DNS და DHCP openSUSE 13.2 "არლეკინი" - SMB ქსელები

სერიის ზოგადი ინდექსი: კომპიუტერული ქსელები მცირე და საშუალო ბიზნესისთვის: შესავალი

ამ სტატიის ძირითადი მიზანი არის იმის ჩვენება, თუ როგორ შეგვიძლია მივაღწიოთ ა DNS და DHCP სერვერი openSUSE- ში მისი შესანიშნავი YaST კონფიგურაციის საშუალებით და ყველა -ან თითქმის- მისი გრაფიკული ინტერფეისის საშუალებით.

გპირდებით სრულ ინსტალაციას გრაფიკული ინტერფეისის საშუალებით, გარდა გამონაკლისისა -ყველა წესს აქვს თავისი გამონაკლისი, არა?- წყვილი კონსოლი წყვილის სწორი მუშაობის შესამოწმებლად Bind9 + ISC-DHCP- სერვერი, კონფიგურირებულია ქ - კიდევ ერთი Setup Tool რომელიც არის პროგრამული უზრუნველყოფის მართვისა და სისტემის კონფიგურაციის ძალიან კარგი ინსტრუმენტების ნაკრები.

პირველი მომსახურება და ყველაზე მნიშვნელოვანი ჩვენს პირად კრიტერიუმებში, რომელიც უნდა განხორციელდეს მცირე და საშუალო ბიზნესის ქსელში, არის მომსახურება DNS - DHCP. თუ არ გვინდა თითოეული სამუშაო სადგურის ქსელის პარამეტრების ხელით კონფიგურაცია, ეს არ უნდა გავაკეთოთ DHCP სერვისის გარეშე, როგორც შემდეგ განვმარტეთ. ასევე არსებობს დროის მომსახურება ან NTP.

DNS: ფონი

2013 წლის აპრილში გამოქვეყნდა ქ FromLinux 5 სტატიის სერია, რომელიც ეძღვნება პირველადი DNS– ის დანერგვას Debian– ზე:

• ძირითადი სამაგისტრო DNS LAN– ისთვის Debian 6.0 (I) - ზე
• ძირითადი სამაგისტრო DNS LAN– ისთვის Debian 6.0 (II) - ზე
• ძირითადი სამაგისტრო DNS LAN– ისთვის Debian 6.0 (III) - ზე
• ძირითადი სამაგისტრო DNS LAN– ისთვის Debian 6.0 (IV) - ზე
• ძირითადი სამაგისტრო DNS LAN– ისთვის Debian 6.0 (V) - ზე

ზემოთ მოცემული სტატიების ერთობლიობა შესთავაზა HTML ფორმატში ჩამოსატვირთად.მაშინ- Debian "Squeeze" გამოცემის საშუალებით, განმარტებები და კონცეფციები მათში სრულად ძალაში რჩება.

სწორედ ამიტომ, ჩვენ არ ვაპირებთ გავაკეთოთ ოფიციალური შესავალი DNS საკითხის შესახებ. წაიკითხეთ ეს სტატიები, თუ გაქვთ შეკითხვები და ისინი ასევე შეიცავს სპეციალურ DNS ლიტერატურის ბმულებს.

En openSUSE, ამ სერვისთან დაკავშირებული ყველაზე მნიშვნელოვანი საქაღალდეები და ფაილებია:

• არქივი /და ა.შ. დაასახელა. conf
• ხალიჩა / და ა.შ. / დასახელებული.დ
• არქივი / etc / sysconfig / დასახელებულია
• პროგრამები / usr / sbin / named-checkconf, / usr / sbin / names-checkzone, / usr / sbin / names-compilezone, / usr / sbin / namesprint
• ხალიჩა / usr / share / doc / packages / bind /
• ხალიჩა / var / lib / დასახელებული /
• ხალიჩა / var / lib / დასახელებული / dyn /
• არქივი /etc/init.d/ დასახელებულია
• სიმბოლური ბმული / usr / sbin / rcnamed
  

DHCP

დინამიური მასპინძლის კონფიგურაციის პროტოკოლის მიზანი - დინამიური მასპინძელი კონფიგურაციის პროტოკოლი (DHCP) არის ქსელის კონფიგურაციის პარამეტრების მინიჭება ცენტრალური გზით - DHCP სერვერის მეშვეობით - თითოეული სამუშაო სადგურის ხელით კონფიგურაციის ნაცვლად. DHCP– ის გამოყენებით კონფიგურირებულ კომპიუტერს არ აქვს კონტროლი მის სტატიკურ IP მისამართზე. ამ კლიენტის კომპიუტერი კონფიგურირებულია ისე, რომ მისი ქსელის კონფიგურაციის საშუალებას იძლევა ავტომატურად, სერვერის დირექტივების შესაბამისად.

DHCP სერვისი ქსელის ადმინისტრატორებს ცხოვრებას უადვილებს. DHCP სერვერის კონფიგურაციით, თქვენ შეგიძლიათ განსაზღვროთ ისეთი პარამეტრები, როგორიცაა დომენის სახელი, კარიბჭე, დროის ან დროის სერვერი, DNS სერვერები, WINS სერვერი, თუ იყენებთ, სამაუწყებლო IP მისამართი - ეთერში, კლიენტის კომპიუტერის IP მისამართი და ქსელის ნიღაბი, კლიენტის კომპიუტერის სახელი და მრავალი სხვა პარამეტრი.

ნებისმიერი ცვლილება, თუნდაც ძირითადი ცვლილებები პარამეტრებში, რომლებიც ეხება IP მისამართებსა და ქსელის პარამეტრებს, შეიძლება განხორციელდეს ცენტრალიზებულად, თუ შეცვალებთ ან ვცვლით DHCP სერვერის პარამეტრებს.

ჩვეულებრივ, DHCP სერვერი ინახავს მინიჭებული IP მისამართების ან საიჯაროების სრულ ჩანაწერს და, ძირითადად, ძირითადი პარამეტრია თითოეული ქსელის ბარათის MAC მისამართი ან NIC - ქსელის ინტერფეისის ბარათი. OpenSUSE- ში, DHCP- ის მიერ იჯარით აღებული IP საიტები ინახება ფაილში /var/lib/dhcp/db/dhcpd.leases.

ელ პაკეტი dhcp-doc, რომელიც დაინსტალირებულია საქაღალდეში / usr / share / doc / packages / dhcp-docგთავაზობთ ძალიან კარგ დოკუმენტაციას, ინგლისურ ენაზე, ამ სერვისის შესახებ.

DHCP სერვერის კონფიგურაციის ფაილი არის /etc/dhcpd.conf. კიდევ ერთი DHCP კონფიგურაციის ფაილია / etc / sysconfig / dhcpdდა სწორედ აქ განსაზღვრავს რომელი ქსელის ინტერფეისს - ან ქსელის რომელ ინტერფეისს - უპასუხებს სერვერი.

და რადგან ჩვენ შუაში ვართ systemd, ჩვენ ასევე გვაქვს ფაილი /usr/lib/systemd/system/dhcpd.service.

რადგან პირობა დადო, რომ არ გამოვიყენებდით კონსოლს, დანარჩენი შეკითხვები მივატოვეთ მოყვარულებს Bash. ცნობისთვის კონსოლი არ კბენს.

წინადადებები

მიუხედავად იმისა, რომ ჩვენ გვპირდებოდა, რომ არ გამოვიყენებდით კონსოლს, რამდენჯერმე, ჩვენ გთავაზობთ აწარმოეთ შემდეგი ბრძანებები -როგორც ფესვი- DNS– ის შემდეგ - DHCP სერვისმა მინიმუმ ერთი დინამიური IP მისამართი მიანიჭა, რაც თვლის, რომ მათ დაასრულეს ორივე სერვისის სრული ინსტალაცია და შემოწმების თავისუფალ პერიოდში არიან:

• systemctl სტატუსის დასახელება. მომსახურება
• systemctl სტატუსი dhcpd.service
• systemctl სტატუსი dhcp-server.service
• დაასახელა- journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

ავადმყოფი «ვერსიტიტი»ჩვენ გირჩევთ გადახედოთ -განსაკუთრებით სათაურების თარიღების მიხედვით- ფაილებში:

• /etc/init.d/ დასახელებულია
• /და ა.შ/init.d/nfs
• /და ა.შ/init.d/cifs
• /და ა.შ/init.d/rpmconfigcheck

ზოგადად საქაღალდეში არსებული ყველა ფაილი / და ა.შ. / in.d..

Windows კლიენტების მიერ გაკეთებული DNS მოთხოვნები

ისევ, და კონსოლში, გაუშვით როგორც მომხმარებელი root ბრძანება:

• journalctl -f

გამოყავით დრო, რომ Windows კლიენტები უყურონ DNS– ს საწარმოს ქსელის გარეთ მდებარე საიტებზე. ამ სტატიაში შემუშავებულ მაგალითში არ არის მითითებული გადამისამართება - ექსპედიტორი, Microsoft® Windows ოპერაციული სისტემების ამ მახასიათებლის აშკარა მიზნით.

ბირთვი, რომელიც ადგენს openSUSE- ს სამუშაო გარემოსთან ერთად

• ჩვენი უპირატესობაა გამოვიყენოთ ბირთვი, რომელიც მაქსიმალურად სტაბილურია სერვერები. შემდეგ ჩვენ გთავაზობთ მისი მიღწევის პროცედურა.

როგორც LXDE სამუშაო მაგიდასთან ვირჩევთ ინსტალაციას, openSUSE ნაგულისხმევად აყენებს «ბირთვი-სამუშაო მაგიდა»ოპტიმიზირებულია სამუშაო მაგიდისთვის.

თუ მოგვიანებით გვინდა გამოიყენოთ სტანდარტული ბირთვი - ბირთვიეს მხოლოდ YaST პაკეტის მენეჯერის საშუალებით უნდა დავაინსტალიროთ, გადატვირთოთ სისტემა, აირჩიოთ «OpenSUSE- ს დამატებითი პარამეტრები»საწყის ეკრანზე და აირჩიეთ ბირთვი. ორივე ბირთვის ვერსია ერთნაირია.

დაბოლოს, ჩვენ უნდა ამოვიღოთ ბირთვი-სამუშაო მაგიდა იგივე პაკეტის მენეჯერის მეშვეობით, ვინაიდან GRUB თვლის, რომ ის უფრო განახლებულია, ვიდრე ბირთვი, და თუ ის ყოველთვის აირჩევს მას, როგორც პირველ ვარიანტს. მას შემდეგ, რაც ჩვენ არ გვიყვარს "არეულობა" GRUBჩვენ გირჩევნიათ წაშალოთ დესკტოპის ბირთვი, უბრალოდ იმიტომ, რომ მას აღარ ვიყენებთ.

შენიშვნა: როდესაც სისტემას ამოვიღებთ ბირთვი-სამუშაო მაგიდა, ამ ბირთვის ყველა დაინსტალირებული ვერსია ავტომატურად იშლება. ამის ხელახლა შემოწმება შეგვიძლია საწყის ეკრანზე "openSUSE- ის დამატებითი პარამეტრების" არჩევით.

მნიშვნელოვანი რჩევა

• ნუ დაიწყებთ DNS - DHCP სერვისის დანერგვის ავანტიურას ნებისმიერ ოპერაციულ სისტემაზე, მანამდე რომ არ გაირკვეს ფუნდამენტური თეორიული ცნებები. ქსელისთვის ისეთივე მნიშვნელოვანი სერვისებით, როგორც DNS, კონცეპტუალური შეცდომები ძვირად იხდის წარმოების გარემოში.

სერვისები, რომელთა გამორთვაც შეგვიძლია რესურსების დაზოგვის მიზნით

YaST «სერვისის მენეჯერის» მოდულის საშუალებით, მთელი ინსტალაციის დასრულების შემდეგ და აპარატურის რესურსის დაზოგვის მიზნით, შეგვიძლია გავთიშოთ მთელი რიგი სერვისები, რომლებიც ამ შემთხვევაში საჭირო არ არის. მაგალითები:

• ჭიქები: ბეჭდვის სისტემა უნიქსის ბეჭდვის საერთო სისტემა
• lvm2-lvmetad: ლოგიკური მოცულობის მენეჯერის მეტამონაცემების daemon, მხოლოდ იმ შემთხვევაში, თუ არ ვიყენებთ ლოგიკურ ტომებს
• ModemManager: მოდემების მენეჯერი

აბრევიატურები

თარგმანების მტერი ვარ, კარგი?

• GRUB: ბრძანების კონსოლი GRდა Uგამაერთიანებელი Bootloader
• NTP: Network Time Pროტოკოლი. პროტოკოლი, რომელიც გამოიყენება სხვადასხვა კომპიუტერის საათების სინქრონიზაციისთვის ქსელების საშუალებით
• LAN: ლოკალური ქსელი - Lოკალური Area Network
• SPF'გამგზავნის პოლიტიკის ჩარჩო« ანტი SPAM მექანიზმი, რომელიც ფოსტის სერვერს საშუალებას აძლევს გადაამოწმოს, რომ SMTP წყარო მოქმედებს ელ.ფოსტის გაგზავნის მისამართისთვის.
• TSIG: გარიგების ხელმოწერა - Tდაქირავება GISბუნება. განსაზღვრულია RFC 2845 "ძირითადი საიდუმლო ტრანსაქციის ავტორიზაცია DNS– სთვის«
• UUID: უნიკალური უნივერსალური იდენტიფიკატორი - უნივერსალური უნიკალური იდენტიფიკატორი

ეტაპობრივად ინსტალაცია სურათების საშუალებით

ჩვენ სულ 71 ეკრანი გადავიღეთ, რათა ნაბიჯ-ნაბიჯ მაქსიმალურად ერთგული ასახავდეს. ინსტალაციის თითოეულ ეკრანზე openSUSE აადვილებს ჩვენს მუშაობას დახმარების ღილაკის არსებობით - დახმარება-ჩვეულებრივ მდებარეობს ქვედა მარცხენა მხარეს.

ჩვენ არ მივცემთ თითოეული სკრინშოტის აღწერას, რადგან ის ზედმეტად ითვლება. როგორც გამონათქვამია: «სურათი ათასი სიტყვის ღირსია".

ინსტალაციის მხარდაჭერა

ინსტალაციის საშუალებად შეგვიძლია გამოვიყენოთ DVD სურათი, როგორც ეს გამოვაქვეყნეთ openSUSE-13.2-DVD-x86_64.iso, ან უფრო მოწინავე ვერსია. თუ მოწყობილობას არ აქვს DVD პლეერი, ან თუ მეხსიერების გამოყენება ჩვენთვის უფრო მოსახერხებელია - კალამი, ეს შეგვიძლია გავაკეთოთ, როგორც სტატიაშია მითითებული მეხსიერება ავტომატური დაწყებათან Debian, CentOS ან openSUSE ინსტალაციისთვის. ოპერაციული სისტემის დაინსტალირების შემდეგ, პროგრამა შეიძლება დამონტაჟდეს და გამოყენებული იქნას მეხსიერების მოსამზადებლად SUSE Studio- ს ავტორების ავტორი.

ამასთან ჩვენ გთავაზობთ თავდაპირველად ტესტირება ვირტუალურ მანქანაზე.

საცავების ინსტალაცია, დეკლარაცია და სისტემის განახლება

• ჩვენ გთავაზობთ ვირტუალური სერვერისთვის dns.fromlinux.fan დაახლოებით 768 მეგაბაიტი ოპერატიული მეხსიერება და 20 GiB მყარი დისკი. მეხსიერება იმიტომ არის, რომ ჩვენ ამას გავაკეთებთ გრაფიკული ინტერფეისით.
• In სურათის სურათიქსელის კონფიგურაციასთან დაკავშირებით, ჩვენ არ ვაცხადებთ არცერთ სერვერის სახელს, რადგან ეს ფუნქციაა დაინსტალირებული. თუ თქვენ გამოაცხადებთ სხვა სერვერს, ის ჩაითვლება გადამისამართებად - ექსპედიტორიდა ჩვენ გვსურს სერვისის განხორციელება ამ გზით, რათა შეამოწმოს Microsoft® ოპერაციული სისტემების დაჟინებული მოთხოვნა ინტერნეტში საიტების ძიებაში.
• ჩვენ ვქმნით ტიხრების ძალიან პერსონალიზებულ კონფიგურაციას ჩვენი განსაკუთრებული გემოვნების შესაბამისად. შეგიძლიათ აირჩიოთ და განახორციელოთ თქვენთვის სასურველი.
• 15 სურათი: "Fstab პარამეტრები". ჩვენ ვირჩევთ, რომ დანაყოფები იყოს დამონტაჟებული მათი ეტიკეტის შესაბამისად - LABEL და არა მისი UUID- ის შესაბამისად, რაც ნაგულისხმევი ვარიანტია. სისტემის ინსტალაციის შემდეგ წაიკითხეთ ფაილის შინაარსი / etc / fstab.
• NTP სერვერი დროის სინქრონიზაციისთვის არის ზუსტად მასპინძელი Hypervisor, სადაც მუშაობს DNS - DHCP სერვერი.
• ისევე, როგორც ჩვენ შევარჩიეთ LXDE სამუშაო მაგიდა, რადგან ის სრულყოფილად შეესაბამება ჩვენს საჭიროებებს, თქვენ შეგიძლიათ აირჩიოთ ნებისმიერი სხვა, რომელსაც გთავაზობთ ინსტალატორი openSUSE.
• არჩეული მომხმარებლის სახელი «ბაზ»პატივს ვცემთ ჩვენს საყვარელ დისტრიბუციას. მაგრამ არაფერი. 😉
• In სურათის სურათიგაითვალისწინეთ, რომ ჩვენ გახსნით SSH პორტს Firewall- ში და ასევე ვრთავთ SSH სერვისს.
• გთხოვთ, გაითვალისწინოთ ინსტალაციის პროგრამული უზრუნველყოფის არჩევისას. პაკეტის შესანიშნავი მენეჯერი ღირს ნავიგაცია, როგორც ნაჩვენებია აქ სურათის სურათი.
• სურათები 35, 36, 37 და 38: ოპერაციული სისტემის DVD– დან ან სხვა საშუალებებით ინსტალაციის შემდეგ, პირველი, რაც უნდა გავაკეთოთ, არის საცავების გამოცხადება, რომ განაახლოთ ჩვენი სისტემა, იქნება ეს ადგილობრივი თუ ინტერნეტი. ჩვენს შემთხვევაში, ჩვენ გავთიშავთ სხვადასხვა საცავებს, რომელსაც openSUSE გთავაზობთ მის სერვერებზე ინტერნეტში და ვამატებთ ჩვენს ლოკალურ ადგილებს. კერძოდ, ჩვენ გვაქვს საცავები მონაცემთა ბაზა, პაკმენი, ჩემ, OSS y არა ოსურისაკმარისია შემოთავაზებული სამუშაოსთვის და იმისთვის, რომ ჩვენს მაგიდასთან იყოს კანონი. 😉
• სურათები 39 და 40: იწყებს და ამთავრებს პაკეტის მენეჯერის განახლებას ქ. პირველ ეკრანზე ვტოვებთ ნაგულისხმევ არჩევანს. ჩვენ უბრალოდ დააჭირეთ ღილაკს მიმართვა.
• სურათები 41, 42 და 43: მას შემდეგ, რაც პაკეტის მენეჯერი განახლდება, ის იწყებს ეკრანს განახლებული სისტემის დანარჩენი პაკეტებით. მასში ჩვენ ასევე ვიღებთ ნაგულისხმევ არჩევანს.
• 44 სურათი: კლასიკური ეკრანი LXDE- ში სესიის დასრულების მიზნით.

OpenSUSE- ში DNS და DHCP სერვისების ინსტალაცია და კონფიგურაცია

• 47 სურათი: არ დაგვავიწყდეს DNS ზონების დინამიური განახლების საიდუმლო გასაღების შექმნა fromlinux.fan y 10.168.192. in- ადრ. არპა.
• 49 სურათი: მოდით კარგად გადავხედოთ ყუთს, რომელიც ჩანს ზედა ნაწილში «ზონის პარამეტრები fromlinux.fan« ჩვენ ვუშვებთ დინამიკურ განახლებებს და ადგილობრივი ქსელისთვის ზონის გადაცემას.
• 53 სურათი: თუ სიას ვაჩვენებთ «ტიპი:»DNS ჩანაწერებიდან ჩვენ ვხვდებით, რომ შეგვიძლია განვაცხადოთ შემდეგი:
  • A: IPv4 დომენის სახელის თარგმანი
  • AAAA : IPv6 დომენის სახელის თარგმანი
  • CNAME: დომენის სახელის მეტსახელი
  • NS: სახელის სერვერი
  • MX: ფოსტის გადაცემა
  • SRV: SRV სერვისების რეესტრი, რომელიც ფართოდ გამოიყენება Active Directory და სხვა სერვისებში
  • TXT: ტექსტის რეგისტრაცია
  • SPF: გამგზავნის პოლიტიკის ჩარჩო
• 54 სურათი: openSUSE ამარტივებს ჩვენს ცხოვრებას იმით, რომ არ უნდა გამოვაცხადოთ საპირისპირო DNS ჩანაწერები. ჩვენ ასევე ვუშვებთ ადგილობრივი ქსელის დინამიური საპირისპირო ზონის განახლებას და ზონის გადაცემას.
• 55 სურათი: DNS კონფიგურაციის დასრულების შემდეგ, არაფერი სჯობს მისი ფუნქციონირების შემოწმებას და კონფიგურაციის კორექტირებას, მარტივი კონსოლის რამდენიმე ბრძანების გამოყენებით.
• 56 სურათი: DHCP კონფიგურაციის დაწყებამდე, ჩვენ უნდა მივანიჭოთ ქსელის ინტერფეისი, რომელსაც შევარჩევთ ამ სერვისისთვის - ეს შეიძლება იყოს ერთი ან მეტი ინტერფეისი - Zone Firewall- ში. ჩვენ ვირჩევთ შიდა ზონას, რომელიც არის ჩვენი LAN.
• სურათები 61 და 62: დინამიური DNS- ის გამოსაცხადებლად უნდა გადავიდეთ «ექსპერტი DHCP სერვერის კონფიგურაცია".
• 63 სურათი: ჩვენ ვირჩევთ ქვექსელს და დააჭირეთ ღილაკს «გაფართოებული«, და აირჩიეთ ვარიანტი«TSIG გასაღების მენეჯმენტი".
• 64 სურათი: ჩვენ ვირჩევთ TSIG კლავიშს, რომელიც გენერირდება DNS კონფიგურაციის დროს. თუ ეს მაშინ არ გააკეთეთ, ამის გაკეთება შეგიძლიათ ახლა და DNS ზონების დინამიური განახლების ხელახლა კონფიგურაცია აქ წარმოქმნილი გასაღების შესაბამისად.
• 65 სურათი: ჩვენ ვბრუნდებით შერჩეულ ქვექსელში და ახლა ვაჭერთ ღილაკსრედაქტირება".
• 66 სურათი: ჩვენ ვირჩევთ ჩვენი ინტერესის დიაპაზონს და დააჭირეთ ღილაკს «დინამიური DNS".
• 68 სურათი: გუნდი დავიწყეთ opensuse-desktop.fromlinux.fan რაც ჩვენი შემდეგი სტატიის ობიექტია, რომლის ინსტალაცია და კონფიგურაცია ხდება dns.fromlinux.fan გაშვებული, და ჩვენ გადავამოწმებთ რამოდენიმე მარტივ კონსოლის ბრძანებას, რომ DHCP სწორად განაახლა DNS და რომ ამ კლიენტისთვის დააბრუნეს DNS- ის გადამისამართება და გადაბრუნება.

შემოგვიერთდით შემდეგ ავანტიურაში!