DNS agus DHCP ann an OpenSUSE 13.2 "Harlequin" - SMB Networks

Clàr-amais coitcheann an t-sreath: Lìonraidhean coimpiutair airson SMEn: Ro-ràdh

Is e adhbhar bunaiteach an artaigil seo sealltainn mar as urrainn dhuinn a Frithealaiche DNS agus DHCP ann an openSUSE tron inneal rèiteachaidh sgoinneil YaST aige, agus a h-uile càil -no cha mhòr- tron ​​eadar-aghaidh grafaigeach aige.

Tha sinn a ’gealltainn dhut stàladh iomlan tro eadar-aghaidh grafaigeach, ach a-mhàin -Tha a h-uile riaghailt air leth, ceart?- de phaidhir consoles gus sgrùdadh a dhèanamh air obrachadh ceart na paidhir Bind9 + ISC-DHCP-Frithealaiche, air a rèiteachadh a ’cleachdadh an YaST - Inneal rèiteachaidh eile a tha na sheata de dh ’innealan fìor mhath airson riaghladh bathar-bog agus rèiteachadh siostam.

Is e a ’chiad sheirbheis - agus an rud as cudromaiche nar slatan-tomhais pearsanta - a dh’ fheumar a chuir an gnìomh ann an Lìonra SME DNS - DHCP. Mura h-eil sinn airson paramadairean lìonra gach aon de na stèiseanan obrach a dhealbhadh le làimh, chan fheum sinn a dhèanamh às aonais seirbheis DHCP, mar a chaidh a mhìneachadh nas fhaide air adhart. Tha an t-seirbheis ùine ann cuideachd no NTP.

DNS: cùl-raon

Anns a ’Ghiblean 2013 dh'fhoillsich sinn ann an BhoLinux sreath de 5 artaigilean coisrigte airson DNS bun-sgoile a chuir an gnìomh air Debian:

• Prìomh Mhaighstir DNS airson LAN air Debian 6.0 (I)
• Prìomh Mhaighstir DNS airson LAN air Debian 6.0 (II)
• Prìomh Mhaighstir DNS airson LAN air Debian 6.0 (III)
• Prìomh Mhaighstir DNS airson LAN air Debian 6.0 (IV)
• Prìomh Mhaighstir DNS airson LAN air Debian 6.0 (V)

Chaidh cruinneachadh de na h-artaigilean gu h-àrd ann an cruth HTML a thabhann eadhon airson luchdachadh sìos. Ged a chaidh an sgrìobhadh -air ais an uairsin- Le sgaoileadh Debian “Squeeze”, tha na mìneachaidhean agus na bun-bheachdan a tha air an còmhdach annta fhathast làn dhligheach.

Is e sin as coireach nach eil sinn a ’dol a dhèanamh Ro-ràdh foirmeil don chùis DNS. Leugh na h-artaigilean seo ma tha ceist sam bith agad, far am bi iad cuideachd a ’toirt seachad ceanglaichean gu litreachas DNS sònraichte.

En openSUSE, is iad na pasganan agus na faidhlichean as cudromaiche co-cheangailte ris an t-seirbheis seo:

• faidhle /etc/named.conf
• ceanglaiche /etc/named.d
• faidhle / etc / sysconfig / ainmichte
• programas .
• ceanglaiche / usr / share / doc / pacaidean / ceangail /
• ceanglaiche / var / lib / ainmichte /
• ceanglaiche / var / lib / ainmichte / dyn /
• faidhle /etc/init.d/ainmichte
• ceangal samhlachail / usr / sbin / rcnamed
  

DHCP

Adhbhar a ’Phròtacal rèiteachaidh Dynamic Host - Protocol rèiteachadh dinamic host (DHCP), gus na paramadairean rèiteachaidh airson lìonra a shònrachadh gu meadhanach - tro fhrithealaiche DHCP - an àite a bhith a ’rèiteachadh gach stèisean-obrach le làimh. Chan eil smachd aig coimpiutair a chaidh a dhealbhadh le DHCP air an t-seòladh IP statach aige. Tha an coimpiutair teachdaiche seo air a rèiteachadh ann an dòigh gus am bi e a ’ceadachadh rèiteachadh an lìonra aige gu fèin-ghluasadach, a rèir stiùiridhean an fhrithealaiche.

Tha seirbheis DHCP a ’dèanamh beatha nas fhasa do Rianadairean Lìonra. Le bhith a ’rèiteachadh an fhrithealaiche DHCP, faodaidh tu paramadairean a mhìneachadh mar ainm fearainn, geata, frithealaiche ùine no ùine, frithealaichean DNS, frithealaiche WINS ma thèid a chleachdadh, seòladh IP a chraoladh - craolaidh, Seòladh IP agus masg lìonra coimpiutair a ’chleachdaiche, ainm coimpiutair a’ chleachdaiche, agus mòran pharaimearan eile.

Faodar atharrachaidhean sam bith, eadhon atharrachaidhean mòra air na paramadairean co-cheangailte ri seòlaidhean IP agus suidheachadh lìonra, a chuir an gnìomh sa mheadhan, ma nì sinn deasachadh no atharrachadh air roghainnean frithealaiche DHCP.

Mar as trice, bidh am frithealaiche DHCP a ’cumail clàr iomlan de sheòlaidhean IP no màil ainmichte, agus mar as trice is e am prìomh pharamadair seòladh MAC gach cairt lìonra no NIC - Cairt Eadar-lìon Lìonra. Ann an OpenSUSE, tha na seòlaidhean IP air màl no màil a thug DHCP air an sàbhaladh san fhaidhle /var/lib/dhcp/db/dhcpd.leases.

Pasgan dhcp-doc, a tha air a chuir a-steach sa phasgan / usr / share / doc / pacaidean / dhcp-doc, a ’tabhann sgrìobhainnean fìor mhath - ann am Beurla- mun t-seirbheis seo.

Tha am faidhle rèiteachaidh frithealaiche DHCP /etc/dhcpd.conf. Tha faidhle rèiteachaidh DHCP eile / etc / sysconfig / dhcpd, agus is ann an seo a tha thu a ’mìneachadh dè an eadar-aghaidh lìonra - no dè an eadar-aghaidh lìonra - a bhios an frithealaiche a’ freagairt.

Agus bhon a tha sinn ann am meadhan na siostam, tha am faidhle againn cuideachd /usr/lib/systemd/system/dhcpd.service.

Mar a gheall sinn gun a bhith a ’cleachdadh a’ chonsail, dh ’fhàg sinn an còrr de na rannsachaidhean gu leannanan an bash. Airson a ’chlàir Cha bhith an consol a ’bìdeadh.

Molaidhean

Eadhon ged a gheall sinn gun a bhith a ’cleachdadh a’ chonsail ach dà uair, tha sinn a ’moladh ruith na h-òrdughan a leanas -mar fhreumh- às deidh an t-seirbheis DNS - DHCP air co-dhiù aon seòladh IP fiùghantach a thoirt seachad, a tha a ’gabhail ris gu bheil iad air crìoch a chuir air stàladh iomlan an dà sheirbheis agus gu bheil iad ann an ùine an-asgaidh de sgrùdaidhean:

• inbhe systemctl ainmichte.service
• inbhe systemctl dhcpd.service
• inbhe systemctl dhcp-server.service
• ainmichte-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Gu tinn «dreachitis»Tha sinn a’ moladh gun toir thu sùil -gu sònraichte gu cinn-latha nan cinn- gu faidhlichean:

• /etc/init.d/ainmichte
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

agus san fharsaingeachd ris na faidhlichean uile sa phasgan /etc/init.d.

Ceistean DNS air an dèanamh le teachdaichean Windows

A-rithist, agus ann an consol, ruith mar an neach-cleachdaidh freumh an àithne:

• irisctl -f

Gabh beagan ùine gus sùil a chumail air teachdaichean Windows gu cunbhalach a ’ceasnachadh DNS airson làraich taobh a-muigh an LAN Iomairt. Anns an eisimpleir a chaidh a leasachadh san artaigil seo, chan eil ath-sheòladair sam bith air a thoirt a-steach - air adhart, leis an adhbhar shònraichte airson am feart seo de shiostaman obrachaidh Microsoft® Windows a nochdadh.

An kernel a bhios a ’stàladh OpenSUSE le àrainneachd deasg

• Is e ar roghainn a bhith a ’cleachdadh cridhe a tha cho seasmhach sa ghabhas airson na luchd-frithealaidh. An uairsin tha sinn a ’moladh an dòigh-obrach airson a choileanadh.

Mar a thaghas sinn stàladh leis an deasg LXDE, bidh OpenSUSE a ’stàladh gu bunaiteach an«kernel-deasg»Optimated airson deasg.

Ma tha nas fhaide air adhart tha sinn airson na h-uilllean àbhaisteach a chleachdadh - kernel-defaultChan eil againn ach a stàladh tro Mhanaidsear Pasgan YaST, an siostam ath-thòiseachadh, tagh «Roghainnean adhartach airson openSUSE»Air an sgrìn dachaigh, agus tagh an kernel-default. Tha na dreachan den dà kernels mar an ceudna.

Mu dheireadh, feumaidh sinn an kernel-deasg tron aon Mhanaidsear Pacaid, bho chaidh an GRUB ga mheas nas ùraichte na kernel-default, agus ma tha e ann, taghaidh e an-còmhnaidh mar a ’chiad roghainn. Bho nach eil sinn a ’còrdadh rinn a bhith“ ag ithe timcheall ”an GRUBIs fheàrr leinn an kernel deasg a thoirt air falbh, dìreach air sgàth nach bi sinn ga chleachdadh tuilleadh.

Nota: Nuair a bheir sinn air falbh an siostam kernel-deasg, thèid a h-uile dreach stàlaichte den kernel sin a thoirt air falbh gu fèin-ghluasadach. Faodaidh sinn sgrùdadh a dhèanamh air a-rithist le bhith a ’taghadh“ Roghainnean adhartach airson openSUSE ”air an sgrìn dachaigh.

Comhairle cudromach

• Na bi a ’tòiseachadh air cuairt-dànachd a bhith a’ buileachadh seirbheis DNS - DHCP le siostam obrachaidh sam bith, gun a bhith an toiseach soilleir mu na bun-bheachdan teòiridheach bunaiteach. Le seirbheisean cho cudromach do lìonra ri DNS, bidh mearachdan bun-bheachdail a ’pàigheadh ​​gu daor ann an àrainneachd riochdachaidh.

Seirbheisean as urrainn dhuinn a chomasachadh gus goireasan a shàbhaladh

Tro mhodal YaST «Manaidsear Seirbheis», aon uair ‘s gu bheil an stàladh gu lèir deiseil agus gus goireasan bathar-cruaidh a shàbhaladh, is urrainn dhuinn sreath de sheirbheisean a chuir dheth nach eil, sa chùis shònraichte seo, riatanach. Eisimpleirean:

• cupannan: Siostam clò-bhualaidh Siostam Clò-bhualaidh Unix cumanta
• lvm2-lvmetad: Deamhan meata-dàta Manaidsear Volume Loidsigeach, a-mhàin mura h-eil sinn a ’cleachdadh leabhraichean loidsigeach
• ModemManager: Manaidsear Modems

Giorrachaidhean

Tha mi nam nàmhaid eadar-theangachaidhean, ceart gu leòr?

• GRUB: tòcan àithne GRagus Ufios Bootloader
• NTP: Nobair eile Tainm Protocol. Pròtacal air a chleachdadh airson sioncronadh gleocaichean diofar choimpiutairean tro na lìonraidhean
• LAN: Lìonra sgìre ionadail - Lionadail Area Nobair eile
• SPF: «Frèam Poileasaidh Luchd-cuiridh«. Uidheam anti SPAM a leigeas le frithealaiche puist dearbhadh gu bheil stòr SMTP dligheach airson an seòladh airson post-d a chuir.
• TSIG: Ainm-sgrìobhte gluasad - Transaction SIGnàdar. Air a mhìneachadh anns an RFC 2845 "Dearbhadh dìomhair prìomh ghluasad airson DNS«
• UUID: Aithniche Uile-choitcheann gun samhail - Aithniche gun samhail

Stàladh ceum air cheum tro ìomhaighean

Ghlac sinn 71 scrion gu h-iomlan gus Ceum air Cheum a nochdadh cho dìleas sa ghabhas. Anns gach aon de na scrionaichean stàlaidh, bidh OpenSUSE a ’dèanamh ar n-obair nas fhasa le putan Taic a bhith ann - Taic-mar as trice suidhichte air an taobh chlì as ìsle.

Cha toir sinn tuairisgeul air gach dealbh-sgrìn oir thathas den bheachd gu bheil e iomarcach. Mar a tha an abairt ag ràdh, «Tha dealbh luach mìle facal".

Taic stàlaidh

Mar dhòigh stàlaidh is urrainn dhuinn ìomhaigh DVD a chleachdadh mar an tè a chleachd sinn airson an dreuchd seo a dhèanamh openSUSE-13.2-DVD-x86_64.iso, no dreach nas adhartaiche. Mura h-eil cluicheadair DVD aig an uidheamachd, no ma tha e nas freagarraiche dhuinn cuimhne a chleachdadh - sgaoileadh, is urrainn dhuinn a dhèanamh mar a tha air a chomharrachadh san artaigil Cuimhne le autostart gus Debian, CentOS, no openSUSE a stàladh. An dèidh dhut an siostam obrachaidh a chuir a-steach, faodar am prògram a chuir a-steach agus a chleachdadh gus cuimhne ullachadh Sgrìobhadair ìomhaighean le SUSE Studio.

Ach tha sinn a ’moladh deuchainn an toiseach air inneal brìgheil.

Stàladh, foillseachadh stòran agus ùrachadh siostam

• Tha sinn a ’moladh airson frithealaiche brìgheil dns.fromlinux.fan mu 768 megabytes de RAM agus cruth cruaidh 20 GiB. Tha an cuimhne air sgàth gun dèan sinn e le eadar-aghaidh grafaigeach.
• Anns a ' Ìomhaigh 05A thaobh rèiteachadh an lìonraidh, cha bhith sinn ag ainmeachadh frithealaiche ainm sam bith oir is e an gnìomh sin am fear a thèid a chuir a-steach. Ma dhearbhas tu seirbheisiche eile, thèid a mheas mar ath-sheòladh - air adhart, agus tha sinn airson an t-seirbheis a chuir an gnìomh san dòigh seo gus dèanamh cinnteach gu bheil Siostaman Obrachaidh Microsoft® a ’lorg làraich air an eadar-lìn.
• Bidh sinn a ’cruthachadh rèiteachadh gu math pearsanta de phàirtearan a rèir ar blas sònraichte. Faodaidh tu an tè as fheàrr leat a thaghadh agus a bhuileachadh.
• Ìomhaigh 15: "Roghainnean Fstab". Bidh sinn a ’taghadh gu bheil na h-earrannan air an cur suas a rèir an LABEL aca - LABEL agus chan ann a rèir an UUID aige, a tha mar an roghainn bunaiteach. An dèidh dhut an siostam a stàladh leugh susbaint an fhaidhle / etc / fstab.
• Is e an frithealaiche NTP gus an ùine a shioncronadh an dearbh Hypervisor Host far a bheil am frithealaiche DNS - DHCP a ’ruith.
• San aon dòigh a thagh sinn an deasg LXDE leis gu bheil e a ’freagairt air na feumalachdan againn, faodaidh tu fear sam bith eile a thabhainn stàlaichear an openSUSE.
• Ainm an neach-cleachdaidh taghte «sgaoileadh»Is e urram a thoirt don sgaoileadh as fheàrr leinn. Ach dad. 😉
• Anns a ' Ìomhaigh 22Mothaich gu bheil sinn a ’fosgladh port SSH anns a’ bhalla-teine, agus cuideachd a ’comasachadh seirbheis SSH.
• Feuch an gabh thu do chuid ùine nuair a thaghas tu am bathar-bog airson a stàladh. Is fhiach am Manaidsear Pasgan eireachdail a sheòladh, mar a chithear anns an Ìomhaigh 23.
• Dealbhan 35, 36, 37 agus 38: Às deidh dhuinn an siostam obrachaidh a chuir a-steach bhon DVD no taic eile, is e a ’chiad rud a dh’ fheumas sinn a dhèanamh a bhith ag ainmeachadh na tasgaidhean gus an siostam againn ùrachadh, ge bith a bheil iad ionadail no air an eadar-lìn. Anns a ’chùis againn, bidh sinn a’ dì-chomasachadh na diofar stòran a tha OpenSUSE a ’tabhann air na frithealaichean aige air an eadar-lìn, agus bidh sinn a’ cur ris an fheadhainn a tha Ionadail. Gu dearbh, tha na tasgaidhean againn stòr-dàta, Neach-pacaid, ùrachaidhean, Oisean y Neo-Oisean, gu leòr airson an obair a chaidh a mholadh, agus airson deasc a dhèanamh dhuinn leis an lagh gu lèir. 😉
• Dealbhan 39 agus 40: A ’tòiseachadh agus a’ crìochnachadh ùrachadh Manaidsear Pacaid an YaST. Air a ’chiad scrion fàgaidh sinn na taghaidhean bunaiteach. Cha do rinn sinn ach cliog air a ’phutan Cuir a-steach.
• Dealbhan 41, 42 agus 43: Às deidh don Mhanaidsear Pasgan ùrachadh fhèin, bidh e a ’cur air bhog an scrion leis na pacaidean bhon chòrr den t-siostam gus an ùrachadh. An seo, tha sinn cuideachd a ’gabhail ris na taghaidhean bunaiteach.
• Ìomhaigh 44: Sgrion clasaigeach gus crìoch a chuir air seisean ann an LXDE.

Stàladh agus rèiteachadh sheirbheisean DNS agus DHCP ann an openSUSE

• Ìomhaigh 47: Na dìochuimhnich sinn an iuchair dhìomhair a ghineadh airson ùrachadh fiùghantach nan sònaichean DNS, a tha bholinux.fan y 10.168.192.in-addr.harp.
• Ìomhaigh 49: Bheir sinn sùil mhath air a ’bhogsa a tha a’ nochdadh aig a ’mhullach«Suidhichidhean airson a ’chrios bholinux.fan«. Bidh sinn a ’ceadachadh ùrachaidhean fiùghantach agus gluasad sòn airson an lìonra ionadail gun dad a bharrachd.
• Ìomhaigh 53: Ma sheallas sinn an liosta «Seòrsa:»De chlàran DNS, gheibh sinn a-mach gun urrainn dhuinn na leanas a chur an cèill:
  • A: Eadar-theangachadh ainm fearainn IPv4
  • AAAA : Eadar-theangachadh ainm fearainn IPv6
  • CNAME: ailias airson ainm an àrainn
  • NS: frithealaiche ainm
  • MX: sgaoileadh puist
  • SRV: Clàr seirbheis SRV, air a chleachdadh gu farsaing ann an Active Directory agus seirbheisean eile
  • TXT: Clàradh teacsa
  • SPF: Frèam Poileasaidh Luchd-cuiridh
• Ìomhaigh 54: tha OpenSUSE a ’dèanamh ar beatha nas fhasa le bhith gun a bhith a’ foillseachadh clàran cùil DNS. Bidh sinn cuideachd a ’ceadachadh ùrachadh sòn gluasadach air ais agus gluasad sòn airson an lìonra ionadail.
• Ìomhaigh 55: An dèidh crìoch a chur air rèiteachadh DNS, chan eil dad nas fheàrr na bhith a ’sgrùdadh a ghnìomhachd agus an rèiteachadh ceart, a’ cleachdadh òrdugh no dhà sìmplidh.
• Ìomhaigh 56: Mus cuir thu air dòigh DHCP, feumaidh sinn sònrachadh don eadar-aghaidh lìonra a thaghas sinn airson an t-seirbheis sin - faodaidh e a bhith mar aon eadar-aghaidh no barrachd - Sòn sa Balla-teine. Bidh sinn a ’taghadh an Sòn a-staigh a tha mar an LAN againn.
• Dealbhan 61 agus 62: Gus an DNS fiùghantach ainmeachadh feumaidh sinn a dhol chun «Rèiteachadh frithealaiche DHCP eòlach".
• Ìomhaigh 63: Bidh sinn a ’taghadh an subnet agus a’ cliogadh air a ’phutan«Adhartach«, Agus tagh an roghainn«Prìomh stiùireadh TSIG".
• Ìomhaigh 64: Bidh sinn a ’taghadh an iuchair TSIG a chaidh a chruthachadh tron ​​rèiteachadh DNS. Mura do rinn thu e an uairsin, faodaidh tu a dhèanamh a-nis agus ath-rèiteachadh ùrachadh fiùghantach sònaichean DNS a rèir na h-iuchrach a chaidh a chruthachadh an seo.
• Ìomhaigh 65: Bidh sinn a ’tilleadh chun subnet taghte agus a-nis cliogaidh sinn air a’ phutan «Deasaich".
• Ìomhaigh 66: Bidh sinn a ’taghadh an raon anns a bheil ùidh againn agus cliog air«DNS Dynamic".
• Ìomhaigh 68: Thòisich sinn an sgioba opensuse-desktop.fromlinux.fan a tha mar chuspair an ath artaigil againn, am fear a bhios sinn a ’stàladh agus a’ rèiteachadh leis an dns.fromlinux.fan a ’ruith, agus bidh sinn a’ dearbhadh tro dhà no trì òrdughan tòcan sìmplidh gun do dh ’ùraich DHCP DNS gu ceart, agus gu bheil na clàran DNS air adhart agus air ais airson an neach-dèiligidh sin air an tilleadh.

Thig còmhla rinn air an ath chuairt-dànachd!