DNS i DHCP u CentOS 7 - SMB mreže

Opći indeks serije: Računalne mreže za mala i srednja poduzeća: Uvod

Pozdrav prijatelji!. U ovom ćemo članku vidjeti kako možemo implementirati važan par usluga za mreže koje čini DNS i DHCP na CentOS-u - Linux, posebno u verziji 7.2.

• Neki se članci o DNS-u pozivaju na činjenicu da je implementacija ove usluge pomalo nejasna i teška. Ne slažem se sasvim s tom izjavom. Prije bih rekao da je pomalo konceptualan i da mnoge njegove konfiguracijske datoteke imaju mučnu sintaksu. Srećom, imamo alate za provjeru, korak po korak, sintakse svake konfiguracijske datoteke koju mijenjamo. Stoga ćemo pokušati učiniti čitanje ovog posta što ugodnijim i ugodnijim..

Za one koji traže osnovne pojmove o obje usluge, toplo preporučujemo da započnete pretragu na Wikipediji, u španjolskoj i engleskoj verziji. Nije manje istina da su članci na engleskom gotovo uvijek cjelovitiji i koherentniji. Ipak, Wikipedia je vrlo dobro polazište.

Za one koji stvarno želite naučiti o DNS-u i BIND-u, preporučujemo čitanje knjige «OReilly - DNS i BIND 4ed" napisao Pavao albitz y Cvrčak Liu, ili kasnije izdanje koje sigurno postoji.

Već smo na tu temu objavili članak pod naslovom «DNS i DHCP u openSUSE 13.2 Harlequin - MSP mreže»Za ljubitelje grafičkog okruženja. Međutim, od sada će se suočavati sa člancima na ovu temu - ne na drugima - napisanima s puno upotrebe emulatora terminala ili konzole. Vau, u klasičnom stilu koji koriste UNIX® / Linux sistemski administratori.

Ako želite znati više o prezimenu naslova ovog članka «MSP mreže»Možete posjetiti stranicu na ovom blogu«MSP mreže: prvi virtualni rez«. U njemu ćete pronaći linkove na mnoge druge objavljene članke.

• Nakon završetka instalacije operativnog sustava CentOS 7 s paketima koje preporučujemo, el imenik /usr/share/doc/bind-9.9.4/ sadrži dobru količinu dokumentacije koju preporučujemo da pogledate prije nego što se upustite u internetsku pretragu, a da prije toga ne znate da na dohvat ruke i u svom domu možete pronaći ono što tražite.

Instalacija osnovnog sustava

Opći podaci domene i DNS poslužitelja

Naziv domene: desdelinux.ventilator
Naziv DNS poslužitelja: dns.desdelinux.ventilator
IP adresa: 192.168.10.5
Maska podmreže: 255.255.255.0

Instalacija

Počinjemo s novom ili čistom instalacijom operativnog sustava CentOS 7 kao što je navedeno u prethodnom članku «CentOS 7 Hypervisor I - SMB mreže«. Trebamo izvršiti samo sljedeće promjene:

• u Slika 22 «ODABIR SOFTVERA«, Preporučujemo odabir u lijevom stupcu«Osnovno okruženje»Opcija koja odgovara«Infrastrukturni poslužitelj«, Dok je u desnom stupcu«Dodaci za odabrano okruženje»Označite potvrdni okvir«DNS poslužitelj imena«. DHCP poslužitelj ćemo instalirati kasnije.
• Sjetimo se deklaracije dodatnih spremišta kao što je prikazano u Slika 23, nakon postavljanja «NAZIV MREŽE I TIMA”.
• Slike koje se odnose na particije koje ćemo stvoriti na našem tvrdom disku date su samo kao vodiči. Slobodno odaberite particije prema vlastitom nahođenju, praksi i dobroj prosudbi.
• Napokon, u Slika 13 «NAZIV MREŽE I EKIPE», moramo promijeniti vrijednosti prema općim parametrima deklarirane domene i DNS poslužitelja, ne zaboravljajući navesti ime hosta - u ovom slučaju «DNS«- nakon dovršetka mrežne konfiguracije. Pozitivno je to učiniti ping -od drugog hosta- do navedene IP adrese nakon što je mreža aktivna:

Zaista je malo i vrlo očitih promjena koje moramo napraviti u odnosu na prethodni članak.

Početne provjere i prilagodbe

Nakon što instaliramo operativni sustav, moramo pregledati najmanje sljedeće datoteke, a za to započinjemo sesiju putem SSH-a s našeg računala sistemski administrator.desdelinux.ventilator:

buzz @ sysadmin: ~ $ ssh 192.168.10.5
lozinka buzz@192.168.10.5: Zadnja prijava: subota 28. siječnja 09:48:05 2017. od 192.168.10.1
[buzz @ dns ~] $

Gore navedena radnja može potrajati duže nego što je uobičajeno, a uglavnom je to zbog činjenice da još uvijek nemamo DNS na LAN-u. Kasnije ponovno provjerite radi li DNS.

[buzz @ dns ~] $ mačka / itd / domaćini
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 :: 1 localhost localhost.localdomain localhost6 localhost6.localdomain6

[buzz @ dns ~] $ cat / etc / hostname
DNS

[buzz @ dns ~] $ cat / etc / sysconfig / network-scripts / ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=946f5ac9-238a-4a94-9acb-9e3458c680fe
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.10.5
PREFIX=24
GATEWAY=192.168.10.1
DNS1=127.0.0.1
DOMAIN=desdelinux.ventilator

[buzz @ dns ~] $ mačka /etc/resolv.conf 
# Generirano pretraživanjem NetworkManagera desdelinux.fan nameserver 127.0.0.1

Glavne konfiguracije odgovaraju našem odabiru. Imajte na umu da čak i na poslužitelju Red Hat 7 - CentOS 7, je prema zadanim postavkama konfiguriran kada NetworkManager tako da ovaj upravlja mrežnim sučeljima, bila ona žičana ili bežična (WiFi), VPN veze, PPPoE veze i bilo koje druge mrežne veze.

[buzz @ dns ~] $ sudo systemctl status networkmanager
[sudo] lozinka za buzz: ● networkmanager.service Loaded: not-found (Razlog: Nema takve datoteke ili direktorija) Aktivno: neaktivno (mrtvo)

[buzz @ dns ~] $ sudo systemctl status NetworkManager
● NetworkManager.service - Network Manager Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; omogućeno; unaprijed postavljeno dobavljača: omogućeno) Aktivan: aktivan (radi) od Sub 2017-01-28 12:23:59 EST; Prije 12 minuta Glavni PID: 705 (NetworkManager) CGroup: /system.slice/NetworkManager.service └─705 / usr / sbin / NetworkManager --no-daemon

Red Hat - CentOS također vam omogućuje povezivanje i odspajanje mrežnih sučelja pomoću klasičnih naredbi ifup e ako je dolje. Pokrenimo na poslužiteljskoj konzoli:

[root @ dns ~] # ifdown eth0
Uređaj 'eth0' uspješno je prekinut.

[root @ dns ~] # ifup eth0
Veza je uspješno aktivirana (aktivna staza D-sabirnice: / org / freedesktop / NetworkManager / ActiveConnection / 1)

• Mi predlažemo ne mijenjajte zadane postavke koje nudi CentOS 7 s obzirom na NetworkManager.

Definitivno izjavljujemo spremišta koja ćemo koristiti i po potrebi ažurirati operativni sustav:

[buzz @ dns ~] $ su Lozinka: [root @ dns buzz] # cd /etc/yum.repos.d/
[root @ dns yum.repos.d] # ls -l
ukupno 28 -rw-r - r--. 1 korijen korijena 1664 9. prosinca 2015. CentOS-Base.repo -rw-r - r--. 1 korijen korijena 1309 9. prosinca 2015. CentOS-CR.repo -rw-r - r--. 1 korijen korijena 649 9. prosinca 2015. CentOS-Debuginfo.repo -rw-r - r--. 1 korijen korijena 290 prosinca 9 2015 CentOS-fasttrack.repo -rw-r - r--. 1 korijen korijena 630 9. prosinca 2015. CentOS-Media.repo -rw-r - r--. 1 korijen korijena 1331 9. prosinca 2015. CentOS-Izvori.repo -rw-r - r--. 1 korijen korijena 1952. 9. prosinca 2015. CentOS-Vault.repo

Zdravo je čitati sadržaj izvornih datoteka deklaracije iz spremišta koje preporučuje CentOS. Promjene koje ovdje unosimo nastale su zbog činjenice da nemamo pristup Internetu, a radimo s lokalnim spremištima preuzetim sa WWW Villagea od strane kolega koji nam malo olakšavaju život. 😉

[root @ dns yum.repos.d] # mkdir izvornik
[root @ dns yum.repos.d] # mv CentOS- * izvornik /

[root @ dns yum.repos.d] # nano centos-repos.repo
[centos-base]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/base/
gpgcheck=0
enabled=1

[centos-updates]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/updates/x86_64/
gpgcheck=0
enabled=1

[root @ dns yum.repos.d] # yum očisti sve
Učitani su dodaci: najbrže ogledalo, langpacks Čišćenje spremišta: centos-base centos-updates Čišćenje svega

[root @ dns yum.repos.d] # ažuriranje yum-a
Učitani dodaci: najbrže ogledalo, centos-base langpacks | 3.4 kB 00:00 centos-ažuriranja | 3.4 kB 00:00 (1/2): centos-baza / primarni_db | 5.3 MB 00:00 (2/2): centos-updates / primary_db | 9.1 MB 00:00 Određivanje najbržih zrcala Nema paketa označenih za ažuriranje

Poruka «Ne (postoje) paketi označeni za ažuriranje» - «Nema paketa označenih za ažuriranje»Označava da su proglašavanjem najsuvremenijih spremišta koja su nam dostupna tijekom instalacije instalirani upravo najnoviji paketi.

O kontekstu SELinux-a i vatrozidu

Ovaj ćemo članak usredotočiti - u osnovi - na implementaciju DNS i DHCP usluga, što je njegov glavni cilj.

Ako je čitatelj tijekom postupka instalacije odabrao Sigurnosnu politiku, kako je naznačeno u Slika 06 referentnog članka «CentOS 7 Hypervisor I - SMB mreže»Koristi se za instalaciju ovog DNS - DHCP poslužitelja i utvrdite da ne znate kako pravilno konfigurirati SELinux i CentOS vatrozid, predlažemo da pokrenete sljedeće:

Izmijenite datoteku / etc / sysconfig / selinux i promjena SELinuxa = Provedba od SELINUX = onemogući

[root @ dns ~] # nano / etc / sysconfig / selinux
# Ova datoteka kontrolira stanje SELinux-a u sustavu. # SELINUX = može uzeti jednu od ove tri vrijednosti: # prisiljavanje - SELinux sigurnosna politika se provodi. # dopušteno - SELinux ispisuje upozorenja umjesto da ih provodi. # onemogućeno - Nije učitana nijedna SELinux politika.
Selinux = onemogućeno
# SELINUXTYPE = može uzeti jednu od tri dvije vrijednosti: # ciljano - ciljani procesi su zaštićeni, # minimalno - izmjena ciljane politike. Samo odabrani procesi su pr $ # mls - Višerazinska sigurnosna zaštita. SELINUXTYPE = ciljano

Zatim pokrenite sljedeće naredbe

[root @ dns ~] # setenforce 0

[root @ dns ~] # zaustavljanje vatrozida usluge
Preusmjeravanje na / bin / systemctl stop firewalld.service

[root @ dns ~] # systemctl onemogući vatrozid
Uklonjena simbolična veza /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service. Uklonjena simbolična veza /etc/systemd/system/basic.target.wants/firewalld.service.

Ako implementirate DNS poslužitelj okrenut prema Internetu, NE biste smjeli činiti gore navedeno, već ispravno konfigurirajte SELinux kontekst i vatrozid. Vidjeti "Konfiguracija poslužitelja s GNU / Linuxom, autora Joela Barriosa Dueñasa" ili sama dokumentacija CentOS-a - Red Hat

Konfiguriramo BIND - named

• El imenik /usr/share/doc/bind-9.9.4/ Sadrži dobru količinu dokumentacije koju preporučujemo konzultirati prije nego što se upustite u internetsku pretragu, a da prije toga ne znate da na dohvat ruke i u svom domu možete pronaći ono što tražite

U mnogim distribucijama naziva se DNS usluga instalirana putem BIND paketa pod nazivom (Ime Daemon). U CentOS 7 instaliran je onemogućen prema zadanim postavkama, prema izlazu sljedeće naredbe, gdje stoji da je njegov status «onesposobljen«, I da je to stanje unaprijed definirao njezin» prodavač «- prodavač unaprijed postavljen. Za zapisnik, BIND je besplatni softver.

Omogućavanje imenovane usluge

[root @ dns ~] # systemctl status imenovan
● named.service - Berkeley internetska domena (DNS) učitana: učitana (/usr/lib/systemd/system/named.service; onesposobljen; unaprijed postavljeno: onemogućeno) Aktivno: neaktivno (mrtvo)

[root @ dns ~] # systemctl enable named
Izrađena je simbolična veza od /etc/systemd/system/multi-user.target.wants/named.service do /usr/lib/systemd/system/named.service.

[root @ dns ~] # systemctl početak imenovan

[root @ dns ~] # systemctl status imenovan
● named.service - Berkeley internetska domena (DNS) učitana: učitana (/usr/lib/systemd/system/named.service; omogućeno; unaprijed postavljeno: onemogućeno)
   Aktivno: aktivno (trčanje) od Sub 2017-01-28 13:22:38 EST; Prije 5 minuta Proces: 1990 ExecStart = / usr / sbin / named -u named $ OPTIONS (code = exited, status = 0 / SUCCESS) Proces: 1988 ExecStartPre = / bin / bash -c if [! "$ DISABLE_ZONE_CHECKING" == "da"]; zatim / usr / sbin / named-checkconf -z /etc/named.conf; else echo "Provjera datoteka zona je onemogućena"; fi (code = exited, status = 0 / USPJEH) Glavni PID: 1993 (imenovan) CGroup: /system.slice/named.service └─1993 / usr / sbin / named -u named 28. siječnja 13:22:45 dns named [1993]: pogreška (mreža nedostupna) rješavanje './NS/IN': 2001: 500: 2f :: f # 53 28. siječnja 13:22:47 dns imenovana [1993]: pogreška (mreža nedostupna) rješavanje './ DNSKEY / IN ': 2001: 500: 3 :: 42 # 53 28. siječnja 13: 22: 47 dns imenovan [1993]: pogreška (mreža nedostupna) rješavanje' ./NS/IN ': 2001: 500: 3 :: 42 # 53 28. siječnja 13:22:47 dns imenovan [1993]: pogreška (mreža nedostupna) rješavanje './DNSKEY/IN': 2001: 500: 2d :: d # 53 28. siječnja 13:22:47 dns imenovana [1993] ]: pogreška (mreža nedostupna) u rješavanju './NS/IN': 2001: 500: 2d :: d # 53 28. siječnja 13:22:47 dns imenovana [1993]: pogreška (mreža nedostupna) rješavanje './DNSKEY/ IN ': 2001: dc3 :: 35 # 53 28. siječnja 13:22:47 dns imenovan [1993]: rješavanje pogreške (mreža nedostupna)' ./NS/IN ': 2001: dc3 :: 35 # 53 28. siječnja 13: 22:47 dns imenovan [1993]: pogreška (mreža nedostupna) rješavanje './DNSKEY/IN': 2001: 7fe :: 53 # 53 28. siječnja 13:22:47 dns imenovana [1993]: pogreška (mreža nedostupna) res olving './NS/IN': 2001: 7fe :: 53 # 53 28. siječnja 13 22:48:1993 dns imenovan [XNUMX]: managed-keys-zone: Nije moguće dohvatiti DNSKEY set '.': isteklo vrijeme čekanja

[root @ dns ~] # systemctl ponovno pokrenuto ime

[root @ dns ~] # systemctl status imenovan
● named.service - Berkeley internetska domena (DNS) učitana: učitana (/usr/lib/systemd/system/named.service; omogućena; unaprijed postavljena opcija dobavljača: onemogućena)
   Aktivno: aktivno (trčanje) od Sub 2017-01-28 13:29:41 EST; Prije 1s Proces: 1449 ExecStop = / bin / sh -c / usr / sbin / rndc stop> / dev / null 2> & 1 || / bin / kill -TERM $ MAINPID (kod = izašao, status = 0 / USPJEH) Proces: 1460 ExecStart = / usr / sbin / named -u named $ OPTIONS (code = exited, status = 0 / SUCCESS) Proces: 1457 ExecStartPre = / bin / bash -c ako [! "$ DISABLE_ZONE_CHECKING" == "da"]; zatim / usr / sbin / named-checkconf -z /etc/named.conf; else echo "Provjera datoteka zona je onemogućena"; fi (code = exited, status = 0 / USPJEH) Glavni PID: 1463 (imenovan) CGroup: /system.slice/named.service └─1463 / usr / sbin / named -u named 28. siječnja 13:29:41 dns named [1463]: managed-keys-zone: datoteka dnevnika je zastarjela: uklanjanje datoteke dnevnika 28. siječnja 13:29:41 dns pod nazivom [1463]: managed-keys-zone: loaded serial 2. siječnja 28 13:29:41 dns imenovan [1463]: zona 0.in-addr.arpa/IN: učitana serijska postava 0 28. siječnja 13:29:41 dns imenovana [1463]: zona localhost.localdomain / IN: učitana serijska linija 0. siječnja 28:13:29 dns named [41]: zone 1463.in-addr.arpa/IN: loaded serial 1.0.0.127 0. januara 28:13:29 dns named [41]: zone 1463 .1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa / IN: učitan serijski 0 28. januara 13:29:41 dns imenovan [1463]: zone localhost / IN: učitan serijski 0 28. januara 13 : 29: 41 dns imenovan [1463]: učitane su sve zone 28. siječnja 13:29:41 dns imenovane [1463]: pokrenut je 28. siječnja 13:29:41 dns systemd [1]: Započeta domena internetskog imena Berkeley (DNS).

Nakon što omogućimo uslugu pod nazivom i pokrećemo ga prvi put, izlaz naredbe systemctl status imenovan pokazuje pogreške. Kada ponovno pokrenemo uslugu u nastavku, pod nazivom kreira sve konfiguracijske datoteke koje su prema zadanim postavkama potrebne za njegov ispravan rad. Stoga, kada ponovno izvršimo naredbu systemctl status imenovan više se ne prikazuju pogreške.

• Dragi, skupi i zahtjevni čitatelju: ako barem želite saznati koji put vodi do kraja zečje rupe, molimo vas da mirno pročitate detaljne izlaze svake naredbe. 😉 Zasigurno će se članak činiti malo dugim, ali nemojte poreći da dobiva na objašnjenju i jasnoći.

Izmjenjujemo datoteku /etc/named.conf

Mnogi komentari čitatelja izriču -Ja to ne kažem- manija koju imaju održavatelji različitih distribucija Linuxa, stavljanjem datoteka s konfiguracijom sustava u mape s različitim imenima, ovisno o distro-u. U pravu su. Ali što mi, jednostavni korisnici koji se koriste tim distribucijama, možemo učiniti? Prilagoditi! 😉

Inače, u FreeBSD-u, UNIX-ovom klonu «Izvor», datoteka je u /usr/local/etc/namedb/named.conf; dok je bio u Debianu, osim što se podijelio na četiri datoteke named.conf, named.conf.options, named.conf.default-zone i named.conf.local, nalazi se u mapi / etc / bind /. Oni koji žele znati gdje ga openSUSE postavlja, pročitajte «DNS i DHCP u openSUSE 13.2 Harlequin - MSP mreže«. Čitatelji su u pravu! 😉

I kao što uvijek činimo: prije bilo čega mijenjanja, izvornu konfiguracijsku datoteku spremamo pod drugim imenom.

[root @ dns ~] # cp /etc/named.conf /etc/named.conf.original

Da biste olakšali život, umjesto da generirate ključ TSIG za dinamička ažuriranja DNS-a putem DHCP-a kopiramo isti ključ rndc.ključ kao dhcp.ključ.

[root @ dns ~] # cp /etc/rndc.key /etc/dhcp.key

[root @ dns ~] # nano /etc/dhcp.key
ključ "dhcp-ključ" {algoritam hmac-md5; tajna "OI7Vs + TO83L7ghUm2xNVKg =="; };

Tako da pod nazivom može pročitati upravo kopiranu datoteku, mijenjamo njezinu vlasničku grupu:

[root @ dns ~] # chown root: named /etc/dhcp.key [root @ dns ~] # ls -l /etc/rndc.key /etc/dhcp.key -rw-r -----. 1 korijen nazvan 77 28. siječnja 16:36 /etc/dhcp.key -rw-r -----. 1 korijen nazvan 77 28. siječnja 13:22 /etc/rndc.key

Mali detalji poput prethodnog ono su što nas može izluditi pokušavajući saznati, sad ... gdje je problem ...? s još nekim pridjevima, koje ne pišemo iz poštovanja prema Uglednom.

Sada ako - konačno! - izmijenimo datoteku /etc/ named.conf. Izmjene ili dopune koje smo napravili u odnosu na izvornik su u podebljano. Pogledajte dobro koliko ih je malo.

[root @ dns ~] # nano /etc/named.conf
// // named.conf // // Osigurava Red Hat paket za povezivanje za konfiguriranje ISC BIND-a pod imenom (8) DNS // poslužitelj kao poslužitelj imena samo za predmemoriranje (samo kao lokalni DNS razrješivač). // // Pogledajte / usr / share / doc / bind * / sample / na primjer imenovane konfiguracijske datoteke. //

// Popis kontrole pristupa koji izjavljuje koje će se mreže moći savjetovati
// moj poslužitelj imenovan
acl pogledao {
 127.0.0.0 / 8;
 192.168.10.0 / 24;
};

mogućnosti {
 // Izjavljujem da imenovani demon također sluša sučelje
 // eth0 koji ima IP: 192.168.10.5
    priključak za preslušavanje 53 {127.0.0.1; 192.168.10.5; };
    port za slušanje na v6 53 {:: 1; }; direktorij "/ var / named"; dump-datoteka "/var/named/data/cache_dump.db"; statistička datoteka "/var/named/data/named_stats.txt"; memstatistička datoteka "/var/named/data/named_mem_stats.txt";

 // Izjava o špediterima
 // špediteri {
 // 0.0.0.0;
 // 1.1.1.1;
 //};
    // prvi naprijed;

    // Dopuštam upite samo za moj zaglibljeni ACL
    dopusti-upit { mired; }; // Za provjeru naredbom dig desdelinux.fan axfr // samo sa SysAdmin radne stanice i lokalnog hosta // Nemamo slave DNS poslužitelje. Ne treba nam...do sada.
 dopusti-transfer {localhost; 192.168.10.1; };

    / * - Ako gradite AUTORITATIVNI DNS poslužitelj, NE omogućite rekurziju. - Ako gradite RECURZIVNI (predmemorirani) DNS poslužitelj, morate omogućiti rekurziju. - Ako vaš rekurzivni DNS poslužitelj ima javnu IP adresu, MORATE omogućiti kontrolu pristupa kako biste ograničili upite na vaše legitimne korisnike. Ako to ne učini, vaš će poslužitelj postati dio velikih napada DNS pojačanja. Implementacija BCP38 unutar vaše mreže uvelike bi smanjila takvu površinu napada * /
    // Želimo AUTHORITY poslužitelj za naš LAN - SME
    rekurzija br;

    dnssec-enable yes; dnssec-provjera valjanosti; / * Put do ISC DLV ključa * / bindkeys-file "/etc/named.iscdlv.key"; upravljani-ključevi-direktorij "/ var / named / dynamic"; pid-datoteka "/run/named/named.pid"; datoteka ključa sesije "/run/named/session.key"; }; bilježenje {channel default_debug {datoteka "data / named.run"; dinamika ozbiljnosti; }; }; zona "." IN {tip nagovještaj; datoteka "named.ca"; }; uključuju "/etc/named.rfc1912.zones"; uključuju "/etc/named.root.key";

// Uključujemo TSIG ključ za dinamička DNS ažuriranja // od DHCP-a
uključuju "/etc/dhcp.key";

// Izjava o imenu, vrsti, mjestu i dopuštenju ažuriranja
// zona DNS zapisa // Obje zone su GOSPODARSKE
zona"desdelinux.fan" {
 tip majstor;
 datoteka "dinamički/db.desdelinux.ventilator";
 allow-update {ključ dhcp-ključ; };
};

zona "10.168.192.in-addr.arpa" {
 tip majstor;
 datoteka "dynamic / db.10.168.192.in-addr.arpa";
 allow-update {ključ dhcp-ključ; };
};

Provjeravamo sintaksu

[root @ dns ~] # named-checkconf 
[root @ dns ~] #

Budući da gornja naredba ne vraća ništa, sintaksa je u redu. Međutim, ako izvršimo istu naredbu, ali s opcijom -z, izlaz će biti:

[root @ dns ~] # named-checkconf -z
zona localhost.localdomain/IN: učitana serijska 0 zona localhost/IN: učitana serijska 0 zona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .ip6.arpa/IN: učitana serijska 0 zona 1.0.0.127.in-addr.arpa/IN: učitana serijska 0 zona 0.in-addr.arpa/IN: učitana serijska 0 zona desdelinux.fan/IN: učitavanje iz glavne datoteke dynamic/db.desdelinux.fan failed: datoteka nije pronađena zona desdelinux.fan/IN: nije učitan zbog grešaka. _zadano/desdelinux.fan/IN: datoteka nije pronađena zona 10.168.192.in-addr.arpa/IN: učitavanje iz glavne datoteke dynamic/db.10.168.192.in-addr.arpa nije uspjelo: datoteka nije pronađena zona 10.168.192.in- addr.arpa/IN: nije učitano zbog grešaka. _default/10.168.192.in-addr.arpa/IN: datoteka nije pronađena

Naravno da se radi o pogreškama koje se javljaju jer još nismo stvorili DNS zapisne zone za svoju domenu.

• Za više informacija o naredbi named-checkconf, trčanje čovjek imenovan-checkconf, prije nego što potražite bilo kakve druge informacije na Internetu. Uvjeravam vas da ćete uštedjeti dosta vremena.

Stvaramo datoteku Direct Zone desdelinux.ventilator

... ne samo bez malo teorije. 😉

Kao predložak za stvaranje datoteke podataka o zoni možemo uzeti /var/naim/naim.praznoili the /usr/share/doc/bind-9.9.4/sample/var/ named/ named.empty. Oboje su identični.

[root @ dns ~] # mačka /var/naimenovano/imenovano.prazno 
$ TTL 3H @ IN SOA @ rname.invalid. (0; serijski 1D; osvježi 1H; pokušaj 1W; istječe 3H); minimalno ili negativno vrijeme predmemoriranja za život NS @ A 127.0.0.1 AAAA :: 1

Vrijeme života - Vrijeme je da se živi TTL SOA zapis

Uzmimo zagradu da objasnimo TTL - Vrijeme za život iz registra SOA - Početak autoriteta Master Zone. Zanimljivo je znati njihova značenja kada želimo modificirati bilo koju od njihovih vrijednosti.

$ TTL: Vrijeme života - Vrijeme je za život za sve zapise u datoteci koji slijede deklaraciju (ali prethode bilo kojoj drugoj $ TTL deklaraciji) i nemaju eksplicitnu TTL deklaraciju.

serijski: Serijski broj podataka zone. Svaki put kad ručno modificiramo DNS zapis u zoni, moramo povećati taj broj za 1, pogotovo ako imamo pomoćne ili sekundarne poslužitelje. Svaki put kad sekundarni ili pomoćni DNS poslužitelj kontaktira svoj glavni poslužitelj, on traži serijski broj matičnih podataka. Ako je serijski broj podređenog računara manji, tada su podaci za tu zonu na podređenom poslužitelju zastarjeli, a podređeni uređaj vrši prijenos zone kako bi se ažurirao.

osvježiti: Kaže podređenom poslužitelju vremenski interval u kojem bi trebao provjeriti jesu li njegovi podaci ažurirani u odnosu na glavno računalo.

ponovni pokušaj: Ako glavni poslužitelj nije dostupan - zato što se razbolio, recimo - za slave nakon vremenskog intervala osvježiti, ponovni pokušaj Govori robovu koliko treba čekati prije nego što pokuša ponovno kontaktirati svog gospodara.

isteći: Ako slave ne može neko vrijeme kontaktirati svog gospodara isteći, onda ako je odnos slave-master zone zajeban, a slave-poslužitelj nema druge nego isteći dotičnoj zoni. Istek zone podređenim DNS poslužiteljem znači da će prestati odgovarati na DNS upite povezane s tom zonom, jer su dostupni podaci prestari da bi bili korisni.

• Navedeno nas neizravno uči i opterećeno velikim zdravim razumom - najmanje uobičajenim osjetilima - da ako nam za rad našeg malog i srednjeg poduzetništva nisu potrebni poslužni DNS poslužitelji, nećemo ga implementirati, osim ako nisu nužno potrebni. Pokušajmo uvijek ići od jednostavnog ka složenom.

minimalan: U verzijama prije VEZA 8.2, posljednji zapis SOA-e Također ukazuje na zadani životni vijek - Zadano vrijeme za život, i negativni vijek predmemorije - Negativno vrijeme za predmemoriranje za Zonu. Ovo se vrijeme odnosi na sve negativne odgovore autoritativnog poslužitelja za zonu.

Datoteka zone /var/named/dynamic/db.desdelinux.ventilator

[root@dns ~]# nano /var/named/dynamic/db.desdelinux.ventilator
$TTL 3H @ U SOA dns.desdelinux.ventilator. root.dns.desdelinux.ventilator. (1; serijski 1D; osvježi 1H; ponovni pokušaj 1W; istek 3H); minimum ili ; Negativno vrijeme predmemoriranja do života; @ U NS dns.desdelinux.ventilator. @ IN MX 10 e-poštom.desdelinux.ventilator. @ U TXT "DesdeLinux, njegov blog posvećen besplatnom softveru "; Sysadmin u A 192.168.10.1 AD-DC U 192.168.10.3 FILESVERVERU U 192.168.10.4 DNS U A 192.168.10.5 PROXYWEB U A 192.168.10.6 BLOGU U A 192.168.10.7 FTPSERVERU U A 192.168.10.8 pošta IN A 192.168.10.9

Provjeravamo /var/named/dynamic/db.desdelinux.ventilator

[root@dns ~]# named-checkzone desdelinux.fan /var/named/dynamic/db.desdelinux.ventilator
zona desdelinux.ventilator/IN: učitan serijski 1 OK

Stvaramo datoteku Reverse Zone 10.168.192.in-addr.arpa

• SOA zapis ove zone jednak je onom izravne zone bez razmatranja MX zapisa..

[root @ dns ~] # nano /var/named/dynamic/db.10.168.192.in-addr.arpa
$TTL 3H @ U SOA dns.desdelinux.ventilator. root.dns.desdelinux.ventilator. (1; serijski 1D; osvježi 1H; ponovni pokušaj 1W; istek 3H); minimum ili ; Negativno vrijeme predmemoriranja do života; @ U NS dns.desdelinux.ventilator. ; 1 IN PTR sistemski administrator.desdelinux.ventilator. 3 IN PTR ad-dc.desdelinux.ventilator. 4 IN PTR poslužitelj datoteka.desdelinux.ventilator. 5 U PTR dns.desdelinux.ventilator. 6 IN PTR proxyweb.desdelinux.ventilator. 7 IN PTR blog.desdelinux.ventilator. 8 U PTR ftpserveru.desdelinux.ventilator. 9 U PTR pošti.desdelinux.ventilator.

[root @ dns ~] # named-checkzone 10.168.192.in-addr.arpa /var/named/dynamic/db.10.168.192.in-addr.arpa 
zona 10.168.192.in-addr.arpa/IN: učitan serijski 1 OK

Prije ponovnog pokretanja imenovanog provjeravamo njegovu konfiguraciju

• Sve dok ne budemo sigurni da imenovane datoteke za konfiguraciju named.conf i njegove zonske datoteke nisu ispravno konfigurirane, predlažemo da ne ponovno pokrećemo imenovani demon. Ako to učinimo i kasnije izmijenimo datoteku zone, moramo povećati serijski broj modificirane zone za 1.

• Pogledajmo "." na kraju imena domena i hosta.

[root @ dns ~] # named-checkconf 
[root @ dns ~] # named-checkconf -z
zona localhost.localdomain/IN: učitana serijska 0 zona localhost/IN: učitana serijska 0 zona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .ip6.arpa/IN: učitana serijska 0 zona 1.0.0.127.in-addr.arpa/IN: učitana serijska 0 zona 0.in-addr.arpa/IN: učitana serijska 0 zona desdelinux.fan/IN: učitana serijska 1 zona 10.168.192.in-addr.arpa/IN: učitana serijska 1

Sve trenutne imenovane konfiguracije

Da bismo stekli jasnoću i iako članak postaje dugačak, dajemo cjelovite rezultate naredbe named -checkconf -zp:

[root @ dns ~] # named-checkconf -zp
zona localhost.localdomain/IN: učitana serijska 0 zona localhost/IN: učitana serijska 0 zona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .ip6.arpa/IN: učitana serijska 0 zona 1.0.0.127.in-addr.arpa/IN: učitana serijska 0 zona 0.in-addr.arpa/IN: učitana serijska 0 zona desdelinux.fan/IN: učitana serijska 1 zona 10.168.192.in-addr.arpa/IN: učitane serijske 1 opcije { bindkeys-file "/etc/named.iscdlv.key"; datoteka ključa sesije "/run/named/session.key"; imenik "/var/named"; dump-file "/var/named/data/cache_dump.db"; priključak za slušanje 53 { 127.0.0.1/32; 192.168.10.5/32; }; slušaj-na-v6 port 53 { ::1/128; }; direktorij upravljanih ključeva "/var/named/dynamic"; memstatistics-file "/var/named/data/named_mem_stats.txt"; pid-datoteka "/run/named/named.pid"; datoteka statistike "/var/named/data/named_stats.txt"; dnssec-omogući da; dnssec-provjera valjanosti da; rekurzija ne; dozvoli-upit { "gledano"; }; dopusti-prijenos { 192.168.10.1/32; }; }; acl "gledano" { 127.0.0.0/8; 192.168.10.0/24; }; bilježenje { kanal "default_debug" { datoteka "data/named.run"; dinamička ozbiljnost; }; }; ključ "dhcp-ključ" { algoritam "hmac-md5"; tajni "OI7Vs+TO83L7ghUm2xNVKg=="; }; zona "." IN { upišite savjet; datoteka "named.ca"; }; zona "localhost.localdomain" IN { type master; datoteka "named.localhost"; dopusti ažuriranje { "ništa"; }; }; zona "localhost" IN { type master; datoteka "named.localhost"; dopusti ažuriranje { "ništa"; }; }; zona "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN { master tipa; datoteka "named.loopback"; dopusti ažuriranje { "ništa"; }; }; zona "1.0.0.127.in-addr.arpa" IN { type master; datoteka "named.loopback"; dopusti ažuriranje { "ništa"; }; }; zona "0.in-addr.arpa" IN { type master; datoteka "named.empty"; dopusti ažuriranje { "ništa"; }; }; zona"desdelinux.fan" { tip master; datoteka "dinamički/db.desdelinux.fan"; dopusti ažuriranje { ključ "dhcp-ključ"; }; }; zona "10.168.192.in-addr.arpa" { tip master; datoteka "dinamički/db.10.168.192.in-addr.arpa "; ALOW-UPDATE {KEY" DHCP-KEY "; CZH/RSTIOO257G3NFNFL8MTJRKXOX BFDAUEVPQUEHG6NZWAJQ7VNMVDXP/VHL9M/QZXKJF29/EFUCP0GAD X8RS6CXPOY58LSVPVJR0ZSWZZZ0APAZVN8DLZEHEHEHEHEHE A 0HZCTMJJPJ2LBQF37DSV9DOBQZGUL496SGICGOYL5YQDXFZ2RELS QAGEU+ipadttj6ASRTAUB6GRCLMQRAMRLKBP68DFWHYB0N1KNNULQ QXA +Uk9ihz7="; };

• Slijedom postupka izmjene imenovan.konf Prema našim potrebama i provjeri, te stvaranju svake datoteke zone i provjeri, sumnjamo da ćemo se morati suočiti s velikim konfiguracijskim problemima. Na kraju shvatimo da je to dječačka igra s mnogo koncepata i nesretnom sintaksom,

Provjere su dale zadovoljavajuće rezultate, stoga možemo ponovno pokrenuti BIND - pod nazivom.

Ponovno pokrećemo imenovani i provjeravamo njegov status

[root @ dns ~] # restart systemctl named.service
[root @ dns ~] # systemctl status named.service

Ako dobijemo bilo kakvu pogrešku u izlazu posljednje naredbe, moramo ponovno pokrenuti imenovan.usluga i ponovno provjerite svoj status. Ako su pogreške nestale, usluga se uspješno pokrenula. Ako nije, moramo izvršiti temeljit pregled svih izmijenjenih i stvorenih datoteka i ponoviti postupak.

Ispravan izlaz statusa trebao bi biti:

[root @ dns ~] # systemctl status named.service
● named.service - Berkeley internetska domena (DNS) učitana: učitana (/usr/lib/systemd/system/named.service; omogućena; unaprijed postavljena opcija dobavljača: onemogućena) Aktivno: aktivan (trčanje) od ned 2017-01-29 10:05:32 EST; Prije 2 min 57 s Proces: 1777 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code=exited, status=0/SUCCESS) Proces: 1788 ExecStart=/usr/sbin/named -u named $OPTIONS (code=exited, status=0/SUCCESS) Proces: 1786 ExecStartPre =/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "da" ]; zatim /usr/sbin/named-checkconf -z /etc/named.conf; else echo "Provjera datoteka zona je onemogućena"; fi (code=exited, status=0/SUCCESS) Glavni PID: 1791 (named) CGroup: /system.slice/named.service └─1791 /usr/sbin/named -u named 29. siječnja 10:05:32 dns named [1791]: zona 1.0.0.127.in-addr.arpa/IN: učitan serijski 0. siječnja 29 10:05:32 dns named[1791]: zona 10.168.192.in-addr.arpa/IN: učitan serijski 1. siječnja 29 10:05:32 dns imenovan [1791]: zona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN : učitan serijski 0 29. siječnja 10:05:32 dns named[1791]: zona desdelinux.fan/IN: učitani serijski 1. siječnja 29 10:05:32 dns named[1791]: zona localhost.localdomain/IN: učitani serijski 0. 29. siječnja 10:05:32 dns named[1791]: zona localhost/IN: učitano serijski 0 29. siječnja 10:05:32 dns named[1791]: sve zone su učitane
29. siječnja 10:05:32 dns imenovan [1791]: trčanje
29. siječnja 10:05:32 dns systemd [1]: Započela je domena internetskog imena Berkeley (DNS). 29. siječnja 10:05:32 dns imenovan [1791]: zona 10.168.192.in-addr.arpa/IN: slanje obavijesti (serijski 1)

Provjere

Provjere se mogu izvoditi na istom poslužitelju ili na stroju povezanom na LAN. Radije ih radimo iz ekipe sistemski administrator.desdelinux.ventilator na što smo dali izričito dopuštenje za obavljanje zonskih transfera. Datoteka / Etc / resolv.conf tog tima je sljedeće:

buzz @ sysadmin: ~ $ cat /etc/resolv.conf 
# Generirano pretraživanjem NetworkManagera desdelinux.fan nameserver 192.168.10.5

buzz@sysadmin:~$ dig desdelinux.ventilator axfr
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> desdelinux.fan axfr ;; globalne opcije: +cmd
desdelinux.ventilator. 10800 U SOA dns.desdelinux.ventilator. root.dns.desdelinux.ventilator. 1 86400 3600 604800 10800
desdelinux.ventilator. 10800 U NS dns.desdelinux.ventilator.
desdelinux.ventilator. 10800 U MX 10 e-poštom.desdelinux.ventilator.
desdelinux.ventilator. 10800 IN TXT"DesdeLinux, vaš blog posvećen slobodnom softveru" ad-dc.desdelinux.ventilator. 10800 U 192.168.10.3 blogu.desdelinux.ventilator. 10800 U 192.168.10.7 dns.desdelinux.ventilator. 10800 IN NA 192.168.10.5 poslužitelj datoteka.desdelinux.ventilator. 10800 U 192.168.10.4 ftpserveru.desdelinux.ventilator. 10800 IN A 192.168.10.8 mail.desdelinux.ventilator. 10800 U 192.168.10.9 proxywebu.desdelinux.ventilator. 10800 U 192.168.10.6 sistemski administrator.desdelinux.ventilator. 10800 U DO 192.168.10.1
desdelinux.ventilator. 10800 U SOA dns.desdelinux.ventilator. root.dns.desdelinux.ventilator. 1 86400 3600 604800 10800 ;; Vrijeme upita: 0 msec ;; POSLUŽITELJ: 192.168.10.5#53(192.168.10.5) ;; KADA: Ned, 29. siječnja 11:44:18 EST 2017. ;; XFR veličina: 13 zapisa (1 poruka, 385 bajtova)

buzz @ sysadmin: ~ $ dig 10.168.192.in-addr.arpa axfr
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> 10.168.192.in-addr.arpa axfr ;; globalne opcije: +cmd 10.168.192.in-addr.arpa. 10800 U SOA dns.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800 10.168.192.in-addr.arpa. 10800 U NS dns.desdelinux.ventilator. 1.10.168.192.in-addr.arpa. 10800 IN PTR sistemski administrator.desdelinux.ventilator. 3.10.168.192.in-addr.arpa. 10800 IN PTR ad-dc.desdelinux.ventilator. 4.10.168.192.in-addr.arpa. 10800 IN PTR poslužitelj datoteka.desdelinux.ventilator. 5.10.168.192.in-addr.arpa. 10800 U PTR dns.desdelinux.ventilator. 6.10.168.192.in-addr.arpa. 10800 IN PTR proxyweb.desdelinux.ventilator. 7.10.168.192.in-addr.arpa. 10800 IN PTR blog.desdelinux.ventilator. 8.10.168.192.in-addr.arpa. 10800 IN PTR ftpserver.desdelinux.ventilator. 9.10.168.192.in-addr.arpa. 10800 U PTR pošti.desdelinux.ventilator. 10.168.192.in-addr.arpa. 10800 U SOA dns.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800 ;; Vrijeme upita: 0 msec ;; POSLUŽITELJ: 192.168.10.5#53(192.168.10.5) ;; KADA: Ned, 29. siječnja 11:44:57 EST 2017. ;; XFR veličina: 11 zapisa (1 poruka, 352 bajta)

buzz@sysadmin:~$ dig IN SOA desdelinux.ventilator
buzz@sysadmin:~$ dig IN MX desdelinux.fan buzz@sysadmin:~$ dig IN TXT desdelinux.ventilator
buzz @ sysadmin: ~ $ host dns
dns.desdelinux.fan ima adresu 192.168.10.5
buzz @ sysadmin: ~ $ host sysadmin
sistemski administrator.desdelinux.fan ima adresu 192.168.10.1 ... I sve ostale provjere koje trebamo

• Do sada imamo osnovu za DNS poslužitelj u našoj MSP mreži. Nadamo se da vam se svidio cijeli postupak, koji je bio prilično jednostavan, zar ne? 😉

Instaliramo i konfiguriramo DHCP

[root @ dns ~] # yum instalirati dhcp
Učitani dodaci: najbrže ogledalo, centos-base langpacks | 3.4 kB 00:00:00 centos-ažuriranja | 3.4 kB 00:00:00 Učitavanje brzina zrcala iz predmemorirane datoteke hosta Rješavanje ovisnosti -> Pokretanje testa transakcije ---> Paket dhcp.x86_64 12: 4.2.5-42.el7.centos mora biti instaliran -> Rješavanje ovisnosti raskinute Riješene ovisnosti =============================================== ====================================================== ==================================== Arhitektura paketa Verzija spremišta Veličina =========== ================================================== ====================================================== ====================== Instaliranje: dhcp x86_64 12: 4.2.5-42.el7.centos-base 511k Sažetak transakcije ==== ================================================== ================================================== ============================ Instaliraj 1 paket Ukupna veličina preuzimanja: 511k Instalirana veličina: 1.4 M Je li ovo u redu [god / d / N]: y Preuzimanje paketa: dhcp-4.2.5-42.el7.centos.x86_64.rpm | 511 kB 00:00:00 Pokretanje provjere transakcije Pokretanje testa transakcije Uspješno testiranje transakcije Pokretanje transakcije Instaliranje: 12: dhcp-4.2.5-42.el7.centos.x86_64 1/1 Provjera: 12: dhcp-4.2.5-42. el7.centos.x86_64 1/1 Instalirano: dhcp.x86_64 12: 4.2.5-42.el7.centos Gotovo!

[root @ dns ~] # nano /etc/dhcp/dhcpd.conf
# # Konfiguracijska datoteka DHCP poslužitelja. # pogledajte /usr/share/doc/dhcp*/dhcpd.conf.example # pogledajte stranicu priručnika dhcpd.conf(5) # ddns-update-style interim; ddns-ažuriranja uključena; ddns-ime domene "desdelinux.fan."; ddns-rev-domainname "in-addr.arpa."; ignoriraj klijentska ažuriranja; autoritativno; opcija ip-forwarding isključena; opcija domain-name "desdelinux.fan"; # opcija ntp-servers 0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org, 3.pool.ntp.org; uključi "/etc/dhcp.key" zona desdelinux.ventilator. { primarni 127.0.0.1; ključ dhcp-ključ; } zona 10.168.192.in-addr.arpa. { primarni 127.0.0.1; ključ dhcp-ključ; } dijeljena mreža redlocal { podmreža 192.168.10.0 mrežna maska ​​255.255.255.0 { opcija usmjerivači 192.168.10.1; opcija subnet-mask 255.255.255.0; opcija emitirana adresa 192.168.10.255; opcija serveri imena domene 192.168.10.5; opcija netbios-name-servers 192.168.10.5; raspon 192.168.10.30 192.168.10.250; } } # KRAJ dhcpd.conf

[root @ dns ~] # dhcpd -t
Konzorcij internetskih sustava DHCP poslužitelj 4.2.5. Copyright 2004-2013 Konzorcij internetskih sustava. Sva prava pridržana. Za informacije posjetite https://www.isc.org/software/dhcp/ Ne traži LDAP jer ldap-server, ldap-port i ldap-base-dn nisu navedeni u datoteci za konfiguraciju

[root @ dns ~] # systemctl omogući dhcpd
Izrađena je simbolična veza od /etc/systemd/system/multi-user.target.wants/dhcpd.service do /usr/lib/systemd/system/dhcpd.service.

[root @ dns ~] # systemctl start dhcpd

[root @ dns ~] # systemctl status dhcpd
● dhcpd.service - Učitani demon DHCPv4 poslužitelja: učitan (/usr/lib/systemd/system/dhcpd.service; omogućen; tvornička postavka: onemogućeno) Aktivan: aktivan (pokrenut) od doma 2017-01-29 12:04:59 ITS T; Prije 23s Dokumenti: man: dhcpd (8) man: dhcpd.conf (5) Glavni PID: 2381 (dhcpd) Status: "Otpremanje paketa ..." CGroup: /system.slice/dhcpd.service └─2381 / usr / sbin / dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid 29. siječnja 12:04:59 dns dhcpd [2381]: Internet Systems Consortium DHCP Server 4.2.5 29. siječnja 12 : 04: 59 dns dhcpd [2381]: Copyright 2004-2013 Internet Systems Consortium. 29. siječnja 12:04:59 dns dhcpd [2381]: Sva prava pridržana. 29. siječnja 12:04:59 dns dhcpd [2381]: Za informacije posjetite https://www.isc.org/software/dhcp/ 29. siječnja 12:04:59 dns dhcpd [2381]: Ne traži LDAP od ldap -server, ldap-port i ldap-base-dn nisu navedeni u konfiguracijskoj datoteci 29. siječnja 12:04:59 dns dhcpd [2381]: Napisao je 0 zakupa u datoteku zakupa. 29. siječnja 12:04:59 dns dhcpd [2381]: Slušanje na LPF / eth0 / 52: 54: 00: 12: 17: 04 / redlocal 29. siječnja 12:04:59 dns dhcpd [2381]: slanje na LPF / eth0 / 52: 54: 00: 12: 17: 04 / redlocal 29. siječnja 12:04:59 dns dhcpd [2381]: Slanje na Socketu / rezervni / rezervni-net 29. januara 12:04:59 dns systemd [1]: pokrenuto DHCPv4 poslužitelj Daemon.

Što još treba učiniti?

Jednostavan. Pokrenite Windows 7 ili drugi klijent s besplatnim softverom i započnite testiranje i provjeru. Učinili smo to s dva klijenta: sedam.desdelinux.ventilator y suse-desktop.desdelinux.ventilator. Provjere su bile sljedeće:

buzz @ sysadmin: ~ $ domaćin sedam
sedam.desdelinux.fan ima adresu 192.168.10.30

buzz@sysadmin:~$ domaćin sedam.desdelinux.ventilator
sedam.desdelinux.fan ima adresu 192.168.10.30

buzz@sysadmin:~$ dig IN TXT sedam.desdelinux.ventilator
.... ;; ODJELJAK PITANJA: ;sedam.desdelinux.ventilator. U TXT ;; ODJELJAK ODGOVORA: sedam.desdelinux.ventilator. 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

Preimenujemo tim "sedam" u "LAGER" i ponovno pokrećemo sustav. Nakon ponovnog pokretanja novog LAGER-a provjeravamo:

buzz @ sysadmin: ~ $ domaćin sedam
Nije pronađen domaćin sedam: 5 (ODBIJENO)

buzz@sysadmin:~$ domaćin sedam.desdelinux.ventilator
Domaćin sedam.desdelinux.fan nije pronađen: 3(NXDOMAIN)

zujati@sysadmin: ~ $ host lager
lager.desdelinux.fan ima adresu 192.168.10.30

zujati@sysadmin:~$host lager.desdelinux.ventilator
lager.desdelinux.fan ima adresu 192.168.10.30

buzz@sysadmin:~$ dig IN TXT lager.desdelinux.ventilator
.... ;; ODJELJAK PITANJA: ;lager.desdelinux.ventilator. U TXT ;; ODJELJAK ODGOVORA: lager.desdelinux.ventilator. 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

Što se tiče klijenta suse-desktop:

buzz @ sysadmin: ~ $ host suse-dektop
Domaći suse-dektop nije pronađen: 5 (ODBIJENO)

buzz @ sysadmin: ~ $ host suse-desktop
suse-desktop.desdelinux.fan ima adresu 192.168.10.33

buzz@sysadmin:~$ host suse-desktop.desdelinux.ventilator
suse-desktop.desdelinux.fan ima adresu 192.168.10.33

buzz @ sysadmin: ~ $ host 192.168.10.33
33.10.168.192.in-addr.arpa pokazivač naziva domene suse-desktop.desdelinux.ventilator.

buzz @ sysadmin: ~ $ host 192.168.10.30
30.10.168.192.in-addr.arpa pokazivač naziva domene LAGER.desdelinux.ventilator.

buzz @ sysadmin: ~ $ dig -x 192.168.10.33
.... ;; ODJELJAK PITANJA: ;33.10.168.192.in-addr.arpa. U PTR ;; ODJELJAK ODGOVORA: 33.10.168.192.in-addr.arpa. 3600 IN PTR suse-desktop.desdelinux.ventilator. ;; ODJELJAK NADLEGA: 10.168.192.in-addr.arpa. 10800 U NS dns.desdelinux.ventilator. ;; DODATNI ODJELJAK: dns.desdelinux.ventilator. 10800 IN DO 192.168.10.5 ....

buzz@sysadmin:~$ dig IN TXT suse-desktop.desdelinux.ventilator....
;koristi radnu površinu.desdelinux.ventilator. U TXT ;; ODJELJAK ODGOVORA: suse-desktop.desdelinux.ventilator. 3600 IN TXT "31b78d287769160c93e6dca472e9b46d73"

;; ODJELJAK ZA VLAST:
desdelinux.ventilator. 10800 U NS dns.desdelinux.ventilator. ;; DODATNI ODJELJAK: dns.desdelinux.ventilator. 10800 U DO 192.168.10.5
....

Izvršimo i sljedeće naredbe

[root@dns ~]# dig desdelinux.ventilator axfr
; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.4 <<>> desdelinux.fan axfr ;; globalne opcije: +cmd
desdelinux.ventilator. 10800 U SOA dns.desdelinux.ventilator. root.dns.desdelinux.ventilator. 6 86400 3600 604800 10800
desdelinux.ventilator. 10800 U NS dns.desdelinux.ventilator.
desdelinux.ventilator. 10800 U MX 10 e-poštom.desdelinux.ventilator.
desdelinux.ventilator. 10800 IN TXT"DesdeLinux, vaš blog posvećen slobodnom softveru" ad-dc.desdelinux.ventilator. 10800 U 192.168.10.3 blogu.desdelinux.ventilator. 10800 U 192.168.10.7 dns.desdelinux.ventilator. 10800 IN NA 192.168.10.5 poslužitelj datoteka.desdelinux.ventilator. 10800 U 192.168.10.4 ftpserveru.desdelinux.ventilator. 10800 U 192.168.10.8 LAGER.desdelinux.ventilator. 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"LAGER.desdelinux.ventilator.   3600 U e-poruci 192.168.10.30.desdelinux.ventilator. 10800 U 192.168.10.9 proxywebu.desdelinux.ventilator. 10800 IN A 192.168.10.6 suse-desktop.desdelinux.ventilator. 3600 IN TXT"31b78d287769160c93e6dca472e9b46d73" suse-desktop.desdelinux.ventilator. 3600 IN 192.168.10.33 sistemski administrator.desdelinux.ventilator. 10800 U DO 192.168.10.1
desdelinux.ventilator. 10800 U SOA dns.desdelinux.ventilator. root.dns.desdelinux.ventilator. 6 86400 3600 604800 10800

U gornjem izlazu istaknuli smo na podebljano los TTL -u sekundama za računala s IP adresama koje je dodijelila DHCP usluga ona koja imaju izričitu deklaraciju TTL 3600 koju daje DHCP. Fiksne IP adrese vode se prema $ TTL od 3H -3 sata = 10800 sekundi - deklariranom u SOA zapisu svake datoteke zone.

Na isti način mogu provjeriti i reverznu zonu.

[root @ dns ~] # dig 10.168.192.in-addr.arpa axfr

Ostale izuzetno zanimljive naredbe su:

[root@dns ~]# named-journalprint /var/named/dynamic/db.desdelinux.fan.jnl
[root @ dns ~] # named-journalprint /var/named/dynamic/db.10.168.192.in-addr.arpa.jnl
[root @ dns ~] # journalctl -f

Ručna izmjena datoteka zona

Nakon DHCP-a u igru ​​dolazi dinamičko ažuriranje datoteka zona na pod nazivomAko ikad budemo trebali ručno izmijeniti datoteku zone, moramo provesti sljedeći postupak, ali ne prije nego što saznamo malo više o tome kako uslužni program radi rndc za kontrolu poslužitelja imena.

[root @ dns ~] # čovjek rndc
....
       zamrzavanje [zona [klasa [pogled]]]
           Obustavite ažuriranja u dinamičkoj zoni. Ako nije navedena zona, tada će se sve zone suspendirati. To omogućuje ručno uređivanje zone koja se obično ažurira dinamičkim ažuriranjem. Također uzrokuje sinhronizaciju promjena u datoteci dnevnika s glavnom datotekom. Svi pokušaji dinamičkog ažuriranja bit će odbijeni dok je zona zamrznuta.

       otapanje [zona [klasa [pogled]]]
           Omogućite ažuriranja smrznute dinamičke zone. Ako nije navedena nijedna zona, tada su omogućene sve smrznute zone. To uzrokuje da poslužitelj ponovno učita zonu s diska i ponovno omogućuje dinamička ažuriranja nakon završetka učitavanja. Nakon odmrzavanja zone, dinamička ažuriranja više neće biti odbijena. Ako se zona promijenila i koristi se opcija ixfr-from-razlike, tada će se datoteka dnevnika ažurirati tako da odražava promjene u zoni. U suprotnom, ako se zona promijenila, uklonit će se sve postojeće datoteke dnevnika. ....

Što, mislili ste da ću prepisati cijeli priručnik? ... komad i oni idu automobilom. Ostalo prepuštam vama. 😉

u osnovi:

• rndc smrzavanje [zona [klasa [pogled]]], obustavlja dinamičko ažuriranje zone. Ako jedan nije naveden, svi će biti zamrznuti. Naredba omogućuje ručno uređivanje smrznute zone ili svih zona. Svako dinamičko ažuriranje bit će odbijeno dok je zamrznuto.
• rndc odmrzavanje [zona [klasa [pogled]]], omogućuje dinamičko ažuriranje prethodno zamrznute zone. DNS poslužitelj ponovno učita zonsku datoteku s diska, a dinamička ažuriranja ponovno su omogućena nakon završetka ponovnog učitavanja.

Mjere opreza pri ručnom uređivanju datoteke zone? Isto kao da smo je stvarali, ne zaboravljajući povećati serijski broj za 1 ili serijski prije spremanja datoteke s konačnim izmjenama.

primjer:

[root @ dns ~] # rndc zamrzavanje desdelinux.ventilator

[root@dns ~]# nano /var/named/dynamic/db.desdelinux.ventilator
Datoteku zone mijenjam iz bilo kojeg razloga, nužnog ili ne. Spremam promjene

[root @ dns ~] # rndc odmrzavanje desdelinux.ventilator
Započeto je ponovno učitavanje i otopljavanje zone. Provjerite zapisnike da biste vidjeli rezultat.

[root @ dns ~] # journalctl -f
29. siječnja 14:06:46 dns named[2257]: zona odmrzavanja 'desdelinux.navijač/IN': uspjeh
29. siječnja 14:06:46 dns named[2257]: zona desdelinux.ventilator/IN: zona serijska (6) nepromijenjena. zona možda neće uspjeti prenijeti na robove.
29. siječnja 14:06:46 dns named[2257]: zona desdelinux.ventilator/IN: učitan serijski 6

Pogreška u prethodnom izlazu, koja se na konzoli pojavljuje crveno, posljedica je činjenice da sam "zaboravio" povećati serijski broj za 1. Da sam pravilno slijedio postupak, izlaz bi bio:

[root @ dns ~] # journalctl -f
-- Dnevnici počinju u ned 2017-01-29 08:31:32 EST. -- 29. siječnja 14:06:46 dns named[2257]: zona desdelinux.fan/IN: učitan serijski 6. siječnja 29. 14:10:01 dns systemd[1]: Pokrenuta sesija 43 korijenskog korisnika. 29. siječnja 14:10:01 dns systemd[1]: Pokretanje sesije 43 korisnika root. 29. siječnja 14:10:01 dns CROND[2693]: (root) CMD (/usr/lib64/sa/sa1 1 1) 29. siječnja 14:10:45 dns named[2257]: primljena naredba kontrolnog kanala 'zamrzni' desdelinux.fan' 29. siječnja 14:10:45 dns named[2257]: zona smrzavanja 'desdelinux.fan/IN': uspjeh 29. siječnja 14:10:58 dns named[2257]: primljena naredba kontrolnog kanala 'thaw desdelinux.fan' 29. siječnja 14:10:58 dns named[2257]: zona odmrzavanja 'desdelinux.fan/IN': uspjeh 29. siječnja 14:10:58 dns named[2257]: zona desdelinux.fan/IN: datoteka dnevnika je zastarjela: uklanjanje datoteke dnevnika 29. siječnja 14:10:58 dns named[2257]: zona desdelinux.ventilator/IN: učitan serijski 7

• Čitatelji, ponavljam da morate pažljivo pročitati izlaze naredbi. Za nešto su njezini programeri potrošili toliko rada programirajući svaku naredbu, bez obzira na to koliko je jednostavna.

Rezime

Do sada smo se pozabavili provedbom dvojaca DNS - DHCP, važnim i ključnim uslugama za dobar rad naše MSP mreže, referirajući se na dodjeljivanje dinamičkih adresa putem DHCP-a i razrješavanje imena računala i domena putem DNS-a.

Ozbiljno se nadamo da ste uživali u cijelom postupku kao i mi. Iako vam se čini da je korištenje konzole teže, puno je jednostavnije i poučnije implementirati uslugu na UNIX® / Linux uz njezinu pomoć.

Opraštaju mi ​​svako pogrešno tumačenje pojmova koji su mislili, stvorili, napisali, preradili, prepisali i objavili na jeziku Shakespearea, a ne Cervantesa. 😉

Sljedeća dostava

Mislim da je malo više isto - s teorijskim dodacima o DNS zapisima - ali u Debianu. Ne možemo zaboraviti tu distribuciju, zar ne?