DNS un DHCP openSUSE 13.2 "Harlequin" - SMB tīklos

Sērijas vispārējais indekss: Datoru tīkli MVU: Ievads

Šī raksta pamatmērķis ir parādīt, kā mēs varam sasniegt a DNS un DHCP serveris openSUSE izmantojot savu lielisko YaST konfigurācijas rīku, un viss -vai gandrīz- izmantojot tā grafisko saskarni.

Mēs apsolām jums pabeigt instalēšanu, izmantojot grafisko interfeisu, izņemot -Katram likumam ir savs izņēmums, vai ne?- konsoles pāra, lai pārbaudītu pāra pareizu darbību Bind9 + ISC-DHCP-serveris, kas konfigurēts, izmantojot YaST - Vēl viens iestatīšanas rīks kas ir ļoti labu rīku komplekts programmatūras pārvaldībai un sistēmas konfigurēšanai.

Pirmais pakalpojums - un vissvarīgākais mūsu personīgajos kritērijos -, kas jāievieš MVU tīklā, ir pakalpojums DNS - DHCP. Ja mēs nevēlamies manuāli konfigurēt katras darbstacijas tīkla parametrus, mēs nedrīkstam iztikt bez DHCP pakalpojuma, kā paskaidrots vēlāk. Ir arī laika dienests vai NTP.

DNS: fons

2013. gada aprīlī mēs publicējām DesdeLinux 5 rakstu sērija, kas veltīta primārā DNS ieviešanai Debian:

• Primārais galvenais DNS lokālajā tīklā Debian 6.0 (I)
• Primārais galvenais DNS lokālajā tīklā Debian 6.0 (II)
• Primārais galvenais DNS lokālajā tīklā Debian 6.0 (III)
• Primārais galvenais DNS lokālajā tīklā Debian 6.0 (IV)
• Primārais galvenais DNS lokālajā tīklā Debian 6.0 (V)

Tika piedāvāts lejupielādēt iepriekš minēto rakstu krājumu HTML formātā. Lai gan tie tika uzrakstīti -toreiz- Ar Debian "Squeeze" izlaišanu tajās ietvertās definīcijas un jēdzieni paliek pilnībā spēkā.

Tāpēc mēs nedarīsim oficiālu ievadu DNS jautājumā. Izlasiet šos rakstus, ja jums ir kādi jautājumi, un tajos ir arī saites uz specializēto DNS literatūru.

En openSUSE, vissvarīgākās mapes un faili, kas saistīti ar šo pakalpojumu, ir:

• arhīvs /etc/named.conf
• mape /etc/named.d
• arhīvs / etc / sysconfig / nosaukts
• programmas / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• mape / usr / share / doc / package / bind /
• mape / var / lib / nosaukts /
• mape / var / lib / nosaukts / dyn /
• arhīvs /etc/init.d/named
• simboliskā saite / usr / sbin / rcnamed
  

DHCP

Dinamiskā resursdatora konfigurācijas protokola mērķis - Dynamic Host Configuration Protocol (DHCP), ir jāpiešķir tīkla konfigurācijas parametri centralizēti, izmantojot DHCP serveri, nevis manuāli konfigurējot katru darbstaciju. Datoram, kas konfigurēts, izmantojot DHCP, nav kontroles par tā statisko IP adresi. Šis klienta dators ir konfigurēts tā, ka tas ļauj tā tīkla konfigurāciju automātiski veikt saskaņā ar servera norādījumiem.

DHCP pakalpojums atvieglo tīkla administratoru dzīvi. Konfigurējot DHCP serveri, varat definēt tādus parametrus kā domēna nosaukums, vārteja, laika vai laika serveris, DNS serveri, WINS serveris, ja tāds tiek izmantots, apraides IP adrese - pārraidīt, Klienta datora IP adrese un tīkla maska, klienta datora nosaukums un daudzi citi parametri.

Jebkuras izmaiņas, pat lielas izmaiņas parametros, kas saistīti ar IP adresēm un tīkla iestatījumiem, var ieviest centralizēti, ja mēs rediģējam vai mainām DHCP servera iestatījumus.

Parasti DHCP serveris pilnīgi reģistrē piešķirtās IP adreses vai nomu, un parasti galvenais parametrs ir katras tīkla kartes vai NIC MAC adrese - Network Interface Card. Programmā openSUSE DHCP nomātās vai piešķirtās nomas IP adreses tiek saglabātas failā /var/lib/dhcp/db/dhcpd.leases.

El paquete dhcp-doc, kas ir instalēta mapē / usr / share / doc / paketes / dhcp-doc, piedāvā ļoti labu dokumentāciju - angļu valodā - par šo pakalpojumu.

DHCP servera konfigurācijas fails ir /etc/dhcpd.conf. Vēl viens DHCP konfigurācijas fails ir / etc / sysconfig / dhcpd, un kur jūs definējat, kuram tīkla interfeisam vai kādam tīkla interfeisam serveris atbildēs.

Un, tā kā mēs esam vidū systemd, mums ir arī fails /usr/lib/systemd/system/dhcpd.service.

Tā kā mēs apsolījām neizmantot konsoli, atlikušos jautājumus atstājām stipri iesist. Pierakstam Konsole nekož.

Ieteikumi

Lai arī mēs apsolījām neizmantot konsoli, izņemot pāris reizes, mēs iesakām palaidiet šādas komandas -kā sakne- pēc DNS - DHCP pakalpojums ir piešķīris vismaz vienu dinamisko IP adresi, kas pieņem, ka viņi ir pabeiguši abu pakalpojumu pilnīgu instalēšanu un ir brīvā pārbaudes periodā:

• systemctl statuss nosaukts.pakalpojums
• systemctl statuss dhcpd.service
• systemctl statuss dhcp-server.service
• named-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Slimniekiem «versijas»Mēs iesakām ieskatīties -it īpaši attiecībā uz virsrakstu datumiem- uz failiem:

• /etc/init.d/named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

un vispār visiem mapē esošajiem failiem /etc/init.d.

DNS vaicājumi, ko veikuši Windows klienti

Atkal un konsolē palaidiet kā lietotāju sakne komanda:

• Journalctl -f

Pavadiet kādu laiku, vērojot, kā Windows klienti nepārtraukti vaicā DNS vietnēm ārpus Enterprise LAN. Šajā rakstā izstrādātajā piemērā nav iekļauts neviens novirzītājs - ekspeditors, lai skaidri parādītu šo Microsoft® Windows operētājsistēmu funkciju.

Kodols, kas instalē openSUSE ar darbvirsmas vidi

• Mēs dodam priekšroku kodolam izmantot pēc iespējas stabilāku kodolu serveri. Tad mēs iesakām procedūru tā sasniegšanai.

Kad mēs izvēlamies instalāciju ar LXDE darbvirsmu, openSUSE pēc noklusējuma instalē «kodols-darbvirsma»Optimizēts galddatoriem.

Ja vēlāk mēs vēlamies izmantot standarta kodolu - kodols-noklusējumsMums tas ir jāinstalē tikai caur YaST Package Manager, jāpārstartē sistēma, jāizvēlas «Papildu iespējas openSUSE»Sākuma ekrānā atlasiet kodols-noklusējums. Abu kodolu versijas ir vienādas.

Visbeidzot, mums ir jānoņem kodols-darbvirsma izmantojot to pašu pakešu pārvaldnieku, jo GRUB uzskata to par mūsdienīgāku nekā kodols-noklusējums, un, ja tāda pastāv, tā vienmēr to atlasīs kā pirmo opciju. Tā kā mums nepatīk "jaukt apkārt" GRUBMēs dodam priekšroku darbvirsmas kodola noņemšanai, vienkārši tāpēc, ka vairs to neizmantosim.

Atzīmēt: Kad mēs noņemam sistēmu no kodols-darbvirsma, visas šī kodola instalētās versijas tiek automātiski noņemtas. Mēs varam to pārbaudīt vēlreiz, sākuma ekrānā izvēloties "Advanced options for openSUSE".

Svarīgs padoms

• Neļaujieties DNS-DHCP pakalpojuma ieviešanas piedzīvojumam ar jebkuru operētājsistēmu, vispirms nesaprotot teorētiskos pamatjēdzienus. Tā kā tīklam tikpat svarīgi pakalpojumi kā DNS, konceptuālās kļūdas dārgi maksā ražošanas vidē.

Pakalpojumi, kurus varam atspējot, lai taupītu resursus

Izmantojot moduli YaST «Service Manager», tiklīdz visa instalēšana ir pabeigta, un lai taupītu aparatūras resursus, mēs varam atspējot virkni pakalpojumu, kas šajā konkrētajā gadījumā nav nepieciešami. Piemēri:

• kausi: drukas sistēma Kopējā Unix drukas sistēma
• lvm2-lvmetad: loģiskā apjoma pārvaldnieka metadatu dēmons, tikai tad, ja mēs neizmantojam loģiskos apjomus
• ModemManager: Modemu pārvaldnieks

saīsinājumi

Es esmu tulkojumu ienaidnieks, labi?

• GRUB: komandu konsole GRun Unificēts Bootloader
• NTP: NEtwork Time Protokol. Protokols, ko izmanto dažādu datoru pulksteņu sinhronizēšanai, izmantojot tīklus
• LAN: Vietējais tīkls - Lokāls Area NEtwork
• SPF"Sūtītāja politikas ietvars«. Anti SPAM mehānisms, kas ļauj pasta serverim pārbaudīt, vai SMTP izcelsme ir derīga e-pasta nosūtīšanas adresei.
• TSIG: Darījuma paraksts - Tizpostīšana SIGdaba. Definēts RFC 2845 "Slepenās atslēgas darījumu autentifikācija DNS«
• UUID: Unikālais universālais identifikators - Universāli unikāls identifikators

Soli pa solim instalēšana, izmantojot attēlus

Mēs tveram kopā 71 ekrānu, lai soli pa solim atspoguļotu pēc iespējas uzticamāku. Katrā instalācijas ekrānā openSUSE atvieglo mūsu darbu, jo ir pieejama poga Palīdzība - Palīdzībaparasti atrodas apakšējā kreisajā stūrī.

Mēs nesniegsim katra ekrānuzņēmuma aprakstu, jo tas tiek uzskatīts par lieku. Kā saka:Attēls ir tūkstoš vārdu vērts".

Instalācijas atbalsts

Kā instalēšanas līdzekli mēs varam izmantot DVD attēlu, tādu, kādu mēs izmantojām, lai izveidotu šo ziņu openSUSE-13.2-DVD-x86_64.isovai uzlabotas versijas. Ja iekārtai nav DVD atskaņotāja vai ja mums ir ērtāk izmantot atmiņu - pildspalva vadīt, mēs to varam izdarīt, kā norādīts rakstā Automātiskās palaišanas atmiņa Debian, CentOS vai openSUSE instalēšanai. Pēc operētājsistēmas instalēšanas programmu var instalēt un izmantot atmiņas sagatavošanai Attēlu autors: SUSE Studio.

Tomēr mēs iesakām sākotnēji pārbaudiet virtuālajā mašīnā.

Uzstādīšana, krātuvju deklarēšana un sistēmas atjaunināšana

• Mēs iesakām virtuālajam serverim dns.desdelinux.ventilators aptuveni 768 megabaiti RAM un 20 GiB cietais disks. Atmiņa ir tāpēc, ka mēs to darīsim ar grafisko interfeisu.
• Jo 05 attēlsAttiecībā uz tīkla konfigurāciju mēs nedeklarējam vārdu serveri, jo šī funkcija ir jāinstalē. Ja paziņojat par citu serveri, tas tiks uzskatīts par novirzītāju - ekspeditors, un mēs vēlamies ieviest pakalpojumu šādā veidā, lai pārbaudītu Microsoft® operētājsistēmu uzstājību, meklējot vietnes internetā.
• Mēs izveidojam ļoti personalizētu starpsienu konfigurāciju atbilstoši mūsu īpašajai gaumei. Jūtieties brīvi izvēlēties un ieviest to, kas jums patīk.
• 15 attēls: "Fstab opcijas". Mēs izvēlamies, ka starpsienas tiek montētas atbilstoši to LABEL - LABEL nevis atbilstoši tā UUID, kas ir noklusējuma opcija. Pēc sistēmas instalēšanas izlasiet faila saturu / etc / fstab.
• Laiks sinhronizējams NTP serveris ir tieši resursdatora hipervizors, kurā darbojas DNS - DHCP serveris.
• Tāpat kā mēs izvēlējāmies LXDE darbvirsmu, jo tā lieliski atbilst mūsu vajadzībām, varat izvēlēties jebkuru citu, ko piedāvā openSUSE.
• Izvēlētā lietotāja vārds «baumas»Vai godāt mūsu iecienīto izplatīšanu. Bet nekā. 😉
• Jo 22 attēlsŅemiet vērā, ka mēs ugunsmūrī atveram SSH portu un iespējojam arī SSH pakalpojumu.
• Lūdzu, veltiet laiku, izvēloties instalējamo programmatūru. Lieliskais paku pārvaldnieks, kā parādīts 23 attēls.
• Attēli 35, 36, 37 un 38: Pēc operētājsistēmas instalēšanas no DVD vai cita datu nesēja, pirmais, kas mums jādara, ir paziņot, ka repozitoriji atjaunina mūsu sistēmu neatkarīgi no tā, vai tie ir lokāli vai internetā. Mūsu gadījumā mēs atspējojam dažādas krātuves, kuras openSUSE piedāvā savos serveros internetā, un mēs pievienojam mūsu vietējos. Proti, mums ir krātuves Datubāze, pauninieks, Atjauninājumi, Oss y Ne-Oss, kas ir pietiekams ierosinātajam darbam, un lai mēs būtu galds ar visiem likumiem. 😉
• 39. un 40. attēls: Uzsāk un beidz pakotņu pārvaldnieka atjaunināšanu YaST. Pirmajā ekrānā mēs atstājam noklusējuma izvēli. Mēs vienkārši noklikšķinājām uz pogas Izvēlēties.
• Attēli 41, 42 un 43: Pēc tam, kad pakešu pārvaldnieks pats ir atjauninājis, tiek atvērts ekrāns ar atjaunināmām pārējās sistēmas pakotnēm. Tajā mēs pieņemam arī noklusējuma atlases.
• 44 attēls: Klasisks ekrāns, lai beigtu sesiju LXDE.

DNS un DHCP pakalpojumu instalēšana un konfigurēšana openSUSE

• 47 attēls: Neaizmirsīsim ģenerēt slepeno atslēgu DNS zonu dinamiskai atjaunināšanai, kuras ir desdelinux.ventilators y 10.168.192.in-addr.harp.
• 49 attēls: Labi apskatīsim lodziņu, kas parādās augšpusē «Zonas iestatījumi desdelinux.ventilators«. Mēs neko citu neatļaujam dinamiskiem atjauninājumiem un zonu pārsūtīšanai vietējam tīklam.
• 53 attēls: Ja parādīsim sarakstu «Tips:»No DNS ierakstiem mēs varēsim paziņot, ka:
  • A: IPv4 domēna vārda tulkošana
  • AAAA : IPv6 domēna vārda tulkošana
  • CNAME: domēna vārda aizstājvārds
  • NS: vārdu serveris
  • MX: pasta pārsūtīšana
  • SRV: SRV pakalpojumu reģistrs, plaši izmantots Active Directory un citos pakalpojumos
  • TXT: Teksta reģistrācija
  • SPF: Sūtītāja politikas ietvars
• 54 attēls: openSUSE atvieglo mūsu dzīvi, jo nav jādeklarē reversie DNS ieraksti. Mēs arī ļaujam dinamisku reversās zonas atjaunināšanu un zonu pārsūtīšanu vietējam tīklam.
• 55 attēls: Pēc DNS konfigurācijas pabeigšanas nekas cits kā pārbaudīt tā darbību un pareizu konfigurāciju, izmantojot pāris vienkāršas konsoles komandas.
• 56 attēls: Pirms DHCP konfigurēšanas, mums jāpiešķir tīkla saskarnei, kuru mēs izvēlēsimies šim pakalpojumam - tā var būt viena vai vairākas saskarnes - ugunsmūra zona. Mēs izvēlamies iekšējo zonu, kas ir mūsu LAN.
• 61. un 62. attēls: Lai deklarētu dinamisko DNS, jādodas uz «Ekspertu DHCP servera konfigurācija".
• 63 attēls: Mēs izvēlamies apakštīklu un noklikšķiniet uz pogas «Progresīvs«, Un atlasiet opciju«TSIG atslēgu pārvaldība".
• 64 attēls: Mēs izvēlamies TSIG atslēgu, kas ģenerēta DNS konfigurācijas laikā. Ja jūs to vēl nedarījāt, varat to izdarīt tūlīt un pārkonfigurēt DNS zonu dinamisko atjauninājumu atbilstoši šeit ģenerētajai atslēgai.
• 65 attēls: Mēs atgriežamies izvēlētajā apakštīklā un tagad noklikšķinām uz pogas «Rediģēt".
• 66 attēls: Mēs izvēlamies sev interesējošo diapazonu un noklikšķiniet uz «Dinamiskā DNS".
• 68 attēls: Mēs sākām komandu opensuse-desktop.desdelinux.ventilators kas ir mūsu nākamā raksta objekts, tas, kuru mēs instalējam un konfigurējam ar dns.desdelinux.ventilators darbojas, un mēs, izmantojot pāris vienkāršas konsoles komandas, pārbaudām, vai DHCP pareizi atjaunināja DNS un vai šī klienta DNS un pārsūtīšanas DNS ieraksti tiek atgriezti.

Pievienojieties mums nākamajā piedzīvojumā!