openSUSE 13.2 "Harlequin"의 DNS 및 DHCP-SMB 네트워크

시리즈의 일반 색인 : 중소기업을위한 컴퓨터 네트워크 : 소개

이 기사의 기본 목적은 우리가 openSUSE의 DNS 및 DHCP 서버 뛰어난 YaST 구성 도구를 통해또는 거의-그래픽 인터페이스를 통해.

다음을 제외하고 그래픽 인터페이스를 통한 완전한 설치를 약속합니다.모든 규칙에는 예외가 있습니다. 그렇죠?-쌍의 올바른 작동을 확인하기위한 한 쌍의 콘솔 Bind9 + ISC-DHCP- 서버, 야 에스 - 또 다른 설정 도구 이는 소프트웨어 관리 및 시스템 구성을위한 매우 좋은 도구 모음입니다.

SME 네트워크에서 구현해야하는 첫 번째 서비스이자 개인 기준에서 가장 중요한 것은 서비스입니다. DNS - DHCP. 각 워크 스테이션의 네트워크 매개 변수를 수동으로 구성하지 않으려면 나중에 설명하는대로 DHCP 서비스 없이는 수행하지 않아야합니다. 시간 서비스 또는 NTP.

DNS : 배경

2013 년 XNUMX 월에 우리는 DesdeLinux Debian에서 기본 DNS를 구현하는 데 전념하는 5 개의 기사 시리즈 :

• Debian 6.0 (I)의 LAN에 대한 기본 마스터 DNS
• Debian 6.0 (II)의 LAN에 대한 기본 마스터 DNS
• Debian 6.0 (III)의 LAN에 대한 기본 마스터 DNS
• Debian 6.0 (IV)의 LAN에 대한 기본 마스터 DNS
• Debian 6.0 (V)의 LAN에 대한 기본 마스터 DNS

HTML 형식으로 된 위 기사의 개요도 다운로드 할 수 있도록 제공되었습니다.그때는-Debian "Squeeze"릴리스를 통해 여기에서 다루는 정의와 개념은 완전히 유효합니다.

그렇기 때문에 DNS 문제에 대한 공식적인 소개를하지 않을 것입니다. 질문이있는 경우이 기사를 읽고 전문 DNS 문헌에 대한 링크도 제공합니다.

En 오픈 수세,이 서비스와 관련된 가장 중요한 폴더 및 파일은 다음과 같습니다.

• 아카이브 /etc/named.conf
• 카펫 /etc/named.d
• 아카이브 / etc / sysconfig / 이름
• 프로그램 / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• 카펫 / usr / 공유 / 문서 / 패키지 / 바인드 /
• 카펫 / var / lib / 명명 된 /
• 카펫 / var / lib / 이름이 지정된 / dyn /
• 아카이브 /etc/init.d/ 이름
• 상징적 링크 / usr / sbin / rcnamed
  

DHCP

동적 호스트 구성 프로토콜의 목적- 동적 호스트 설정 통신 규약 (DHCP)는 각 워크 스테이션을 수동으로 구성하는 대신 DHCP 서버를 통해 중앙에서 네트워크에 대한 구성 매개 변수를 할당하는 것입니다. DHCP를 사용하여 구성된 컴퓨터는 고정 IP 주소를 제어 할 수 없습니다. 이 클라이언트 컴퓨터는 서버의 지시에 따라 네트워크 구성을 자동으로 허용하는 방식으로 구성됩니다.

DHCP 서비스는 네트워크 관리자의 삶을 더 쉽게 만듭니다. DHCP 서버를 구성하여 도메인 이름, 게이트웨이, 시간 또는 시간 서버, DNS 서버, 사용되는 경우 WINS 서버, 브로드 캐스트 IP 주소와 같은 매개 변수를 정의 할 수 있습니다. 방송, 클라이언트 컴퓨터의 IP 주소 및 네트워크 마스크, 클라이언트 컴퓨터의 이름 및 기타 여러 매개 변수.

DHCP 서버 설정을 편집하거나 변경하면 IP 주소 및 네트워크 설정과 관련된 매개 변수의 주요 변경 사항을 비롯한 모든 변경 사항을 중앙에서 구현할 수 있습니다.

일반적으로 DHCP 서버는 할당 된 IP 주소 또는 임대에 대한 완전한 기록을 유지하며 일반적으로 주요 매개 변수는 각 네트워크 카드 또는 NIC의 MAC 주소입니다. 네트워크 인터페이스 카드. openSUSE에서 임대 된 IP 주소 또는 DHCP가 부여한 임대는 파일에 저장됩니다. /var/lib/dhcp/db/dhcpd.leases.

엘 파 케테 DHCP-Doc., 폴더에 설치됩니다. / usr / 공유 / 문서 / 패키지 / dhcp-doc,이 서비스에 대한 매우 좋은 문서 (영어)를 제공합니다.

DHCP 서버 구성 파일은 다음과 같습니다. /etc/dhcpd.conf. 다른 DHCP 구성 파일은 / etc / sysconfig / dhcpd, 서버가 응답 할 네트워크 인터페이스 또는 네트워크 인터페이스를 정의하는 곳입니다.

그리고 우리는 중간에 있기 때문에 시스템, 우리는 또한 파일이 있습니다 /usr/lib/systemd/system/dhcpd.service.

콘솔을 사용하지 않겠다고 약속 했으므로 나머지 문의 사항은 세게 때리다. 기록을 위해 콘솔은 물지 않는다.

제안

몇 번을 제외하고는 콘솔을 사용하지 않겠다고 약속했지만 우리는 제안한다 다음 명령을 실행하십시오-루트로-DNS 이후-DHCP 서비스가 최소한 하나의 동적 IP 주소를 부여했습니다. 이는 두 서비스의 전체 설치를 완료했으며 무료 검사 기간에 있다고 가정합니다.

• systemctl 상태 named.service
• systemctl 상태 dhcpd.service
• systemctl 상태 dhcp-server.service
• 명명된 저널 인쇄 /var/lib/named/dyn/desdelinux.fanX.jnl

«의 아픈 사람에게버전 염»둘러보세요-특히 제목의 날짜에-파일 :

• /etc/init.d/ 이름
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

일반적으로 폴더의 모든 파일에 / 기타 / init.d에.

Windows 클라이언트에서 만든 DNS 쿼리

다시, 콘솔에서 사용자로 실행하십시오. 뿌리 명령 :

• 저널ctl -f

Windows 클라이언트가 엔터프라이즈 LAN 외부의 사이트에 대해 DNS를 지속적으로 쿼리하는 것을 확인하는 데 시간이 걸립니다. 이 기사에서 개발 한 예제에는 리디렉터가 포함되어 있지 않습니다. 전달자, Microsoft® Windows 운영 체제의이 기능을 명시 적으로 보여주기위한 것입니다.

데스크탑 환경에서 openSUSE를 설치하는 커널

• 가능한 한 안정적인 코어를 사용하는 것이 좋습니다. 서버. 그때 우리는 제안한다 그것을 달성하는 절차.

LXDE 데스크톱 설치를 선택하면 openSUSE는 기본적으로«커널 데스크탑»데스크톱에 최적화되었습니다.

나중에 표준 커널을 사용하려면- 커널 기본값YaST 패키지 관리자를 통해 설치하고 시스템을 다시 시작한 다음«openSUSE를위한 고급 옵션»홈 화면에서 커널 기본값. 두 커널의 버전이 동일합니다.

마지막으로 커널 데스크탑 동일한 패키지 관리자를 통해 GRUB 보다 최신 상태로 간주합니다. 커널 기본값, 존재하는 경우 항상 첫 번째 옵션으로 선택합니다. 우리는 "주변에 혼란"하는 것을 좋아하지 않기 때문에 GRUB우리는 더 이상 사용하지 않을 것이기 때문에 데스크톱 커널을 제거하는 것을 선호합니다.

주의: 시스템을 제거 할 때 커널 데스크탑, 해당 커널의 설치된 모든 버전이 자동으로 제거됩니다. 홈 화면에서 "openSUSE의 고급 옵션"을 선택하여 다시 확인할 수 있습니다.

중요한 조언

• 먼저 기본적인 이론적 개념을 명확히하지 않은 상태에서 운영 체제와 함께 DNS-DHCP 서비스를 구현하는 모험을 시작하지 마십시오. DNS만큼 네트워크에 중요한 서비스로 인해 개념적 오류는 프로덕션 환경에서 막대한 비용을 지불합니다..

리소스를 절약하기 위해 비활성화 할 수있는 서비스

YaST«서비스 관리자»모듈을 통해 전체 설치가 완료되고 하드웨어 리소스를 절약하기 위해이 특정 경우에 필요하지 않은 일련의 서비스를 비활성화 할 수 있습니다. 예 :

• 컵 : 인쇄 시스템 일반적인 Unix 인쇄 시스템
• lvm2-lvmetad : Logical Volume Manager 메타 데이터 데몬, 논리 볼륨을 사용하지 않는 경우에만
• ModemManager : 모뎀 관리자

약어

나는 번역의 적입니다.

• GRUB: 명령 콘솔 GR과 U니파이 B오트 로더
• NTP: N네트워크 T예 P로토콜. 네트워크를 통해 다른 컴퓨터의 시계 동기화에 사용되는 프로토콜
• LAN: 근거리 통신망 - L팔 A정말이에요 N네트워크
• SPF"보낸 사람 정책 프레임 워크«. 메일 서버가 SMTP 원본이 전자 메일을 보내는 주소에 대해 유효한지 확인할 수있는 스팸 방지 메커니즘입니다.
• TSIG: 거래 서명- TRansaction SIG자연. 정의 RFC 2845 "DNS에 대한 비밀 키 트랜잭션 인증«
• UUID: 고유 범용 식별자- 범용 고유 식별자

이미지를 통한 단계별 설치

최대한 충실하게 단계별로 반영하기 위해 총 71 개의 화면을 캡처했습니다. 각 설치 화면에서 openSUSE는 도움말 버튼이있어 작업을 용이하게합니다. 도움말일반적으로 왼쪽 하단에 있습니다.

중복 된 것으로 간주되므로 각 스크린 샷에 대한 설명은 제공하지 않습니다. 속담처럼«사진은 천 단어의 가치가 있습니다".

설치 지원

설치 수단으로이 게시물을 만들 때 사용한 것과 같은 DVD 이미지를 사용할 수 있습니다. 오픈수세-13.2-DVD-x86_64.iso, 또는 더 고급 버전. 장비에 DVD 플레이어가 없거나 메모리를 사용하는 것이 더 편리한 경우- 펜 드라이브, 우리는 기사에 표시된대로 할 수 있습니다 Debian, CentOS 또는 openSUSE 설치를위한 자동 시작 메모리. 운영 체제를 설치 한 후 메모리를 준비하기 위해 프로그램을 설치하고 사용할 수 있습니다. SUSE Studio의 Imagewriter.

하나 우리는 제안한다 가상 머신에서 처음에 테스트합니다.

설치, 저장소 선언 및 시스템 업데이트

• 우리는 제안합니다 가상 서버용 DNSdesdelinux.팬 약 768MB의 RAM과 20GiB 하드 드라이브. 메모리는 그래픽 인터페이스를 사용하기 때문입니다.
• 의 05 이미지네트워크 구성과 관련하여 이름 서버가 설치 될 기능이므로 선언하지 않습니다. 다른 서버를 선언하면 리디렉터로 간주됩니다. 전달자, 그리고 우리는 인터넷에서 사이트를 검색 할 때 Microsoft® 운영 체제의 요구를 확인하기 위해 이러한 방식으로 서비스를 구현하고자합니다.
• 우리는 특정 취향에 따라 매우 개인화 된 파티션 구성을 만듭니다. 원하는 것을 선택하고 구현하십시오.
• 아직까지 남아 15: "Fstab 옵션". 파티션이 LABEL에 따라 마운트되도록 선택합니다. LABEL 기본 옵션 인 UUID가 아닙니다. 시스템 설치 후 파일 내용 읽기 / etc / fstab.
• 시간을 동기화하는 NTP 서버는 정확히 DNS-DHCP 서버가 실행되는 호스트 하이퍼 바이저입니다.
• 우리의 요구에 완벽하게 맞기 때문에 LXDE 데스크탑을 선택한 것과 같은 방식으로 설치 프로그램이 제공하는 다른 데스크탑을 선택할 수 있습니다. 오픈 수세.
• 선택한 사용자의 이름«버즈»우리가 가장 좋아하는 배포판을 기리는 것입니다. 하지만 아무것도 아니야. 😉
• 의 22 이미지방화벽에서 SSH 포트를 열고 SSH 서비스도 활성화합니다.
• 설치할 소프트웨어를 선택할 때 시간을내어주십시오. 에 표시된 웅장한 패키지 관리자 23 이미지.
• 이미지 35, 36, 37 및 38: DVD 또는 기타 지원에서 운영 체제를 설치 한 후 가장 먼저해야 할 일은 로컬이든 인터넷이든 시스템을 업데이트 할 저장소를 선언하는 것입니다. 우리의 경우 openSUSE가 인터넷의 서버에서 제공하는 다른 저장소를 비활성화하고 로컬 인 저장소를 추가합니다. 즉, 우리는 저장소가 있습니다 데이터베이스, 행상인, 업데이트, 우리 y 비 Oss, 제안 된 작업에 충분하고 모든 법률이있는 책상을 만들기에 충분합니다. 😉
• 이미지 39 및 40: 패키지 관리자의 업데이트를 시작하고 종료합니다. 야 에스. 첫 번째 화면에서는 기본 선택을 그대로 둡니다. 방금 버튼을 클릭했습니다 신청.
• 이미지 41, 42 및 43: 패키지 관리자가 자체적으로 업데이트 한 후 업데이트 할 나머지 시스템의 패키지가있는 화면을 시작합니다. 여기에는 기본 선택도 적용됩니다.
• 아직까지 남아 44: LXDE에서 세션을 종료하는 클래식 화면.

openSUSE에서 DNS 및 DHCP 서비스 설치 및 구성

• 아직까지 남아 47: DNS 영역의 동적 업데이트를위한 비밀 키를 생성하는 것을 잊지 마십시오. desdelinux.팬 y 10.168.192.in-addr.harp.
• 아직까지 남아 49: 상단에 나타나는 상자를 잘 살펴 봅시다«구역 설정 desdelinux.팬«. 로컬 네트워크에 대한 동적 업데이트 및 영역 전송을 허용합니다.
• 아직까지 남아 53: 목록을 표시하면«유형 :»DNS 레코드 중에서 다음을 선언 할 수 있습니다.
  • A: IPv4 도메인 이름 변환
  • AAAA : IPv6 도메인 이름 변환
  • CNAME: 도메인 이름의 별칭
  • NS: 이름 서버
  • MX: 메일 전송
  • SRV: Active Directory 및 기타 서비스에서 널리 사용되는 SRV 서비스 레지스트리
  • TXT: 텍스트 등록
  • SPF: 발신자 정책 프레임 워크
• 아직까지 남아 54: openSUSE는 역방향 DNS 레코드를 선언 할 필요가 없으므로 우리의 삶을 더 쉽게 만듭니다. 또한 로컬 네트워크에 대한 동적 역방향 영역 업데이트 및 영역 전송을 허용합니다.
• 아직까지 남아 55: DNS 구성을 마친 후 몇 가지 간단한 콘솔 명령을 사용하여 작동 및 올바른 구성을 확인하는 것보다 더 좋은 방법은 없습니다.
• 아직까지 남아 56: DHCP를 구성하기 전에, 해당 서비스에 대해 선택할 네트워크 인터페이스 (하나 이상의 인터페이스 일 수 있음)를 방화벽의 영역에 할당해야합니다. LAN의 내부 영역을 선택합니다.
• 이미지 61 및 62: 동적 DNS를 선언하려면«전문 DHCP 서버 구성".
• 아직까지 남아 63: 서브넷을 선택하고«버튼을 클릭합니다.고급«, 그리고 옵션을 선택하십시오«TSIG 키 관리".
• 아직까지 남아 64: DNS 구성 중에 생성 된 TSIG 키를 선택합니다. 그렇게하지 않은 경우 지금 수행하고 여기에서 생성 된 키에 따라 DNS 영역의 동적 업데이트를 재구성 할 수 있습니다.
• 아직까지 남아 65: 선택한 서브넷으로 돌아가서«버튼을 클릭합니다.편집".
• 아직까지 남아 66: 관심 범위를 선택하고«동적 DNS".
• 아직까지 남아 68: 우리는 팀을 시작합니다 opensuse-데스크탑.desdelinux.팬 다음 기사의 목적은 우리가 설치하고 구성하는 DNSdesdelinux.팬 DHCP가 DNS를 올바르게 업데이트하고 해당 클라이언트에 대한 순방향 및 역방향 DNS 레코드가 반환되었는지 몇 가지 간단한 콘솔 명령으로 확인합니다.

다음 모험에 참여하세요!