DNS dan DHCP di openSUSE 13.2 "Harlequin" - SMB Networks

Indeks umum seri: Jaringan Komputer untuk UKM: Pendahuluan

Tujuan mendasar dari artikel ini adalah untuk menunjukkan bagaimana kita dapat mencapai a Server DNS dan DHCP di openSUSE melalui alat konfigurasi YaST yang luar biasa, dan semua -atau hampir- melalui antarmuka grafisnya.

Kami berjanji kepada Anda penginstalan lengkap melalui antarmuka grafis, dengan pengecualian -Setiap aturan memiliki pengecualiannya, bukan?- dari sepasang konsol untuk memeriksa pengoperasian pasangan yang benar Bind9 + ISC-DHCP-Server, dikonfigurasi menggunakan YaST - Alat Pengaturan lainnya yang merupakan seperangkat alat yang sangat bagus untuk manajemen perangkat lunak dan konfigurasi sistem.

Layanan pertama - dan yang paling penting dalam kriteria pribadi kita - yang harus diterapkan dalam Jaringan UKM, adalah layanan DNS - DHCP. Jika kita tidak ingin mengonfigurasi parameter jaringan secara manual dari setiap workstation, kita tidak boleh melakukannya tanpa layanan DHCP, seperti yang akan dijelaskan nanti. Ada juga layanan waktu atau NTP.

DNS: latar belakang

Pada bulan April 2013 kami menerbitkan di FromLinux serangkaian 5 artikel yang didedikasikan untuk menerapkan DNS utama di Debian:

• DNS Master Utama untuk LAN di Debian 6.0 (I)
• DNS Master Utama untuk LAN di Debian 6.0 (II)
• DNS Master Utama untuk LAN di Debian 6.0 (III)
• DNS Master Utama untuk LAN di Debian 6.0 (IV)
• DNS Master Utama untuk LAN di Debian 6.0 (V)

Ringkasan artikel di atas dalam format HTML bahkan ditawarkan untuk diunduh.saat itu- Dengan rilis Debian "Squeeze", definisi dan konsep yang tercakup di dalamnya tetap valid sepenuhnya.

Itulah mengapa kami tidak akan melakukan Pengenalan formal tentang masalah DNS. Baca artikel ini jika Anda memiliki pertanyaan, dan mereka juga menyediakan tautan ke literatur DNS khusus.

En openSUSE, folder dan file terpenting yang terkait dengan layanan ini adalah:

• arsip /etc/named.conf
• folder /etc/named.d
• arsip / etc / sysconfig / bernama
• program / usr / sbin / bernama-checkconf, / usr / sbin / bernama-checkzone, / usr / sbin / bernama-compilezone, / usr / sbin / bernama-journalprint
• folder / usr / share / doc / packages / bind /
• folder / var / lib / bernama /
• folder / var / lib / bernama / dyn /
• arsip /etc/init.d/named
• tautan simbolik / usr / sbin / rcnamed
  

DHCP

Tujuan dari Dynamic Host Configuration Protocol - Dynamic Host Configuration Protocol (DHCP), adalah menetapkan parameter konfigurasi untuk jaringan secara terpusat -melalui server DHCP- alih-alih mengkonfigurasi secara manual setiap workstation. Komputer yang dikonfigurasi menggunakan DHCP tidak memiliki kendali atas alamat IP statisnya. Komputer klien ini dikonfigurasi sedemikian rupa sehingga memungkinkan konfigurasi jaringannya secara otomatis, sesuai dengan arahan server.

Layanan DHCP membuat hidup lebih mudah bagi Administrator Jaringan. Dengan mengkonfigurasi server DHCP, Anda dapat menentukan parameter seperti nama domain, gateway, server waktu atau waktu, server DNS, server WINS jika digunakan, alamat IP siaran - menyiarkan, Alamat IP dan topeng jaringan komputer klien, nama komputer klien, dan banyak parameter lainnya.

Setiap perubahan, bahkan perubahan besar pada parameter yang terkait dengan alamat IP dan pengaturan jaringan, dapat diterapkan secara terpusat, jika kita mengedit atau mengubah pengaturan server DHCP.

Biasanya, server DHCP menyimpan catatan lengkap dari alamat IP atau sewa yang ditetapkan, dan umumnya parameter kuncinya adalah alamat MAC dari setiap kartu jaringan atau NIC - Network Interface Card. Di openSUSE, alamat IP yang disewakan atau yang diberikan oleh DHCP disimpan dalam file /var/lib/dhcp/db/dhcpd.leases.

El paquete dhcp-doc, yang diinstal di folder / usr / share / doc / packages / dhcp-doc, menawarkan dokumentasi yang sangat bagus -dalam bahasa Inggris- tentang layanan ini.

File konfigurasi server DHCP adalah /etc/dhcpd.conf. File konfigurasi DHCP lainnya adalah / etc / sysconfig / dhcpd, dan di sinilah Anda menentukan untuk antarmuka jaringan mana -atau antarmuka jaringan mana- server akan merespons.

Dan karena kami berada di tengah systemd, kami juga memiliki file /usr/lib/systemd/system/dhcpd.service.

Karena kami berjanji untuk tidak menggunakan konsol, kami menyerahkan pertanyaan lainnya kepada pecinta menampar. Untuk catatan Konsol Tidak Menggigit.

Saran

Meskipun kami berjanji untuk tidak menggunakan konsol tersebut kecuali beberapa kali, kami menyarankan jalankan perintah berikut -sebagai root- setelah DNS - layanan DHCP telah memberikan setidaknya satu alamat IP dinamis, yang mengasumsikan bahwa mereka telah menyelesaikan penginstalan lengkap dari kedua layanan dan dalam masa pemeriksaan gratis:

• status systemctl bernama.service
• status systemctl dhcpd.service
• status systemctl dhcp-server.service
• bernama-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Untuk muak «versiitis»Kami menyarankan Anda untuk melihatnya -terutama pada tanggal judulnya- ke file:

• /etc/init.d/named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

dan secara umum untuk semua file di folder tersebut /etc/init.d.

Kueri DNS yang dibuat oleh klien Windows

Sekali lagi, dan di konsol, jalankan sebagai pengguna akar perintah:

• jurnalctl -f

Luangkan waktu untuk melihat klien Windows terus-menerus meminta DNS untuk situs di luar Enterprise LAN. Dalam contoh yang dikembangkan dalam artikel ini, tidak ada redirector yang disertakan - ekspeditur, untuk tujuan eksplisit menampilkan fitur sistem operasi Microsoft® Windows ini.

Kernel yang menginstal openSUSE dengan lingkungan desktop

• Ini adalah preferensi kami untuk menggunakan inti sestabil mungkin untuk servidores. Kemudian kami menyarankan prosedur untuk mencapainya.

Saat kita memilih instalasi dengan desktop LXDE, openSUSE menginstal «kernel-desktop»Dioptimalkan untuk desktop.

Jika nanti kita ingin menggunakan kernel standar - kernel-defaultKita hanya perlu menginstalnya melalui YaST Package Manager, reboot sistem, pilih «Opsi lanjutan untuk openSUSE»Di layar awal, lalu pilih kernel-default. Versi kedua kernel sama.

Akhirnya, kita harus menghapus file kernel-desktop melalui Package Manager yang sama, sejak file GRUB menganggapnya lebih mutakhir daripada kernel-default, dan jika ada, itu akan selalu memilihnya sebagai opsi pertama. Karena kami tidak suka "main-main" GRUBKami lebih suka menghapus kernel desktop, hanya karena kami tidak akan menggunakannya lagi.

catatan: Saat kami menghapus sistem dari kernel-desktop, semua versi yang diinstal dari kernel tersebut akan dihapus secara otomatis. Kita dapat memeriksanya lagi dengan memilih "Opsi lanjutan untuk openSUSE" di layar beranda.

Saran penting

• Jangan memulai petualangan menerapkan layanan DNS - DHCP dengan sistem operasi apa pun, tanpa terlebih dahulu memahami konsep teoretis fundamental. Dengan layanan yang sama pentingnya dengan jaringan DNS, kesalahan konseptual membayar mahal dalam lingkungan produksi.

Layanan yang dapat kami nonaktifkan untuk menghemat sumber daya

Melalui modul YaST «Service Manager», setelah seluruh instalasi selesai dan untuk menghemat sumber daya perangkat keras, kita dapat menonaktifkan serangkaian layanan yang, dalam kasus khusus ini, tidak diperlukan. Contoh:

• cangkir: Sistem pencetakan Sistem Pencetakan Unix Umum
• lvm2-lvmetad: daemon metadata Pengelola Volume Logis, hanya jika kami tidak menggunakan volume logis
• ModemManager: Manajer Modem

Singkatan

Saya adalah musuh terjemahan, oke?

• GRUB: konsol perintah GRdan Urapi Bootloader.dll
• NTP: NEtwork Time Protokol. Protokol yang digunakan untuk sinkronisasi jam komputer yang berbeda melalui jaringan
• LAN: Jaringan area lokal - Lokal ARea NEtwork
• SPF'Kerangka Kebijakan Pengirim«. Mekanisme Anti SPAM yang memungkinkan server email memverifikasi bahwa sumber SMTP valid untuk alamat pengiriman email.
• TSIG: Tanda Tangan Transaksi - Ttebusan SIGalam. Didefinisikan di RFC 2845 "Otentikasi Transaksi Kunci Rahasia untuk DNS«
• UUID: Pengenal Universal Unik - Pengenal Unik Universal

Penginstalan langkah demi langkah melalui gambar

Kami menangkap total 71 layar untuk mencerminkan Langkah demi Langkah setepat mungkin. Di setiap layar instalasi, openSUSE memfasilitasi pekerjaan kami dengan adanya tombol Bantuan - Tolong-biasanya terletak di kiri bawah.

Kami tidak akan memberikan keterangan tiap screenshot karena dianggap mubazir. Seperti pepatah, "Sebuah gambar memiliki makna ribuan kata".

Dukungan instalasi

Sebagai sarana instalasi kita bisa menggunakan DVD image seperti yang kita gunakan untuk membuat postingan ini openSUSE-13.2-DVD-x86_64.iso, atau versi yang lebih canggih. Jika peralatan tidak memiliki pemutar DVD, atau jika lebih nyaman menggunakan memori - pen drive, kami dapat melakukannya seperti yang ditunjukkan dalam artikel Memori dengan autostart untuk menginstal Debian, CentOS, atau openSUSE. Setelah menginstal sistem operasi, untuk menyiapkan memori Anda dapat menginstal dan menggunakan program Imagewriter oleh SUSE Studio.

Namun kami menyarankan uji awalnya di mesin virtual.

Instalasi, deklarasi repositori dan pembaruan sistem

• Kami menyarankan untuk server virtual dns.desdelinux.penggemar sekitar 768 megabyte RAM dan 20 GiB hard drive. Memori tersebut karena kita akan melakukannya dengan antarmuka grafis.
• Dalam Gambar 05Mengenai Konfigurasi Jaringan, kami tidak mendeklarasikan Server Nama apa pun karena fungsi itulah yang akan diinstal. Jika Anda mendeklarasikan beberapa server lain, itu akan dianggap sebagai redirector - ekspeditur, dan kami ingin menerapkan layanan dengan cara ini untuk memeriksa desakan Sistem Operasi Microsoft® dalam pencarian mereka untuk situs Internet.
• Kami membuat konfigurasi partisi yang sangat pribadi sesuai dengan selera khusus kami. Jangan ragu untuk memilih dan menerapkan yang Anda sukai.
• Gambar 15: "Opsi Fstab". Kami memilih bahwa partisi dipasang sesuai dengan LABEL mereka - LABEL dan tidak sesuai dengan UUID-nya, yang merupakan opsi default. Setelah menginstal sistem membaca isi file / etc / fstab.
• Server NTP untuk menyinkronkan waktu tepatnya adalah Host Hypervisor tempat server DNS - DHCP berjalan.
• Dengan cara yang sama kami memilih desktop LXDE karena sangat sesuai dengan kebutuhan kami, Anda dapat memilih desktop lain yang ditawarkan oleh penginstal openSUSE.
• Nama pengguna yang dipilih «dengungan» adalah untuk menghormati distribusi favorit kami. Tapi tidak ada apa-apa. 
• Dalam Gambar 22Perhatikan bahwa kami membuka port SSH di Firewall, dan juga mengaktifkan layanan SSH.
• Harap luangkan waktu Anda saat memilih perangkat lunak untuk diinstal. Package Manager yang luar biasa layak untuk dinavigasi, seperti yang ditunjukkan di Gambar 23.
• Gambar 35, 36, 37 dan 38: Setelah menginstal sistem operasi dari DVD atau dukungan lainnya, hal pertama yang harus kita lakukan adalah mendeklarasikan repositori untuk memperbarui sistem kita, apakah itu lokal atau di Internet. Dalam kasus kami, kami menonaktifkan repositori berbeda yang ditawarkan openSUSE di servernya di Internet, dan kami menambahkan repositori kami yang Lokal. Yaitu, kami memiliki repositori Basis Data, Packman, Pembaruan, Oss y non-oss, cukup untuk pekerjaan yang diusulkan, dan untuk menjadikan kami meja yang memenuhi semua persyaratan hukum. 
• Gambar 39 dan 40: Memulai dan mengakhiri pembaruan Package Manager dari YaST. Di layar pertama kami meninggalkan pilihan default. Kami baru saja mengklik tombolnya Mendaftar.
• Gambar 41, 42 dan 43: Setelah Package Manager memperbarui dirinya, ia meluncurkan layar dengan paket-paket dari sistem lainnya untuk diperbarui. Di dalamnya, kami juga menerima pilihan default.
• Gambar 44: Layar klasik untuk mengakhiri sesi di LXDE.

Instalasi dan konfigurasi layanan DNS dan DHCP di openSUSE

• Gambar 47: Jangan lupa untuk membuat kunci rahasia untuk pembaruan dinamis zona DNS, yaitu desdelinux.penggemar y 10.168.192.in-addr.harp.
• Gambar 49: Mari kita lihat baik-baik kotak yang muncul di atas «Pengaturan untuk zona tersebut desdelinux.penggemar«. Kami mengizinkan pembaruan dinamis dan transfer zona untuk jaringan lokal, tidak ada yang lain.
• Gambar 53: Jika kami menampilkan daftar «Jenis:»Dari data DNS, kami akan menemukan bahwa kami dapat mendeklarasikan hal berikut:
  • A: Terjemahan nama domain IPv4
  • AAAA : Terjemahan nama domain IPv6
  • CNAME: alias untuk nama domain
  • NS: nama server
  • MX: transmisi surat
  • SRV: Registri layanan SRV, banyak digunakan di Active Directory dan layanan lainnya
  • TXT: Pendaftaran teks
  • SPF: Kerangka Kebijakan Pengirim
• Gambar 54: openSUSE membuat hidup kita lebih mudah dengan tidak harus mendeklarasikan catatan DNS terbalik. Kami juga mengizinkan pembaruan zona balik dinamis dan transfer zona untuk jaringan lokal.
• Gambar 55: Setelah menyelesaikan konfigurasi DNS, tidak ada yang lebih baik selain memeriksa pengoperasian dan konfigurasi yang benar, menggunakan beberapa perintah konsol sederhana.
• Gambar 56: Sebelum mengkonfigurasi DHCP, kita harus menetapkan ke antarmuka jaringan yang akan kita pilih untuk layanan itu - dapat berupa satu atau lebih antarmuka - Zona di Firewall. Kami memilih Zona Internal yang merupakan LAN kami.
• Gambar 61 dan 62: Untuk mendeklarasikan DNS dinamis kita harus pergi ke «Konfigurasi Server DHCP Ahli".
• Gambar 63: Kami memilih subnet dan mengklik tombol «Mahir«, Dan pilih opsi«Manajemen kunci TSIG".
• Gambar 64: Kami memilih kunci TSIG yang dihasilkan selama konfigurasi DNS. Jika Anda tidak melakukannya, Anda dapat melakukannya sekarang dan mengkonfigurasi ulang pembaruan dinamis zona DNS sesuai dengan kunci yang dihasilkan di sini.
• Gambar 65: Kami kembali ke subnet yang dipilih dan sekarang kami mengklik tombol «Mengedit".
• Gambar 66: Kami memilih Rentang minat kami dan klik «DNS Dinamis".
• Gambar 68: Kami memulai tim openuse-desktop.desdelinux.penggemar yang merupakan objek dari artikel kami berikutnya, yang kami instal dan konfigurasikan dengan dns.desdelinux.penggemar berjalan, dan kami memeriksa dengan beberapa perintah konsol sederhana bahwa DHCP memperbarui DNS dengan benar, dan bahwa catatan DNS maju dan mundur untuk klien itu dikembalikan.

Bergabunglah dengan kami dalam petualangan berikutnya!