DNS और DHCP खुले में 13.2 "हार्लेक्विन" - एसएमबी नेटवर्क

श्रृंखला का सामान्य सूचकांक: एसएमई के लिए कंप्यूटर नेटवर्क: परिचय

इस लेख का मूल उद्देश्य यह दिखाना है कि हम कैसे प्राप्त कर सकते हैं DNS और DHCP सर्वर खुले में अपने शानदार YaST कॉन्फ़िगरेशन टूल और सभी के माध्यम से -या लगभग- इसके ग्राफिकल इंटरफ़ेस के माध्यम से।

हम आपको ग्राफिकल इंटरफ़ेस के माध्यम से पूर्ण स्थापना का वादा करते हैं, अपवाद के साथ -हर नियम का अपना अपवाद होता है, है ना?- जोड़े के सही संचालन की जांच करने के लिए एक जोड़ी की शान्ति Bind9 + ISC-DHCP- सर्वर, का उपयोग कर कॉन्फ़िगर किया गया YaST - फिर भी एक और सेटअप उपकरण जो सॉफ्टवेयर प्रबंधन और सिस्टम कॉन्फ़िगरेशन के लिए बहुत अच्छे उपकरणों का एक सेट है।

हमारे व्यक्तिगत मानदंडों में सबसे महत्वपूर्ण सेवा- और जो एसएमई नेटवर्क में लागू की जानी चाहिए, वह सेवा है डीएनएस - डीएचसीपी। यदि हम प्रत्येक वर्कस्टेशन के नेटवर्क मापदंडों को मैन्युअल रूप से कॉन्फ़िगर नहीं करना चाहते हैं, तो हमें डीएचसीपी सेवा के बिना नहीं करना चाहिए, जैसा कि बाद में बताया गया है। समय सेवा भी है या एनटीपी.

DNS: पृष्ठभूमि

अप्रैल 2013 में हमने प्रकाशित किया DesdeLinux डेबियन पर एक प्राथमिक डीएनएस लागू करने के लिए समर्पित 5 लेखों की एक श्रृंखला:

• डेबियन 6.0 (I) पर एक लैन के लिए प्राथमिक मास्टर डीएनएस
• डेबियन 6.0 (II) पर एक लैन के लिए प्राथमिक मास्टर डीएनएस
• डेबियन 6.0 (III) पर एक लैन के लिए प्राथमिक मास्टर डीएनएस
• डेबियन 6.0 (IV) पर एक लैन के लिए प्राथमिक मास्टर डीएनएस
• डेबियन 6.0 (वी) पर एक लैन के लिए प्राथमिक मास्टर डीएनएस

HTML प्रारूप में उपरोक्त लेखों का एक संग्रह भी डाउनलोड के लिए पेश किया गया था। हालांकि वे लिखे गए थे -तब- डेबियन "निचोड़" रिलीज के साथ, उनमें शामिल परिभाषाएं और अवधारणाएं पूरी तरह से वैध हैं।

यही कारण है कि हम DNS मुद्दे का औपचारिक परिचय नहीं करने जा रहे हैं। उन लेखों को पढ़ें यदि आपके कोई प्रश्न हैं, जहां वे विशेष DNS साहित्य के लिंक भी प्रदान करते हैं।

En openSUSE, इस सेवा से संबंधित सबसे महत्वपूर्ण फ़ोल्डर और फाइलें हैं:

• संग्रह /etc/ame.conf
• carpeta /etc/ame.d
• संग्रह / etc / sysconfig / नामित
• कार्यक्रमों / usr / sbin / name-checkconf, / usr / sbin / name-checkzone, / usr / sbin / name-compilezone, / usr / sbin / नामित-पत्रकारिता
• carpeta / usr / शेयर / डॉक्टर / संकुल / बाँध /
• carpeta / var / lib / नामित /
• carpeta / var / lib / नामित / dyn /
• संग्रह /etc/init.d/onym
• प्रतीकात्मक लिंक / usr / sbin / rcame
  

डीएचसीपी

डायनामिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल का उद्देश्य - डायनामिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल (डीएचसीपी), नेटवर्क वर्कआउट के लिए एक डीएचसीपी सर्वर के लिए कॉन्फ़िगरेशन मापदंडों को निर्दिष्ट करना है- प्रत्येक वर्कस्टेशन को मैन्युअल रूप से कॉन्फ़िगर करने के बजाय। डीएचसीपी का उपयोग करके कॉन्फ़िगर किए गए कंप्यूटर का अपने स्थिर आईपी पते पर कोई नियंत्रण नहीं है। यह क्लाइंट कंप्यूटर इस तरह से कॉन्फ़िगर किया गया है कि यह सर्वर के निर्देशों के अनुसार अपने नेटवर्क कॉन्फ़िगरेशन को स्वचालित रूप से अनुमति देता है।

डीएचसीपी सेवा नेटवर्क प्रशासकों के लिए जीवन को आसान बनाती है। डीएचसीपी सर्वर को कॉन्फ़िगर करके, आप डोमेन नाम, गेटवे, टाइम या टाइम सर्वर, डीएनएस सर्वर, विनस सर्वर जैसे अगर इस्तेमाल किया जाता है, तो आईपी एड्रेस प्रसारित कर सकते हैं। प्रसारण, आईपी पता और क्लाइंट कंप्यूटर का नेटवर्क मास्क, क्लाइंट कंप्यूटर का नाम और कई अन्य पैरामीटर।

आईपी ​​पते और नेटवर्क सेटिंग्स से संबंधित मापदंडों में कोई भी बदलाव, यहां तक ​​कि बड़े बदलाव, केंद्र द्वारा कार्यान्वित किए जा सकते हैं, अगर हम डीएचसीपी सर्वर सेटिंग्स को संपादित या बदलते हैं।

आम तौर पर, डीएचसीपी सर्वर निर्दिष्ट आईपी पते या पट्टों का एक पूरा रिकॉर्ड रखता है, और आम तौर पर प्रमुख पैरामीटर प्रत्येक नेटवर्क कार्ड या एनआईसी का मैक पता होता है - नेटवर्क इंटरफेस कार्ड। OpenSUSE में, DHCP द्वारा प्रदत्त आईपी पते पट्टे पर दिए गए हैं या फ़ाइल में सहेजे गए हैं /var/lib/dhcp/db/dhcpd.पट्टे.

एल Paquete डीएचसीपी-डॉक्टर, जो फ़ोल्डर में स्थापित है / usr / share / doc / package / dhcp-doc, इस सेवा के बारे में बहुत अच्छी प्रलेखन -इन अंग्रेज़ी प्रदान करता है।

DHCP सर्वर कॉन्फ़िगरेशन फ़ाइल है /etc/dhcpd.conf। एक और DHCP कॉन्फ़िगरेशन फ़ाइल है / etc / sysconfig / dhcpd, और वह जगह है जहाँ आप किस नेटवर्क इंटरफ़ेस के लिए परिभाषित करते हैं-कौन सा नेटवर्क इंटरफेस- सर्वर जवाब देगा।

और चूंकि हम बीच में हैं systemd, हमारे पास फाइल भी है /usr/lib/systemd/system/dhcpd.service.

जैसा कि हमने कंसोल का उपयोग नहीं करने का वादा किया था, हमने बाकी पूछताछ को प्रेमियों के लिए छोड़ दिया खूब जोर से पीटना। रिकार्ड के लिए कंसोल काटता नहीं है.

सुझाव

भले ही हमने एक-दो बार के अलावा कंसोल का उपयोग न करने का वादा किया हो, हम सुझाव देते हैं निम्नलिखित आदेश चलाएँ -जड़ के रूप मेंDNS के बाद - DHCP सेवा ने कम से कम एक डायनेमिक IP पता दिया है, जो मानता है कि उन्होंने दोनों सेवाओं की पूर्ण स्थापना पूरी कर ली है और ये चेक के खाली समय में हैं:

• systemctl स्टेटस जिसका नाम .service है
• systemctl स्थिति dhcpd.service
• systemctl स्टेटस dhcp-server.service
• नामांकित-जर्नलप्रिंट /var/lib/named/dyn/desdelinux.fanX.jnl

बीमार के लिए «वर्टाइटिस»हम आपको एक नज़र डालने की सलाह देते हैं -विशेषकर शीर्षकों की तिथियों को- फ़ाइलों के लिए:

• /etc/init.d/onym
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

और सामान्य रूप से फ़ोल्डर में सभी फ़ाइलों के लिए /etc/init.d.

विंडोज ग्राहकों द्वारा किए गए DNS प्रश्न

फिर, और एक कंसोल में, उपयोगकर्ता के रूप में चलाएं जड़ आदेश:

• जर्नल-एफ -

एंटरप्राइज़ लैन के बाहर की साइटों के लिए DNS क्लाइंट को लगातार क्वेरी करने के लिए कुछ समय दें। इस लेख में विकसित उदाहरण में, कोई पुनर्निर्देशक शामिल नहीं है - फारवर्डर, Microsoft® विंडोज ऑपरेटिंग सिस्टम की इस विशेषता को दिखाने के स्पष्ट उद्देश्य के लिए।

वह कर्नेल जो डेस्कटॉप वातावरण के साथ खुले तौर पर स्थापित होता है

• यह एक कोर का उपयोग करना हमारी प्राथमिकता है जो इसके लिए जितना संभव हो उतना स्थिर है सर्वर। फिर हम सुझाव देते हैं इसे प्राप्त करने की प्रक्रिया।

जैसे ही हम LXDE डेस्कटॉप के साथ इंस्टालेशन का चयन करते हैं, डिफ़ॉल्ट रूप से OpenSUSE इंस्टॉल हो जाता है «कर्नेल-डेस्कटॉप»डेस्कटॉप के लिए अनुकूलित।

यदि बाद में हम मानक कर्नेल का उपयोग करना चाहते हैं - कर्नेल-डिफ़ॉल्टहमें केवल YaST पैकेज मैनेजर के माध्यम से इसे इंस्टॉल करना है, सिस्टम को पुनरारंभ करना है, «OpenSUSE के लिए उन्नत विकल्प»होम स्क्रीन पर, और चुनें कर्नेल-डिफ़ॉल्ट। दोनों गुठली के संस्करण समान हैं।

अंत में, हमें हटाना होगा कर्नेल-डेस्कटॉप एक ही पैकेज प्रबंधक के माध्यम से, के बाद से GRUB इसे अप-टू-डेट से अधिक मानता है कर्नेल-डिफ़ॉल्ट, और यदि यह मौजूद है, तो यह हमेशा इसे पहले विकल्प के रूप में चुनेगा। चूँकि हमें "गड़बड़ करना" पसंद नहीं है GRUBहम डेस्कटॉप कर्नेल को निकालना पसंद करते हैं, केवल इसलिए कि हम अब इसका उपयोग नहीं करेंगे।

नोट: जब हम सिस्टम को हटाते हैं कर्नेल-डेस्कटॉप, उस कर्नेल के सभी संस्थापित संस्करण स्वचालित रूप से हटा दिए जाते हैं। हम होम स्क्रीन पर "ओपनएसयूएसई के लिए उन्नत विकल्प" चुनकर इसे फिर से जांच सकते हैं।

महत्वपूर्ण सलाह

• मौलिक सैद्धांतिक अवधारणाओं के बारे में पहले स्पष्ट किए बिना, किसी भी ऑपरेटिंग सिस्टम के साथ DNS - डीएचसीपी सेवा को लागू करने के साहसिक कार्य को शुरू न करें। डीएनएस के रूप में एक नेटवर्क के लिए महत्वपूर्ण सेवाओं के साथ, वैचारिक त्रुटियां उत्पादन वातावरण में प्रियता से भुगतान करती हैं.

वे सेवाएँ जिन्हें हम संसाधनों को बचाने के लिए अक्षम कर सकते हैं

YaST «सेवा प्रबंधक» मॉड्यूल के माध्यम से, एक बार पूरी स्थापना समाप्त हो जाने और हार्डवेयर संसाधनों को बचाने के लिए, हम उन सेवाओं की एक श्रृंखला को अक्षम कर सकते हैं, जो इस विशेष मामले में आवश्यक नहीं हैं। उदाहरण:

• कप: मुद्रण प्रणाली कॉमन यूनिक्स प्रिंटिंग सिस्टम
• lvm2-lvmetad: लॉजिकल वॉल्यूम मैनेजर मेटाडेटा डेमन, केवल अगर हम तार्किक मात्रा का उपयोग नहीं कर रहे हैं
• मोडेमेनजर: मोडेम मैनेजर

संक्षिप्त रूपों

मैं अनुवाद का दुश्मन हूँ, ठीक है?

• GRUB: कमांड कंसोल GRऔर Uनिफाइड Bऊटलोडर
• एनटीपी: Network TIME Pरोटोकॉल। प्रोटोकॉल का उपयोग नेटवर्क के माध्यम से विभिन्न कंप्यूटरों की घड़ियों के सिंक्रनाइज़ेशन के लिए किया जाता है
• लैन: स्थानीय क्षेत्र अंतरजाल - Local Aक्षेत्र Network
• एसपीएफ़"प्रेषक नीति फ्रेमवर्क«। एंटी स्पैम तंत्र जो एक मेल सर्वर को यह सत्यापित करने की अनुमति देता है कि ईमेल भेजने के लिए पता के लिए एसएमटीपी मूल मान्य है।
• टीएसआईजी: लेन-देन हस्ताक्षर - Tतोड़फोड़ हस्ताक्षरप्रकृति। में परिभाषित किया गया RFC 2845 "डीएनएस के लिए गुप्त कुंजी लेनदेन प्रमाणीकरण«
• यूयूआईडी: अद्वितीय सार्वभौमिक पहचानकर्ता - विश्वविद्यालय की विशिष्ट पहचानकर्ता

छवियों के माध्यम से चरण-दर-चरण स्थापना

हमने स्टेप बाय स्टेप को दर्शाने के लिए कुल 71 स्क्रीनों पर कब्जा कर लिया है। प्रत्येक स्थापना स्क्रीन में, OpenSUSE एक मदद बटन के अस्तित्व के साथ हमारे काम की सुविधा देता है - मदद-आमतौर पर निचले बाएँ में स्थित है।

हम प्रत्येक स्क्रीनशॉट का विवरण नहीं देंगे क्योंकि यह निरर्थक माना जाता है। जैसा कि कहा जाता, "एक तस्वीर एक हजार शब्दों के बराबर होती है"।

स्थापना का समर्थन

स्थापना के साधन के रूप में हम एक डीवीडी छवि का उपयोग कर सकते हैं जैसे हम इस पोस्ट को बनाने के लिए उपयोग करते हैं OpenSUSE-13.2-DVD-x86_64.iso, या अधिक उन्नत संस्करण। यदि उपकरण में डीवीडी प्लेयर नहीं है, या यदि यह हमारे लिए मेमोरी का उपयोग करने के लिए अधिक सुविधाजनक है - पेन ड्राइव, हम इसे लेख में बताए अनुसार कर सकते हैं Deost, CentOS या OpenSUSE को स्थापित करने के लिए ऑटोस्टार्ट के साथ मेमोरी। ऑपरेटिंग सिस्टम स्थापित होने के बाद, प्रोग्राम को स्थापित किया जा सकता है और मेमोरी तैयार करने के लिए उपयोग किया जा सकता है SUSE स्टूडियो द्वारा इमेज राइटर.

तथापि हम सुझाव देते हैं एक आभासी मशीन पर शुरू में परीक्षण करें।

इंस्टॉलेशन, रिपॉजिटरी की घोषणा और सिस्टम अपडेट

• हम सुझाव देते हैं वर्चुअल सर्वर के लिए डीएनएसdesdelinux।पंखा लगभग 768 मेगाबाइट रैम और 20 गीगाबाइट हार्ड ड्राइव। मेमोरी इसलिए है क्योंकि हम इसे ग्राफिकल इंटरफेस के साथ करेंगे।
• में 05 छविनेटवर्क कॉन्फ़िगरेशन के बारे में, हम किसी भी नाम सर्वर की घोषणा नहीं करते हैं क्योंकि यह फ़ंक्शन स्थापित होने वाला है। यदि आप किसी अन्य सर्वर की घोषणा करते हैं, तो इसे पुनर्निर्देशक माना जाएगा - फारवर्डर, और हम इंटरनेट पर साइटों की उनकी खोज में Microsoft® ऑपरेटिंग सिस्टम के आग्रह की जांच करने के लिए इस तरह से सेवा को लागू करना चाहते हैं।
• हम अपने विशेष स्वाद के अनुसार विभाजन का एक बहुत ही व्यक्तिगत विन्यास बनाते हैं। जो आप पसंद करते हैं उसे चुनने और लागू करने के लिए स्वतंत्र महसूस करें।
• छवि 15: "Fstab विकल्प"। हम चुनते हैं कि विभाजन उनके LABEL के अनुसार लगाए गए हैं - लेबल और इसके UUID के अनुसार नहीं, जो कि डिफ़ॉल्ट विकल्प है। सिस्टम को स्थापित करने के बाद फ़ाइल की सामग्री को पढ़ें / Etc / fstab.
• समय सिंक्रनाइज़ करने के लिए NTP सर्वर ठीक होस्ट हाइपरविज़र है जहां DNS - DHCP सर्वर चलता है।
• उसी तरह से हमने LXDE डेस्कटॉप का चयन किया क्योंकि यह पूरी तरह से हमारी जरूरतों को पूरा करता है, आप इंस्टॉलर द्वारा प्रस्तुत किसी अन्य को चुन सकते हैं openSUSE.
• चुने हुए उपयोगकर्ता का नाम «भनभनाना»हमारे पसंदीदा वितरण का सम्मान करना है। लेकिन कुछ नहीं। 😉
• में 22 छविध्यान दें कि हम फ़ायरवॉल में SSH पोर्ट को खोलते हैं, और SSH सर्विस को इनेबल भी करते हैं।
• इंस्टॉल करने के लिए सॉफ़्टवेयर का चयन करते समय कृपया अपना समय लें। शानदार पैकेज मैनेजर नेविगेट करने लायक है, जैसा कि इसमें दिखाया गया है 23 छवि.
• छवियाँ 35, 36, 37 और 38: डीवीडी या अन्य समर्थन से ऑपरेटिंग सिस्टम को स्थापित करने के बाद, हमें सबसे पहले अपने सिस्टम को अपडेट करने के लिए रिपॉजिटरी घोषित करना होगा, चाहे वे स्थानीय हों या इंटरनेट पर। हमारे मामले में, हम उन विभिन्न रिपॉजिटरी को निष्क्रिय कर देते हैं जो इंटरनेट पर अपने सर्वर पर ओपनएसयूएसई प्रदान करता है, और हम स्थानीय हैं। अर्थात्, हमारे पास रिपॉजिटरी हैं डाटाबेस, खुदराफ़रोश, अपडेट, Oss y गैर ओएसएस, प्रस्तावित कार्य के लिए पर्याप्त है, और हमें कानून के साथ एक डेस्क बनाने के लिए। 😉
• छवियाँ 39 और 40: के पैकेज मैनेजर के अपडेट को शुरू और समाप्त करता है YaST। पहली स्क्रीन पर हम डिफ़ॉल्ट चयनों को छोड़ देते हैं। हमने बस बटन क्लिक किया लागू करें.
• छवियाँ 41, 42 और 43: पैकेज मैनेजर खुद को अपडेट करने के बाद, यह सिस्टम के बाकी हिस्सों से पैकेज के साथ स्क्रीन को अपडेट करता है। इसमें, हम डिफ़ॉल्ट चयनों को भी स्वीकार करते हैं।
• छवि 44: LXDE में सत्र समाप्त करने के लिए क्लासिक स्क्रीन।

डीएनएस और डीएचसीपी सेवाओं की स्थापना और कॉन्फ़िगरेशन ओपनएसयूएसईएस में

• छवि 47: आइए DNS ज़ोन के गतिशील अद्यतन के लिए गुप्त कुंजी उत्पन्न करना न भूलें, जो हैं desdelinux।पंखा y 10.168.192.in-addr.harp.
• छवि 49: शीर्ष पर दिखाई देने वाले बॉक्स पर एक अच्छी नज़र डालेंक्षेत्र के लिए सेटिंग्स desdelinux।पंखा«। हम स्थानीय नेटवर्क के लिए गतिशील अपडेट और ज़ोन स्थानांतरण की अनुमति देते हैं और कुछ नहीं।
• छवि 53: यदि हम सूची प्रदर्शित करते हैं «प्रकार:»DNS रिकॉर्ड के अनुसार, हम पाएंगे कि हम निम्नलिखित घोषणा कर सकते हैं:
  • A: IPv4 डोमेन नाम अनुवाद
  • AAAA : IPv6 डोमेन नाम अनुवाद
  • CNAME: डोमेन नाम के लिए उपनाम
  • NS: नाम सर्वर
  • MX: मेल ट्रांसमिशन
  • SRV: SRV सेवा रजिस्ट्री, व्यापक रूप से सक्रिय निर्देशिका और अन्य सेवाओं में उपयोग की जाती है
  • TXT: पाठ पंजीकरण
  • एसपीएफ़: प्रेषक नीति फ्रेमवर्क
• छवि 54: openSUSE रिवर्स DNS रिकॉर्ड घोषित न करने से हमारे जीवन को आसान बनाता है। हम स्थानीय नेटवर्क के लिए डायनामिक रिवर्स ज़ोन अपडेट और ज़ोन स्थानांतरण की भी अनुमति देते हैं।
• छवि 55: DNS कॉन्फ़िगरेशन को समाप्त करने के बाद, सरल कंसोल कमांड के एक जोड़े का उपयोग करके, इसके संचालन और सही कॉन्फ़िगरेशन की जांच करने से बेहतर कुछ भी नहीं है।
• छवि 56: DHCP को कॉन्फ़िगर करने से पहले, हमें उस नेटवर्क इंटरफ़ेस को असाइन करना होगा जिसे हम उस सेवा के लिए चुनेंगे - यह एक या एक से अधिक इंटरफेस हो सकता है - फ़ायरवॉल में एक ज़ोन। हम आंतरिक क्षेत्र का चयन करते हैं जो हमारे LAN का है।
• छवियाँ 61 और 62: डायनेमिक DNS घोषित करने के लिए हमें «पर जाना चाहिएविशेषज्ञ डीएचसीपी सर्वर कॉन्फ़िगरेशन"।
• छवि 63: हम सबनेट का चयन करते हैं और बटन पर क्लिक करते हैं «उन्नत«, और विकल्प का चयन करें«TSIG कुंजी प्रबंधन"।
• छवि 64: हम DNS कॉन्फ़िगरेशन के दौरान उत्पन्न TSIG कुंजी का चयन करते हैं। यदि आपने ऐसा नहीं किया है, तो आप इसे अभी कर सकते हैं और यहाँ उत्पन्न की के अनुसार DNS ज़ोन के डायनेमिक अपडेट को फिर से कॉन्फ़िगर कर सकते हैं।
• छवि 65: हम चयनित सबनेट पर लौटते हैं और अब हम बटन पर क्लिक करते हैं «संपादित करें"।
• छवि 66: हम अपनी रुचि की सीमा का चयन करते हैं और «पर क्लिक करते हैं।डायनेमिक डीएनएस"।
• छवि 68: हम टीम शुरू करते हैं ओपनस्यूज़-डेस्कटॉप।desdelinux।पंखा जो हमारे अगले लेख की वस्तु है, जिसे हम स्थापित करते हैं और साथ कॉन्फ़िगर करते हैं डीएनएसdesdelinux।पंखा चल रहा है, और हम सरल कंसोल कमांड के एक जोड़े के माध्यम से सत्यापित करते हैं कि डीएचसीपी ने डीएनएस को सही ढंग से अपडेट किया है, और उस क्लाइंट के लिए फॉरवर्ड और रिवर्स डीएनएस रिकॉर्ड वापस आ गए हैं।

अगले साहसिक कार्य में शामिल हों!