deur die YaST-pakketbestuurder te installeer, die stelsel te herlaai, kies «Gevorderde opsies vir openSUSE»Kies op die tuisskerm kern-verstek. Die weergawes van albei pitte is dieselfde.

Laastens moet ons die kern-desktop deur dieselfde pakketbestuurder, aangesien die GRUB beskou dit as meer aktueel as die kern-verstek, en indien dit bestaan, sal dit altyd as die eerste opsie gekies word. Aangesien ons nie daarvan hou om die GRUBOns verkies om die lessenaarkern te verwyder, bloot omdat ons dit nie meer sal gebruik nie.

Let daarop: Wanneer ons die stelsel van kern-desktopword alle geïnstalleerde weergawes van die kern outomaties verwyder. Ons kan dit weer nagaan deur "Gevorderde opsies vir openSUSE" op die tuisskerm te kies.

Belangrike advies

• Moenie die avontuur begin om 'n DNS - DHCP-diens met enige bedryfstelsel te implementeer nie, sonder om eers duidelik te wees oor die fundamentele teoretiese konsepte. Met dienste wat so belangrik is vir 'n netwerk soos DNS, betaal konseptuele foute duur in 'n produksie-omgewing.

Dienste wat ons kan deaktiveer om hulpbronne te bespaar

Sodra die hele installasie afgehandel is en om hardewarehulpbronne te bespaar, kan ons deur die YaST «Service Manager» -module 'n reeks dienste uitskakel wat in hierdie spesifieke geval nie nodig is nie. Voorbeelde:

• bekers: drukstelsel Algemene Unix-drukstelsel
• lvm2-lvmetad: Logiese volume bestuurder metadata daemon, slegs as ons nie logiese volumes gebruik nie
• ModemManager: Modemsbestuurder

afkortings

Ek is 'n vyand van vertalings, ok?

• GRUB: opdragkonsole GRen Uverenig Bootloader
• NTP: Network TIME Protokol. Protokol wat gebruik word vir die sinkronisering van die horlosies van verskillende rekenaars deur die netwerke
• LAN: Lokale area netwerk - LVoorspraak 'laaslikeregering Agebied Network
• SPF"Senderbeleidsraamwerk«. Anti SPAM-meganisme waarmee 'n e-posbediener kan verifieer dat die SMTP-oorsprong geldig is vir die adres van die stuur van 'n e-pos.
• TSIG: Transaksiehandtekening - Tlosprysing SIGaard. Gedefinieer in die RFC 2845 "Geheime sleuteltransaksie-verifikasie vir DNS«
• UUID: Unieke universele identifiseerder - Universeel unieke identifiseerder

Stap-vir-stap installasie deur middel van beelde

Ons het altesaam 71 skerms vasgelê om 'n stap vir stap so getrou moontlik te weerspieël. Op elk van die installasieskerms maak openSUSE ons werk makliker met die bestaan ​​van 'n Help-knoppie - Hulp-gewoonlik links onder.

Ons gee nie 'n beskrywing van elke kiekie nie, aangesien dit as oorbodig beskou word. Soos die spreekwoord lui, «N prent is 'n duisend woorde werd«.

Ondersteuning vir installasie

As installasiemiddel kan ons 'n DVD-beeld gebruik soos die een wat ons gebruik het om hierdie boodskap te maak openSUSE-13.2-DVD-x86_64.iso, of 'n meer gevorderde weergawe. As die toerusting nie 'n DVD-speler het nie, of as dit vir ons makliker is om 'n geheue te gebruik - pen ry, kan ons dit doen soos aangedui in die artikel Begin geheue outomaties vir die installering van Debian, CentOS of openSUSE. Nadat die bedryfstelsel geïnstalleer is, kan die program geïnstalleer en gebruik word om 'n geheue voor te berei Beeldmasjien deur SUSE Studio.

Egter stel ons voor toets aanvanklik op 'n virtuele masjien.

Installasie, verklaring van bewaarplekke en stelselopdatering

• Ons stel voor vir virtuele bediener dns.vanlinux.fan ongeveer 768 megagreep RAM en 'n 20 GiB-hardeskyf. Die geheue is omdat ons dit met 'n grafiese koppelvlak sal doen.
• In die 05 beeldWat die netwerkkonfigurasie betref, verklaar ons geen naambediener nie, want dit is die funksie wat geïnstalleer moet word. As u 'n ander bediener verklaar, sal dit as 'n aanstuurder beskou word - expediteur, en ons wil die diens op hierdie manier implementeer om die aandrang van Microsoft®-bedryfstelsels in hul soeke na internetwerwe na te gaan.
• Ons skep 'n baie persoonlike konfigurasie van partisies volgens ons spesifieke smaak. Kies en implementeer gerus die een wat u verkies.
• 15 Image: "Fstab-opsies". Ons kies dat die afskortings gemonteer word volgens hul ETIKET - ETIKET en nie volgens die UUID nie, wat die standaardopsie is. Lees die inhoud van die lêer na die installering van die stelsel / Etc / fstab.
• Die NTP-bediener om die tyd te sinkroniseer, is juis die Host Hypervisor waar die DNS-DHCP-bediener loop.
• Op dieselfde manier as wat ons die LXDE-lessenaar gekies het omdat dit perfek by ons behoeftes pas, kan u enige ander een kies wat aangebied word deur die installeerder van die openSUSE.
• Die naam van die gekose gebruiker «buzz»Is om ons gunsteling verspreiding te eer. Maar niks. 😉
• In die 22 beeldLet daarop dat ons die SSH-poort in die Firewall oopmaak en ook die SSH-diens inskakel.
• Neem u tyd om die sagteware te kies om te installeer. Die wonderlike pakketbestuurder is die moeite werd om te navigeer, soos getoon in die 23 beeld.
• Prente 35, 36, 37 en 38: Nadat ons die bedryfstelsel vanaf die DVD of ander ondersteuning geïnstalleer het, moet ons die eerste bewaarplek verklaar dat dit ons stelsel opgradeer, of dit nou lokaal of op die internet is. In ons geval skakel ons die verskillende bewaarplekke uit wat openSUSE op sy bedieners op die internet bied, en voeg ons s'n by wat plaaslik is. Ons het naamlik die bewaarplekke Databasis, Packman, updates, Oss y Nie-Oss, genoeg vir die voorgestelde werk, en om ons 'n lessenaar met al die wetgewing te maak. 😉
• Prente 39 en 40: Begin en eindig die opdatering van die pakketbestuurder van die YaST. Op die eerste skerm laat ons die standaardkeuses. Ons het net op die knoppie geklik Pas.
• Prente 41, 42 en 43: Nadat die pakketbestuurder self opgedateer is, begin dit die skerm met die pakkette van die res van die stelsel om opgedateer te word. Daarin aanvaar ons ook die standaardkeuses.
• 44 Image: Klassieke skerm om 'n sessie in LXDE te beëindig.

Installasie en konfigurasie van DNS- en DHCP-dienste in openSUSE

• 47 Image: Laat ons nie vergeet om die geheime sleutel te genereer vir die dinamiese opdatering van die DNS-sones nie fromlinux.fan y 10.168.192.in-addr.harp.
• 49 Image: Kom ons kyk goed na die blokkie wat boaan verskyn «Instellings vir die sone fromlinux.fan«. Ons laat dinamiese opdaterings en sone-oordrag vir die plaaslike netwerk niks anders toe nie.
• 53 Image: As ons die lys vertoon «Tipe:»Van DNS-rekords vind ons dat ons die volgende kan verklaar:
  • A: IPv4-domeinnaamvertaling
  • AAAA : IPv6-domeinnaamvertaling
  • CNAME: alias vir die domeinnaam
  • NS: naambediener
  • MX: posversending
  • SRV: SRV-diensregister, word baie gebruik in Active Directory en ander dienste
  • TXT: Teksregistrasie
  • SPF: Senderbeleidsraamwerk
• 54 Image: openSUSE maak ons ​​lewens makliker deur nie omgekeerde DNS-rekords te hoef te verklaar nie. Ons laat ook dinamiese tru-sone-opdatering en sone-oordrag toe vir die plaaslike netwerk.
• 55 Image: Nadat u die DNS-konfigurasie voltooi het, is niks beter as om die werking daarvan en die korrekte konfigurasie te kontroleer met behulp van 'n paar eenvoudige konsole-opdragte nie.
• 56 Image: Voordat u DHCP opstel, moet ons aan die netwerk-koppelvlak toewys wat ons vir die diens sal kies - dit kan een of meer koppelvlakke wees - 'n sone in die firewall. Ons kies die interne sone, dit is ons LAN.
• Prente 61 en 62: Om die dinamiese DNS te verklaar, moet ons na die «gaanDeskundige konfigurasie van DHCP-bedieners«.
• 63 Image: Ons kies die subnet en klik op die knoppie «gevorderde«, En kies die opsie«TSIG sleutelbestuur«.
• 64 Image: Ons kies die TSIG-sleutel wat tydens die DNS-konfigurasie gegenereer word. As u dit dan nie gedoen het nie, kan u dit nou doen en die dinamiese opdatering van DNS-sones herkonfigureer volgens die sleutel wat hier gegenereer word.
• 65 Image: Ons keer terug na die geselekteerde subnet en klik nou op die knoppie «Verander«.
• 66 Image: Ons kies die omvang van ons belang en klik op «Dinamiese DNS«.
• 68 Image: Ons het die span begin opensuse-desktop.fromlinux.fan wat die doel is van ons volgende artikel, die een wat ons installeer en instel met die dns.vanlinux.fan aan die gang is, en ons gaan deur 'n paar eenvoudige konsole-opdragte dat DHCP DNS korrek opgedateer het, en dat die vorentoe en omgekeerde DNS-rekords vir daardie kliënt teruggestuur word.

Kom saam met ons op die volgende avontuur!