DNS und DHCP in openSUSE 13.2 "Harlequin" - SMB-Netzwerke

Allgemeiner Index der Reihe: Computernetzwerke für KMU: Einführung

Der grundlegende Zweck dieses Artikels ist es zu zeigen, wie wir eine erreichen können DNS- und DHCP-Server in openSUSE über sein hervorragendes YaST-Konfigurationstool und alles -oder fast- über seine grafische Oberfläche.

Wir versprechen Ihnen eine vollständige Installation über die grafische Oberfläche, mit der Ausnahme -Jede Regel hat ihre Ausnahme, oder?- eines Konsolenpaares, um die korrekte Funktion des Paares zu überprüfen Bind9 + ISC-DHCP-Server, konfiguriert mit dem YaST - Noch ein Setup-Tool Dies ist eine Reihe sehr guter Tools für das Software-Management und die Systemkonfiguration.

Der erste Dienst - und der wichtigste in unseren persönlichen Kriterien -, der in einem KMU-Netzwerk implementiert werden muss, ist der Dienst DNS - DHCP. Wenn wir die Netzwerkparameter der einzelnen Workstations nicht manuell konfigurieren möchten, dürfen wir nicht auf den DHCP-Dienst verzichten, wie später erläutert wird. Es gibt auch den Zeitdienst oder NTP.

DNS: Hintergrund

Im April 2013 haben wir in veröffentlicht DesdeLinux Eine Reihe von 5 Artikeln zur Implementierung eines primären DNS unter Debian:

• Primärer Master-DNS für ein LAN unter Debian 6.0 (I)
• Primärer Master-DNS für ein LAN unter Debian 6.0 (II)
• Primärer Master-DNS für ein LAN unter Debian 6.0 (III)
• Primärer Master-DNS für ein LAN unter Debian 6.0 (IV)
• Primärer Master-DNS für ein LAN unter Debian 6.0 (V)

Ein Kompendium der oben genannten Artikel im HTML-Format wurde sogar zum Download angeboten. Obwohl sie geschrieben wurden -damals- Mit der Debian-Version "Squeeze" bleiben die darin behandelten Definitionen und Konzepte vollständig gültig.

Aus diesem Grund werden wir keine formelle Einführung in das DNS-Problem geben. Lesen Sie diese Artikel, wenn Sie Fragen haben, und sie enthalten auch Links zu spezieller DNS-Literatur.

En openSUSEDie wichtigsten Ordner und Dateien für diesen Dienst sind:

• archivieren /etc/named.conf
• Carpeta /etc/named.d
• archivieren / etc / sysconfig / named
• Programme / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• Carpeta / usr / share / doc / packages / bind /
• Carpeta / var / lib / named /
• Carpeta / var / lib / named / dyn /
• archivieren /etc/init.d/named
• symbolische Verbindung / usr / sbin / rcnamed
  

DHCP

Der Zweck des Dynamic Host Configuration Protocol - Dynamic Host Configuration Protocol (DHCP) dient dazu, die Konfigurationsparameter für ein Netzwerk zentral über einen DHCP-Server zuzuweisen, anstatt jede Workstation manuell zu konfigurieren. Ein mit DHCP konfigurierter Computer hat keine Kontrolle über seine statische IP-Adresse. Dieser Client-Computer ist so konfiguriert, dass er seine Netzwerkkonfiguration gemäß den Anweisungen des Servers automatisch zulässt.

Der DHCP-Dienst erleichtert Netzwerkadministratoren das Leben. Durch Konfigurieren des DHCP-Servers können Sie Parameter wie Domänenname, Gateway, Zeit- oder Zeitserver, DNS-Server, WINS-Server, falls verwendet, Broadcast-IP-Adresse definieren. Sendung, IP-Adresse und Netzwerkmaske des Client-Computers, Name des Client-Computers und viele andere Parameter.

Alle Änderungen, auch größere Änderungen an den Parametern in Bezug auf IP-Adressen und Netzwerkeinstellungen, können zentral implementiert werden, wenn wir die DHCP-Servereinstellungen bearbeiten oder ändern.

Normalerweise zeichnet der DHCP-Server die zugewiesenen IP-Adressen oder Leases vollständig auf. Im Allgemeinen ist der Schlüsselparameter die MAC-Adresse jeder Netzwerkkarte oder Netzwerkkarte. Netzwerkkarte. In openSUSE werden die von DHCP geleasten oder von DHCP gewährten IP-Adressen in der Datei gespeichert /var/lib/dhcp/db/dhcpd.leases.

El Paquete dhcp-doc, die im Ordner installiert ist / usr / share / doc / packages / dhcp-docbietet eine sehr gute Dokumentation in englischer Sprache zu diesem Service.

Die Konfigurationsdatei des DHCP-Servers lautet /etc/dhcpd.conf. Eine andere DHCP-Konfigurationsdatei ist / etc / sysconfig / dhcpdHier legen Sie fest, für welche Netzwerkschnittstelle oder für welche Netzwerkschnittstellen der Server antworten soll.

Und da sind wir mitten in der systemdWir haben auch die Datei /usr/lib/systemd/system/dhcpd.service.

Da wir versprochen hatten, die Konsole nicht zu benutzen, überließen wir den Rest der Anfragen den Liebhabern der bash. Für die Aufzeichnung Die Konsole beißt nicht.

Vorschläge

Obwohl wir versprochen haben, die Konsole nur ein paar Mal zu benutzen, wir schlagen vor Führen Sie die folgenden Befehle aus:als Wurzel- nachdem der DNS-DHCP-Dienst mindestens eine dynamische IP-Adresse erteilt hat, die davon ausgeht, dass beide Dienste vollständig installiert sind und sich in einem kostenlosen Überprüfungszeitraum befinden:

• systemctl-status named.service
• systemctl-status dhcpd.service
• systemctl-status dhcp-server.service
• Named-Journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

An die Kranken von «Versionitis»Wir empfehlen Ihnen einen Blick darauf zu werfen -vor allem zu den Daten der Überschriften- zu Dateien:

• /etc/init.d/named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

und im Allgemeinen auf alle Dateien im Ordner / Etc / init.d.

DNS-Abfragen von Windows-Clients

Führen Sie erneut und in einer Konsole als Benutzer aus Wurzel der Befehl:

• Journalctl -f

Nehmen Sie sich etwas Zeit, um zu beobachten, wie Windows-Clients DNS kontinuierlich nach Sites außerhalb des Enterprise LAN abfragen. In dem in diesem Artikel entwickelten Beispiel ist kein Redirector enthalten - Spediteur, um diese Funktion von Microsoft® Windows-Betriebssystemen explizit anzuzeigen.

Der Kernel, der openSUSE mit Desktop-Umgebung installiert

• Es ist unsere Präferenz, einen Kern zu verwenden, der für die so stabil wie möglich ist Server. Weiter wir schlagen vor das Verfahren, um es zu erreichen.

Wenn wir eine Installation mit dem LXDE-Desktop auswählen, installiert openSUSE standardmäßig die Datei «Kernel-Desktop»Optimiert für Desktops.

Wenn wir später den Standardkernel verwenden möchten - Kernel-StandardWir müssen es nur über den YaST Package Manager installieren, das System neu starten und «wählenErweiterte Optionen für openSUSE»Wählen Sie auf dem Startbildschirm die Option Kernel-Standard. Die Versionen beider Kernel sind gleich.

Schließlich müssen wir die entfernen Kernel-Desktop über den gleichen Paketmanager, seit dem GRUB hält es für aktueller als das Kernel-Standardund wenn es existiert, wird es immer als erste Option ausgewählt. Da wir nicht gerne "rumspielen" GRUBWir ziehen es vor, den Desktop-Kernel zu entfernen, einfach weil wir ihn nicht mehr verwenden werden.

Hinweis:: Wenn wir das System aus entfernen Kernel-Desktopwerden alle installierten Versionen dieses Kernels automatisch entfernt. Wir können es erneut überprüfen, indem wir auf dem Startbildschirm "Erweiterte Optionen für openSUSE" auswählen.

Wichtiger Rat

• Begeben Sie sich nicht auf das Abenteuer, einen DNS-DHCP-Dienst mit einem Betriebssystem zu implementieren, ohne sich vorher über die grundlegenden theoretischen Konzepte im Klaren zu sein. Bei Diensten, die für ein Netzwerk genauso wichtig sind wie DNS, zahlen sich konzeptionelle Fehler in einer Produktionsumgebung aus.

Dienste, die wir deaktivieren können, um Ressourcen zu sparen

Mit dem YaST-Modul «Service Manager» können wir nach Abschluss der gesamten Installation und um Hardwareressourcen zu sparen, eine Reihe von Diensten deaktivieren, die in diesem speziellen Fall nicht erforderlich sind. Beispiele:

• Tassen: Drucksystem Allgemeines Unix-Drucksystem
• lvm2-lvmetad: Logical Volume Manager-Metadatendämon, Nur wenn wir keine logischen Volumes verwenden
• ModemManager: Modems Manager

Abkürzungen

Ich bin ein Feind der Übersetzungen, ok?

• GRUB: Befehlskonsole GRund Unifiziert BAuslader
• NTP: NEtwork Time PProtokoll. Protokoll zur Synchronisation der Uhren verschiedener Computer über die Netzwerke
• LAN: Lokales Netzwerk - Local ABereich NEtwork
• SPF"Sender-Richtlinien-Framework«. Anti-SPAM-Mechanismus, mit dem ein Mailserver überprüfen kann, ob der SMTP-Ursprung für die Adresse des E-Mail-Versands gültig ist.
• TSIG: Transaktionssignatur - TTransaktion SIGNatur. Definiert in der RFC 2845 "Secret Key Transaction Authentication für DNS«
• UUID: Eindeutige universelle Kennung - Universell eindeutiger Bezeichner

Schrittweise Installation durch Images

Wir haben insgesamt 71 Bildschirme aufgenommen, um Schritt für Schritt so genau wie möglich wiederzugeben. In jedem der Installationsbildschirme erleichtert openSUSE unsere Arbeit mit der Existenz einer Hilfeschaltfläche - Hilfebefindet sich normalerweise unten links.

Wir werden nicht zu jedem Screenshot eine Beschreibung geben, da dieser als redundant angesehen wird. Wie das Sprichwort sagt: «Ein Bild sagt mehr als tausend Worte«.

Installationsunterstützung

Als Installationsmittel können wir ein DVD-Image verwenden, wie wir es für diesen Beitrag verwendet haben openSUSE-13.2-DVD-x86_64.isooder eine fortgeschrittenere Version. Wenn das Gerät keinen DVD-Player hat oder wenn es für uns bequemer ist, einen Speicher zu verwenden - pen drivekönnen wir es wie im Artikel angegeben tun Speicher mit Autostart zur Installation von Debian, CentOS oder openSUSE. Nach der Installation des Betriebssystems können Sie das Programm installieren und verwenden, um einen Speicher vorzubereiten Imagewriter von SUSE Studio.

jedoch wir schlagen vor Testen Sie zunächst auf einer virtuellen Maschine.

Installation, Deklaration von Repositorys und Systemaktualisierung

• Wir schlagen vor für virtuellen Server DNS.desdelinux.Ventilator ca. 768 Megabyte RAM und eine 20-GB-Festplatte. Der Speicher ist, weil wir es mit einer grafischen Oberfläche tun werden.
• Im 05 BildIn Bezug auf die Netzwerkkonfiguration deklarieren wir keinen Nameserver, da diese Funktion installiert werden muss. Wenn Sie einen anderen Server deklarieren, wird dieser als Redirector betrachtet. Spediteurund wir möchten den Dienst auf diese Weise implementieren, um die Beständigkeit von Microsoft®-Betriebssystemen bei der Suche nach Websites im Internet zu überprüfen.
• Wir erstellen eine sehr personalisierte Konfiguration von Partitionen nach unserem speziellen Geschmack. Sie können die von Ihnen bevorzugte auswählen und implementieren.
• Imagen 15: "Fstab-Optionen". Wir wählen, dass die Partitionen entsprechend ihrem ETIKETT montiert werden - LABEL und nicht gemäß seiner UUID, die die Standardoption ist. Lesen Sie nach der Installation des Systems den Inhalt der Datei / etc / fstab.
• Der NTP-Server zum Synchronisieren der Uhrzeit ist genau der Host-Hypervisor, auf dem der DNS-DHCP-Server ausgeführt wird.
• Genauso wie wir den LXDE-Desktop ausgewählt haben, weil er perfekt zu unseren Anforderungen passt, können Sie auch einen anderen auswählen, der vom Installationsprogramm des bereitgestellt wird openSUSE.
• Der Name des ausgewählten Benutzers «Summen»Ist es, unsere Lieblingsdistribution zu ehren. Aber nichts. 😉
• Im 22 BildBeachten Sie, dass wir den SSH-Port in der Firewall öffnen und auch den SSH-Dienst aktivieren.
• Bitte nehmen Sie sich Zeit für die Auswahl der zu installierenden Software. Der großartige Paketmanager ist eine Navigation wert, wie in der 23 Bild.
• Bilder 35, 36, 37 und 38: Nach der Installation des Betriebssystems von der DVD oder einem anderen Support müssen wir zunächst die Repositorys deklarieren, um unser System zu aktualisieren, unabhängig davon, ob sie lokal oder im Internet sind. In unserem Fall deaktivieren wir die verschiedenen Repositorys, die openSUSE auf seinen Servern im Internet anbietet, und fügen unsere lokalen hinzu. Wir haben nämlich die Repositories Datenbase, Packman, Updates, Uns y Nicht-Oss, genug für die vorgeschlagene Arbeit, und um uns einen Schreibtisch mit allen Gesetzen zu machen. 😉
• Bilder 39 und 40: Startet und beendet die Aktualisierung des Paketmanagers der YaST. Auf dem ersten Bildschirm belassen wir die Standardauswahl. Wir haben nur auf den Button geklickt Jetzt bewerben.
• Bilder 41, 42 und 43: Nachdem sich der Paketmanager selbst aktualisiert hat, wird der Bildschirm mit den Paketen aus dem Rest des zu aktualisierenden Systems gestartet. Darin akzeptieren wir auch die Standardauswahl.
• Imagen 44: Klassischer Bildschirm zum Beenden einer Sitzung in LXDE.

Installation und Konfiguration von DNS- und DHCP-Diensten in openSUSE

• Imagen 47: Vergessen wir nicht, den geheimen Schlüssel für die dynamische Aktualisierung der DNS-Zonen zu generieren desdelinux.Ventilator y 10.168.192.in-adr.arpa.
• Imagen 49: Schauen wir uns das Feld oben genau an «Einstellungen für die Zone desdelinux.Ventilator«. Wir erlauben dynamische Updates und Zonenübertragung für das lokale Netzwerk nichts anderes.
• Imagen 53: Wenn wir die Liste anzeigen «Typ:»Bei DNS-Einträgen können wir Folgendes deklarieren:
  • A: IPv4-Domainnamenübersetzung
  • AAAA : IPv6-Domainnamenübersetzung
  • CNAME: Alias ​​für den Domainnamen
  • NS: Name Server
  • MX: Postübertragung
  • SRV: SRV-Dienstregistrierung, die in Active Directory und anderen Diensten häufig verwendet wird
  • TXT: Textregistrierung
  • SPF: Absenderrichtlinien-Framework
• Imagen 54: openSUSE erleichtert unser Leben, da keine Reverse-DNS-Einträge deklariert werden müssen. Wir erlauben auch die dynamische Umkehrzonenaktualisierung und Zonenübertragung für das lokale Netzwerk.
• Imagen 55: Nach Abschluss der DNS-Konfiguration gibt es nichts Besseres, als den Betrieb und die korrekte Konfiguration mit ein paar einfachen Konsolenbefehlen zu überprüfen.
• Imagen 56: Vor dem Konfigurieren von DHCPmüssen wir der Netzwerkschnittstelle, die wir für diesen Dienst auswählen, eine Zone in der Firewall zuweisen - es können eine oder mehrere Schnittstellen sein. Wir wählen die interne Zone aus, die die unseres LAN ist.
• Bilder 61 und 62: Um das dynamische DNS zu deklarieren, müssen wir zum «Expert DHCP Server Konfiguration«.
• Imagen 63: Wir wählen das Subnetz aus und klicken auf die Schaltfläche «fortgeschritten«, Und wählen Sie die Option«TSIG-Schlüsselverwaltung«.
• Imagen 64: Wir wählen den TSIG-Schlüssel aus, der während der DNS-Konfiguration generiert wurde. Wenn Sie dies damals nicht getan haben, können Sie es jetzt tun und die dynamische Aktualisierung der DNS-Zonen gemäß dem hier generierten Schlüssel neu konfigurieren.
• Imagen 65: Wir kehren zum ausgewählten Subnetz zurück und klicken nun auf die Schaltfläche «bearbeiten«.
• Imagen 66: Wir wählen den Bereich unseres Interesses aus und klicken auf «Dynamisches DNS«.
• Imagen 68: Wir starten das Team openSUSE-Desktop.desdelinux.Ventilator Das ist das Objekt unseres nächsten Artikels, den wir mit dem installieren und konfigurieren DNS.desdelinux.Ventilator Wir überprüfen anhand einiger einfacher Konsolenbefehle, ob DHCP DNS korrekt aktualisiert hat und ob die Vorwärts- und Rückwärts-DNS-Einträge für diesen Client zurückgegeben werden.

Begleite uns auf dem nächsten Abenteuer!