DNS және DHCP openSUSE 13.2 «Arlequin» - SMB Networks

Серияның жалпы индексі: ШОБ үшін компьютерлік желілер: кіріспе

Осы мақаланың негізгі мақсаты - а-ға қалай жетуге болатындығын көрсету OpenSUSE ішіндегі DNS және DHCP сервері оның керемет YaST конфигурациясы құралы арқылы және барлығы -немесе дерлік- оның графикалық интерфейсі арқылы.

Біз сізге графикалық интерфейс арқылы толық орнатуға уәде береміз, қоспағанда -Әр ереженің ерекшеліктері бар емес пе?- жұптың дұрыс жұмысын тексеру үшін жұп пульттердің Bind9 + ISC-DHCP-сервер, көмегімен конфигурацияланған YaST - Тағы бір орнату құралы бұл бағдарламалық жасақтаманы басқаруға және жүйені конфигурациялауға арналған өте жақсы құралдар жиынтығы.

ШОБ желісінде жүзеге асырылуы қажет бірінші қызмет - бұл біздің жеке өлшемдеріміздегі ең маңыздысы - қызмет DNS - DHCP. Егер біз жұмыс станцияларының әрқайсысының желілік параметрлерін қолмен конфигурациялауды қаламасақ, кейінірек түсіндірілгендей, DHCP қызметінсіз істемеуіміз керек. Сондай-ақ уақыт қызметі немесе NTP.

DNS: фон

2013 жылдың сәуірінде біз жарияладық FromLinux Debian-да негізгі DNS енгізуге арналған 5 мақалалар топтамасы:

• Debian 6.0 (I) жергілікті желіге арналған негізгі шебер DNS
• Debian 6.0 (II) жергілікті желіге арналған негізгі шебер DNS
• Debian 6.0 (III) жергілікті желіге арналған негізгі шебер DNS
• Debian 6.0 (IV) жергілікті желіге арналған негізгі шебер DNS
• Debian 6.0 (V) жергілікті желіге арналған негізгі шебер DNS

HTML форматындағы жоғарыда аталған мақалалар жинағын жүктеуге де ұсынылды.сол кезде- Дебианның «Қысу» шығарылымымен олардағы анықтамалар мен тұжырымдамалар толық күшінде қалады.

Сондықтан біз DNS мәселесіне ресми кіріспе жасамаймыз. Сұрақтарыңыз болса, осы мақалаларды оқыңыз, онда олар арнайы DNS әдебиеттеріне сілтемелер береді.

En openSUSE, осы қызметке қатысты ең маңызды қалталар мен файлдар:

• файл /etc/named.conf
• қалтаға /etc/namemed.d
• файл / etc / sysconfig / аталған
• Бағдарламалар / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• қалтаға / usr / share / doc / packages / bind /
• қалтаға / var / lib / named /
• қалтаға / var / lib / named / dyn /
• файл /etc/init.d/ атаулы
• символдық сілтеме / usr / sbin / rcnamed
  

DHCP

Динамикалық хостты конфигурациялау хаттамасының мақсаты - Динамикалық хост конфигурациясы протоколы (DHCP) - бұл әр жұмыс станциясын қолмен конфигурациялаудың орнына DHCP сервері арқылы желінің конфигурация параметрлерін тағайындау. DHCP көмегімен конфигурацияланған компьютер өзінің тұрақты IP мекен-жайын басқара алмайды. Бұл клиенттік компьютер сервер директиваларына сәйкес желіні автоматты түрде конфигурациялауға мүмкіндік беретін етіп конфигурацияланған.

DHCP қызметі желілік әкімшілердің өмірін жеңілдетеді. DHCP-серверін теңшеу арқылы сіз домен атауы, шлюз, уақыт немесе уақыт сервері, DNS-серверлер, пайдаланылған жағдайда WINS-сервер, таратылатын IP-адрес сияқты параметрлерді анықтай аласыз - хабар, Клиенттік компьютердің IP-адресі және желілік маскасы, клиенттік компьютердің атауы және көптеген басқа параметрлер.

Егер DHCP серверінің параметрлерін өзгертсек немесе өзгертетін болсақ, кез-келген өзгерістерді, тіпті IP мекен-жайларына және желінің параметрлеріне қатысты параметрлердегі үлкен өзгерістерді орталықтан жүзеге асыруға болады.

Әдетте, DHCP сервері тағайындалған IP-адрестердің немесе жалдаудың толық есебін жүргізеді, және әдетте негізгі параметр әр желілік картаның немесе NIC-тің MAC-адресі болып табылады - Желілік интерфейс картасы. OpenSUSE-де жалға алынған немесе IP мекен-жайлары DHCP файлға сақталады /var/lib/dhcp/db/dhcpd.leases.

Пакет dhcp-doc, ол қалтаға орнатылған / usr / share / doc / packages / dhcp-doc, осы қызмет туралы өте жақсы құжаттама ұсынады - ағылшын тілінде.

DHCP серверінің конфигурация файлы /etc/dhcpd.conf. DHCP конфигурациясының тағы бір файлы / etc / sysconfig / dhcpdжәне қай желі интерфейсі үшін - немесе қандай желілік интерфейстер үшін сервер жауап беретінін анықтайсыз.

Біз ортасында болғандықтан systemd, бізде де файл бар /usr/lib/systemd/system/dhcpd.service.

Біз консольді қолданбаймыз деп уәде бергендіктен, қалған сауалдарды әуесқойларға қалдырдық bash. Жазба үшін Консоль тістемейді.

Ұсыныстар

Біз консольді екі-екі рет пайдаланбаймыз деп уәде еткенімізге қарамастан, біз ұсынамыз келесі пәрмендерді орындаңыз -тамыр ретінде- DNS - DHCP қызметі кем дегенде бір динамикалық IP мекенжайын бергеннен кейін, екі қызметтің де толық орнатылуын аяқтады және тексерулердің бос кезеңінде болады:

• servicectl күйі
• systemctl күйі dhcpd.service
• systemctl күйі dhcp-server.service
• named-journalprint /var/lib/named/dyn/fromlinux.fanX.jnl

«Науқастарғанұсқасы»Қарауға кеңес береміз -әсіресе айдарлардың күндеріне дейін- файлдарға:

• /etc/init.d/ атаулы
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

және жалпы қалтадағы барлық файлдарға арналған /etc/init.d.

Windows клиенттері жасаған DNS сұраулары

Тағы да және консольде пайдаланушы ретінде іске қосыңыз түбір пәрмен:

• Journalctl -f

Windows клиенттерін үнемі жергілікті желіден тыс сайттар үшін DNS сұрайтын уақытты көруге уақыт бөліңіз. Осы мақалада әзірленген мысалда ешқандай бағыттаушы қосылмаған - экспедитор, Microsoft® Windows операциялық жүйелерінің осы ерекшелігін көрсетудің нақты мақсаты.

OpenSUSE-ді жұмыс үстелімен бірге орнататын ядро

• Ол үшін мүмкіндігінше тұрақты ядроны қолданғанды ​​жөн көреміз серверлер. Содан кейін біз ұсынамыз оған жету процедурасы.

Біз LXDE жұмыс үстелімен қондырғыны таңдай отырып, openSUSE әдепкі бойынша «ядро-жұмыс үстелі»Жұмыс үстелдері үшін оңтайландырылған.

Егер біз кейінірек стандартты ядроны қолданғымыз келсе - ядро-әдепкіБіз оны YaST пакет менеджері арқылы ғана орнатып, жүйені қайта қосып, «OpenSUSE үшін қосымша опциялар»Басты экранда белгішесін басыңыз ядро-әдепкі. Екі ядроның нұсқалары бірдей.

Соңында, жою керек ядро-жұмыс үстелі бастап сол пакет менеджері арқылы GRUB қарағанда қазіргі заманғы деп санайды ядро-әдепкі, егер ол бар болса, оны әрқашан бірінші нұсқа ретінде таңдайды. Біз «айналада» болғанды ​​ұнатпайтындықтан GRUBБіз жұмыс үстелінің ядросын алып тастағанды ​​жөн көреміз, өйткені оны енді қолданбаймыз.

Nota: Біз жүйені жойған кезде ядро-жұмыс үстелі, сол ядроның барлық орнатылған нұсқалары автоматты түрде жойылады. Басты экранда «openSUSE үшін қосымша опцияларды» таңдау арқылы оны тағы бір рет тексере аламыз.

Маңызды кеңес

• DNS - DHCP қызметін кез-келген амалдық жүйемен іске асырудың приключениясына кіріспеңіз, мұнда негізгі теориялық тұжырымдамалар жоқ. Желі үшін DNS сияқты маңызды қызметтердің көмегімен өндіріс жағдайында тұжырымдамалық қателіктер өте қымбатқа түседі.

Ресурстарды үнемдеу үшін біз өшіре алатын қызметтер

YaST «Service Manager» модулі арқылы барлық қондырғы аяқталғаннан кейін және аппараттық ресурстарды үнемдеу үшін біз бұл жағдайда қажет емес бірқатар қызметтерді өшіре аламыз. Мысалдар:

• шыныаяқтар: басып шығару жүйесі Жалпы Unix басып шығару жүйесі
• lvm2-lvmetad: логикалық көлем менеджері метадеректер демоны, егер біз логикалық томдарды қолданбасақ ғана
• ModemManager: Модемдер менеджері

Қысқартулар

Мен аударманың жауымын, жарай ма?

• GRUB: командалық консоль GRжәне Uбекітілген Bжүктеуші
• NTP: NЖұмыс TIME Pротокол. Әр түрлі компьютерлердің сағаттарын желілер арқылы синхрондау үшін қолданылатын протокол
• LAN: Жергілікті желі - Lоккал Area NЖұмыс
• SPF: «Жіберушілер саясатының негіздері«. Пошта серверіне SMTP шығу тегі электрондық поштаны жіберу мекен-жайы үшін жарамды екенін тексеруге мүмкіндік беретін SPAM-ға қарсы механизм.
• TSIG: Транзакцияға қол қою - Tренакция ГАЖтабиғат. Анықталған RFC 2845 «DNS үшін транзакцияның құпия кілтін растау«
• UUID: Бірегей әмбебап идентификатор - Әмбебап бірегей идентификатор

Суреттер арқылы біртіндеп орнату

Қадамды мүмкіндігінше адал етіп көрсету үшін біз барлығы 71 экранды түсірдік. Әр орнату экрандарында openSUSE біздің жұмысымызды Анықтама батырмасының көмегімен жеңілдетеді - Анықтамаәдетте төменгі сол жақта орналасқан.

Біз әр скриншоттың сипаттамасын бермейміз, себебі ол артық деп саналады. Бұрын айтылғандай, «Сурет мың сөзге тұрарлық«.

Орнатуды қолдау

Орнату құралы ретінде біз осы жазбаны жасаған кездегідей DVD кескінін қолдана аламыз openSUSE-13.2-DVD-x86_64.isoнемесе жетілдірілген нұсқасы. Егер жабдықта DVD ойнатқыш болмаса немесе біз үшін жадты пайдалану ыңғайлы болса - қалам диск, біз оны мақалада көрсетілгендей жасай аламыз Debian, CentOS немесе openSUSE орнату үшін autostart-пен жад. Операциялық жүйені орнатқаннан кейін жадты дайындау үшін бағдарламаны орнатуға және пайдалануға болады SUSE студиясының сурет авторы.

Алайда біз ұсынамыз бастапқыда виртуалды машинада тестілеу.

Репозитарийлерді орнату, декларациялау және жүйені жаңарту

• Біз ұсынамыз виртуалды сервер үшін dns.fromlinux.fan шамамен 768 мегабайт жедел жады және 20 Гбайт қатты диск. Есте сақтау қабілеті графикалық интерфейстің көмегімен жасалады.
• В 05 кескінЖелінің конфигурациясына қатысты біз Name Server-ді жарияламаймыз, себебі сол функция орнатылуы керек. Егер сіз басқа серверді жарияласаңыз, ол қайта бағыттаушы ретінде қарастырылады - экспедиторжәне біз қызметті Microsoft® амалдық жүйелерінің Интернет-сайттарды іздеудегі табандылығын тексеру үшін осылай енгізгіміз келеді.
• Біз ерекше талғамға сәйкес бөлімдердің өте жекеленген конфигурациясын жасаймыз. Өзіңізге ұнайтынын таңдап, жүзеге асыруға қымсынбаңыз.
• 15 кескін: «Fstab параметрлері». Бөлімдер олардың LABEL белгісіне сәйкес орнатылғанын таңдаймыз - LABEL және оның UUID сәйкес емес, бұл әдепкі опция. Жүйені орнатқаннан кейін файлдың мазмұнын оқып шығыңыз / etc / fstab.
• Уақытты синхрондау үшін NTP сервері дәл DNS - DHCP сервері жұмыс істейтін Host Hypervisor болып табылады.
• LXDE жұмыс үстелін біздің қажеттіліктерімізге толық сәйкес келетіндіктен таңдағанымыздай, сіз оны орнатушы ұсынған кез келгенін таңдай аласыз. openSUSE.
• Таңдалған пайдаланушының аты-жөні «Дыбыссыз»Біздің сүйікті таратылымымызды құрметтеу. Бірақ ештеңе жоқ. 😉
• В 22 кескінSSH портын брандмауэрден ашып, SSH қызметін қосатынымызға назар аударыңыз.
• Орнатылатын бағдарламалық жасақтаманы таңдауға асықпаңыз. Көрсетілгендей, керемет пакет менеджері шарлауға тұрарлық 23 кескін.
• 35, 36, 37 және 38 суреттер: Операциялық жүйені DVD-ден немесе басқа медиадан орнатқаннан кейін, ең алдымен біздің жүйені жаңартуға арналған репозиторийлер туралы мәлімдеу керек, олар жергілікті болсын, интернетте болсын. Біздің жағдайда, біз өз серверлерінде интернеттегі openSUSE ұсынатын әр түрлі репозитарийлерді өшіріп тастаймыз, ал біздікі жергілікті болып табылады. Атап айтқанда, бізде репозиторийлер бар дерекқор, Пакмен, жаңартулар, Осс y Осс емес, ұсынылған жұмыс үшін жеткілікті және бізді барлық заңдармен жұмыс үстеліне айналдырады. 😉
• 39 және 40 суреттер: Пакетінің менеджерінің жаңартуын бастайды және аяқтайды YaST. Бірінші экранда біз әдепкі таңдауларды қалдырамыз. Біз тек батырманы бастық Қолдану.
• 41, 42 және 43 суреттер: Пакет менеджері өзін-өзі жаңартқаннан кейін, экранның жүйенің қалған бөлігінен жаңартылатын пакеттермен бірге іске қосады. Онда біз сонымен қатар әдепкі таңдауларды қабылдаймыз.
• 44 кескін: LXDE-де сеансты аяқтайтын классикалық экран.

OpenSUSE-де DNS және DHCP қызметтерін орнату және конфигурациялау

• 47 кескін: DNS аймақтарын динамикалық жаңартудың құпия кілтін жасауды ұмытпайық, олар fromlinux.fan y 10.168.192.in.add.arpa.
• 49 кескін: Жоғарыда пайда болатын қорапты жақсылап қарастырайық «Аймақтың параметрлері fromlinux.fan«. Жергілікті желі үшін динамикалық жаңартулар мен аймақтарды тасымалдауға мүмкіндік береміз.
• 53 кескін: Егер біз «Түрі:»DNS жазбаларынан біз келесіні жариялай алатындығымызды анықтаймыз:
  • A: IPv4 домендік атауды аудару
  • AAAA : IPv6 домендік атауды аудару
  • CNAME: домен атауына арналған бүркеншік ат
  • NS: атау сервері
  • MX: пошта арқылы жіберу
  • SRV: Active Directory және басқа қызметтерде кеңінен қолданылатын SRV қызметтерінің тізілімі
  • TXT: Мәтінді тіркеу
  • SPF: Жіберушілер саясатының негіздері
• 54 кескін: openSUSE кері DNS жазбаларын жарияламай өмірімізді жеңілдетеді. Біз сонымен қатар кері желіні динамикалық жаңартуға және жергілікті желі үшін аймақты тасымалдауға мүмкіндік береміз.
• 55 кескін: DNS конфигурациясын аяқтағаннан кейін, оның жұмысын тексеру және дұрыс конфигурацияны бірнеше қарапайым консоль командалары арқылы тексеру жақсы.
• 56 кескін: DHCP-ді баптамас бұрын, біз осы қызмет үшін таңдайтын желілік интерфейске тағайындауымыз керек - бұл бір немесе бірнеше интерфейс болуы мүмкін - брандмауэрдегі аймақ. Біз ішкі аймақты таңдаймыз, ол біздің жергілікті желі.
• 61 және 62 суреттер: DNS динамикасын жариялау үшін біз «DHCP серверінің конфигурациясы«.
• 63 кескін: Біз ішкі желіні таңдап, «батырмасын басыңызЖетілдірілген«,« Опциясын таңдаңызTSIG кілттерін басқару«.
• 64 кескін: Біз DNS конфигурациясы кезінде жасалған TSIG кілтін таңдаймыз. Егер сіз ол кезде мұны жасамаған болсаңыз, оны қазір жасай аласыз және осында жасалған кілт бойынша DNS аймақтарының динамикалық жаңаруын қайта конфигурациялай аласыз.
• 65 кескін: Біз таңдалған ішкі желіге оралып, «батырмасын басамызӨңдеу«.
• 66 кескін: Біз өзіміздің қызығушылығымыздың диапазонын таңдап, «Динамикалық DNS«.
• 68 кескін: Біз команданы бастадық openuse-desktop.fromlinux.fan бұл біздің келесі мақаламыздың объектісі, біз оны орнатамыз және конфигурациялаймыз dns.fromlinux.fan DHCP DNS дұрыс жаңартылғанын және сол клиенттің алға және кері DNS жазбалары қайтарылатын бірнеше қарапайым консоль командалары арқылы тексереміз.

Келесі приключенияға қосылыңыз!