DNS ak DHCP nan openSUSE 13.2 "Arleken" - Rezo SMB

Endèks jeneral nan seri a: Rezo Odinatè pou SMEs: Entwodiksyon

Objektif fondamantal nan atik sa a se montre ki jan nou ka reyalize yon Sèvè dns ak dkp nan openSUSE atravè zouti sipèb konfigirasyon YaST li yo, ak tout -oswa prèske- atravè koòdone grafik li yo.

Nou pwomèt ou yon enstalasyon konplè atravè koòdone grafik, eksepsyon -Chak règ gen eksepsyon li yo, pa vre?- nan yon pè nan consoles yo tcheke operasyon ki kòrèk la nan pè a Bind9 + ISC-DHCP-sèvè, configuré lè l sèvi avèk la YaST - Men, yon lòt Zouti Enstalasyon ki se yon seri trè bon zouti pou jesyon lojisyèl ak konfigirasyon sistèm lan.

Premye sèvis -e pi enpòtan nan kritè pèsonèl nou- ki dwe aplike nan yon rezo SME, se sèvis la dns - dkp. Si nou pa vle manyèlman configured paramèt yo rezo nan chak nan estasyon yo, nou pa dwe fè san yo pa sèvis la DHCP, jan yo eksplike sa pita. Genyen tou sèvis la tan oswa NTP.

DNS: background

Nan mwa avril 2013 nou pibliye nan Soti nan Linux yon seri de 5 atik dedye a mete ann aplikasyon yon dns prensipal sou Debian:

• Prensipal Mèt dns pou yon LAN sou Debian 6.0 (mwen)
• Prensipal Mèt dns pou yon LAN sou Debian 6.0 (II)
• Prensipal Mèt dns pou yon LAN sou Debian 6.0 (III)
• Prensipal Mèt dns pou yon LAN sou Debian 6.0 (IV)
• Prensipal Mèt dns pou yon LAN sou Debian 6.0 (V)

Yon Compendium nan atik ki anwo yo nan fòma HTML te menm ofri pou download.Malgre ke yo te ekri -tounen lè sa a- Avèk liberasyon Debian "Peze" a, definisyon ak konsèp ki kouvri nan yo rete konplètman valab.

Se poutèt sa nou pa pral fè yon Entwodiksyon fòmèl nan pwoblèm nan dns. Li atik sa yo si ou gen nenpòt kesyon, kote yo menm tou yo bay lyen ki mennen nan literati dns espesyalize yo.

En openSUSE, dosye ki pi enpòtan yo ak dosye ki gen rapò ak sèvis sa a yo se:

• achiv /etc/named.conf
• Katab /etc/named.d
• achiv / etc / sysconfig / named
• pwogram / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• Katab / usr / share / doc / pakè / bind /
• Katab / var / lib / nonmen /
• Katab / var / lib / nonmen / dyn /
• achiv /etc/init.d/named
• lyen senbolik / usr / sbin / rcnamed
  

dkp

Rezon ki fè Pwotokòl dinamik lame konfigirasyon an - Pwotokòl dinamik pou konfigirasyon lame (DHCP), se asiyen paramèt yo konfigirasyon pou yon rezo santralman-atravè yon sèvè DHCP- olye pou yo konfigirasyon manyèlman chak estasyon travay. Yon òdinatè configuré lè l sèvi avèk DHCP pa gen okenn kontwòl sou adrès IP estatik li yo. Sa a se òdinatè kliyan configuré nan yon fason ke li pèmèt konfigirasyon rezo li yo otomatikman, dapre direktiv sèvè a.

Sèvis DHCP fè lavi vin pi fasil pou Administratè Rezo yo. Pa konfigirasyon sèvè a DHCP, ou ka defini paramèt tankou non domèn, pòtay, tan oswa tan sèvè, serveurs dns, sèvè WINS si yo itilize, emisyon adrès IP - difizyon, Adrès IP ak mask rezo òdinatè kliyan an, non òdinatè kliyan an, ak anpil lòt paramèt.

Nenpòt chanjman, menm gwo chanjman nan paramèt ki gen rapò ak adrès IP ak anviwònman rezo, ka aplike santralman, si nou modifye oswa chanje anviwònman sèvè DHCP yo.

Nòmalman, sèvè a DHCP kenbe yon dosye konplè sou adrès IP yo asiyen oswa lwe, epi jeneralman paramèt kle a se adrès MAC chak kat rezo oswa NIC - Rezo Entèfas Kat. Nan openSUSE, adrès IP lwe pou lontan oswa lwe DHCP akòde yo sove nan dosye a /var/lib/dhcp/db/dhcpd.leases.

El pake dhcp-doc, ki enstale nan katab la / usr / pataje / doc / pakè / dhcp-doc, ofri trè bon dokiman -an lang angle- sou sèvis sa a.

Dosye a konfigirasyon sèvè DHCP se /etc/dhcpd.conf. Yon lòt dosye konfigirasyon DHCP se / elatriye / sysconfig / dhcpd, e se kote ou defini pou ki koòdone rezo -ou ki rezo interfaces- sèvè a pral reponn.

E depi nou nan mitan an nan systemd, nou menm tou nou gen dosye a /usr/lib/systemd/system/dhcpd.service.

Kòm nou te pwomèt nou pa sèvi ak konsole a, nou kite rès kesyon yo bay rayisab nan frape. Pou dosye-a Konsole a pa mòde.

Sijesyon

Menm si nou te pwomèt nou pa sèvi ak konsole a eksepte yon koup de fwa, nou sijere kouri kòmandman sa yo -kòm rasin- apre DNS la - Sèvis DHCP te akòde omwen yon adrès IP dinamik, ki sipoze yo te konplete enstalasyon konplè tou de sèvis yo epi yo nan yon peryòd gratis nan chèk:

• estati systemctl named.service
• systemctl estati dhcpd.service
• systemctl estati dhcp-server.service
• named-journalprint /var/lib/named/dyn/fromlinux.fanX.jnl

Pou malad nan «vèsyonit»Nou rekòmande ou fè yon gade -espesyalman nan dat yo nan tit yo- nan dosye:

• /etc/init.d/named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

ak an jeneral nan tout dosye yo nan katab la /etc/init.d..

Kesyon dns ki fèt pa kliyan Windows

Ankò, ak nan yon konsole, kouri kòm itilizatè a rasin kòmandman an:

• journalctl -f

Pran kèk tan yo gade Windows kliyan toujou rechèch dns pou sit deyò nan Enterprise LAN la. Nan egzanp lan devlope nan atik sa a, pa gen okenn redireksyon ki enkli - transitaire, nan bi eksplisit pou montre karakteristik sa a nan sistèm operasyon Microsoft® Windows.

Kernel la ki enstale openSUSE ak anviwònman Desktop

• Li se preferans nou yo sèvi ak yon nwayo ki se ki estab ke posib pou la serveurs. Lè sa a nou sijere pwosedi a reyalize li.

Kòm nou chwazi yon enstalasyon ak Desktop la LXDE, openSUSE enstale pa default «Kernel-Desktop»Optimize pou Bureau.

Si pita nou vle sèvi ak nwayo a estanda - Kernel-defaultNou sèlman gen enstale li nan Manadjè a pake YaST, rdemare sistèm lan, chwazi «Opsyon avanse pou openSUSE»Sou ekran kay la, epi chwazi a Kernel-default. Vèsyon yo nan tou de nwayo yo se menm bagay la.

Finalman, nou dwe retire la Kernel-Desktop atravè menm Manadjè Pakè a, depi GRUB konsidere li plis monte-a-dat pase la Kernel-default, epi si li egziste, li ap toujou chwazi li kòm premye opsyon an. Depi nou pa renmen "dezòd alantou" la GRUBNou prefere retire Kernel la Desktop, tou senpleman paske nou pa pral sèvi ak li ankò.

Note: Lè nou retire sistèm lan nan Kernel-Desktop, tout vèsyon enstale nan Kernel sa yo otomatikman retire. Nou ka tcheke li ankò pa chwazi "Avanse opsyon pou openSUSE" sou ekran kay la.

Konsèy enpòtan

• Pa anbake sou avanti a nan mete ann aplikasyon yon dns - DHCP sèvis ak nenpòt sistèm opere, san yo pa premye gen klè konsèp yo fondamantal teyorik. Avèk sèvis ki enpòtan nan yon rezo tankou dns, erè konseptyèl ekspresyon peye anpil nan yon anviwònman pwodiksyon.

Sèvis ke nou ka enfim pou konsève pou resous yo

Pa vle di nan modil YaST «Manadjè Sèvis la», yon fwa enstalasyon an antye fini ak yo nan lòd pou konsève pou resous kenkayri, nou ka enfim yon seri de sèvis ki, nan ka sa a an patikilye, yo pa nesesè. Egzanp:

• tas: sistèm enprime Sistèm Enpresyon komen Unix
• lvm2-lvmetad: Manadjè Volim lojik metadata daemon, sèlman si nou pa ap itilize komèsan ki lojik
• ModemManager: Modèm Manadjè

abrevyasyon

Mwen se yon lènmi nan tradiksyon, ok?

• GRUB: konsole lòd GRak Unifye Bootloader
• NTP: Network Tnon Protokol. Pwotokòl yo itilize pou senkronizasyon nan revèy yo nan òdinatè diferan nan rezo yo
• LAN: Rezo lokal - Lokal Area Network
• Sèv"Sender Policy chapant«. Mekanis anti SPAM ki pèmèt yon sèvè lapòs verifye ke orijin SMTP a valab pou adrès voye yon imèl.
• TSIG: Siyati tranzaksyon - Transasyon Siyaturlanati. Defini nan la RFC 2845 "Sekrè kle tranzaksyon Otantifikasyon pou dns«
• UUID: Idantifikatè inik inivèsèl - Idantifyan inivèsèl inik

Etap-pa-etap enstalasyon nan imaj yo

Nou te kaptire yon total 71 ekran pou reflete yon etap pa etap fidèl ke posib. Nan chak ekran enstalasyon yo, openSUSE fasilite travay nou ak egzistans yon bouton Èd - Ede-anjeneral ki chita nan bò gòch la.

Nou pa pral bay yon deskripsyon sou chak D kòm li konsidere kòm redondants. Kòm li di a ale, «Yon foto vo mil mo".

Enstalasyon sipò

Kòm yon mwayen enstalasyon nou ka itilize yon imaj DVD tankou yon sèl la nou itilize yo fè pòs sa a openSUSE-13.2-DVD-x86_64.iso, oswa yon vèsyon ki pi avanse. Si ekipman an pa gen yon jwè DVD, oswa si li pi bon pou nou itilize yon memwa - kondwi plim, nou ka fè li jan sa endike nan atik la Memwa ak autostart enstale Debian, CentOS, oswa openSUSE. Aprè sistèm operasyon an te enstale, pwogram nan ka enstale epi itilize pou prepare yon memwa Imagewriter pa SUSE Studio.

Pa gen obstante nou sijere tès okòmansman sou yon machin vityèl.

Enstalasyon, deklarasyon nan depo ak aktyalizasyon sistèm

• Nou sijere pou sèvè vityèl dns.fromlinux.fan sou 768 megabit nan RAM ak yon 20 GiB kondwi difisil. Memwa a se paske nou pral fè l 'ak yon koòdone grafik.
• Nan la 05 imajKonsènan konte genyen rezo a, nou pa deklare okenn sèvè non paske fonksyon sa a se youn nan enstale. Si ou deklare kèk lòt sèvè, li pral konsidere kòm yon redireksyon - transitaire, epi nou vle aplike sèvis la nan fason sa a yo tcheke ensistans la nan Microsoft® Operating Systems nan rechèch yo pou sit sou entènèt la.
• Nou kreye yon konfigirasyon trè pèsonalize nan Partitions selon gou patikilye nou an. Ou lib pou chwazi epi aplike youn ou prefere.
• 15 Imaj: "Opsyon Fstab". Nou chwazi ki Partitions yo monte selon LABEL yo - ETIKEL epi yo pa dapre UUID li yo, ki se opsyon an default. Apre enstale sistèm lan li sa ki nan dosye a / elatriye / fstab.
• Sèvè a NTP senkroniz tan an se jisteman Hypervisor a lame kote sèvè a dns - dkp kouri.
• Nan menm fason ke nou chwazi Desktop la LXDE paske li parfe adapte bezwen nou yo, ou ka chwazi nenpòt ki lòt ofri nan enstale nan openSUSE.
• Non itilizatè chwazi a «Buzz»Se onore distribisyon pi renmen nou an. Men, pa gen anyen. 😉
• Nan la 22 imajRemake ke nou louvri pò a SSH nan firewall la, epi tou li pèmèt sèvis la SSH.
• Tanpri pran tan ou lè w ap chwazi lojisyèl an enstale. Manadjè a pakè manyifik, jan yo montre nan la 23 imaj.
• Imaj 35, 36, 37 ak 38: Apre enstale sistèm nan fonksyone soti nan DVD a oswa lòt sipò, premye bagay la nou dwe fè se deklare depo yo mete ajou sistèm nou an, si yo lokal yo oswa sou entènèt la. Nan ka nou an, nou enfim repozitwa yo diferan ki openSUSE ofri sou serveurs li yo sou entènèt la, epi nou ajoute pa nou an ki lokal yo. Savwa, nou gen depo yo Baz done, Packman, Dènye Nouvèl, Os y Ki pa Peye-Os, ase pou travay yo pwopoze a, ak fè nou yon biwo ak tout lalwa Moyiz la. 😉
• Imaj 39 ak 40: Kòmanse epi fini aktyalizasyon Manadjè Pake nan YaST. Sou ekran an premye nou kite seleksyon yo default. Nou jis klike sou bouton an Aplike.
• Imaj 41, 42 ak 43: Aprè dènye manadjè pakè a mete tèt li an plas, li lanse ekran an ak pakè yo nan rès sistèm lan pou mete ajou. Nan li, nou menm tou nou aksepte seleksyon yo default.
• 44 Imaj: Klasik ekran pou fini yon sesyon nan LXDE.

Enstalasyon ak konfigirasyon nan dns ak sèvis dkp nan openSUSE

• 47 Imaj: Ann pa bliye jenere kle sekrè pou aktyalizasyon dinamik nan zòn dns yo, ki se fromlinux.fan y 10.168.192.in-addr.harp.
• 49 Imaj: Ann gade byen nan bwat ki parèt anwo a «Anviwònman pou zòn nan fromlinux.fan«. Nou pèmèt dènye dinamik ak transfè zòn pou rezo lokal la anyen ankò.
• 53 Imaj: Si nou montre lis la «kalite:»Nan dosye dns, nou pral jwenn ke nou ka deklare bagay sa yo:
  • A: IPv4 non domèn tradiksyon
  • AAA : IPv6 non domèn tradiksyon
  • Knam: alyas pou non an domèn
  • NS: sèvè non
  • MX: transmisyon lapòs
  • SRV: Rejis sèvis SRV, lajman ki itilize nan Anyè aktif ak lòt sèvis
  • TXT: Enskripsyon tèks
  • Sèv: Chapant politik Sender
• 54 Imaj: openSUSE fè lavi nou pi fasil pa gen deklare ranvèse dosye dns. Nou pèmèt tou aktyalizasyon zòn ranvèse dinamik ak transfè zòn pou rezo lokal la.
• 55 Imaj: Apre fini konfigirasyon an dns, pa gen anyen pi bon pase yo tcheke operasyon li yo ak konfigirasyon kòrèk, lè l sèvi avèk yon koup la kòmandman konsole senp.
• 56 Imaj: Anvan konfigirasyon DHCP, nou dwe asiyen nan koòdone rezo a ke nou pral chwazi pou sèvis sa a - li kapab youn oswa plis interfaces - yon Zòn nan Firewall la. Nou chwazi Zòn Entèn lan ki se LAN nou an.
• Imaj 61 ak 62: Pou deklare dns dinamik la nou dwe ale nan «Ekspè DHCP sèvè konte genyen".
• 63 Imaj: Nou chwazi sou-rezo a, epi klike sou bouton an «Avanse«, Epi chwazi opsyon«TSIG kle jesyon".
• 64 Imaj: Nou chwazi kle a TSIG pwodwi pandan konfigirasyon an dns. Si ou pa t 'fè l' lè sa a, ou ka fè li kounye a ak rkonfigurasyon aktyalizasyon a dinamik nan zòn dns selon kle a pwodwi isit la.
• 65 Imaj: Nou retounen nan sou-rezo a chwazi e kounye a, nou klike sou bouton an «Edit".
• 66 Imaj: Nou chwazi Range nan enterè nou yo, epi klike sou «Dinamik dns".
• 68 Imaj: Nou kòmanse ekip la opensuse-desktop.fromlinux.fan ki se objè a nan pwochen atik nou an, youn nan ke nou enstale ak configured ak la dns.fromlinux.fan kouri, epi nou verifye nan yon koup la kòmandman konsole senp ki DHCP kòrèkteman mete ajou dns, e ke dosye yo pou pi devan ak ranvèse dns pou ke kliyan yo retounen.

Join nou sou avanti nan pwochen!