DNS και DHCP στο openSUSE 13.2 "Harlequin" - SMB Networks

Γενικός δείκτης της σειράς: Δίκτυα υπολογιστών για ΜΜΕ: Εισαγωγή

Ο βασικός σκοπός αυτού του άρθρου είναι να δείξει πώς μπορούμε να επιτύχουμε ένα Διακομιστής DNS και DHCP στο openSUSE μέσω του εξαιρετικού εργαλείου διαμόρφωσης YaST και όλων -ή σχεδόν- μέσω της γραφικής διεπαφής του.

Σας υποσχόμαστε μια πλήρη εγκατάσταση μέσω γραφικής διεπαφής, με εξαίρεση -Κάθε κανόνας έχει την εξαίρεσή του, σωστά;- ενός ζεύγους κονσολών για να ελέγξετε τη σωστή λειτουργία του ζεύγους Διακομιστής Bind9 + ISC-DHCP, διαμορφώθηκε χρησιμοποιώντας το YaST - Ένα ακόμη εργαλείο εγκατάστασης που είναι ένα σύνολο πολύ καλών εργαλείων για τη διαχείριση λογισμικού και τη διαμόρφωση του συστήματος.

Η πρώτη υπηρεσία - και το πιο σημαντικό στα προσωπικά μας κριτήρια - που πρέπει να εφαρμοστεί σε ένα δίκτυο ΜΜΕ, είναι η υπηρεσία DNS - DHCP. Εάν δεν θέλουμε να διαμορφώσουμε χειροκίνητα τις παραμέτρους δικτύου καθενός από τους σταθμούς εργασίας, δεν πρέπει να το κάνουμε χωρίς την υπηρεσία DHCP, όπως εξηγείται αργότερα. Υπάρχει επίσης η υπηρεσία χρόνου ή NTP.

DNS: φόντο

Τον Απρίλιο του 2013 δημοσιεύσαμε το Από το Linux μια σειρά από 5 άρθρα αφιερωμένα στην εφαρμογή ενός πρωτεύοντος DNS στο Debian:

• Κύριο κύριο DNS για ένα LAN στο Debian 6.0 (I)
• Κύριο κύριο DNS για ένα LAN στο Debian 6.0 (II)
• Κύριο κύριο DNS για ένα LAN στο Debian 6.0 (III)
• Κύριο κύριο DNS για ένα LAN στο Debian 6.0 (IV)
• Κύριο κύριο DNS για ένα LAN στο Debian 6.0 (V)

Μια συλλογή από τα παραπάνω άρθρα σε μορφή HTML προσφέρθηκε ακόμη και για λήψη. Αν και γράφτηκαν -τότε- Με την κυκλοφορία του Debian "Squeeze", οι ορισμοί και οι έννοιες που καλύπτονται σε αυτά παραμένουν πλήρως έγκυρες.

Γι 'αυτό δεν πρόκειται να κάνουμε μια επίσημη εισαγωγή στο ζήτημα DNS. Διαβάστε αυτά τα άρθρα εάν έχετε απορίες, όπου παρέχουν επίσης συνδέσμους προς εξειδικευμένη βιβλιογραφία DNS.

En openSUSE, οι πιο σημαντικοί φάκελοι και αρχεία που σχετίζονται με αυτήν την υπηρεσία είναι:

• αρχείο /etc/named.conf
• φάκελο /etc/named.d
• αρχείο / etc / sysconfig / όνομα
• προγράμματα / usr / sbin / bernama-checkconf, / usr / sbin / bernama-checkzone, / usr / sbin / name-compilezone, / usr / sbin / name-journalprint
• φάκελο / usr / share / doc / πακέτα / bind /
• φάκελο / var / lib / όνομα /
• φάκελο / var / lib / όνομα / dyn /
• αρχείο /etc/init.d/named
• συμβολική σύνδεση / usr / sbin / rcnamed
  

DHCP

Ο σκοπός του πρωτοκόλλου Dynamic Host Configuration - Πρωτόκολλο δυναμικής διαμόρφωσης κεντρικού υπολογιστή (DHCP), είναι να εκχωρήσετε τις παραμέτρους διαμόρφωσης για ένα δίκτυο κεντρικά-μέσω ενός διακομιστή DHCP- αντί να ρυθμίσετε χειροκίνητα κάθε σταθμό εργασίας. Ένας υπολογιστής που έχει ρυθμιστεί με χρήση DHCP δεν έχει κανέναν έλεγχο στη στατική του διεύθυνση IP. Αυτός ο υπολογιστής-πελάτης έχει διαμορφωθεί με τέτοιο τρόπο ώστε να επιτρέπει τη διαμόρφωση του δικτύου του αυτόματα, σύμφωνα με τις οδηγίες του διακομιστή.

Η υπηρεσία DHCP διευκολύνει τη ζωή των διαχειριστών δικτύου. Με τη διαμόρφωση του διακομιστή DHCP, μπορείτε να ορίσετε παραμέτρους όπως όνομα τομέα, πύλη, διακομιστής ώρας ή ώρας, διακομιστές DNS, διακομιστής WINS εάν χρησιμοποιείται, διεύθυνση IP μετάδοσης - αναμετάδοση, Διεύθυνση IP και μάσκα δικτύου του υπολογιστή-πελάτη, όνομα του υπολογιστή-πελάτη και πολλές άλλες παραμέτρους.

Οποιεσδήποτε αλλαγές, ακόμη και σημαντικές αλλαγές στις παραμέτρους που σχετίζονται με διευθύνσεις IP και ρυθμίσεις δικτύου, μπορούν να εφαρμοστούν κεντρικά, εάν επεξεργαστούμε ή αλλάξουμε τις ρυθμίσεις διακομιστή DHCP.

Κανονικά, ο διακομιστής DHCP διατηρεί ένα πλήρες αρχείο των εκχωρημένων διευθύνσεων IP ή των μισθώσεων, και γενικά η βασική παράμετρος είναι η διεύθυνση MAC κάθε κάρτας δικτύου ή NIC - Κάρτα διασύνδεσης δικτύου. Στο openSUSE, οι μισθωμένες διευθύνσεις IP ή οι μισθώσεις που παρέχονται από το DHCP αποθηκεύονται στο αρχείο /var/lib/dhcp/db/dhcpd.leases.

El paquete dhcp-doc, το οποίο είναι εγκατεστημένο στο φάκελο / usr / share / doc / package / dhcp-doc, προσφέρει πολύ καλή τεκμηρίωση - στα Αγγλικά - σχετικά με αυτήν την υπηρεσία.

Το αρχείο διαμόρφωσης διακομιστή DHCP είναι /etc/dhcpd.conf. Ένα άλλο αρχείο διαμόρφωσης DHCP είναι / etc / sysconfig / dhcpd, και είναι εκεί που ορίζετε για ποια διασύνδεση δικτύου - ή ποιες διασυνδέσεις δικτύου - ο διακομιστής θα ανταποκριθεί.

Και αφού είμαστε στη μέση του systemd, έχουμε επίσης το αρχείο /usr/lib/systemd/system/dhcpd.service.

Καθώς υποσχεθήκαμε να μην χρησιμοποιήσουμε την κονσόλα, αφήσαμε τα υπόλοιπα ερωτήματα στους λάτρεις του βίαιο χτύπημα. Για τα πρακτικά, για την ιστορία, για καθαρά τυπικούς λόγους Η κονσόλα δεν δαγκώνει.

Προτάσεις

Παρόλο που υποσχεθήκαμε να μην χρησιμοποιήσουμε την κονσόλα εκτός από μερικές φορές, προτείνουμε εκτελέστε τις ακόλουθες εντολές -ως ρίζα- αφού η υπηρεσία DNS - DHCP έχει παραχωρήσει τουλάχιστον μία δυναμική διεύθυνση IP, η οποία υποθέτει ότι έχουν ολοκληρώσει την πλήρη εγκατάσταση και των δύο υπηρεσιών και βρίσκονται σε δωρεάν περίοδο ελέγχων:

• systemctl κατάσταση που ονομάζεται.service
• systemctl κατάσταση dhcpd.service
• systemctl κατάσταση dhcp-server.service
• named-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Για τους άρρωστους του «έκδοση»Σας συνιστούμε να ρίξετε μια ματιά -ειδικά στις ημερομηνίες των επικεφαλίδων- σε αρχεία:

• /etc/init.d/named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

και γενικά σε όλα τα αρχεία του φακέλου / Etc / init.d.

Ερωτήματα DNS που γίνονται από πελάτες Windows

Και πάλι, και σε μια κονσόλα, τρέξτε ως χρήστης ρίζα η εντολή:

• περιοδικό -f

Αφιερώστε λίγο χρόνο για να παρακολουθείτε τους πελάτες των Windows να υποβάλλουν ερώτημα συνεχώς σε DNS για ιστότοπους εκτός του Enterprise LAN. Στο παράδειγμα που αναπτύχθηκε σε αυτό το άρθρο, δεν περιλαμβάνεται ανακατεύθυνση - διαβιβαστής, για τον ρητό σκοπό της εμφάνισης αυτής της δυνατότητας των λειτουργικών συστημάτων Microsoft® Windows.

Ο πυρήνας που εγκαθιστά το openSUSE με περιβάλλον επιφάνειας εργασίας

• Προτιμούμε να χρησιμοποιήσουμε έναν πυρήνα όσο το δυνατόν πιο σταθερό για το διακομιστές. Τότε προτείνουμε τη διαδικασία για την επίτευξή του.

Καθώς επιλέγουμε μια εγκατάσταση με την επιφάνεια εργασίας LXDE, το openSUSE εγκαθιστά από προεπιλογή το «πυρήνας-επιφάνεια εργασίας»Βελτιστοποιημένο για επιτραπέζιους υπολογιστές.

Αν αργότερα θέλουμε να χρησιμοποιήσουμε τον τυπικό πυρήνα - πυρήνας-προεπιλογήΠρέπει να το εγκαταστήσουμε μόνο μέσω του YaST Package Manager, να επανεκκινήσουμε το σύστημα και να επιλέξουμε «Σύνθετες επιλογές για το openSUSE»Στην αρχική οθόνη και επιλέξτε το πυρήνας-προεπιλογή. Οι εκδόσεις και των δύο πυρήνων είναι οι ίδιες.

Τέλος, πρέπει να αφαιρέσουμε το πυρήνας-επιφάνεια εργασίας μέσω του ίδιου Διαχειριστή Πακέτων, αφού το GRUB το θεωρεί πιο ενημερωμένο από το πυρήνας-προεπιλογή, και εάν υπάρχει, θα το επιλέγει πάντα ως πρώτη επιλογή. Δεδομένου ότι δεν μας αρέσει να "χαζεύεις" το GRUBΠροτιμούμε να αφαιρέσουμε τον πυρήνα της επιφάνειας εργασίας, απλώς και μόνο επειδή δεν θα το χρησιμοποιούμε πλέον.

σημείωση: Όταν αφαιρούμε το σύστημα από πυρήνας-επιφάνεια εργασίας, όλες οι εγκατεστημένες εκδόσεις αυτού του πυρήνα καταργούνται αυτόματα. Μπορούμε να το ελέγξουμε ξανά επιλέγοντας "Σύνθετες επιλογές για το openSUSE" στην αρχική οθόνη.

Σημαντικές συμβουλές

• Μην ξεκινήσετε την περιπέτεια της εφαρμογής μιας υπηρεσίας DNS - DHCP με οποιοδήποτε λειτουργικό σύστημα, χωρίς πρώτα να έχετε ξεκαθαρίσει τις θεμελιώδεις θεωρητικές έννοιες. Με υπηρεσίες τόσο σημαντικές για ένα δίκτυο όσο το DNS, τα εννοιολογικά σφάλματα πληρώνουν πολύ σε ένα περιβάλλον παραγωγής.

Υπηρεσίες που μπορούμε να απενεργοποιήσουμε για να εξοικονομήσουμε πόρους

Μέσω της μονάδας YaST «Service Manager», αφού ολοκληρωθεί ολόκληρη η εγκατάσταση και προκειμένου να εξοικονομήσουμε πόρους υλικού, μπορούμε να απενεργοποιήσουμε μια σειρά υπηρεσιών που, στη συγκεκριμένη περίπτωση, δεν είναι απαραίτητες. Παραδείγματα:

• κύπελλα: Σύστημα εκτύπωσης Κοινό σύστημα εκτύπωσης Unix
• lvm2-lvmetad: Logical daemon metadata daemon, μόνο αν δεν χρησιμοποιούμε λογικούς τόμους
• ModemManager: Διαχειριστής μόντεμ

συντομογραφίες

Είμαι εχθρός των μεταφράσεων, εντάξει;

• GRUB: κονσόλα εντολών GRκαι Uακυρωμένος Bφορτωτής
• NTP: Nδικτύωση Time Pροτόκολλο. Πρωτόκολλο που χρησιμοποιείται για το συγχρονισμό των ρολογιών διαφορετικών υπολογιστών μέσω των δικτύων
• LAN: Τοπικό δίκτυο - Local Area Nδικτύωση
• παράγοντας προστασίας»Πλαίσιο πολιτικής αποστολέα«. Μηχανισμός Anti SPAM που επιτρέπει σε έναν διακομιστή αλληλογραφίας να επαληθεύει ότι η προέλευση SMTP είναι έγκυρη για τη διεύθυνση για την αποστολή email.
• TSIG: Υπογραφή συναλλαγής - Tλύτρωση SIGφύση. Ορίζεται στο RFC 2845 "Έλεγχος ταυτότητας συναλλαγής μυστικού κλειδιού για DNS«
• UUID: Μοναδικό καθολικό αναγνωριστικό - Καθολικά μοναδικό αναγνωριστικό

Βήμα προς βήμα εγκατάσταση μέσω εικόνων

Καταγράψαμε συνολικά 71 οθόνες για να αντικατοπτρίσουμε ένα βήμα προς βήμα όσο πιο πιστό γίνεται. Σε καθεμία από τις οθόνες εγκατάστασης, το openSUSE διευκολύνει την εργασία μας με την ύπαρξη ενός κουμπιού Βοήθειας - Βοήθεια-συνήθως βρίσκεται κάτω αριστερά.

Δεν θα δώσουμε περιγραφή κάθε στιγμιότυπου οθόνης καθώς θεωρείται περιττό. Οπως λέει και το ρητό, "Μια εικόνα αξίζει όσο χίλιες λέξεις".

Υποστήριξη εγκατάστασης

Ως μέσο εγκατάστασης μπορούμε να χρησιμοποιήσουμε μια εικόνα DVD όπως αυτή που χρησιμοποιήσαμε για να δημιουργήσουμε αυτήν την ανάρτηση openSUSE-13.2-DVD-x86_64.isoή μια πιο προηγμένη έκδοση. Εάν ο εξοπλισμός δεν διαθέτει συσκευή αναπαραγωγής DVD ή εάν είναι πιο βολικό να χρησιμοποιήσετε μνήμη - μονάδα δίσκου στυλό, μπορούμε να το κάνουμε όπως αναφέρεται στο άρθρο Αυτόματη εκκίνηση μνήμης για την εγκατάσταση Debian, CentOS ή openSUSE. Μετά την εγκατάσταση του λειτουργικού συστήματος, το πρόγραμμα μπορεί να εγκατασταθεί και να χρησιμοποιηθεί για την προετοιμασία μιας μνήμης Imagewriter από το SUSE Studio.

Ωστόσο προτείνουμε δοκιμάστε αρχικά σε μια εικονική μηχανή.

Εγκατάσταση, δήλωση αποθετηρίων και ενημέρωση συστήματος

• Προτείνουμε για εικονικό διακομιστή dns.desdelinux.ανεμιστήρας περίπου 768 megabyte RAM και σκληρό δίσκο 20 GiB. Η μνήμη είναι επειδή θα το κάνουμε με γραφική διεπαφή.
• Στην 05 εικόναΌσον αφορά τη ρύθμιση παραμέτρων δικτύου, δεν δηλώνουμε κανέναν διακομιστή ονόματος, επειδή αυτή η λειτουργία είναι αυτή που πρέπει να εγκατασταθεί. Εάν δηλώσετε κάποιον άλλο διακομιστή, θα θεωρηθεί ως ανακατευθυντής - διαβιβαστήςκαι θέλουμε να εφαρμόσουμε την υπηρεσία με αυτόν τον τρόπο για να ελέγξουμε την επιμονή των λειτουργικών συστημάτων Microsoft® στην αναζήτηση ιστότοπων στο Διαδίκτυο.
• Δημιουργούμε μια πολύ εξατομικευμένη διαμόρφωση χωρισμάτων σύμφωνα με το ιδιαίτερο γούστο μας. Μη διστάσετε να επιλέξετε και να εφαρμόσετε αυτό που προτιμάτε.
• 15 Εικόνα: "fstab επιλογές". Επιλέγουμε τα χωρίσματα να είναι τοποθετημένα σύμφωνα με την ΕΤΙΚΕΤΑ τους – ΕΤΙΚΕΤΑ και όχι σύμφωνα με το UUID του, το οποίο είναι η προεπιλεγμένη επιλογή. Μετά την εγκατάσταση του συστήματος διαβάστε τα περιεχόμενα του αρχείου / etc / fstab.
• Ο διακομιστής NTP για συγχρονισμό της ώρας είναι ακριβώς το Hypervisor Host όπου εκτελείται ο διακομιστής DNS - DHCP.
• Με τον ίδιο τρόπο που επιλέξαμε την επιφάνεια εργασίας LXDE επειδή ταιριάζει απόλυτα στις ανάγκες μας, μπορείτε να επιλέξετε οποιαδήποτε άλλη προσφέρεται από τον εγκαταστάτη του openSUSE.
• Το όνομα του επιλεγμένου χρήστη «βόμβος» είναι να τιμήσουμε την αγαπημένη μας διανομή. Αλλά τίποτα. 
• Στην 22 εικόναΣημειώστε ότι ανοίγουμε τη θύρα SSH στο Τείχος προστασίας και ενεργοποιούμε επίσης την υπηρεσία SSH.
• Αφιερώστε το χρόνο σας κατά την επιλογή του λογισμικού για εγκατάσταση. Ο υπέροχος διαχειριστής πακέτων αξίζει να πλοηγηθείτε, όπως φαίνεται στο 23 εικόνα.
• Εικόνες 35, 36, 37 και 38: Μετά την εγκατάσταση του λειτουργικού συστήματος από το DVD ή άλλη υποστήριξη, το πρώτο πράγμα που πρέπει να κάνουμε είναι να δηλώσουμε τα αποθετήρια για ενημέρωση του συστήματός μας, είτε είναι τοπικά είτε στο Διαδίκτυο. Στην περίπτωσή μας, απενεργοποιούμε τα διαφορετικά αποθετήρια που προσφέρει το openSUSE στους διακομιστές του στο Διαδίκτυο και προσθέτουμε τα δικά μας τοπικά. Δηλαδή, έχουμε τα αποθετήρια βάση δεδομένων, Packman, ενημερώσεις, Μας y Χωρίς Όσους, αρκετά για το προτεινόμενο έργο, και να μας κάνει ένα θρανίο με όλες τις απαιτήσεις του νόμου. 
• Εικόνες 39 και 40: Ξεκινά και τερματίζει την ενημέρωση του Package Manager του YaST. Στην πρώτη οθόνη αφήνουμε τις προεπιλεγμένες επιλογές. Απλώς κάναμε κλικ στο κουμπί Εγγραφές.
• Εικόνες 41, 42 και 43: Μετά την ενημέρωση του Package Manager, ξεκινά την οθόνη με τα πακέτα από το υπόλοιπο σύστημα που πρέπει να ενημερωθούν. Σε αυτό, αποδεχόμαστε επίσης τις προεπιλεγμένες επιλογές.
• 44 Εικόνα: Κλασική οθόνη για τερματισμό μιας περιόδου λειτουργίας σε LXDE.

Εγκατάσταση και διαμόρφωση των υπηρεσιών DNS και DHCP στο openSUSE

• 47 Εικόνα: Μην ξεχάσετε να δημιουργήσετε το μυστικό κλειδί για τη δυναμική ενημέρωση των ζωνών DNS, που είναι desdelinux.ανεμιστήρας y 10.168.192.in-addr.harp.
• 49 Εικόνα: Ας ρίξουμε μια καλή ματιά στο πλαίσιο που εμφανίζεται στην κορυφή «Ρυθμίσεις για τη ζώνη desdelinux.ανεμιστήρας«. Επιτρέπουμε δυναμικές ενημερώσεις και μεταφορά ζώνης για το τοπικό δίκτυο τίποτα άλλο.
• 53 Εικόνα: Εάν εμφανίσουμε τη λίστα «Τύπος:»Από τις εγγραφές DNS, θα διαπιστώσουμε ότι μπορούμε να δηλώσουμε τα ακόλουθα:
  • A: Μετάφραση ονόματος τομέα IPv4
  • ΑΑΑΑ : Μετάφραση ονόματος τομέα IPv6
  • CNAME: ψευδώνυμο για το όνομα τομέα
  • NS: διακομιστής ονόματος
  • MX: μετάδοση αλληλογραφίας
  • SRV: Μητρώο υπηρεσιών SRV, χρησιμοποιείται ευρέως στην υπηρεσία καταλόγου Active Directory και σε άλλες υπηρεσίες
  • TXT: Εγγραφή κειμένου
  • παράγοντας προστασίας: Πλαίσιο πολιτικής αποστολέα
• 54 Εικόνα: Το openSUSE διευκολύνει τη ζωή μας, χωρίς να χρειάζεται να δηλώνουμε αντίστροφα αρχεία DNS. Επιτρέπουμε επίσης δυναμική ενημέρωση αντίστροφης ζώνης και μεταφορά ζώνης για το τοπικό δίκτυο.
• 55 Εικόνα: Μετά την ολοκλήρωση της διαμόρφωσης DNS, τίποτα καλύτερο από τον έλεγχο της λειτουργίας του και τη σωστή διαμόρφωση, χρησιμοποιώντας μερικές απλές εντολές κονσόλας.
• 56 Εικόνα: Πριν από τη διαμόρφωση του DHCP, πρέπει να εκχωρήσουμε στη διεπαφή δικτύου που θα επιλέξουμε για αυτήν την υπηρεσία - μπορεί να είναι μία ή περισσότερες διεπαφές - μια Ζώνη στο Τείχος προστασίας. Επιλέγουμε την Εσωτερική Ζώνη που είναι αυτή του LAN μας.
• Εικόνες 61 και 62: Για να δηλώσουμε το δυναμικό DNS πρέπει να πάμε στο «Διαμόρφωση διακομιστή DHCP Expert".
• 63 Εικόνα: Επιλέγουμε το υποδίκτυο και κάνουμε κλικ στο κουμπί «Προηγμένη«, Και ορίστε την επιλογή«Διαχείριση κλειδιών TSIG".
• 64 Εικόνα: Επιλέγουμε το κλειδί TSIG που δημιουργήθηκε κατά τη διαμόρφωση DNS. Εάν δεν το κάνατε τότε, μπορείτε να το κάνετε τώρα και να διαμορφώσετε ξανά τη δυναμική ενημέρωση των ζωνών DNS σύμφωνα με το κλειδί που δημιουργείται εδώ.
• 65 Εικόνα: Επιστρέφουμε στο επιλεγμένο υποδίκτυο και τώρα κάνουμε κλικ στο κουμπί «Επεξεργασία".
• 66 Εικόνα: Επιλέγουμε το εύρος που μας ενδιαφέρει και κάνουμε κλικ στο «Δυναμικό DNS".
• 68 Εικόνα: Ξεκινάμε την ομάδα opensuse-desktop.desdelinux.ανεμιστήρας που είναι το αντικείμενο του επόμενου άρθρου μας, αυτό που εγκαθιστούμε και διαμορφώνουμε με το dns.desdelinux.ανεμιστήρας τρέχει και ελέγξουμε μερικές απλές εντολές κονσόλας, ότι το DHCP ενημέρωσε σωστά το DNS και ότι επιστρέφονται οι εγγραφές DNS προς τα εμπρός και προς τα πίσω για αυτόν τον πελάτη.

Ελάτε μαζί μας στην επόμενη περιπέτεια!