DNS et DHCP dans openSUSE 13.2 "Harlequin" - Réseaux SMB

Index général de la série: Réseaux informatiques pour les PME: introduction

L'objectif fondamental de cet article est de montrer comment nous pouvons réaliser un Serveur DNS et DHCP dans openSUSE via son superbe outil de configuration YaST, et tout -ou presque- via son interface graphique.

Nous vous promettons une installation complète via une interface graphique, à l'exception -Chaque règle a son exception, non?- d'une paire de consoles pour vérifier le bon fonctionnement de la paire Serveur Bind9 + ISC-DHCP, configuré à l'aide du YaST - Encore un autre outil de configuration qui est un ensemble de très bons outils pour la gestion des logiciels et la configuration du système.

Le premier service - et le plus important dans nos critères personnels - qui devrait être mis en œuvre dans un réseau de PME, est le service DNS - DHCP. Si l'on ne souhaite pas configurer manuellement les paramètres réseau de chacun des postes de travail, il ne faut pas se passer du service DHCP, comme expliqué plus loin. Il y a aussi le service horaire ou NTP.

DNS: arrière-plan

En avril 2013, nous avons publié dans DesdeLinux une série de 5 articles dédiés à l'implémentation d'un DNS primaire sur Debian:

• DNS principal principal pour un réseau local sur Debian 6.0 (I)
• DNS principal principal pour un réseau local sur Debian 6.0 (II)
• DNS principal principal pour un réseau local sur Debian 6.0 (III)
• DNS principal principal pour un réseau local sur Debian 6.0 (IV)
• DNS principal principal pour un réseau local sur Debian 6.0 (V)

Un recueil des articles ci-dessus au format HTML a même été proposé au téléchargement, bien qu'ils aient été écrits -à l'époque- Avec la version Debian "Squeeze", les définitions et les concepts qu'ils contiennent restent pleinement valides.

C'est pourquoi nous n'allons pas faire une introduction formelle au problème du DNS. Lisez ces articles si vous avez des questions, où ils fournissent également des liens vers la documentation DNS spécialisée.

En openSUSE, les dossiers et fichiers les plus importants liés à ce service sont:

• archives /etc/named.conf
• carpeta /etc/named.d
• archives / etc / sysconfig / named
• programmes / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• carpeta / usr / share / doc / packages / bind /
• carpeta / var / lib / named /
• carpeta / var / lib / named / dyn /
• archives /etc/init.d/named
• lien symbolique / usr / sbin / rcnamed
  

DHCP

Le but du protocole de configuration dynamique d'hôte - Dynamic Host Configuration Protocol (DHCP), consiste à attribuer les paramètres de configuration pour un réseau de manière centralisée - via un serveur DHCP - au lieu de configurer manuellement chaque poste de travail. Un ordinateur configuré à l'aide de DHCP n'a aucun contrôle sur son adresse IP statique. Cet ordinateur client est configuré de manière à permettre sa configuration réseau automatiquement, selon les directives du serveur.

Le service DHCP facilite la vie des administrateurs réseau. En configurant le serveur DHCP, vous pouvez définir des paramètres tels que le nom de domaine, la passerelle, l'heure ou le serveur de temps, les serveurs DNS, le serveur WINS si utilisé, l'adresse IP de diffusion - diffusion, L'adresse IP et le masque de réseau de l'ordinateur client, le nom de l'ordinateur client et de nombreux autres paramètres.

Toute modification, même majeure, des paramètres relatifs aux adresses IP et aux paramètres réseau, peut être mise en œuvre de manière centralisée, si nous éditons ou modifions les paramètres du serveur DHCP.

Normalement, le serveur DHCP conserve un enregistrement complet des adresses IP ou des baux attribués, et généralement le paramètre clé est l'adresse MAC de chaque carte réseau ou NIC - Carte d'interface de réseau. Dans openSUSE, les adresses IP louées ou les baux accordés par DHCP sont enregistrés dans le fichier /var/lib/dhcp/db/dhcpd.leases.

El Paquete DHCP-doc, qui est installé dans le dossier / usr / share / doc / packages / dhcp-doc, offre une très bonne documentation - en anglais - sur ce service.

Le fichier de configuration du serveur DHCP est /etc/dhcpd.conf. Un autre fichier de configuration DHCP est / etc / sysconfig / dhcpd, et c'est là que vous définissez pour quelle interface réseau - ou pour quelles interfaces réseau - le serveur répondra.

Et puisque nous sommes au milieu de la systemd, nous avons aussi le fichier /usr/lib/systemd/system/dhcpd.service.

Comme nous avions promis de ne pas utiliser la console, nous avons laissé le reste des demandes aux amoureux de la bash. Pour la petite histoire La console ne mord pas.

Suggestions

Même si nous avons promis de ne pas utiliser la console sauf quelques fois, nous suggestons exécutez les commandes suivantes -en tant que root- après que le service DNS - DHCP a accordé au moins une adresse IP dynamique, ce qui suppose qu'ils ont terminé l'installation complète des deux services et sont dans une période de vérification gratuite:

• statut systemctl named.service
• état systemctl dhcpd.service
• état systemctl dhcp-server.service
• imprimé-journal nommé /var/lib/named/dyn/desdelinux.fanX.jnl

Aux malades de «versionite»Nous vous recommandons de jeter un œil -surtout aux dates des rubriques- aux fichiers:

• /etc/init.d/named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

et en général à tous les fichiers du dossier / Etc / init.d.

Requêtes DNS effectuées par les clients Windows

Encore une fois, et dans une console, exécutez en tant qu'utilisateur racine la commande:

• journalctl -f

Prenez le temps de regarder les clients Windows interroger continuellement le DNS pour des sites en dehors du LAN d'entreprise. Dans l'exemple développé dans cet article, aucun redirecteur n'est inclus - transitaire, dans le but explicite de montrer cette fonctionnalité des systèmes d'exploitation Microsoft® Windows.

Le noyau qui installe openSUSE avec l'environnement de bureau

• Nous préférons utiliser un noyau aussi stable que possible pour le serveurs. Ensuite nous suggestons la procédure pour y parvenir.

Lorsque nous sélectionnons une installation avec le bureau LXDE, openSUSE installe par défaut le «bureau du noyau»Optimisé pour les ordinateurs de bureau.

Si plus tard nous voulons utiliser le noyau standard - noyau par défautIl suffit de l'installer via le gestionnaire de paquets YaST, redémarrez le système, choisissez «Options avancées pour openSUSE»Sur l'écran d'accueil, sélectionnez le noyau par défaut. Les versions des deux noyaux sont les mêmes.

Enfin, nous devons supprimer le bureau du noyau via le même gestionnaire de packages, puisque le GRUB le considère plus à jour que le noyau par défaut, et s'il existe, il le sélectionnera toujours comme première option. Puisque nous n'aimons pas «déconner» le GRUBNous préférons supprimer le noyau du bureau, simplement parce que nous ne l'utiliserons plus.

Note: Lorsque nous supprimons le système de bureau du noyau, toutes les versions installées de ce noyau sont automatiquement supprimées. Nous pouvons le vérifier à nouveau en choisissant "Options avancées pour openSUSE" sur l'écran d'accueil.

Conseil important

• Ne vous lancez pas dans l'aventure d'implémentation d'un service DNS - DHCP avec n'importe quel système d'exploitation, sans avoir au préalable clarifié les concepts théoriques fondamentaux. Avec des services aussi importants pour un réseau que le DNS, les erreurs conceptuelles paient cher dans un environnement de production.

Services que nous pouvons désactiver pour économiser des ressources

Au moyen du module YaST «Service Manager», une fois l'installation complète terminée et afin d'économiser des ressources matérielles, nous pouvons désactiver une série de services qui, dans ce cas particulier, ne sont pas nécessaires. Exemples:

• tasses: système d'impression Système d'impression Unix commun
• lvm2-lvmetad: démon de métadonnées Logical Volume Manager, seulement si nous n'utilisons pas de volumes logiques
• ModemManager: Gestionnaire de modems

abréviations

Je suis un ennemi des traductions, d'accord?

• GRUB: console de commande GRet Unifié Bchargeur
• NTP: NEtwork Time Pprotocole. Protocole utilisé pour la synchronisation des horloges de différents ordinateurs à travers les réseaux
• LAN: Réseau local - Local Arégion NEtwork
• SPF"Cadre de politique de l'expéditeur«. Mécanisme anti-SPAM qui permet à un serveur de messagerie de vérifier que l'origine SMTP est valide pour l'adresse d'envoi d'un e-mail.
• TSIG: Signature de transaction - Trançon SIGnature. Défini dans le RFC 2845 "Authentification de transaction par clé secrète pour DNS«
• UUID: Identificateur universel unique - Identifiant Unique Universel

Installation étape par étape via des images

Nous avons capturé un total de 71 écrans pour refléter une étape par étape aussi fidèle que possible. Dans chacun des écrans d'installation, openSUSE facilite notre travail avec l'existence d'un bouton Aide - Aidez-moi-généralement situé en bas à gauche.

Nous ne donnerons pas de description de chaque capture d'écran car elle est considérée comme redondante. Comme on dit, "Une image vaut mille mots«.

Assistance à l'installation

Comme moyen d'installation, nous pouvons utiliser une image DVD comme celle que nous avons utilisée pour créer ce message openSUSE-13.2-DVD-x86_64.iso, ou une version plus avancée. Si l'équipement ne possède pas de lecteur DVD ou s'il est plus pratique pour nous d'utiliser une mémoire - clé, nous pouvons le faire comme indiqué dans l'article Mémoire de démarrage automatique pour l'installation de Debian, CentOS ou openSUSE. Après avoir installé le système d'exploitation, pour préparer une mémoire, vous pouvez installer et utiliser le programme Imagewriter par SUSE Studio.

Cependant nous suggestons tester initialement sur une machine virtuelle.

Installation, déclaration des référentiels et mise à jour du système

• Nous suggestons pour serveur virtuel dns.dnsdesdelinux.ventilateur environ 768 mégaoctets de RAM et un disque dur de 20 Gio. La mémoire est parce que nous le ferons avec une interface graphique.
• Sur Image 05Concernant la configuration réseau, nous ne déclarons pas de serveur de noms car cette fonction est celle à installer. Si vous déclarez un autre serveur, il sera considéré comme un redirecteur - transitaire, et nous voulons implémenter le service de cette manière pour vérifier l'insistance des systèmes d'exploitation Microsoft® dans leur recherche de sites Internet.
• Nous créons une configuration de cloisons très personnalisée selon notre goût particulier. N'hésitez pas à choisir et à mettre en œuvre celui que vous préférez.
• Image 15: "Options Fstab". On choisit que les cloisons soient montées selon leur ETIQUETTE - LABEL et non selon son UUID, qui est l'option par défaut. Après avoir installé le système, lisez le contenu du fichier / etc / fstab.
• Le serveur NTP pour synchroniser l'heure est précisément l'hyperviseur hôte sur lequel s'exécute le serveur DNS-DHCP.
• De la même manière que nous avons sélectionné le bureau LXDE car il correspond parfaitement à nos besoins, vous pouvez en choisir un autre proposé par l'installateur openSUSE.
• Le nom de l'utilisateur choisi «buzz»C'est pour honorer notre distribution préférée. Rien de plus. 😉
• Sur Image 22Notez que nous ouvrons le port SSH dans le pare-feu et activons également le service SSH.
• Veuillez prendre votre temps pour choisir le logiciel à installer. Le magnifique Package Manager vaut la peine d'être navigué, comme indiqué dans le Image 23.
• Images 35, 36, 37 et 38: Après avoir installé le système d'exploitation à partir du DVD ou d'un autre support, la première chose à faire est de déclarer les référentiels pour mettre à jour notre système, qu'ils soient locaux ou sur Internet. Dans notre cas, nous désactivons les différents référentiels que propose openSUSE sur ses serveurs sur Internet, et nous ajoutons les nôtres qui sont Local. À savoir, nous avons les référentiels Base de données, colporteur, Actualités, Oss y non oss, assez pour le travail proposé, et pour faire de nous un bureau avec toute la loi. 😉
• Images 39 et 40: Démarre et termine la mise à jour du Package Manager du YaST. Sur le premier écran, nous laissons les sélections par défaut. Nous venons de cliquer sur le bouton Appliquer.
• Images 41, 42 et 43: Une fois que le gestionnaire de packages se met à jour, il lance l'écran avec les packages du reste du système à mettre à jour. Dans celui-ci, nous acceptons également les sélections par défaut.
• Image 44: Écran classique pour terminer une session dans LXDE.

Installation et configuration des services DNS et DHCP dans openSUSE

• Image 47: N'oublions pas de générer la clé secrète pour la mise à jour dynamique des zones DNS, qui sont desdelinux.ventilateur y 10.168.192.in-adr.harpe.
• Image 49: Regardons bien la boîte qui apparaît en haut «Paramètres de la zone desdelinux.ventilateur«. Nous autorisons les mises à jour dynamiques et le transfert de zone pour le réseau local, rien d'autre.
• Image 53: Si nous affichons la liste «Type:»Des enregistrements DNS, nous constaterons que nous pouvons déclarer ce qui suit:
  • A: Traduction de nom de domaine IPv4
  • AAAA : Traduction de nom de domaine IPv6
  • CNAME: alias du nom de domaine
  • NS: nom du serveur
  • MX: transmission de courrier
  • SRV: Registre des services SRV, largement utilisé dans Active Directory et d'autres services
  • TXT: Enregistrement de texte
  • SPF: Cadre de stratégie de l'expéditeur
• Image 54: openSUSE nous facilite la vie en évitant de déclarer des enregistrements DNS inversés. Nous autorisons également la mise à jour dynamique de la zone inverse et le transfert de zone pour le réseau local.
• Image 55: Après avoir terminé la configuration DNS, rien de mieux que de vérifier son fonctionnement et sa configuration correcte, à l'aide de quelques commandes de console simples.
• Image 56: Avant de configurer DHCP, nous devons attribuer à l'interface réseau que nous sélectionnerons pour ce service - il peut s'agir d'une ou plusieurs interfaces - une zone dans le pare-feu. Nous sélectionnons la zone interne qui est celle de notre LAN.
• Images 61 et 62: Pour déclarer le DNS dynamique il faut aller dans le «Configuration du serveur DHCP expert«.
• Image 63: Nous sélectionnons le sous-réseau et cliquons sur le bouton «Avancé«, Et sélectionnez l'option«Gestion des clés TSIG«.
• Image 64: Nous sélectionnons la clé TSIG générée lors de la configuration DNS. Si vous ne l'avez pas fait alors, vous pouvez le faire maintenant et reconfigurer la mise à jour dynamique des zones DNS en fonction de la clé générée ici.
• Image 65: Nous retournons au sous-réseau sélectionné et maintenant nous cliquons sur le bouton «éditer«.
• Image 66: Nous sélectionnons la Gamme qui nous intéresse et cliquons sur «DNS dynamique«.
• Image 68: Nous avons commencé l'équipe opensuse-desktop.desdelinux.ventilateur qui fait l'objet de notre prochain article, celui que nous installons et configurons avec le dns.dnsdesdelinux.ventilateur en cours d'exécution, et nous vérifions via quelques commandes de console simples que DHCP a correctement mis à jour le DNS et que les enregistrements DNS avant et arrière pour ce client sont renvoyés.

Rejoignez-nous dans la prochaine aventure!