DNS og DHCP i openSUSE 13.2 "Harlequin" - SMB-netværk

Generelt serieindeks: Computernetværk til SMV'er: Introduktion

Det grundlæggende formål med denne artikel er at vise, hvordan vi kan opnå en DNS og DHCP-server i openSUSE via det fantastiske YaST-konfigurationsværktøj og alt -eller næsten- gennem sin grafiske grænseflade.

Vi lover dig en komplet installation via grafisk interface med undtagelse -Hver regel har sin undtagelse, ikke?- af et par konsoller for at kontrollere, om parret fungerer korrekt Bind9 + ISC-DHCP-server, konfigureret ved hjælp af YaST - Endnu et andet installationsværktøj hvilket er et sæt meget gode værktøjer til softwarestyring og systemkonfiguration.

Den første service - og det vigtigste i vores personlige kriterier - som skal implementeres i et SMV-netværk, er tjenesten DNS - DHCP. Hvis vi ikke ønsker at konfigurere netværksparametrene for hver af arbejdsstationerne manuelt, må vi ikke undvære DHCP-tjenesten som forklaret senere. Der er også tidstjenesten eller NTP.

DNS: baggrund

I april 2013 offentliggjorde vi i DesdeLinux en serie på 5 artikler dedikeret til implementering af en primær DNS på Debian:

• Primær Master DNS til et LAN på Debian 6.0 (I)
• Primær Master DNS til et LAN på Debian 6.0 (II)
• Primær Master DNS til et LAN på Debian 6.0 (III)
• Primær Master DNS til et LAN på Debian 6.0 (IV)
• Primær Master DNS til et LAN på Debian 6.0 (V)

Et kompendium af ovenstående artikler i HTML-format blev endda tilbudt til download. Selvom de blev skrevet -dengang- Med Debians "Squeeze" -udgivelse forbliver definitionerne og begreberne i dem fuldt ud gyldige.

Derfor vil vi ikke lave en formel introduktion til DNS-problemet. Læs disse artikler, hvis du har spørgsmål, hvor de også indeholder links til specialiseret DNS-litteratur.

En openSUSE, de vigtigste mapper og filer, der er relateret til denne service, er:

• arkiv /etc/named.conf
• carpeta /etc/named.d
• arkiv / etc / sysconfig / named
• programmer / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• carpeta / usr / del / doc / pakker / bind /
• carpeta / var / lib / named /
• carpeta / var / lib / named / dyn /
• arkiv /etc/init.d/navngivet
• symbolsk forbindelse / usr / sbin / rcnamed
  

DHCP

Formålet med Dynamic Host Configuration Protocol - Dynamic Host Configuration Protocol (DHCP), er at tildele konfigurationsparametrene til et netværk centralt - gennem en DHCP-server - i stedet for manuelt at konfigurere hver arbejdsstation. En computer konfigureret ved hjælp af DHCP har ingen kontrol over sin statiske IP-adresse. Denne klientcomputer er konfigureret på en sådan måde, at den tillader sin netværkskonfiguration automatisk i henhold til serverens direktiver.

DHCP-tjenesten gør livet lettere for netværksadministratorer. Ved at konfigurere DHCP-serveren kan du definere parametre som domænenavn, gateway, tid eller tidsserver, DNS-servere, WINS-server, hvis den bruges, udsendt IP-adresse - udsende, IP-adresse og netværksmaske på klientcomputeren, klientcomputerens navn og mange andre parametre.

Eventuelle ændringer, selv store ændringer i parametrene vedrørende IP-adresser og netværksindstillinger, kan implementeres centralt, hvis vi redigerer eller ændrer DHCP-serverindstillingerne.

Normalt holder DHCP-serveren en komplet oversigt over tildelte IP-adresser eller leasingaftaler, og generelt er nøgleparameteren MAC-adressen på hvert netværkskort eller NIC - Netværksinterfacekort. I openSUSE gemmes IP-adresserne, der er leaset eller leaset, der er tildelt af DHCP, i filen /var/lib/dhcp/db/dhcpd.leaser.

El paquete dhcp-doc, som er installeret i mappen / usr / del / doc / pakker / dhcp-doc, tilbyder meget god dokumentation - på engelsk - om denne service.

DHCP-serverens konfigurationsfil er /etc/dhcpd.conf. En anden DHCP-konfigurationsfil er / etc / sysconfig / dhcpd, og er hvor du definerer for hvilket netværksgrænseflade - eller hvilke netværksgrænseflader - serveren skal svare.

Og da vi er midt i systemd, vi har også filen /usr/lib/systemd/system/dhcpd.service.

Da vi lovede ikke at bruge konsollen, overlod vi resten af ​​henvendelserne til elskere af bash. For ordens skyld Konsollen bider ikke.

Forslag

Selvom vi lovede ikke at bruge konsollen undtagen et par gange, vi foreslår kør følgende kommandoer -som rod- efter at DNS - DHCP-tjenesten har tildelt mindst en dynamisk IP-adresse, der antager, at de har afsluttet den komplette installation af begge tjenester og er i en gratis kontrolperiode:

• systemctl status navngivet. service
• systemctl status dhcpd.service
• systemctl status dhcp-server.service
• named-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Til de syge af «version»Vi anbefaler, at du kigger -især til datoerne for overskrifterne- til filer:

• /etc/init.d/navngivet
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

og generelt til alle filerne i mappen /etc/init.d.

DNS-forespørgsler foretaget af Windows-klienter

Igen og i en konsol skal du køre som bruger rod kommandoen:

• journalctl -f

Tag dig tid til at se Windows-klienter løbende spørge DNS til websteder uden for Enterprise LAN. I eksemplet udviklet i denne artikel er ingen omdirigering inkluderet - speditør, med det eksplicitte formål at vise denne funktion i Microsoft® Windows-operativsystemer.

Kernen, der installerer openSUSE med desktop-miljø

• Det er vores præference at bruge en kerne, der er så stabil som muligt for servere. Derefter vi foreslår proceduren for at opnå det.

Når vi vælger en installation med LXDE-skrivebordet, installerer openSUSE som standard «kernel-desktop»Optimeret til desktops.

Hvis vi senere vil bruge standardkernen - kernel-defaultVi behøver kun at installere det via YaST Package Manager, genstarte systemet, vælge «Avancerede muligheder for openSUSE»På startskærmen, og vælg kernel-default. Versionerne af begge kerner er de samme.

Endelig skal vi fjerne kernel-desktop gennem den samme pakkehåndtering, siden GRUB anser det for mere opdateret end kernel-default, og hvis den findes, vil den altid vælge den som den første mulighed. Da vi ikke kan lide at "rode rundt" GRUBVi foretrækker at fjerne desktop-kernen, simpelthen fordi vi ikke bruger den mere.

note: Når vi fjerner systemet fra kernel-desktop, fjernes alle installerede versioner af denne kerne automatisk. Vi kan kontrollere dette igen ved at vælge "Avancerede indstillinger for openSUSE" på startskærmen.

Vigtigt råd

• Gå ikke ud på eventyret med at implementere en DNS - DHCP-tjeneste med ethvert operativsystem uden først at have klart de grundlæggende teoretiske begreber. Med tjenester så vigtige for et netværk som DNS, betaler konceptuelle fejl dyrt i et produktionsmiljø.

Tjenester, som vi kan deaktivere for at spare ressourcer

Ved hjælp af YaST «Service Manager» -modulet kan vi, når hele installationen er afsluttet, og for at spare hardware-ressourcer deaktivere en række tjenester, der i dette særlige tilfælde ikke er nødvendige. Eksempler:

• kopper: Udskrivningssystem Fælles Unix-udskrivningssystem
• lvm2-lvmetad: Logical Volume Manager metadata-dæmon, kun hvis vi ikke bruger logiske diskenheder
• ModemManager: Modems Manager

Forkortelser

Jeg er en fjende af oversættelser, ok?

• GRUB: kommandokonsol GR, Unificeret Bootloader
• NTP: Nfor et- Time Protokol. Protokol, der bruges til at synkronisere ure på forskellige computere på tværs af netværk
• LAN: Lokal netværk - Local Area Nfor et-
• SPF'Afsenderpolitisk ramme«. Anti SPAM-mekanisme, der giver en mailserver mulighed for at kontrollere, at SMTP-kilden er gyldig for adressen på afsendelse af en e-mail.
• tsig: Transaktionssignatur - Tløsladelse SIGnatur. Defineret i RFC 2845 "Autentificering af hemmelig nøgletransaktion til DNS«
• UUID: Unik universel identifikator - Universelt unik identifikator

Trin for trin installation gennem billeder

Vi fangede i alt 71 skærme for at afspejle en trin for trin så trofast som muligt. I hver af installationsskærmene gør openSUSE vores arbejde lettere med eksistensen af ​​en hjælpeknap - Hjælpnormalt placeret nederst til venstre.

Vi giver ikke en beskrivelse af hvert skærmbillede, da det betragtes som overflødigt. Som man siger, "Et billede siger mere end tusind ord".

Installationsstøtte

Som et installationsmiddel kan vi bruge et DVD-billede som det, vi brugte til at lave dette indlæg openSUSE-13.2-DVD-x86_64.isoeller en mere avanceret version. Hvis udstyret ikke har en DVD-afspiller, eller hvis det er mere praktisk for os at bruge en hukommelse - pen drive, vi kan gøre det som angivet i artiklen Hukommelse med autostart til installation af Debian, CentOS eller openSUSE. Når operativsystemet er installeret, kan programmet installeres og bruges til at forberede en hukommelse Imagewriter af SUSE Studio.

Imidlertid vi foreslår test oprindeligt på en virtuel maskine.

Installation, erklæring om opbevaringssteder og systemopdatering

• Vi foreslår til virtuel server dns.desdelinux.ventilator omkring 768 megabyte RAM og en 20 GiB harddisk. Hukommelsen skyldes, at vi gør det med en grafisk grænseflade.
• I 05 billedeMed hensyn til netværkskonfigurationen erklærer vi ikke nogen navneserver, fordi denne funktion er den, der skal installeres. Hvis du erklærer en anden server, betragtes den som en omdirigering - speditør, og vi vil implementere tjenesten på denne måde for at kontrollere insisteringen af ​​Microsoft®-operativsystemer i deres søgning efter internetsider.
• Vi opretter en meget personlig konfiguration af partitioner i henhold til vores særlige smag. Du er velkommen til at vælge og implementere den, du foretrækker.
• Imagen 15: "Fstab-indstillinger". Vi vælger, at skillevæggene monteres i henhold til deres ETIKET - LABEL og ikke i henhold til dets UUID, som er standardindstillingen. Efter installation af systemet skal du læse indholdet af filen / Etc / fstab.
• NTP-serveren til at synkronisere tiden er netop den Host Hypervisor, hvor DNS - DHCP-serveren kører.
• På samme måde som vi valgte LXDE-skrivebordet, fordi det passer perfekt til vores behov, kan du vælge en hvilken som helst anden, der tilbydes af installationsprogrammet til openSUSE.
• Navnet på den valgte bruger «buzz»Er for at ære vores yndlingsdistribution. Men intet. 😉
• I 22 billedeBemærk, at vi åbner SSH-porten i Firewall og også aktiverer SSH-tjenesten.
• Tag dig tid til at vælge softwaren, der skal installeres. Den storslåede pakkehåndtering, som vist i 23 billede.
• Billeder 35, 36, 37 og 38: Efter installation af operativsystemet fra DVD'en eller anden support er det første, vi skal gøre, at erklære arkiverne for at opdatere vores system, uanset om de er lokale eller på Internettet. I vores tilfælde deaktiverer vi de forskellige arkiver, som openSUSE tilbyder på sine servere på Internettet, og vi tilføjer vores, der er Lokale. Vi har nemlig arkiverne Database, Packman, opdateringer, Os y Ikke-Oss, nok til det foreslåede arbejde, og til at gøre os til et skrivebord med al loven. 😉
• Billeder 39 og 40: Starter og slutter opdateringen af ​​pakkehåndtering af YaST. På det første skærmbillede forlader vi standardvalgene. Vi har lige klikket på knappen Indløs.
• Billeder 41, 42 og 43: Når Package Manager opdaterer sig selv, starter den skærmen med pakkerne fra resten af ​​systemet, der skal opdateres. I det accepterer vi også standardvalgene.
• Imagen 44: Klassisk skærm for at afslutte en session i LXDE.

Installation og konfiguration af DNS- og DHCP-tjenester i openSUSE

• Imagen 47: Lad os ikke glemme at generere den hemmelige nøgle til den dynamiske opdatering af DNS-zoner, som er desdelinux.ventilator y 10.168.192.i-addr.arpa.
• Imagen 49: Lad os se godt på boksen, der vises øverst «Indstillinger for zonen desdelinux.ventilator«. Vi tillader intet andet dynamiske opdateringer og zoneoverførsel til det lokale netværk.
• Imagen 53: Hvis vi viser listen «Type:»Af DNS-poster finder vi, at vi kan erklære følgende:
  • A: IPv4-domænenavnoversættelse
  • AAAA : IPv6-domænenavnoversættelse
  • CNAME: alias for domænenavnet
  • NS: navneserver
  • MX: transmission af mail
  • SRV: SRV-tjenesteregistrering, udbredt i Active Directory og andre tjenester
  • TXT: Registrering af tekst
  • SPF: Afsenderpolitisk ramme
• Imagen 54: openSUSE gør vores liv lettere ved ikke at skulle erklære omvendte DNS-poster. Vi tillader også dynamisk omvendt zoneopdatering og zoneoverførsel til det lokale netværk.
• Imagen 55: Efter afslutning af DNS-konfigurationen, intet bedre end at kontrollere dens funktion og korrekte konfiguration ved hjælp af et par enkle konsolkommandoer.
• Imagen 56: Før du konfigurerer DHCP, skal vi tildele til netværksgrænsefladen, som vi vælger til den tjeneste - det kan være en eller flere grænseflader - en zone i Firewall. Vi vælger den interne zone, der er den for vores LAN.
• Billeder 61 og 62: For at erklære den dynamiske DNS skal vi gå til «Ekspert DHCP-serverkonfiguration".
• Imagen 63: Vi vælger undernettet og klikker på knappen «avanceret«, Og vælg indstillingen«TSIG nøglehåndtering".
• Imagen 64: Vi vælger den TSIG-nøgle, der genereres under DNS-konfigurationen. Hvis du ikke gjorde det da, kan du gøre det nu og omkonfigurere den dynamiske opdatering af DNS-zoner i henhold til den nøgle, der er genereret her.
• Imagen 65: Vi vender tilbage til det valgte undernet, og nu klikker vi på knappen «Rediger".
• Imagen 66: Vi vælger rækkevidden af ​​vores interesse og klikker på «Dynamisk DNS".
• Imagen 68: Vi startede holdet opensuse-desktop.desdelinux.ventilator som er genstand for vores næste artikel, den, som vi installerer og konfigurerer med dns.desdelinux.ventilator kører, og vi kontrollerer med et par enkle konsolkommandoer, at DHCP opdaterede DNS korrekt, og at fremad- og omvendte DNS-poster for den pågældende klient returneres.

Deltag i det næste eventyr!