Littafin Adireshi tare da LDAP [3]: Isc-DHCP-Server da Bind9

Barka dai abokai !. A nan muna tare da kashi na uku na jerin, kuma a yau za a sadaukar da shi ga waɗanda suka fi so ko buƙatar Bind9 a matsayin Server na Sunan Yanki, da Isc-DHCP-Server don ƙaddamar da adiresoshin IP da wasu fannoni na atomatik

A wannan halin, zamu saita ayyukan biyu don sabar DHCP ta sabunta yankuna saba na DNS. Kada mu dame sabis Dinamyc DKasance Name Skuskure tare da wannan maganin, kodayake al'ada ce a kira shi Dynamic DNS, saboda sabCin DHCP yana sabunta yankin DNS da aka nuna.

Waɗanda suke son samun cikakken jagora kan yadda ake aiwatarwa da tsara DNS ɗin, da fatan za a ziyarci Yadda ake girka da saita Babbar Jagora DNS don LAN a Debian 6.0 (I), ko zazzage Labaran shigarwa da daidaitawa na DNS duk a cikin 1.

Muna ba da shawarar ku karanta ɓangarorin biyu na baya na jerin kafin ci gaba:

• Sabis ɗin Adireshi tare da LDAP. Gabatarwa.
• Littafin Adireshi tare da LDAP [2]: NTP da dnsmasq.

A gefe guda kuma, a cikin Kauyen WWW mun sami littattafai, littattafai, rakiyar kayan tallafi da sauran adabi, kan yaya ake yi? girka da saita waɗannan ayyuka. Hakanan zamu iya amfani da kunshin gidan yanar gizon don girkawa, daidaitawa da gudanar da su da sauran sabis. Kayan aiki ne na gudanarwa ta yanar gizo En Extremo Potente. Yi hankali lokacin amfani da shi! 🙂 Za'a iya sauke aikace-aikacen daga a nan.

Wanne zan yi amfani da: DNSMasq ko DNS / DHCP?

'Yan uwa, wannan zabin yana ga damar kowane daya. An tsara DNSMasq don ƙananan cibiyoyin sadarwa, kodayake dole ne a yi la'akari da cewa cibiyar sadarwar da ke da injina 250 ko ƙasa da haka ana ɗauka ƙarama.

Koyaushe tuna cewa a cikin hanyar sadarwa, yakamata a sami sabar DHCP mai iko ɗaya kawai.

Misali na hanyar sadarwa

Lan: 10.10.10.0/24
Dominio: amigos.cu
Servidor: mildap.amigos.cu
Sistema Operativo Servidor: Debian 6 "Squeeze
Dirección IP del servidor: 10.10.10.15
Cliente 1: debian7.amigos.cu
Cliente 2: raring.amigos.cu
Cliente 3: suse13.amigos.cu
Cliente 4: seven.amigos.cu

Bari mu girka kuma mu saita Bind9

Mafi yawan abin da za mu rubuta na gaba umarnin kwamfyuta ne, don haka ci gaba, za mu yi amfani da wannan salon a duk lokacin da zai yiwu. Af, muna adana sarari. 🙂

Bayanin wuraren adanawa, sabunta tsarin, da girka Bind9:

~# nano /etc/apt/sources.list
# Mafi qarancin waɗannan wuraren ajiya. Muna sanarwa bisa ga abin da muke da shi. deb http: //myhost.mydomain/debian6/squeeze/ matse babban bayar da gudummawar http / matsi-ɗaukaka babban gudummawa

: ~ # gwaninta ta karshe
: ~ # haɓaka haɓaka

: ~ # ƙwarewa shigar dansutils bind9

Bari mu daidaita kuma mu bincika kowane canji:

: ~ # nano /etc/resolv.conf
bincika abokai.cu nameserver 127.0.0.1 ------------------------------------------ -----
: ~ # nano /etc/bind/named.conf
acl ya haɗu {127.0.0.0/8; 10.10.10.0/24; }; hada da "/etc/bind/named.conf.options"; hada da "/etc/bind/named.conf.local"; hada da "/etc/bind/named.conf.default-zones"; -----------------------------------------------------
: ~ # mai suna-checkconf -z
: ~ # service service sake kunnawa

: ~ # cat /etc/bind/rndc.key
mabuɗi "rndc-key" {algorithm hmac-md5; sirrin "3nG8BU / IEe4lS189SV27ng =="; }; -----------------------------------------------------
: ~ # nano /etc/bind/named.conf.options
za optionsu {{ukan {directory "/ var / cache / bind"; // masu gabatarwa {// 0.0.0.0; //}; auth-nxdomain babu; # dace da RFC1035 saurara-on-v6 {kowane; }; damar-tambaya {mired; }; }; mabuɗi "rndc-key" {algorithm hmac-md5; sirrin "3nG8BU / IEe4lS189SV27ng =="; }; sarrafawa {inet 127.0.0.1 kyale {localhost; 10.10.10.15; } mabuɗan {rndc-key; }; }; -----------------------------------------------------

: ~ # mai suna-checkconf -z
: ~ # service service sake kunnawa

------------------------------------------------
: ~ # nano /etc/bind/named.conf.local
yankin "amigos.cu" {type master; fayil "amigos.cu.hosts"; ba da izini-sabunta {key "rndc-key"; }; }; yankin "10.10.10.in-addr.arpa" {type master; fayil "10.10.10.rev"; ba da izini-sabunta {key "rndc-key"; }; }; -----------------------------------------------------

: ~ # mai suna-checkconf -z
: ~ # service service sake kunnawa

: ~ # cp /etc/bind/db.local /var/cache/bind/amigos.cu.hosts
-----------------------------------------------
: ~ # nano /var/cache/bind/amigos.cu.hosts
; ; BIND fayil din bayanai don ƙirar ƙirar gida; $ TTL 604800 @ A SOA mildap.amigos.cu. tushen.mildap.amigos.cu. (2; Serial 604800; Refresh 86400; Sake gwada 2419200; Expare 604800); Korau mara kyau TTL; @ IN NS mildap.amigos.cu. ; mildap IN A 10.10.10.15 gandalf A CIKIN 10.10.10.1 miwww A CIKIN 10.10.10.5 -------------------------------- -----------------

: ~ # abokai masu suna-masu dubawa.cu /var/cache/bind/amigos.cu.hosts
: ~ # service service sake kunnawa

: ~ # tono abokai.cu ns
: ~ # tono abokai.cu axfr

: ~ # cp /etc/bind/db.127 /var/cache/bind/10.10.10.rev
--------------------------------------
: ~ # nano /var/cache/bind/10.10.10.rev
; ; INulla fayil din baya don haɗin kewaya na gida; $ TTL 604800 @ A SOA mildap.amigos.cu. tushen.mildap.amigos.cu. (1; Serial 604800; Refresh 86400; Sake gwada 2419200; Expare 604800); Korau mara kyau TTL; @ IN NS mildap.amigos.cu. ; 15 A PTR mildap.amigos.cu. 1 A PTR gandalf.amigos.cu. 5 A PTR miwww.amigos.cu. ---------------------------------------------------- --------------------

: ~ # mai suna-bincika yankin 10.10.10.in-addr.arpa /var/cache/bind/10.10.10.rev
: ~ # mai suna-checkconf -z
: ~ # mai suna-checkconf -p
: ~ # service service sake kunnawa
===================================
Idan ba mu da haɗin Intanet
========================
: ~ # cp /etc/bind/db.root /etc/bind/db.root.original
: ~ # cp / dev / null /etc/bind/db.root

: ~ # mai suna-checkconf -z
: ~ # mai suna-checkconf -p
: ~ # service service sake kunnawa

: ~ # rndc sake loda
Sabunta sabunta yayi nasara

Bari mu girka kuma mu saita Isc-DHCP-Server

: ~ # ƙwarewar shigar da uwar garken isc-dhcp
--------------------------------------
: ~ # nano / sauransu / tsoho / isc-dhcp-server
# A waɗanne hanyoyin musaya ya kamata uwar garken DHCP (dhcpd) su biya buƙatun DHCP? # Raba maɓalloli da yawa tare da sarari, misali "eth0 eth1".
INTERFACES = "eth1"
---------------------------------------

: ~ # cp /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original
---------------------------------------
: ~ # nano /etc/dhcp/dhcpd.conf
mabuɗin rndc-key {sirrin "3nG8BU / IEe4lS189SV27ng =="; algorithm hmac-md5; } mai gano uwar garke mildap.amigos.cu; ddns-sabunta-salo na wucin gadi; ddns-sabuntawa kan; ddns-domainname "amigos.cu"; ddns-rev-domainname "in-addr.arpa."; watsi da sabuntawar abokin ciniki; iko; zaɓi sunan yankin "amigos.cu"; zaɓi ntp-sabobin 10.10.10.15; yankin amigos.cu. {firamare 10.10.10.15; maballin rndc-key; } yankin 10.10.10.in-addr.arpa. {firamare 10.10.10.15; maballin rndc-key; } subnet 10.10.10.0 netmask 255.255.255.0 {zaɓi netbios-sunan-sabobin 10.10.10.15; zaɓi netbios-kumburi-nau'in 8; zaɓi yankin-suna-sabobin 10.10.10.15; zabin magudanar 10.10.10.1; zangon 10.10.10.200 10.10.10.250; } ------------------------------------------------- -

: ~ # sabis ne isc-dhcp-sabar farawa

Duba kan abokin ciniki

Ya zuwa yanzu ayyukan biyu suna aiki daidai. Don haka bari muyi binciken daga abokin harka. A wannan yanayin, za mu ɗauki abokin ciniki debian7.amigos.cu. Za mu haɗu da shi ta amfani da yarjejeniya ssh:

tushen @ mildap: ~ # ssh debian7
kalmar sirri @ debian7: Linux debian7 3.2.0-4-686-pae # 1 SMP Debian 3.2.41-2 i686 [----]

tushen @ debian7: ~ # ifconfig
eth0 Link encap: Ethernet HWaddr 52: 54: 00: 8f: ee: f6 inet addr: 10.10.10.200 Bcast: 10.10.10.255 Mask: 255.255.255.0 [----]

tushen @ debian7: ~ # tono abokai.cu axfr
[---] amigos.cu. 604800 A cikin SOA mildap.amigos.cu. tushen.mildap.amigos.cu. 3 604800 86400 2419200 604800 abokai.cu. 604800 A cikin NS mildap.amigos.cu. debian7.amigos.cu. 21600 IN TXT "0047c481c633aee670d1f8874855f942e3" debian7.amigos.cu. 21600 A Cikin 10.10.10.200 gandalf.amigos.cu. 604800 CIKIN 10.10.10.1 mildap.amigos.cu. 604800 A CIKIN 10.10.10.15 mi www.amigos.cu. 604800 CIKIN 10.10.10.5 amigos.cu. 604800 A cikin SOA mildap.amigos.cu. tushen.mildap.amigos.cu. 3 604800 86400 2419200 604800 ;; Lokacin tambaya: 5 msec ;; SERVER: 10.10.10.15 # 53 (10.10.10.15) ;; LOKACI: Rana Feb 2 17:03:23 2014 ;; Girman XFR: bayanai 8 (saƙonni 1, bytes 258)

tushen @ debian7: ~ # tono 10.10.10.in-addr.arpa axfr
[----] 10.10.10.in-addr.arpa. 604800 A cikin SOA mildap.amigos.cu. tushen.mildap.amigos.cu. 2 604800 86400 2419200 604800 10.10.10.in-addr.arpa. 604800 A cikin NS mildap.amigos.cu. 1.10.10.10.in-addr.arpa. 604800 IN PTR gandalf.amigos.cu. 15.10.10.10.in-addr.arpa. 604800 A cikin PTR mildap.amigos.cu. 200.10.10.10.in-addr.arpa. 21600 A cikin PTR debian7.amigos.cu. 5.10.10.10.in-addr.arpa. 604800 IN PTR miwww.amigos.cu. 10.10.10.in-addr.arpa. 604800 A cikin SOA mildap.amigos.cu. tushen.mildap.amigos.cu. 2 604800 86400 2419200 604800 ;; Lokacin tambaya: 5 msec ;; SERVER: 10.10.10.15 # 53 (10.10.10.15) ;; LOKACI: Rana Feb 2 17:04:42 2014 ;; Girman XFR: bayanan 7 (saƙonni 1, bytes 235)

Kuma zamu iya aiwatar da adadin bincike yadda muke so ko buƙata.

Kuma wannan kenan yau. Kashi na gaba zai kasance Shigar da saita sabar OpenLDAP. Gani nan kusa abokai!