DNS dan DHCP di CentOS 7 - Jaringan SMB

Indeks umum seri: Jaringan Komputer untuk UKM: Pendahuluan

Halo teman-teman!. Kita akan melihat di artikel ini bagaimana kita dapat mengimplementasikan pasangan layanan penting untuk jaringan yang dibentuk oleh DNS dan DHCP di CentOS - Linux, khusus pada versi 7.2-nya.

• Beberapa artikel tentang DNS merujuk pada fakta bahwa implementasi layanan ini agak tidak jelas dan sulit. Saya tidak terlalu setuju dengan pernyataan itu. Saya lebih suka mengatakan bahwa ini sedikit konseptual dan banyak dari file konfigurasinya memiliki sintaks yang rumit. Untungnya, kami memiliki alat untuk memeriksa, langkah demi langkah, sintaks dari setiap file konfigurasi yang kami modifikasi. Oleh karena itu, kami akan berusaha membuat membaca postingan ini senyaman dan semenyenangkan mungkin..

Bagi mereka yang mencari dasar-dasar dari kedua layanan tersebut, kami sangat menyarankan untuk memulai pencarian Anda di Wikipedia, baik dalam versi bahasa Spanyol dan Inggris. Benar bahwa artikel dalam bahasa Inggris hampir selalu lebih lengkap dan koheren. Tetap saja, Wikipedia adalah titik awal yang sangat bagus.

Bagi Anda yang sangat ingin mempelajari DNS dan BIND, kami sarankan untuk membaca buku «OReilly - DNS dan BIND 4ed" ditulis oleh Paul albitz y Kriket Liu, atau edisi selanjutnya yang pasti ada.

Kami telah menerbitkan artikel tentang subjek berjudul «DNS dan DHCP di openSUSE 13.2 Harlequin - SME Networks»Untuk pecinta lingkungan grafis. Namun, mulai sekarang mereka akan dihadapkan pada artikel tentang subjek ini - bukan yang lain - yang ditulis dengan banyak penggunaan emulator dari terminal atau konsol. Wow, dalam gaya klasik yang digunakan oleh Administrator Sistem UNIX® / Linux.

Jika Anda ingin tahu lebih banyak tentang nama belakang dari judul artikel ini «Jaringan UKM»Anda dapat mengunjungi halaman di blog ini«Jaringan UKM: virtual cut pertama«. Di dalamnya Anda akan menemukan tautan ke banyak artikel lain yang diterbitkan.

• Setelah penginstalan Sistem Operasi CentOS 7 selesai dengan paket yang kami rekomendasikan, el direktori /usr/share/doc/bind-9.9.4/ Ini berisi sejumlah besar dokumentasi yang kami sarankan untuk Anda konsultasikan sebelum menjelajah ke pencarian Internet tanpa terlebih dahulu mengetahui bahwa, di ujung jari Anda dan di rumah Anda sendiri, Anda dapat menemukan apa yang Anda cari.

Instalasi sistem dasar

Data umum domain dan server DNS

Nama domain: desdelinux.penggemar
Nama server DNS: DNS.desdelinux.penggemar
Alamat IP: 192.168.10.5
Subnet mask: 255.255.255.0

Instalasi

Kami mulai dengan instalasi baru atau bersih dari sistem operasi CentOS 7 seperti yang ditunjukkan pada artikel sebelumnya «CentOS 7 Hypervisor I - Jaringan SMB«. Kami hanya perlu melakukan perubahan berikut:

• Dalam Gambar 22 «PEMILIHAN PERANGKAT LUNAK«, Sebaiknya pilih di kolom kiri«Lingkungan Dasar»Opsi yang sesuai dengan«Server infrastruktur«, Sementara di kolom kanan«Plugin untuk Lingkungan yang Dipilih»Pilih kotak centang«Server nama DNS«. Kami akan menginstal server DHCP nanti.
• Mari ingat deklarasi repositori tambahan seperti yang ditunjukkan di Gambar 23, setelah menyetel «JARINGAN & NAMA TIM".
• Gambar yang mengacu pada partisi yang akan kita buat di hard drive kita hanya diberikan sebagai panduan. Jangan ragu untuk memilih partisi sesuai kebijaksanaan, praktik, dan penilaian Anda sendiri.
• Terakhir, di Gambar 13 «JARINGAN & NAMA TIM», kita harus mengubah nilai sesuai dengan parameter umum dari domain yang dideklarasikan dan server DNS, tanpa lupa untuk menentukan nama host -dalam hal ini «dns«- setelah konfigurasi jaringan selesai. Itu positif untuk dilakukan ping -dari host lain- ke alamat IP yang ditentukan setelah jaringan aktif:

Hanya ada sedikit dan sangat jelas perubahan yang harus kita lakukan sehubungan dengan artikel sebelumnya.

Pemeriksaan dan penyesuaian awal

Setelah kami menginstal sistem operasi kami harus meninjau file-file berikut setidaknya, dan untuk ini kami memulai sesi melalui SSH dari komputer kami administrator sistem.desdelinux.penggemar:

buzz @ sysadmin: ~ $ ssh 192.168.10.5
Kata sandi buzz@192.168.10.5: Login terakhir: Sab 28 Jan 09:48:05 2017 dari 192.168.10.1
[buzz @ dns ~] $

Operasi di atas mungkin memakan waktu lebih lama dari biasanya, dan ini terutama disebabkan oleh fakta bahwa kami belum memiliki DNS di LAN. Periksa lagi nanti apakah DNS berfungsi.

[buzz @ dns ~] $ cat / etc / hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 :: 1 localhost localhost.localdomain localhost6 localhost6.localdomain6

[buzz @ dns ~] $ cat / etc / hostname
dns

[buzz @ dns ~] $ cat / etc / sysconfig / network-scripts / ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=946f5ac9-238a-4a94-9acb-9e3458c680fe
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.10.5
PREFIX=24
GATEWAY=192.168.10.1
DNS1=127.0.0.1
DOMAIN=desdelinux.penggemar

[buzz @ dns ~] $ cat /etc/resolv.conf 
# Dihasilkan oleh pencarian NetworkManager desdelinux.server nama kipas 127.0.0.1

Konfigurasi utama menanggapi pilihan kami. Perhatikan bahwa bahkan di server Red Hat 7 - CentOS 7, dikonfigurasi secara default saat Pengelola jaringan jadi inilah orang yang mengelola antarmuka jaringan, baik itu kabel atau nirkabel (WiFi), koneksi VPN, koneksi PPPoE, dan koneksi jaringan lainnya.

[buzz @ dns ~] $ sudo systemctl status pengelola jaringan
Kata sandi [sudo] untuk buzz: ● networkmanager.service Dimuat: tidak ditemukan (Alasan: Tidak ada file atau direktori seperti itu) Aktif: tidak aktif (mati)

[buzz @ dns ~] $ sudo systemctl status NetworkManager
● NetworkManager.service - Network Manager Loaded: dimuat (/usr/lib/systemd/system/NetworkManager.service; diaktifkan; vendor preset: diaktifkan) Aktif: aktif (berjalan) sejak Sabtu 2017-01-28 12:23:59 EST; 12 menit yang lalu PID Utama: 705 (NetworkManager) CGroup: /system.slice/NetworkManager.service └─705 / usr / sbin / NetworkManager --no-daemon

Red Hat - CentOS juga memungkinkan Anda untuk menghubungkan dan memutuskan antarmuka jaringan menggunakan perintah klasik jikaup e jika turun. Mari kita jalankan di konsol server:

[root @ dns ~] # ifdown eth0
Perangkat 'eth0' berhasil diputus.

[root @ dns ~] # ifup eth0
Koneksi berhasil diaktifkan (jalur aktif D-Bus: / org / freedesktop / NetworkManager / ActiveConnection / 1)

• Kami menyarankan jangan mengubah pengaturan default yang ditawarkan CentOS 7 Pengelola jaringan.

Kami secara definitif menyatakan repositori yang akan kami gunakan dan memperbarui sistem operasi jika perlu:

[buzz @ dns ~] $ su Sandi: [root @ dns buzz] # cd /etc/yum.repos.d/
[root @ dns yum.repos.d] # ls -l
total 28 -rw-r - r--. 1 root root 1664 9 Des 2015 CentOS-Base.repo -rw-r - r--. 1 root root 1309 9 Des 2015 CentOS-CR.repo -rw-r - r--. 1 root root 649 9 Des 2015 CentOS-Debuginfo.repo -rw-r - r--. 1 root root 290 9 Des 2015 CentOS-fasttrack.repo -rw-r - r--. 1 root root 630 9 Des 2015 CentOS-Media.repo -rw-r - r--. 1 root root 1331 9 Des 2015 CentOS-Sources.repo -rw-r - r--. 1 root root 1952 9 Des 2015 CentOS-Vault.repo

Sebaiknya membaca konten file deklarasi asli dari repositori yang direkomendasikan CentOS. Perubahan yang kami buat di sini disebabkan oleh fakta bahwa kami tidak memiliki akses Internet, dan kami bekerja dengan repositori lokal yang diunduh dari WWW Village, oleh kolega yang membuat hidup kami sedikit lebih mudah. 😉

[root @ dns yum.repos.d] # mkdir asli
[root @ dns yum.repos.d] # mv CentOS- * original /

[root @ dns yum.repos.d] # nano centos-repos.repo
[centos-base]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/base/
gpgcheck=0
enabled=1

[centos-updates]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/updates/x86_64/
gpgcheck=0
enabled=1

[root @ dns yum.repos.d] # yum bersihkan semua
Plugin yang dimuat: fastmirror, langpacks Membersihkan repositori: centos-base centos-updates Membersihkan semuanya

[root @ dns yum.repos.d] # pembaruan yum
Plugin yang dimuat: fastmirror, centos-base langpacks | 3.4 kB 00:00 centos-pembaruan | 3.4 kB 00:00 (1/2): centos-base / primary_db | 5.3 MB 00:00 (2/2): centos-update / primary_db | 9.1 MB 00:00 Menentukan mirror tercepat Tidak ada paket yang ditandai untuk pembaruan

Pesan «Tidak (ada) paket yang ditandai untuk pembaruan» - «Tidak ada paket yang ditandai untuk pembaruan»Menunjukkan bahwa, dengan mendeklarasikan repositori terbaru yang tersedia bagi kami selama instalasi, paket terbaru telah diinstal.

Tentang konteks SELinux dan firewall

Kami akan memfokuskan artikel ini - pada dasarnya - pada implementasi layanan DNS dan DHCP, yang merupakan Tujuan Utama.

Jika ada pembaca yang memilih Kebijakan Keamanan selama proses instalasi, seperti yang ditunjukkan di Gambar 06 dari artikel referensi «CentOS 7 Hypervisor I - Jaringan SMB»Digunakan untuk penginstalan server DNS - DHCP ini, dan Anda mendapati bahwa Anda tidak tahu cara mengkonfigurasi SELinux dan CentOS Firewall dengan benar, kami sarankan Anda menjalankan yang berikut ini:

Ubah file / etc / sysconfig / selinux dan berubah SELINUX = menegakkan oleh SELINUX = nonaktifkan

[root @ dns ~] # nano / etc / sysconfig / selinux
# File ini mengontrol status SELinux pada sistem. # SELINUX = dapat mengambil salah satu dari tiga nilai berikut: # menegakkan - Kebijakan keamanan SELinux diterapkan. # permissive - SELinux mencetak peringatan, bukan menegakkan. # dinonaktifkan - Tidak ada kebijakan SELinux yang dimuat.
SELINUX = dinonaktifkan
# SELINUXTYPE = dapat menggunakan salah satu dari tiga nilai: # target - Proses yang ditargetkan dilindungi, # minimum - Modifikasi kebijakan yang ditargetkan. Hanya proses yang dipilih yang pr $ # ml - Perlindungan Keamanan Multi Level. SELINUXTYPE = ditargetkan

Kemudian jalankan perintah berikut

[root @ dns ~] # setenforce 0

[root @ dns ~] # layanan firewalld berhenti
Mengalihkan ke / bin / systemctl menghentikan firewalld.service

[root @ dns ~] # systemctl nonaktifkan firewalld
Symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service telah dihapus. Symlink /etc/systemd/system/basic.target.wants/firewalld.service telah dihapus.

Jika Anda menerapkan server DNS yang menghadap ke Internet, Anda TIDAK boleh melakukan hal di atas, tetapi konfigurasikan konteks SELinux dan Firewall dengan benar. Lihat "Konfigurasi Server dengan GNU / Linux, oleh penulis Joel Barrios Dueñas" atau dokumentasi CentOS itu sendiri - Red Hat

Kami mengkonfigurasi BIND - bernama

• El direktori /usr/share/doc/bind-9.9.4/ Ini berisi sejumlah dokumentasi yang kami sarankan agar Anda berkonsultasi sebelum menjelajah ke pencarian Internet tanpa terlebih dahulu mengetahui bahwa, di ujung jari Anda dan di rumah Anda sendiri, Anda dapat menemukan apa yang Anda cari.

Di banyak distribusi, layanan DNS yang diinstal melalui paket BIND disebut bernama (Beri nama Daemon). Di CentOS 7 itu diinstal dinonaktifkan secara default, sesuai dengan output dari perintah berikut, di mana ia menyatakan bahwa statusnya adalah «cacat«, Dan bahwa keadaan ini ditentukan sebelumnya oleh« penjual »- prasetel vendor. Sebagai catatan, BIND adalah Software Gratis.

Mengaktifkan layanan bernama

[root @ dns ~] # status systemctl dinamai
● names.service - Berkeley Internet Name Domain (DNS) Dimuat: dimuat (/usr/lib/systemd/system/named.service; cacat; preset vendor: dinonaktifkan) Aktif: tidak aktif (mati)

[root @ dns ~] # systemctl aktifkan bernama
Membuat symlink dari /etc/systemd/system/multi-user.target.wants/named.service ke /usr/lib/systemd/system/named.service.

[root @ dns ~] # start systemctl dinamai

[root @ dns ~] # status systemctl dinamai
● names.service - Berkeley Internet Name Domain (DNS) Dimuat: dimuat (/usr/lib/systemd/system/named.service; diaktifkan; preset vendor: dinonaktifkan)
   Aktif: aktif (berlari) sejak Sab 2017-01-28 13:22:38 EST; 5 menit yang lalu Proses: 1990 ExecStart = / usr / sbin / bernama -u bernama $ OPTIONS (kode = keluar, status = 0 / SUKSES) Proses: 1988 ExecStartPre = / bin / bash -c if [! "$ DISABLE_ZONE_CHECKING" == "yes"]; kemudian / usr / sbin / bernama-checkconf -z /etc/named.conf; else echo "Pemeriksaan file zona dinonaktifkan"; fi (kode = keluar, status = 0 / SUKSES) PID utama: 1993 (bernama) CGroup: /system.slice/named.service └─1993 / usr / sbin / bernama -u bernama 28 Jan 13:22:45 dns bernama [1993]: kesalahan (jaringan tidak dapat dijangkau) menyelesaikan './NS/IN': 2001: 500: 2f :: f # 53 28 Jan 13:22:47 dns bernama [1993]: kesalahan (jaringan tidak dapat dijangkau) menyelesaikan './ DNSKEY / IN ': 2001: 500: 3 :: 42 # 53 28 Jan 13:22:47 dns bernama [1993]: kesalahan (jaringan tidak dapat dijangkau) menyelesaikan' ./NS/IN ': 2001: 500: 3 :: 42 # 53 28 Jan 13:22:47 dns bernama [1993]: kesalahan (jaringan tidak dapat dijangkau) menyelesaikan './DNSKEY/IN': 2001: 500: 2d :: d # 53 28 Jan 13:22:47 dns bernama [1993 ]: error (network unreachable) resolving './NS/IN': 2001: 500: 2d :: d # 53 Jan 28 13:22:47 dns bernama [1993]: error (network unreachable) resolving './DNSKEY/ IN ': 2001: dc3 :: 35 # 53 28 Jan 13:22:47 dns bernama [1993]: kesalahan (jaringan tidak dapat dijangkau) menyelesaikan' ./NS/IN ': 2001: dc3 :: 35 # 53 28 Jan 13: 22:47 dns bernama [1993]: kesalahan (jaringan tidak dapat dijangkau) menyelesaikan './DNSKEY/IN': 2001: 7fe :: 53 # 53 28 Jan 13:22:47 dns bernama [1993]: kesalahan (jaringan tidak dapat dijangkau) res olving './NS/IN': 2001: 7fe :: 53 # 53 28 Jan 13:22:48 dns bernama [1993]: managed-keys-zone: Unable to fetch DNSKEY set '.': timed out

[root @ dns ~] # restart systemctl dinamai

[root @ dns ~] # status systemctl dinamai
● names.service - Berkeley Internet Name Domain (DNS) Dimuat: dimuat (/usr/lib/systemd/system/named.service; diaktifkan; preset vendor: dinonaktifkan)
   Aktif: aktif (berlari) sejak Sabtu 2017-01-28 13:29:41 EST; 1 detik yang lalu Proses: 1449 ExecStop = / bin / sh -c / usr / sbin / rndc stop> / dev / null 2> & 1 || / bin / kill -TERM $ MAINPID (code = exited, status = 0 / SUCCESS) Proses: 1460 ExecStart = / usr / sbin / bernama -u bernama $ OPTIONS (code = exited, status = 0 / SUCCESS) Proses: 1457 ExecStartPre = / bin / bash -c if [! "$ DISABLE_ZONE_CHECKING" == "yes"]; lalu / usr / sbin / bernama-checkconf -z /etc/named.conf; else echo "Pemeriksaan file zona dinonaktifkan"; fi (kode = keluar, status = 0 / SUKSES) PID utama: 1463 (bernama) CGroup: /system.slice/named.service └─1463 / usr / sbin / bernama -u bernama 28 Jan 13:29:41 dns bernama [1463]: managed-keys-zone: file jurnal kedaluwarsa: menghapus file jurnal 28 Jan 13:29:41 dns bernama [1463]: managed-keys-zone: dimuat serial 2 Jan 28 13:29:41 dns bernama [1463]: zona 0.in-addr.arpa/IN: dimuat serial 0 Jan 28 13:29:41 dns bernama [1463]: zona localhost.localdomain / IN: dimuat serial 0 Jan 28 13:29:41 dns bernama [1463]: zona 1.0.0.127.in-addr.arpa/IN: dimuat serial 0 Jan 28 13:29:41 dns bernama [1463]: zona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .6.ip0.arpa / IN: memuat serial 28 Jan 13 29:41:1463 dns bernama [0]: zona localhost / IN: memuat serial 28 Jan 13 29 : 41: 1463 dns bernama [28]: semua zona dimuat 13 Jan 29:41:1463 dns bernama [28]: berjalan 13 Jan 29:41:1 dns systemd [XNUMX]: Memulai Berkeley Internet Name Domain (DNS).

Setelah kami mengaktifkan layanan bernama dan kami memulainya untuk pertama kalinya, output dari perintah status systemctl bernama menunjukkan kesalahan. Saat kami memulai ulang layanan di bawah, file bernama membuat semua file konfigurasi yang, secara default, diperlukan untuk pengoperasian yang benar. Karena itu, saat kita menjalankan perintah itu lagi status systemctl bernama tidak ada lagi kesalahan yang ditampilkan.

• Pembaca yang terhormat, mahal, dan menuntut: jika Anda ingin mencari tahu -setidaknya- jalan mana yang mengarah ke ujung lubang kelinci, harap baca dengan tenang keluaran terperinci dari setiap perintah. 😉 Tentunya artikel akan terkesan agak panjang, namun tidak dipungkiri bahwa terdapat penjelasan dan kejelasan.

Kami memodifikasi file /etc/named.conf

Banyak komentar pembaca mengungkapkan -Saya tidak mengatakannya- Mania yang dimiliki oleh pengelola distribusi Linux yang berbeda, menemukan file konfigurasi sistem dalam folder dengan nama berbeda tergantung pada distro. Mereka benar. Tapi apa yang bisa kita, pengguna sederhana yang menggunakan distribusi ini, lakukan? Menyesuaikan! 😉

Omong-omong, di FreeBSD, klon UNIX® «The Origin», file tersebut sudah masuk /usr/local/etc/namdb/named.conf; sementara di Debian, selain membelah menjadi empat file namai.conf, namai.conf.options, namai.conf.default-zones, dan namai.conf.local, ada di dalam folder / etc / bind /. Mereka yang ingin tahu dimana openSUSE menempatkannya, baca «DNS dan DHCP di openSUSE 13.2 Harlequin - SME Networks«. Pembaca benar! 😉

Dan seperti yang selalu kami lakukan: sebelum memodifikasi apapun, kami menyimpan file konfigurasi asli dengan nama lain.

[root @ dns ~] # cp /etc/named.conf /etc/named.conf.original

Untuk membuat hidup lebih mudah, alih-alih menghasilkan kunci TSIG untuk pembaruan DNS dinamis oleh DHCP, kami menyalin kunci yang sama rndc.key sebagai dhcp.key.

[root @ dns ~] # cp /etc/rndc.key /etc/dhcp.key

[root @ dns ~] # nano /etc/dhcp.key
kunci "dhcp-key" {algoritme hmac-md5; rahasia "OI7Vs + TO83L7ghUm2xNVKg =="; };

Jadi itu bernama dapat membaca file yang baru saja disalin, kami memodifikasi grup pemiliknya:

[root @ dns ~] # chown root: bernama /etc/dhcp.key [root @ dns ~] # ls -l /etc/rndc.key /etc/dhcp.key -rw-r -----. 1 root bernama 77 28 Jan 16:36 /etc/dhcp.key -rw-r -----. 1 root bernama 77 28 Jan 13:22 /etc/rndc.key

Detail kecil seperti yang sebelumnya adalah apa yang bisa membuat kita gila mencoba mencari tahu, sekarang ... di mana masalahnya ...? dengan beberapa kata sifat lagi, yang tidak kami tulis untuk menghormati Yang Terhormat.

Sekarang jika - akhirnya! - kita memodifikasi file tersebut /etc/named.conf. Perubahan atau penambahan yang telah kami buat, sehubungan dengan aslinya, sudah masuk mencolok. Perhatikan baik-baik betapa sedikit.

[root @ dns ~] # nano /etc/named.conf
// // bernama.conf // // Disediakan oleh paket bind Red Hat untuk mengkonfigurasi ISC BIND bernama (8) DNS // server sebagai server nama caching saja (sebagai resolver DNS localhost saja). // // Lihat / usr / share / doc / bind * / sample / untuk contoh bernama file konfigurasi. //

// Daftar Kontrol Akses yang menyatakan jaringan mana yang dapat berkonsultasi
// nama server saya
acl terperosok {
 127.0.0.0 / 8;
 192.168.10.0 / 24;
};

pilihan {
 // Saya menyatakan bahwa daemon bernama juga mendengarkan antarmuka
 // eth0 yang memiliki IP: 192.168.10.5
    port mendengarkan-di 53 {127.0.0.1; 192.168.10.5; };
    Listen-on-v6 port 53 {:: 1; }; direktori "/ var / bernama"; dump-file "/var/named/data/cache_dump.db"; file statistik "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt";

 // Pernyataan forwarder
 // penerusan {
 // 0.0.0.0;
 // 1.1.1.1;
 //};
    // maju dulu;

    // Saya hanya mengizinkan kueri ke ACL saya yang terperosok
    izinkan-permintaan { terperosok; }; // Untuk memeriksa dengan perintah dig desdelinux.fan axfr // hanya dari stasiun kerja SysAdmin dan localhost // Kami tidak memiliki server DNS budak. Kami tidak membutuhkannya...sampai sekarang.
 allow-transfer {localhost; 192.168.10.1; };

    / * - Jika Anda sedang membangun server DNS OTORITATIF, JANGAN aktifkan rekursi. - Jika Anda membangun server DNS RECURSIVE (caching), Anda harus mengaktifkan rekursi. - Jika server DNS rekursif Anda memiliki alamat IP publik, Anda HARUS mengaktifkan kontrol akses untuk membatasi kueri ke pengguna sah Anda. Gagal melakukannya akan menyebabkan server Anda menjadi bagian dari serangan amplifikasi DNS skala besar. Menerapkan BCP38 dalam jaringan Anda akan sangat mengurangi permukaan serangan * /
    // Kami menginginkan server OTORITAS untuk LAN - UKM kami
    rekursi tidak;

    dnssec-aktifkan ya; dnssec-validation ya; / * Jalur ke kunci ISC DLV * / bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/ var / bernama / dynamic"; pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; }; mencatat {channel default_debug {file "data / name.run"; keparahan dinamis; }; }; zona "." IN {ketik petunjuk; file "bernama.ca"; }; sertakan "/etc/named.rfc1912.zones"; sertakan "/etc/named.root.key";

// Kami menyertakan kunci TSIG untuk pembaruan DNS dinamis // oleh DHCP
sertakan "/etc/dhcp.key";

// Deklarasi nama, jenis, lokasi, dan izin pembaruan
// Zona Catatan DNS // Kedua Zona adalah MASTER
daerah"desdelinux.penggemar" {
 ketik master;
 file "dinamis/db.desdelinux.penggemar";
 izinkan-perbarui {key dhcp-key; };
};

zona "10.168.192.in-addr.arpa" {
 ketik master;
 file "dynamic / db.10.168.192.in-addr.arpa";
 izinkan-perbarui {key dhcp-key; };
};

Kami memeriksa sintaksnya

[root @ dns ~] # bernama-checkconf 
[root @ dns ~] #

Karena perintah di atas tidak mengembalikan apa pun, sintaksnya OK. Namun, jika kita menjalankan perintah yang sama, tetapi dengan opsi -z, hasilnya adalah:

[root @ dns ~] # bernama-checkconf -z
zona localhost.localdomain/IN: memuat serial 0 zona localhost/IN: memuat serial 0 zona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .ip6.arpa/IN: dimuat serial 0 zona 1.0.0.127.in-addr.arpa/IN: dimuat serial 0 zona 0.in-addr.arpa/IN: dimuat serial 0 zona desdelinux.fan/IN: memuat dari file master dinamis/db.desdelinux.fan gagal: file tidak ditemukan zona desdelinux.fan/IN: tidak dimuat karena kesalahan. _bawaan/desdelinux.fan/IN: file tidak ditemukan zona 10.168.192.in-addr.arpa/IN: memuat dari file master dinamis/db.10.168.192.in-addr.arpa gagal: file tidak ditemukan zona 10.168.192.in- addr.arpa/IN: tidak dimuat karena kesalahan. _default/10.168.192.in-addr.arpa/IN: file tidak ditemukan

Tentu saja itu adalah kesalahan yang terjadi karena kami belum membuat Zona Registrasi DNS untuk domain kami.

• Untuk informasi lebih lanjut tentang perintah bernama-checkconf, Lari pria bernama-checkconf, sebelum mencari informasi lain di Internet. Saya jamin ini akan menghemat banyak waktu.

Kami membuat file Direct Zone desdelinux.penggemar

... bukan tanpa sedikit teori dulu. 😉

Sebagai template untuk membuat file data zona, kita bisa mengambil file /var/named/bernama.kosong, Atau /usr/share/doc/bind-9.9.4/sample/var/named/named.empty. Keduanya identik.

[root @ dns ~] # cat /var/named/named.empty 
$ TTL 3H @ IN SOA @ rname.invalid. (0; serial 1D; refresh 1H; retry 1W; expire 3H); waktu caching minimum atau Negatif untuk menjalankan NS @ A 127.0.0.1 AAAA :: 1

Waktu hidup - Saatnya hidup TTL Catatan SOA

Mari kita ambil tanda kurung untuk menjelaskan TTL - Waktu untuk hidup dari register SOA - Mulai dari Otoritas dari Zona Master. Sangat menarik untuk mengetahui artinya ketika kita ingin mengubah salah satu nilainya.

$ TTL: Waktu hidup - Waktunya hidup untuk semua rekaman dalam file yang mengikuti deklarasi (tetapi mendahului deklarasi $ TTL lainnya) dan tidak memiliki deklarasi TTL eksplisit.

serial: Nomor seri data Zona. Setiap kali kita secara manual mengubah catatan DNS di suatu zona, kita harus meningkatkan angka itu sebanyak 1, terutama jika kita memiliki server budak atau sekunder. Setiap kali server DNS sekunder atau slave menghubungi server masternya, ia meminta nomor seri data master. Jika nomor seri budak lebih rendah, maka data untuk zona itu di server budak kedaluwarsa, dan budak melakukan transfer zona untuk memperbarui dirinya sendiri.

menyegarkan: Ini memberi tahu server budak interval waktu di mana ia harus memeriksa apakah datanya terbaru sehubungan dengan master.

mencoba kembali: Jika server master tidak tersedia - karena sakit, katakanlah - untuk budak setelah interval waktu menyegarkan, mencoba kembali Ini memberi tahu budak berapa lama harus menunggu sebelum mencoba menghubungi tuannya lagi.

berakhir: Jika budak tidak dapat menghubungi tuannya untuk selang waktu tertentu berakhirKemudian jika hubungan zona master-budak kacau, dan server budak tidak punya pilihan selain mengakhiri zona tersebut. Kedaluwarsa zona oleh server DNS budak berarti bahwa ia akan berhenti menanggapi permintaan DNS yang terkait dengan zona itu, karena data yang tersedia terlalu tua untuk dapat digunakan.

• Hal di atas mengajarkan kita secara tidak langsung dan sarat dengan akal sehat yang besar - indera yang paling tidak umum - bahwa jika kita tidak membutuhkan server DNS budak untuk operasi UKM kita, kita tidak menerapkannya, kecuali jika sangat diperlukan. Mari selalu mencoba beralih dari yang sederhana ke yang kompleks.

minimal: Dalam versi sebelum MENGIKAT 8.2, rekor terakhir SOA Ini juga menunjukkan Seumur Hidup Default - Waktu default untuk hidup, dan Cache Negatif Seumur Hidup - Waktu caching negatif untuk hidup untuk Zone. Kali ini mengacu pada semua tanggapan negatif yang diberikan oleh server otoritatif untuk Zone.

File zona /var/named/dynamic/db.desdelinux.penggemar

[root@dns ~]# nano /var/named/dynamic/db.desdelinux.penggemar
$TTL 3JAM @ DALAM SOA dns.desdelinux.penggemar. root.dns.desdelinux.penggemar. (1; serial 1D; segarkan 1 jam; coba lagi 1W; kedaluwarsa 3 jam); minimal atau ; Waktu caching negatif untuk hidup; @ DI NS dns.desdelinux.penggemar. @ DALAM email MX 10.desdelinux.penggemar. @ DALAM TXT "DesdeLinux, blog-nya didedikasikan untuk perangkat lunak gratis "; sysadmin dalam 192.168.10.1 AD-DC di 192.168.10.3 FileServer dalam 192.168.10.4 DNS dalam 192.168.10.5 proxyweb dalam blog 192.168.10.6 di sebuah blog di A 192.168.10.7 di sebuah blog 192.168.10.8 di A 192.168.10.9 di sebuah blog XNUMX di A XNUMX di blog XNUMX di A XNUMX. XNUMX surat DALAM XNUMX

Kami memeriksa /var/named/dynamic/db.desdelinux.penggemar

[root@dns ~]# bernama-checkzone desdelinux.fan /var/bernama/dinamis/db.desdelinux.penggemar
daerah desdelinux.fan/IN: memuat serial 1 OK

Kami membuat file Zona Terbalik 10.168.192.in-addr.arpa

• Catatan SOA Zona ini sama dengan yang ada di Zona Langsung tanpa mempertimbangkan data MX..

[root @ dns ~] # nano /var/named/dynamic/db.10.168.192.in-addr.arpa
$TTL 3JAM @ DALAM SOA dns.desdelinux.penggemar. root.dns.desdelinux.penggemar. (1; serial 1D; segarkan 1 jam; coba lagi 1W; kedaluwarsa 3 jam); minimal atau ; Waktu caching negatif untuk hidup; @ DI NS dns.desdelinux.penggemar. ; 1 DI administrator sistem PTR.desdelinux.penggemar. 3 DI PTR ad-dc.desdelinux.penggemar. 4 DI server file PTR.desdelinux.penggemar. 5 DI PTR dns.desdelinux.penggemar. 6 DI web proxy PTR.desdelinux.penggemar. 7 DI blog PTR.desdelinux.penggemar. 8 DI PTR ftpserver.desdelinux.penggemar. 9 DALAM surat PTR.desdelinux.penggemar.

[root @ dns ~] # bernama-checkzone 10.168.192.in-addr.arpa /var/named/dynamic/db.10.168.192.in-addr.arpa 
zona 10.168.192.in-addr.arpa/IN: memuat serial 1 OK

Sebelum memulai ulang yang bernama, kami memeriksa konfigurasinya

• Hingga kami yakin bahwa file konfigurasi dari bernama bernama.conf, dan file zonanya tidak dikonfigurasi dengan benar, kami sarankan untuk tidak memulai ulang daemon bernama. Jika kita melakukan ini dan kemudian memodifikasi file zona, kita harus menambah nomor seri dari zona yang diubah sebanyak 1.

• Mari kita lihat "." di akhir domain dan nama host.

[root @ dns ~] # bernama-checkconf 
[root @ dns ~] # bernama-checkconf -z
zona localhost.localdomain/IN: memuat serial 0 zona localhost/IN: memuat serial 0 zona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .ip6.arpa/IN: dimuat serial 0 zona 1.0.0.127.in-addr.arpa/IN: dimuat serial 0 zona 0.in-addr.arpa/IN: dimuat serial 0 zona desdelinux.fan/IN: memuat serial 1 zona 10.168.192.in-addr.arpa/IN: memuat serial 1

Semua konfigurasi bernama saat ini

Untuk mendapatkan kejelasan, dan meskipun artikel menjadi panjang, kami memberikan output lengkap dari perintah tersebut bernama-checkconf -zp:

[root @ dns ~] # bernama-checkconf -zp
zona localhost.localdomain/IN: memuat serial 0 zona localhost/IN: memuat serial 0 zona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .ip6.arpa/IN: dimuat serial 0 zona 1.0.0.127.in-addr.arpa/IN: dimuat serial 0 zona 0.in-addr.arpa/IN: dimuat serial 0 zona desdelinux.fan/IN: memuat serial 1 zona 10.168.192.in-addr.arpa/IN: memuat opsi serial 1 { bindkeys-file "/etc/named.iscdlv.key"; file kunci sesi "/run/named/session.key"; direktori "/var/bernama"; file dump "/var/named/data/cache_dump.db"; port mendengarkan 53 { 127.0.0.1/32; 192.168.10.5/32; }; dengarkan-on-v6 port 53 { ::1/128; }; direktori-kunci-terkelola "/var/named/dinamis"; file memstatistics "/var/named/data/named_mem_stats.txt"; file pid "/run/named/named.pid"; file statistik "/var/named/data/named_stats.txt"; dnssec-aktifkan ya; validasi dnssec ya; rekursi tidak; izinkan-permintaan { "menonton"; }; izinkan transfer { 192.168.10.1/32; }; }; acl "menonton" { 127.0.0.0/8; 192.168.10.0/24; }; logging { saluran "default_debug" { file "data/named.run"; tingkat keparahan dinamis; }; }; kunci "kunci-dhcp" { algoritma "hmac-md5"; rahasia "OI7Vs+TO83L7ghUm2xNVKg=="; }; zona "." DALAM { ketik petunjuk; file "bernama.ca"; }; zona "localhost.localdomain" DI { ketik master; file "bernama.localhost"; izinkan pembaruan { "tidak ada"; }; }; zona "localhost" IN { ketik master; file "bernama.localhost"; izinkan pembaruan { "tidak ada"; }; }; zona "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" DALAM { ketik master; file "bernama.loopback"; izinkan pembaruan { "tidak ada"; }; }; zona "1.0.0.127.in-addr.arpa" IN { ketik master; file "bernama.loopback"; izinkan pembaruan { "tidak ada"; }; }; zona "0.in-addr.arpa" IN { ketik master; file "bernama.kosong"; izinkan pembaruan { "tidak ada"; }; }; daerah"desdelinux.fan" { ketik master; file "dinamis/db.desdelinux.fan"; izinkan-perbarui { kunci "kunci-dhcp"; }; }; zona "10.168.192.in-addr.arpa" { ketik master; file "dinamis/db.10.168.192.in-addr.arpa "; izinkan pembaruan { kunci "kunci-dhcp"; }; }; kunci terkelola { "." kunci awal 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g 0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD F6dsV6DoBQzgul68sGIcGOYl0OyQdXfZ1relS Qageu+ipAdTTJ9AsRTAoub7ONGcLmqrAmRLKBP6dfwhYB3N5k nNulq QxA +Uk2ihz8="; };

• Mengikuti prosedur memodifikasi file bernama.conf Sesuai dengan kebutuhan kami dan memeriksa, dan membuat setiap file zona dan memeriksanya, kami ragu bahwa kami harus menghadapi masalah konfigurasi utama. Pada akhirnya kami menyadari bahwa ini adalah permainan anak laki-laki, dengan banyak konsep dan sintaksis yang rewel. 😉

Pemeriksaan mengembalikan hasil yang memuaskan, oleh karena itu kami dapat memulai kembali BIND - bernama.

Kami memulai ulang nama dan memeriksa statusnya

[root @ dns ~] # restart systemctl bernama.service
[root @ dns ~] # status systemctl bernama.service

Jika kami mendapatkan kesalahan dalam output dari perintah terakhir, kami harus memulai ulang bernama.service dan periksa kembali status. Jika kesalahan hilang, layanan berhasil dimulai. Jika tidak, kami harus melakukan tinjauan menyeluruh terhadap semua file yang dimodifikasi dan dibuat, dan mengulangi prosedurnya.

Keluaran yang benar dari status tersebut adalah:

[root @ dns ~] # status systemctl bernama.service
● names.service - Berkeley Internet Name Domain (DNS) Dimuat: dimuat (/usr/lib/systemd/system/named.service; diaktifkan; preset vendor: dinonaktifkan) Aktif: aktif (berjalan) sejak Minggu 2017-01-29 10:05:32 EST; 2 menit 57 detik yang lalu Proses: 1777 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (kode=keluar, status=0/SUCCESS) Proses: 1788 ExecStart=/usr/sbin/named -u bernama $OPTIONS (kode=keluar, status=0/SUCCESS) Proses: 1786 ExecStartPre =/bin/bash -c jika [ ! "$DISABLE_ZONE_CHECKING" == "ya" ]; lalu /usr/sbin/named-checkconf -z /etc/named.conf; else echo "Pemeriksaan file zona dinonaktifkan"; fi (kode=keluar, status=0/SUKSES) PID Utama: 1791 (bernama) CGroup: /system.slice/named.service └─1791 /usr/sbin/named -u bernama 29 Jan 10:05:32 dns bernama [1791]: zona 1.0.0.127.in-addr.arpa/IN: dimuat serial 0 Jan 29 10:05:32 dns bernama[1791]: zona 10.168.192.in-addr.arpa/IN: dimuat serial 1 Jan 29 10:05:32 dns bernama[1791]: zona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN : dimuat serial 0 29 Jan 10:05:32 dns bernama[1791]: zona desdelinux.fan/IN: serial dimuat 1 Jan 29:10:05 dns bernama[32]: zona localhost.domain lokal/IN: serial dimuat 1791 0 Jan 29:10:05 dns bernama[32]: zona localhost/IN: dimuat serial 1791 0 Jan 29:10:05 dns bernama[32]: semua zona dimuat
29 Jan 10:05:32 dns bernama [1791]: berjalan
29 Jan 10:05:32 dns systemd [1]: Memulai Berkeley Internet Name Domain (DNS). 29 Jan 10:05:32 dns bernama [1791]: zona 10.168.192.in-addr.arpa/IN: mengirim pemberitahuan (serial 1)

Cek

Pemeriksaan dapat dijalankan di server yang sama atau di mesin yang terhubung ke LAN. Kami lebih suka melakukannya dari tim administrator sistem.desdelinux.penggemar yang kami berikan izin tegas untuk melakukan Transfer Zona. Berkas / Etc / resolv.conf dari tim itu adalah sebagai berikut:

buzz @ sysadmin: ~ $ cat /etc/resolv.conf 
# Dihasilkan oleh pencarian NetworkManager desdelinux.server nama kipas 192.168.10.5

buzz@sysadmin:~$ gali desdelinux.fan axfr
; <<>> Gali 9.9.5-9+deb8u1-Debian <<>> desdelinux.fan axfr ;; opsi global: +cmd
desdelinux.penggemar. 10800 DALAM SOA dns.desdelinux.penggemar. root.dns.desdelinux.penggemar. 1 86400 3600 604800 10800
desdelinux.penggemar. 10800 DI NS dns.desdelinux.penggemar.
desdelinux.penggemar. 10800 DALAM email MX 10.desdelinux.penggemar.
desdelinux.penggemar. 10800 DI TXT"DesdeLinux, Blog Anda didedikasikan untuk Perangkat Lunak Bebas" ad-dc.desdelinux.penggemar. 10800 DALAM blog 192.168.10.3.desdelinux.penggemar. 10800 DALAM 192.168.10.7 dns.desdelinux.penggemar. 10800 IN TO 192.168.10.5 server file.desdelinux.penggemar. 10800 DALAM server 192.168.10.4 ftp.desdelinux.penggemar. 10800 DALAM surat 192.168.10.8.desdelinux.penggemar. 10800 DALAM web proxy 192.168.10.9.desdelinux.penggemar. 10800 DALAM sysadmin 192.168.10.6.desdelinux.penggemar. 10800 KE 192.168.10.1
desdelinux.penggemar. 10800 DALAM SOA dns.desdelinux.penggemar. root.dns.desdelinux.penggemar. 1 86400 3600 604800 10800 ;; Waktu kueri: 0 mdetik ;; SERVER: 192.168.10.5#53(192.168.10.5) ;; KAPAN: Minggu 29 Jan 11:44:18 EST 2017 ;; Ukuran XFR: 13 catatan (pesan 1, byte 385)

buzz @ sysadmin: ~ $ dig 10.168.192.in-addr.arpa axfr
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> 10.168.192.in-addr.arpa axfr ;; opsi global: +cmd 10.168.192.in-addr.arpa. 10800 DALAM SOA dns.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800 10.168.192.in-addr.arpa. 10800 DI NS dns.desdelinux.penggemar. 1.10.168.192.in-addr.arpa. 10800 DI sysadmin PTR.desdelinux.penggemar. 3.10.168.192.in-addr.arpa. 10800 DI PTR ad-dc.desdelinux.penggemar. 4.10.168.192.in-addr.arpa. 10800 DI server file PTR.desdelinux.penggemar. 5.10.168.192.in-addr.arpa. 10800 DI PTR dns.desdelinux.penggemar. 6.10.168.192.in-addr.arpa. 10800 DI web proxy PTR.desdelinux.penggemar. 7.10.168.192.in-addr.arpa. 10800 DI blog PTR.desdelinux.penggemar. 8.10.168.192.in-addr.arpa. 10800 DI PTR ftpserver.desdelinux.penggemar. 9.10.168.192.in-addr.arpa. 10800 DALAM surat PTR.desdelinux.penggemar. 10.168.192.in-addr.arpa. 10800 DALAM SOA dns.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800 ;; Waktu kueri: 0 mdetik ;; SERVER: 192.168.10.5#53(192.168.10.5) ;; KAPAN: Minggu 29 Jan 11:44:57 EST 2017 ;; Ukuran XFR: 11 catatan (pesan 1, byte 352)

buzz@sysadmin:~$ gali SOA desdelinux.penggemar
buzz@sysadmin:~$ gali DI MX desdelinux.fan buzz@sysadmin:~$ gali DI TXT desdelinux.penggemar
buzz @ sysadmin: ~ $ host dns
dns.desdelinux.fan memiliki alamat 192.168.10.5
buzz @ sysadmin: ~ $ host sysadmin
administrator sistem.desdelinux.fan memiliki alamat 192.168.10.1 ... Dan pemeriksaan lain yang kami perlukan

• Sejauh ini, kami memiliki basis server DNS di jaringan UKM kami. Kami harap Anda menikmati keseluruhan prosedur, yang cukup sederhana, bukan? 😉

Kami menginstal dan mengkonfigurasi DHCP

[root @ dns ~] # yum install dhcp
Plugin yang dimuat: fastmirror, centos-base langpacks | 3.4 kB 00:00:00 pembaruan centos | 3.4 kB 00:00:00 Memuat kecepatan cermin dari file host yang di-cache. Mengatasi ketergantungan -> Menjalankan uji transaksi ---> Paket dhcp.x86_64 12: 4.2.5-42.el7.centos harus diinstal -> Mengatasi ketergantungan dihentikan Dependensi Terselesaikan = ============================================= ===== =========================================== ======= ============================ Ukuran Repositori Versi Arsitektur Paket =========== ====== ========================================== ======== ======================================== ========== ============ Menginstal: dhcp x86_64 12: 4.2.5-42.el7.centos centos-base 511 k Ringkasan transaksi ==== ============ ==================================== ============== ================================== ================ ============ Pasang 1 Paket Total ukuran unduhan: 511k Ukuran terpasang: 1.4 M Bolehkah [y / d / T]: y Mengunduh paket: dhcp-4.2.5-42.el7. centos.x86_64.rpm | 511 kB 00:00:00 Menjalankan pemeriksaan transaksi Menjalankan pengujian transaksi Pengujian transaksi berhasil Menjalankan transaksi Menginstal: 12: dhcp-4.2.5-42.el7.centos.x86_64 1/1 Memeriksa: 12: dhcp-4.2.5-42. el7.centos.x86_64 1/1 Terinstal: dhcp.x86_64 12: 4.2.5-42.el7.centos Selesai!

[root @ dns ~] # nano /etc/dhcp/dhcpd.conf
# # File Konfigurasi Server DHCP. # lihat /usr/share/doc/dhcp*/dhcpd.conf.example # lihat dhcpd.conf(5) halaman manual # ddns-update-style interim; ddns-pembaruan aktif; ddns-nama domain "desdelinux.fan."; ddns-rev-domainname "in-addr.arpa."; abaikan pembaruan klien; otoritatif; opsi penerusan ip tidak aktif; opsi nama domain "desdelinux.fan"; # opsi ntp-servers 0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org, 3.pool.ntp.org; sertakan "/etc/dhcp.key" ; zona desdelinux.penggemar. { utama 127.0.0.1; kunci dhcp-kunci; } zona 10.168.192.in-addr.arpa. { utama 127.0.0.1; kunci dhcp-kunci; } jaringan bersama redlocal { subnet 192.168.10.0 netmask 255.255.255.0 { router opsi 192.168.10.1; opsi subnet-mask 255.255.255.0; opsi alamat siaran 192.168.10.255; opsi server nama domain 192.168.10.5; opsi server nama netbios 192.168.10.5; kisaran 192.168.10.30 192.168.10.250; } } # AKHIR dhcpd.conf

[root @ dns ~] # dhcpd -t
Internet Systems Consortium DHCP Server 4.2.5 Hak Cipta 2004-2013 Internet Systems Consortium. Seluruh hak cipta. Untuk info, silakan kunjungi https://www.isc.org/software/dhcp/ Tidak mencari LDAP karena ldap-server, ldap-port dan ldap-base-dn tidak ditentukan dalam file konfigurasi

[root @ dns ~] # systemctl aktifkan dhcpd
Membuat symlink dari /etc/systemd/system/multi-user.target.wants/dhcpd.service ke /usr/lib/systemd/system/dhcpd.service.

[root @ dns ~] # systemctl mulai dhcpd

[root @ dns ~] # status systemctl dhcpd
● dhcpd.service - DHCPv4 Server Daemon Dimuat: dimuat (/usr/lib/systemd/system/dhcpd.service; diaktifkan; preset vendor: nonaktif) Aktif: aktif (berjalan) sejak dom 2017-01-29 12:04:59 ITS T; 23 dtk lalu Dokumen: man: dhcpd (8) man: dhcpd.conf (5) PID Utama: 2381 (dhcpd) Status: "Mengirim paket ..." CGroup: /system.slice/dhcpd.service └─2381 / usr / sbin / dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid 29 Jan 12:04:59 dns dhcpd [2381]: Konsorsium Sistem Internet Server DHCP 4.2.5 29 Jan 12 : 04: 59 dns dhcpd [2381]: Hak Cipta 2004-2013 Internet Systems Consortium. 29 Jan 12:04:59 dns dhcpd [2381]: Semua hak dilindungi undang-undang. 29 Jan 12:04:59 dns dhcpd [2381]: Untuk info, kunjungi https://www.isc.org/software/dhcp/ 29 Jan 12:04:59 dns dhcpd [2381]: Tidak mencari LDAP sejak ldap -server, ldap-port dan ldap-base-dn tidak ditentukan dalam file konfigurasi 29 Jan 12:04:59 dns dhcpd [2381]: Menulis 0 leases ke leases file. 29 Jan 12:04:59 dns dhcpd [2381]: Mendengarkan di LPF / eth0 / 52: 54: 00: 12: 17: 04 / redlocal 29 Jan 12:04:59 dns dhcpd [2381]: Mengirim di LPF / eth0 / 52: 54: 00: 12: 17: 04 / redlocal 29 Jan 12:04:59 dns dhcpd [2381]: Mengirim melalui Socket / fallback / fallback-net 29 Jan 12:04:59 dns systemd [1]: Dimulai DHCPv4 Server Daemon.

Apa yang masih harus dilakukan?

Sederhana. Mulai Windows 7 atau klien lain dengan Perangkat Lunak Gratis dan mulai pengujian dan pemeriksaan. Kami melakukannya dengan dua klien: tujuh.desdelinux.penggemar y suse-desktop.desdelinux.penggemar. Pengecekannya adalah sebagai berikut:

buzz @ sysadmin: ~ $ host tujuh
tujuh.desdelinux.fan memiliki alamat 192.168.10.30

buzz@sysadmin:~$ host tujuh.desdelinux.penggemar
tujuh.desdelinux.fan memiliki alamat 192.168.10.30

buzz@sysadmin:~$ gali DI TXT tujuh.desdelinux.penggemar
.... ;; BAGIAN PERTANYAAN: ;tujuh.desdelinux.penggemar. DALAM TXT ;; BAGIAN JAWABAN: tujuh.desdelinux.penggemar. 3600 DI TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

Kami mengganti nama tim "tujuh" menjadi "LAGER" dan memulai ulang. Setelah memulai ulang LAGER baru, kami memeriksa:

buzz @ sysadmin: ~ $ host tujuh
Tuan rumah tujuh tidak ditemukan: 5 (DITOLAK)

buzz@sysadmin:~$ host tujuh.desdelinux.penggemar
Tuan rumah tujuh.desdelinux.kipas tidak ditemukan: 3(NXDOMAIN)

dengungan@sysadmin: ~ $ host lager
bir.desdelinux.fan memiliki alamat 192.168.10.30

dengungan@sysadmin:~$host bir.desdelinux.penggemar
bir.desdelinux.fan memiliki alamat 192.168.10.30

buzz@sysadmin:~$ gali bir TXT.desdelinux.penggemar
.... ;; BAGIAN PERTANYAAN: ;lager.desdelinux.penggemar. DALAM TXT ;; BAGIAN JAWABAN: bir.desdelinux.penggemar. 3600 DI TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

Mengenai klien suse-desktop:

buzz @ sysadmin: ~ $ host suse-dektop
Host suse-dektop tidak ditemukan: 5 (DITOLAK)

buzz @ sysadmin: ~ $ host suse-desktop
suse-desktop.desdelinux.fan memiliki alamat 192.168.10.33

buzz@sysadmin:~$ host suse-desktop.desdelinux.penggemar
suse-desktop.desdelinux.fan memiliki alamat 192.168.10.33

buzz @ sysadmin: ~ $ host 192.168.10.33
33.10.168.192.in-addr.arpa penunjuk nama domain suse-desktop.desdelinux.penggemar.

buzz @ sysadmin: ~ $ host 192.168.10.30
30.10.168.192.in-addr.arpa penunjuk nama domain LAGER.desdelinux.penggemar.

buzz @ sysadmin: ~ $ dig -x 192.168.10.33
.... ;; BAGIAN PERTANYAAN: ;33.10.168.192.in-addr.arpa. DI PTR ;; BAGIAN JAWABAN: 33.10.168.192.in-addr.arpa. 3600 DI PTR suse-desktop.desdelinux.penggemar. ;; BAGIAN OTORITAS: 10.168.192.in-addr.arpa. 10800 DI NS dns.desdelinux.penggemar. ;; BAGIAN TAMBAHAN: dns.desdelinux.penggemar. 10800 KE 192.168.10.5 ....

buzz@sysadmin:~$ gali DI TXT suse-desktop.desdelinux.penggemar....
;suse-desktop.desdelinux.penggemar. DALAM TXT ;; BAGIAN JAWABAN: suse-desktop.desdelinux.penggemar. 3600 DI TXT "31b78d287769160c93e6dca472e9b46d73"

;; BAGIAN OTORITAS:
desdelinux.penggemar. 10800 DI NS dns.desdelinux.penggemar. ;; BAGIAN TAMBAHAN: dns.desdelinux.penggemar. 10800 KE 192.168.10.5
....

Mari kita juga menjalankan perintah berikut

[root@dns ~]# gali desdelinux.fan axfr
; <<>> Gali 9.9.4-RedHat-9.9.4-29.el7_2.4 <<>> desdelinux.fan axfr ;; opsi global: +cmd
desdelinux.penggemar. 10800 DALAM SOA dns.desdelinux.penggemar. root.dns.desdelinux.penggemar. 6 86400 3600 604800 10800
desdelinux.penggemar. 10800 DI NS dns.desdelinux.penggemar.
desdelinux.penggemar. 10800 DALAM email MX 10.desdelinux.penggemar.
desdelinux.penggemar. 10800 DI TXT"DesdeLinux, Blog Anda didedikasikan untuk Perangkat Lunak Bebas" ad-dc.desdelinux.penggemar. 10800 DALAM blog 192.168.10.3.desdelinux.penggemar. 10800 DALAM 192.168.10.7 dns.desdelinux.penggemar. 10800 IN TO 192.168.10.5 server file.desdelinux.penggemar. 10800 DALAM server 192.168.10.4 ftp.desdelinux.penggemar. 10800 DALAM LAGER 192.168.10.8.desdelinux.penggemar. 3600 DI TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"LAGER.desdelinux.penggemar.   3600 DALAM email 192.168.10.30.desdelinux.penggemar. 10800 DALAM web proxy 192.168.10.9.desdelinux.penggemar. 10800 DALAM desktop suse 192.168.10.6.desdelinux.penggemar. 3600 DI TXT"31b78d287769160c93e6dca472e9b46d73" suse-desktop.desdelinux.penggemar. 3600 DALAM sysadmin 192.168.10.33.desdelinux.penggemar. 10800 KE 192.168.10.1
desdelinux.penggemar. 10800 DALAM SOA dns.desdelinux.penggemar. root.dns.desdelinux.penggemar. 6 86400 3600 604800 10800

Pada output di atas, kami menyoroti mencolok itu TTL -dalam detik- untuk komputer dengan alamat IP yang diberikan oleh layanan DHCP, yang memiliki deklarasi eksplisit TTL 3600 yang diberikan oleh DHCP. IP tetap dipandu oleh $ TTL 3H -3 jam = 10800 detik- yang dideklarasikan dalam catatan SOA dari setiap file zona.

Mereka dapat memeriksa zona sebaliknya dengan cara yang sama.

[root @ dns ~] # dig 10.168.192.in-addr.arpa axfr

Perintah lain yang sangat menarik adalah:

[root@dns ~]# bernama-journalprint /var/named/dynamic/db.desdelinux.fan.jnl
[root @ dns ~] # bernama-journalprint /var/named/dynamic/db.10.168.192.in-addr.arpa.jnl
[root @ dns ~] # journalctl -f

Modifikasi manual dari file Zona

Setelah DHCP mulai berfungsi memperbarui file zona secara dinamis bernamaJika kita perlu memodifikasi file zona secara manual, kita harus melakukan prosedur berikut, tetapi tidak sebelum mengetahui lebih banyak tentang pengoperasian utilitas. rndc untuk kontrol server nama.

[root @ dns ~] # man rndc
....
       bekukan [zona [kelas [tampilan]]]
           Tangguhkan pembaruan ke zona dinamis. Jika tidak ada zona yang ditentukan, maka semua zona akan ditangguhkan. Hal ini memungkinkan pengeditan manual dilakukan ke zona yang biasanya diperbarui dengan pembaruan dinamis. Ini juga menyebabkan perubahan dalam file jurnal disinkronkan ke file master. Semua upaya pembaruan dinamis akan ditolak saat zona dibekukan.

       mencairkan [zona [kelas [tampilan]]]
           Aktifkan pembaruan untuk zona dinamis beku. Jika tidak ada zona yang ditentukan, maka semua zona beku diaktifkan. Hal ini menyebabkan server memuat ulang zona dari disk, dan mengaktifkan kembali pembaruan dinamis setelah pemuatan selesai. Setelah zona dicairkan, pembaruan dinamis tidak akan lagi ditolak. Jika zona telah berubah dan opsi ixfr-from-difference digunakan, maka file jurnal akan diperbarui untuk mencerminkan perubahan di zona tersebut. Jika tidak, jika zona berubah, file jurnal yang ada akan dihapus. ....

Apa, menurutmu aku akan menyalin seluruh manual? ... sepotong dan mereka pergi dengan mobil. Selebihnya aku serahkan padamu. 😉

Pada dasarnya:

• rndc freeze [zona [kelas [tampilan]]], menangguhkan pembaruan dinamis suatu zona. Jika salah satu tidak ditentukan, semua akan membeku. Perintah tersebut memungkinkan pengeditan manual dari zona beku atau semua zona. Setiap pembaruan dinamis akan ditolak saat dibekukan.
• rndc mencair [zona [kelas [tampilan]]], mengaktifkan pembaruan dinamis pada zona yang sebelumnya dibekukan. Server DNS memuat ulang file zona dari disk, dan pembaruan dinamis diaktifkan kembali setelah pemuatan ulang selesai.

Berhati-hatilah saat kami mengedit file zona secara manual? Sama seperti saat kita sedang membuatnya, tanpa lupa menambah serial number sebanyak 1 atau serial sebelum menyimpan file dengan perubahan terakhir.

Contoh:

[root @ dns ~] # rndc dibekukan desdelinux.penggemar

[root@dns ~]# nano /var/named/dynamic/db.desdelinux.penggemar
Saya mengubah file zona untuk alasan apapun, perlu atau tidak. Saya menyimpan perubahan

[root @ dns ~] # rndc mencair desdelinux.penggemar
Reload dan pencairan zona dimulai. Periksa log untuk melihat hasilnya.

[root @ dns ~] # journalctl -f
29 Jan 14:06:46 dns bernama[2257]: zona pencairan 'desdelinux.fan/IN': sukses
29 Jan 14:06:46 dns bernama [2257]: zona desdelinux.fan/IN: serial zona (6) tidak berubah. zona mungkin gagal untuk ditransfer ke budak.
29 Jan 14:06:46 dns bernama [2257]: zona desdelinux.fan/IN: memuat serial 6

Kesalahan pada keluaran sebelumnya, yang ditunjukkan dengan warna merah pada konsol, disebabkan oleh fakta bahwa saya "lupa" untuk menambah nomor seri sebanyak 1. Jika saya telah mengikuti prosedur dengan benar, keluarannya adalah:

[root @ dns ~] # journalctl -f
-- Pencatatan dimulai pada Minggu 2017-01-29 08:31:32 EST. -- 29 Jan 14:06:46 dns bernama[2257]: zona desdelinux.fan/IN: memuat serial 6 Jan 29 14:10:01 dns systemd[1]: Memulai Sesi 43 dari root pengguna. 29 Jan 14:10:01 dns systemd[1]: Memulai Sesi 43 dari root pengguna. 29 Jan 14:10:01 dns CROND[2693]: (root) CMD (/usr/lib64/sa/sa1 1 1) 29 Jan 14:10:45 dns bernama[2257]: menerima perintah saluran kontrol 'freeze desdelinux.fan' 29 Jan 14:10:45 dns bernama[2257]: zona beku 'desdelinux.fan/IN': sukses 29 Jan 14:10:58 dns bernama[2257]: menerima perintah saluran kontrol 'mencair desdelinux.fan' 29 Jan 14:10:58 dns bernama[2257]: zona pencairan 'desdelinux.fan/IN': sukses 29 Jan 14:10:58 dns bernama[2257]: zona desdelinux.fan/IN: file jurnal kedaluwarsa: menghapus file jurnal 29 Jan 14:10:58 dns bernama[2257]: zona desdelinux.fan/IN: memuat serial 7

• Teman-teman pembaca, saya ulangi bahwa Anda harus hati-hati membaca output dari perintah. Untuk sesuatu yang pengembangnya menghabiskan begitu banyak pekerjaan memprogram setiap perintah, tidak peduli betapa sederhananya itu.

ringkasan

Sejauh ini kami telah membahas implementasi pasangan DNS - DHCP, layanan penting dan krusial untuk kinerja yang baik dari Jaringan UKM kami, mengacu pada pemberian alamat dinamis melalui DHCP dan resolusi komputer dan nama domain melalui DNS.

Kami sangat berharap Anda menikmati seluruh prosedur seperti yang kami lakukan. Meskipun tampaknya lebih sulit menggunakan konsol, jauh lebih mudah dan lebih mendidik untuk mengimplementasikan layanan di UNIX® / Linux dengan bantuannya.

Mereka memaafkan saya atas kesalahan penafsiran konsep yang dipikirkan, dibuat, ditulis, direvisi, ditulis ulang, dan diterbitkan dalam bahasa Shakespeare, bukan Cervantes. 😉

Pengiriman berikutnya

Saya pikir sedikit lebih sama - dengan tambahan teoritis pada catatan DNS - tetapi di Debian. Kami tidak bisa melupakan distribusi itu, bukan?