DNS a DHCP v openSUSE 13.2 „Harlequin“ - sítě SMB

Obecný index série: Počítačové sítě pro malé a střední podniky: Úvod

Základním účelem tohoto článku je ukázat, jak můžeme dosáhnout a DNS a DHCP server v openSUSE prostřednictvím svého vynikajícího konfiguračního nástroje YaST a vše -nebo téměř- prostřednictvím svého grafického rozhraní.

Slibujeme vám kompletní instalaci přes grafické rozhraní, s výjimkou -Každé pravidlo má svou výjimku, že?- dvojice konzolí ke kontrole správné funkce páru Server Bind9 + ISC-DHCP, konfigurovaný pomocí YaST - Ještě další instalační nástroj což je sada velmi dobrých nástrojů pro správu softwaru a konfiguraci systému.

První službou - a nejdůležitější z našich osobních kritérií -, která by měla být implementována v síti malých a středních podniků, je služba DNS - DHCP. Pokud nechceme ručně konfigurovat síťové parametry každé z pracovních stanic, nesmíme se obejít bez služby DHCP, jak je vysvětleno později. K dispozici je také časová služba nebo NTP.

DNS: pozadí

V dubnu 2013 jsme publikovali v DesdeLinux série 5 článků věnovaných implementaci primárního DNS v Debianu:

• Primární hlavní DNS pro LAN v Debianu 6.0 (I)
• Primární hlavní DNS pro LAN v Debianu 6.0 (II)
• Primární hlavní DNS pro LAN v Debianu 6.0 (III)
• Primární hlavní DNS pro LAN v Debianu 6.0 (IV)
• Primární hlavní DNS pro LAN v Debianu 6.0 (V)

Souhrn výše uvedených článků byl dokonce nabídnut ke stažení ve formátu HTML. Ačkoli byly napsány -tenkrát- S vydáním Debianu „Squeeze“ zůstávají definice a pojmy v nich obsažené plně platné.

Proto nebudeme dělat formální Úvod do problematiky DNS. Pokud máte nějaké dotazy, přečtěte si tyto články, kde také obsahují odkazy na specializovanou literaturu o DNS.

En openSUSE, nejdůležitější složky a soubory související s touto službou jsou:

• Archiv /etc/named.conf
• Carpeta /etc/named.d
• Archiv / etc / sysconfig / pojmenovaný
• pořady / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• Carpeta / usr / share / doc / packages / bind /
• Carpeta / var / lib / pojmenovaný /
• Carpeta / var / lib / pojmenovaný / dyn /
• Archiv /etc/init.d/jmenováno
• symbolický odkaz / usr / sbin / rcnamed
  

DHCP

Účel protokolu Dynamic Host Configuration Protocol - Dynamic Host Configuration Protocol (DHCP), je přiřadit konfigurační parametry síti centrálně - prostřednictvím serveru DHCP - namísto ruční konfigurace každé pracovní stanice. Počítač nakonfigurovaný pomocí protokolu DHCP nemá žádnou kontrolu nad svou statickou adresou IP. Tento klientský počítač je nakonfigurován takovým způsobem, že umožňuje jeho síťovou konfiguraci automaticky podle směrnic serveru.

Služba DHCP usnadňuje život správcům sítě. Konfigurací serveru DHCP můžete definovat parametry, jako je název domény, brána, server času nebo času, servery DNS, server WINS, je-li použit, adresa IP všesměrového vysílání - přenos, IP adresa a maska ​​sítě klientského počítače, název klientského počítače a mnoho dalších parametrů.

Jakékoli změny, dokonce i významné změny parametrů týkajících se IP adres a nastavení sítě, lze implementovat centrálně, pokud upravíme nebo změníme nastavení serveru DHCP.

Za normálních okolností vede server DHCP kompletní záznam o přidělených IP adresách nebo leasingech a klíčovým parametrem je obvykle MAC adresa každé síťové karty nebo NIC - Network Interface Card. V openSUSE jsou IP adresy zapůjčené nebo zapůjčené pomocí DHCP uloženy do souboru /var/lib/dhcp/db/dhcpd.lease.

El paquete dhcp-doc, který je nainstalován ve složce / usr / share / doc / packages / dhcp-doc, nabízí velmi dobrou dokumentaci - v angličtině - o této službě.

Konfigurační soubor serveru DHCP je /etc/dhcpd.conf. Další konfigurační soubor DHCP je / etc / sysconfig / dhcpd, a je místo, kde definujete, na které síťové rozhraní - nebo na které síťové rozhraní - bude server reagovat.

A protože jsme uprostřed systemd, máme také soubor /usr/lib/systemd/system/dhcpd.service.

Protože jsme slíbili, že konzolu nebudeme používat, nechali jsme zbytek dotazů na milovníky praštit. Pro záznam Konzola nekouše.

Návrhy

I když jsme slíbili, že konzolu nebudeme používat až na několikrát, navrhujeme spusťte následující příkazy -jako root- po DNS - služba DHCP přidělila alespoň jednu dynamickou IP adresu, která předpokládá, že dokončili úplnou instalaci obou služeb a jsou ve volném období kontrol:

• stav systemctl pojmenovaný. služba
• systemctl status dhcpd.service
• systemctl status dhcp-server.service
• Named-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Nemocným «verze»Doporučujeme se podívat -zejména k datům nadpisů- do souborů:

• /etc/init.d/jmenováno
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

a obecně na všechny soubory ve složce /etc/init.d.

DNS dotazy zadávané klienty Windows

Znovu a v konzole spusťte jako uživatel kořen příkaz:

• journalctl -f

Udělejte si čas a sledujte, jak klienti Windows neustále dotazují DNS na weby mimo Enterprise LAN. V příkladu vyvinutém v tomto článku není zahrnut žádný přesměrovač - dopravce, pro výslovný účel zobrazení této funkce operačních systémů Microsoft® Windows.

Jádro, které instaluje openSUSE s desktopovým prostředím

• Naší preferencí je použít jádro, které je co nejstabilnější pro servery. Pak navrhujeme postup k jeho dosažení.

Jakmile vybereme instalaci na ploše LXDE, nainstaluje openSUSE standardně «jádro-desktop»Optimalizováno pro stolní počítače.

Pokud později chceme použít standardní jádro - výchozí jádroMusíme jej nainstalovat pouze přes YaST Package Manager, restartovat systém, zvolit «Pokročilé možnosti pro openSUSE»Na domovské obrazovce vyberte ikonu výchozí jádro. Verze obou jader jsou stejné.

Nakonec musíme odstranit jádro-desktop prostřednictvím stejného správce balíčků, protože GRUB považuje to za aktuálnější než výchozí jádro, a pokud existuje, vždy jej vybere jako první možnost. Vzhledem k tomu, že se nám neradi „fláká“ GRUB, raději odstraníme jádro plochy, jednoduše proto, že ji již nebudeme používat.

poznámka: Když odstraníme systém z jádro-desktop, všechny nainstalované verze tohoto jádra jsou automaticky odstraněny. Můžeme to znovu zkontrolovat výběrem možnosti „Pokročilé možnosti pro openSUSE“ na domovské obrazovce.

Důležitá rada

• Nepouštějte se do dobrodružství implementace služby DNS - DHCP s jakýmkoli operačním systémem, aniž byste si nejprve objasnili základní teoretické koncepty. Se službami, které jsou pro síť stejně důležité jako DNS, se koncepční chyby v produkčním prostředí draho vyplatí.

Služby, které můžeme deaktivovat, abychom ušetřili zdroje

Pomocí modulu YaST «Service Manager» po dokončení celé instalace a za účelem úspory hardwarových prostředků můžeme deaktivovat řadu služeb, které v tomto konkrétním případě nejsou nutné. Příklady:

• poháry: systém tisku Společný tiskový systém Unix
• lvm2-lvmetad: Démon metadat logického svazku správce, pouze pokud nepoužíváme logické svazky
• ModemManager: Správce modemů

zkratky

Jsem nepřítel překladů, dobře?

• GRUB: příkazová konzole GR a Uoznámeno Bootloader
• NTP: NEtwork TIme Protokol. Protokol používaný k synchronizaci hodin různých počítačů prostřednictvím sítí
• LAN: Místní síť - Loční Aoblast NEtwork
• SPF"Rámec politiky odesílatele«. Mechanismus Anti SPAM, který umožňuje poštovnímu serveru ověřit, zda je původ SMTP platný pro adresu k odeslání e-mailu.
• TSIG: Podpis transakce - Tvýkupné SIGpříroda. Definováno v RFC 2845 "Ověřování transakcí tajným klíčem pro DNS«
• UUID: Unikátní univerzální identifikátor - Univerzálně jedinečný identifikátor

Krok za krokem instalace prostřednictvím obrázků

Zachytili jsme celkem 71 obrazovek, abychom co nejvěrněji odráželi Krok za krokem. Na každé z instalačních obrazovek nám openSUSE usnadňuje práci s existencí tlačítka Nápověda - Nápovědaobvykle se nachází v levém dolním rohu.

Nebudeme popisovat každý snímek obrazovky, protože je považován za nadbytečný. Jak přísloví praví, "Obrázek má hodnotu tisíce slov".

Podpora instalace

Jako prostředek instalace můžeme použít obraz DVD, jaký jsme použili k vytvoření tohoto příspěvku openSUSE-13.2-DVD-x86_64.isonebo pokročilejší verze. Pokud zařízení nemá DVD přehrávač nebo je pro nás pohodlnější použít paměť - flash disk, můžeme to udělat, jak je uvedeno v článku Paměť s automatickým spuštěním pro instalaci Debianu, CentOS nebo openSUSE. Po instalaci operačního systému lze program nainstalovat a použít k přípravě paměti Autor obrázků SUSE Studio.

nicméně navrhujeme nejprve otestovat na virtuálním stroji.

Instalace, deklarace úložišť a aktualizace systému

• Navrhujeme pro virtuální server dns.desdelinux.fanoušek asi 768 MB RAM a pevný disk 20 GiB. Paměť je, protože to uděláme s grafickým rozhraním.
• V Obrázek 05Pokud jde o konfiguraci sítě, nedeklarujeme žádný jmenný server, protože tato funkce je ta, která se má nainstalovat. Pokud deklarujete nějaký jiný server, bude považován za přesměrovač - dopravce„a chceme implementovat službu tímto způsobem, abychom zkontrolovali naléhání operačních systémů Microsoft® při hledání internetových stránek.
• Vytváříme velmi přizpůsobenou konfiguraci oddílů podle našeho konkrétního vkusu. Nebojte se vybrat a implementovat ten, který vám vyhovuje.
• Imagen 15: "Možnosti Fstab". Vybrali jsme, že oddíly jsou připojeny podle jejich ŠTÍTKU - LABEL a ne podle jeho UUID, což je výchozí možnost. Po instalaci systému si přečtěte obsah souboru / etc / fstab.
• NTP server pro synchronizaci času je přesně hostitelský hypervisor, kde běží server DNS - DHCP.
• Stejně jako jsme vybrali plochu LXDE, protože dokonale vyhovuje našim potřebám, můžete si vybrat libovolnou jinou, kterou nabízí instalační program openSUSE.
• Jméno vybraného uživatele «bzučet»Je na počest naší oblíbené distribuce. Ale nic. 😉
• V Obrázek 22Všimněte si, že otevíráme port SSH ve Firewallu a také povolujeme službu SSH.
• Při výběru softwaru k instalaci si prosím udělejte čas. Velkolepý správce balíčků stojí za navigaci, jak je uvedeno v Obrázek 23.
• Obrázky 35, 36, 37 a 38: Po instalaci operačního systému z DVD nebo jiného média, první věcí, kterou musíme udělat, je deklarovat úložiště k aktualizaci našeho systému, ať už jsou lokální nebo na internetu. V našem případě deaktivujeme různá úložiště, která openSUSE nabízí na svých serverech na internetu, a přidáme ta naše, která jsou Místní. Jmenovitě máme úložiště Databáze, Packman, Zprávy, Nám y non-oss, dost pro navrhovanou práci, a udělat z nás stůl se všemi zákony. 😉
• Obrázky 39 a 40: Spouští a končí aktualizaci správce balíčků YaST. Na první obrazovce necháme výchozí výběr. Právě jsme klikli na tlačítko Podat žádost.
• Obrázky 41, 42 a 43: Poté, co se správce balíčků sám aktualizuje, spustí obrazovku s balíčky ze zbytku systému, které mají být aktualizovány. V něm také přijímáme výchozí výběr.
• Imagen 44: Klasická obrazovka pro ukončení relace v LXDE.

Instalace a konfigurace služeb DNS a DHCP v openSUSE

• Imagen 47: Nezapomeňte vygenerovat tajný klíč pro dynamickou aktualizaci zón DNS, které jsou desdelinux.fanoušek y 10.168.192.v-addr.arpa.
• Imagen 49: Podívejme se dobře na pole, které se objeví nahoře «Nastavení pro zónu desdelinux.fanoušek«. Nepovolujeme dynamické aktualizace a přenos zón pro místní síť nic jiného.
• Imagen 53: Pokud zobrazíme seznam «Typ:»Ze záznamů DNS zjistíme, že můžeme deklarovat následující:
  • A: Překlad názvu domény IPv4
  • AAAA : Překlad názvu domény IPv6
  • CNAME: alias pro název domény
  • NS: jmenný server
  • MX: přenos pošty
  • SRV: Registr služeb SRV, široce používaný ve službě Active Directory a dalších službách
  • TXT: Registrace textu
  • SPF: Rámec politiky odesílatele
• Imagen 54: openSUSE nám usnadňuje život tím, že nemusíme deklarovat reverzní záznamy DNS. Povolujeme také dynamickou aktualizaci reverzní zóny a přenos zóny pro místní síť.
• Imagen 55: Po dokončení konfigurace DNS není nic lepšího, než zkontrolovat její fungování a správnou konfiguraci pomocí několika jednoduchých příkazů konzoly.
• Imagen 56: Před konfigurací DHCP, musíme přiřadit síťovému rozhraní, které pro danou službu vybereme - může to být jedno nebo více rozhraní - zónu ve Firewallu. Vybereme vnitřní zónu, která je z naší LAN.
• Obrázky 61 a 62: Pro deklaraci dynamického DNS musíme jít do «Expertní konfigurace serveru DHCP".
• Imagen 63: Vybereme podsíť a klikneme na tlačítko «Avanzado«, A vyberte možnost«Správa klíčů TSIG".
• Imagen 64: Vybereme klíč TSIG vygenerovaný během konfigurace DNS. Pokud jste to neudělali tehdy, můžete to udělat hned teď a překonfigurovat dynamickou aktualizaci zón DNS podle zde vygenerovaného klíče.
• Imagen 65: Vrátíme se do vybrané podsítě a nyní klikneme na tlačítko «Upravit".
• Imagen 66: Vybereme Rozsah našeho zájmu a klikneme na «Dynamický DNS".
• Imagen 68: Začínáme tým opensuse-desktop.desdelinux.fanoušek což je předmětem našeho dalšího článku, toho, který instalujeme a konfigurujeme pomocí dns.desdelinux.fanoušek spuštěno a pomocí několika jednoduchých příkazů konzoly zkontrolujeme, zda DHCP správně aktualizoval DNS a zda jsou vráceny dopředu a dozadu záznamy DNS pro daného klienta.

Připojte se k dalšímu dobrodružství!