DNS dan DHCP di openSUSE 13.2 "Harlequin" - rangkaian SMB

Indeks umum siri: Rangkaian Komputer untuk PKS: Pengenalan

Tujuan asas artikel ini adalah untuk menunjukkan bagaimana kita dapat mencapai Pelayan DNS dan DHCP di openSUSE melalui alat konfigurasi YaST yang hebat, dan semua -atau hampir- melalui antara muka grafiknya.

Kami menjanjikan pemasangan lengkap melalui antara muka grafik, kecuali -Setiap peraturan mempunyai pengecualian, bukan?- sepasang konsol untuk memeriksa operasi pasangan yang betul Pelayan Bind9 + ISC-DHCP, dikonfigurasi menggunakan YaST - Alat Penyediaan yang lain yang merupakan sekumpulan alat yang sangat baik untuk pengurusan perisian dan konfigurasi sistem.

Perkhidmatan pertama - dan yang paling penting dalam kriteria peribadi kami - yang mesti dilaksanakan dalam Rangkaian UKM, adalah perkhidmatan DNS - DHCP. Sekiranya kita tidak mahu mengkonfigurasi parameter rangkaian secara manual dari setiap stesen kerja, kita tidak boleh melakukannya tanpa perkhidmatan DHCP, seperti yang dijelaskan kemudian. Terdapat juga perkhidmatan masa atau NTP.

DNS: latar belakang

Pada bulan April 2013 kami menerbitkan dalam DariLinux satu siri 5 artikel yang dikhaskan untuk melaksanakan DNS utama di Debian:

• DNS Master Utama untuk LAN pada Debian 6.0 (I)
• DNS Master Utama untuk LAN pada Debian 6.0 (II)
• DNS Master Utama untuk LAN pada Debian 6.0 (III)
• DNS Master Utama untuk LAN pada Debian 6.0 (IV)
• DNS Master Utama untuk LAN pada Debian 6.0 (V)

Ringkasan artikel di atas dalam format HTML bahkan ditawarkan untuk dimuat turun. Walaupun ia ditulis -ketika itu- Dengan keluaran Debian "Squeeze", definisi dan konsep yang diliputi di dalamnya tetap berlaku sepenuhnya.

Itulah sebabnya kami tidak akan melakukan Pengenalan rasmi mengenai masalah DNS. Baca artikel tersebut jika anda mempunyai sebarang pertanyaan, di mana ia juga menyediakan pautan ke literatur DNS khusus.

En openSUSE, folder dan fail terpenting yang berkaitan dengan perkhidmatan ini adalah:

• arkib /etc/named.conf
• karpet /etc/named.d
• arkib / etc / sysconfig / bernama
• program / usr / sbin / bernama-checkconf, / usr / sbin / bernama-checkzone, / usr / sbin / bernama-compilezone, / usr / sbin / bernama-journalprint
• karpet / usr / share / doc / pakej / mengikat /
• karpet / var / lib / bernama /
• karpet / var / lib / bernama / dyn /
• arkib /etc/init.d/namama
• pautan simbolik / usr / sbin / rcnamed
  

DHCP

Tujuan Protokol Konfigurasi Host Dinamik - Protokol Konfigurasi Hos Dinamik (DHCP), adalah untuk menetapkan parameter konfigurasi untuk jaringan secara terpusat-melalui pelayan DHCP- dan bukannya mengkonfigurasi setiap stesen kerja secara manual. Komputer yang dikonfigurasi menggunakan DHCP tidak mempunyai kawalan ke atas alamat IP statiknya. Komputer pelanggan ini dikonfigurasi sedemikian rupa sehingga memungkinkan konfigurasi rangkaiannya secara automatik, sesuai dengan arahan pelayan.

Perkhidmatan DHCP menjadikan kehidupan lebih mudah bagi Pentadbir Rangkaian. Dengan mengkonfigurasi pelayan DHCP, anda dapat menentukan parameter seperti nama domain, gerbang, pelayan waktu atau waktu, pelayan DNS, pelayan WINS jika digunakan, alamat IP siaran - menyiarkan, Alamat IP dan topeng rangkaian komputer klien, nama komputer pelanggan, dan banyak parameter lain.

Segala perubahan, bahkan perubahan besar pada parameter yang berkaitan dengan alamat IP dan tetapan rangkaian, dapat dilaksanakan secara terpusat, jika kami mengedit atau mengubah pengaturan pelayan DHCP.

Biasanya, pelayan DHCP menyimpan rekod lengkap alamat IP atau pajakan yang ditetapkan, dan umumnya parameter utama adalah alamat MAC setiap kad rangkaian atau NIC - Kad Antaramuka Rangkaian. Di openSUSE, alamat IP yang disewa atau sewa yang diberikan oleh DHCP disimpan dalam fail /var/lib/dhcp/db/dhcpd.leases.

El paquete dhcp-doc, yang dipasang di folder / usr / share / doc / pakej / dhcp-doc, menawarkan dokumentasi yang sangat baik dalam Bahasa Inggeris mengenai perkhidmatan ini.

Fail konfigurasi pelayan DHCP adalah /etc/dhcpd.conf. Fail konfigurasi DHCP yang lain adalah / etc / sysconfig / dhcpd, dan di sinilah anda menentukan untuk antara muka rangkaian mana-atau antara muka rangkaian mana- pelayan akan bertindak balas.

Dan kerana kita berada di tengah-tengah sistem, kami juga mempunyai fail /usr/lib/systemd/system/dhcpd.service.

Oleh kerana kami berjanji untuk tidak menggunakan konsol, kami menyerahkan selebihnya pertanyaan kepada pencinta menampar. Untuk rekod Konsol Tidak Menggigit.

Cadangan

Walaupun kami berjanji tidak akan menggunakan konsol kecuali beberapa kali, kami mencadangkan jalankan arahan berikut -sebagai akar- setelah perkhidmatan DNS - DHCP memberikan sekurang-kurangnya satu alamat IP dinamik, yang menganggap mereka telah menyelesaikan pemasangan kedua-dua perkhidmatan tersebut secara lengkap dan berada dalam tempoh pemeriksaan percuma:

• status systemctl bernama.service
• status systemctl dhcpd.service
• status systemctl dhcp-server.service
• name-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Kepada yang sakit «versiitis»Kami mengesyorkan anda melihat -terutamanya pada tarikh tajuk- ke fail:

• /etc/init.d/namama
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

dan secara amnya ke semua fail dalam folder /etc/init.d.

Pertanyaan DNS yang dibuat oleh pelanggan Windows

Sekali lagi, dan di konsol, jalankan sebagai pengguna akar arahan:

• jurnal -f

Luangkan sedikit masa untuk melihat klien Windows terus bertanya DNS untuk laman web di luar LAN Enterprise. Dalam contoh yang dikembangkan dalam artikel ini, tidak ada pengalihan yang disertakan - penghantar, untuk tujuan eksplisit menunjukkan ciri sistem operasi Microsoft® Windows ini.

Kernel yang memasang openSUSE dengan persekitaran desktop

• Adalah menjadi pilihan kita untuk menggunakan teras yang setabil mungkin untuk pelayan. Kemudian kami mencadangkan prosedur untuk mencapainya.

Semasa kami memilih pemasangan dengan desktop LXDE, openSUSE memasang secara lalai «kernel-desktop»Dioptimumkan untuk komputer meja.

Sekiranya kemudian kami ingin menggunakan kernel standard - kernel-lalaiKita hanya perlu memasangnya melalui Pengurus Pakej YaST, mulakan semula sistem, pilih «Pilihan lanjutan untuk openSUSE»Pada skrin utama, dan pilih kernel-lalai. Versi kedua-dua kernel adalah sama.

Akhirnya, kita mesti membuang kernel-desktop melalui Pengurus Pakej yang sama, sejak GRUB menganggapnya lebih terkini daripada kernel-lalai, dan jika ada, ia akan selalu memilihnya sebagai pilihan pertama. Oleh kerana kita tidak suka "main-main" GRUBKami lebih suka membuang kernel desktop, hanya kerana kami tidak akan menggunakannya lagi.

Nota: Apabila kita mengeluarkan sistem dari kernel-desktop, semua versi kernel yang dipasang akan dikeluarkan secara automatik. Kita boleh menyemaknya sekali lagi dengan memilih "Pilihan lanjutan untuk openSUSE" di skrin utama.

Nasihat penting

• Jangan memulakan pengembaraan dalam melaksanakan perkhidmatan DNS - DHCP dengan sistem operasi apa pun, tanpa terlebih dahulu menjelaskan konsep teori asas. Dengan perkhidmatan yang sama pentingnya dengan rangkaian seperti DNS, kesalahan konseptual sangat mahal dalam persekitaran pengeluaran.

Perkhidmatan yang boleh kita lumpuhkan untuk menjimatkan sumber

Dengan menggunakan modul «Pengurus Perkhidmatan» YaST, setelah keseluruhan pemasangan selesai dan untuk menjimatkan sumber perkakasan, kami dapat mematikan serangkaian perkhidmatan yang, dalam kes ini, tidak diperlukan. Contoh:

• cawan: sistem percetakan Sistem Percetakan Unix Biasa
• lvm2-lvmetad: daemon metadata Pengurus Volume Logik, hanya jika kita tidak menggunakan jilid logik
• ModemManager: Pengurus Modem

singkatan

Saya musuh terjemahan, ok?

• GRUB: konsol arahan GRdan Ubertembung Bpemuat oot
• NTP: NRangkaian TPengguna Protokol. Protokol yang digunakan untuk penyegerakan jam komputer yang berlainan melalui rangkaian
• LAN: Rangkaian kawasan tempatan - Ltempatan Akawasan NRangkaian
• SPF'Kerangka Dasar Pengirim«. Mekanisme anti SPAM yang membolehkan pelayan e-mel mengesahkan bahawa sumber SMTP sah untuk alamat menghantar e-mel.
• TSIG: Tandatangan Transaksi - Ttebusan SIGsifat. Ditakrifkan dalam RFC 2845 "Pengesahan Transaksi Kunci Rahsia untuk DNS«
• UUID: Pengecam Sejagat Unik - Pengecam Unik Semesta

Pemasangan langkah demi langkah melalui gambar

Kami merakam sejumlah 71 layar untuk mencerminkan Langkah demi Langkah setepat mungkin. Di setiap skrin pemasangan, openSUSE memudahkan kerja kami dengan adanya butang Bantuan - Tolong-biasanya terletak di kiri bawah.

Kami tidak akan memberikan penerangan tentang setiap tangkapan skrin kerana dianggap berlebihan. Seperti kata pepatah, "Sekeping gambar bernilai seribu perkataan".

Sokongan pemasangan

Sebagai alat pemasangan kita boleh menggunakan gambar DVD seperti yang kita gunakan untuk membuat catatan ini openSUSE-13.2-DVD-x86_64.iso, atau versi yang lebih maju. Sekiranya peralatan tidak mempunyai pemain DVD, atau jika lebih senang kita menggunakan memori - pen drive, kita dapat melakukannya seperti yang ditunjukkan dalam artikel Memori automatik untuk memasang Debian, CentOS, atau openSUSE. Setelah sistem operasi dipasang, program dapat dipasang dan digunakan untuk menyiapkan memori Imagewriter oleh SUSE Studio.

Walau bagaimanapun kami mencadangkan ujian pada mulanya pada mesin maya.

Pemasangan, pengisytiharan repositori dan kemas kini sistem

• Kami mencadangkan untuk pelayan maya dns.desdelinux.kipas kira-kira 768 megabait RAM dan cakera keras 20 GiB. Ingatannya adalah kerana kita akan melakukannya dengan antara muka grafik.
• Dalam Imej 05Mengenai Konfigurasi Rangkaian, kami tidak menyatakan Pelayan Nama apa pun kerana fungsi tersebut adalah fungsi yang akan dipasang. Sekiranya anda mengisytiharkan beberapa pelayan lain, ia akan dianggap sebagai pengalihan - penghantar, dan kami ingin menerapkan perkhidmatan dengan cara ini untuk memeriksa desakan Sistem Pengoperasian Microsoft® dalam pencarian mereka ke laman Internet.
• Kami membuat konfigurasi partition yang sangat diperibadikan mengikut citarasa kami. Jangan ragu untuk memilih dan melaksanakan yang anda sukai.
• Imagen 15: "Pilihan Fstab". Kami memilih bahawa partisi dipasang mengikut LABEL mereka - LABEL dan tidak sesuai dengan UUIDnya, yang merupakan pilihan lalai. Setelah memasang sistem, baca isi fail / etc / fstab.
• Pelayan NTP untuk menyegerakkan waktu adalah tepat Host Hypervisor di mana pelayan DNS - DHCP dijalankan.
• Dengan cara yang sama seperti kita memilih desktop LXDE kerana ia sangat sesuai dengan keperluan kita, anda boleh memilih yang lain yang ditawarkan oleh pemasang openSUSE.
• Nama pengguna yang dipilih «buzz» adalah untuk menghormati pengedaran kegemaran kami. Tetapi tiada apa. 
• Dalam Imej 22Perhatikan bahawa kita membuka port SSH di Firewall, dan juga mengaktifkan perkhidmatan SSH.
• Luangkan masa anda semasa memilih perisian yang akan dipasang. Pengurus Pakej yang luar biasa, seperti yang ditunjukkan di Imej 23.
• Imej 35, 36, 37 dan 38: Setelah memasang sistem operasi dari DVD atau sokongan lain, perkara pertama yang harus kita lakukan ialah menyatakan repositori untuk mengemas kini sistem kita, sama ada ia tempatan atau di Internet. Dalam kes kami, kami melumpuhkan pelbagai repositori yang ditawarkan oleh openSUSE di pelayannya di Internet, dan kami menambah milik kami yang bersifat Tempatan. Yaitu, kita mempunyai repositori Pangkalan Data, Packman, kemas kini, Kami y Bukan Os, cukup untuk kerja yang dicadangkan, dan untuk membuat kami meja dengan semua keperluan undang-undang. 
• Gambar 39 dan 40: Memulakan dan mengakhiri kemas kini Pengurus Pakej YaST. Pada skrin pertama kami meninggalkan pilihan lalai. Kami hanya mengklik butang Memohon.
• Imej 41, 42 dan 43: Setelah Pengurus Pakej mengemas kini dirinya, ia melancarkan skrin dengan pakej dari sistem yang lain untuk dikemas kini. Di dalamnya, kami juga menerima pilihan lalai.
• Imagen 44: Skrin klasik untuk mengakhiri sesi di LXDE.

Pemasangan dan konfigurasi perkhidmatan DNS dan DHCP di openSUSE

• Imagen 47: Jangan lupa untuk menghasilkan kunci rahsia untuk kemas kini dinamik zon DNS, yang mana desdelinux.kipas y 10.168.192.dalam-addr.harp.
• Imagen 49: Mari lihat kotak yang tertera di bahagian atas «Tetapan untuk zon desdelinux.kipas«. Kami membenarkan kemas kini dinamik dan pemindahan zon untuk rangkaian tempatan tidak lain.
• Imagen 53: Sekiranya kami memaparkan senarai «Lelaki:»Dari catatan DNS, kami dapati bahawa kami dapat menyatakan perkara berikut:
  • A: Terjemahan nama domain IPv4
  • aaaa : Terjemahan nama domain IPv6
  • CNAME: alias untuk nama domain
  • NS: pelayan nama
  • MX: penghantaran surat
  • SRV: Pendaftaran perkhidmatan SRV, digunakan secara meluas dalam Active Directory dan perkhidmatan lain
  • TXT: Pendaftaran teks
  • SPF: Rangka Dasar Pengirim
• Imagen 54: openSUSE menjadikan kehidupan kita lebih mudah dengan tidak perlu menyatakan rekod DNS terbalik. Kami juga membenarkan kemas kini zon terbalik dinamik dan pemindahan zon untuk rangkaian tempatan.
• Imagen 55: Setelah menyelesaikan konfigurasi DNS, tidak ada yang lebih baik daripada memeriksa operasinya dan memperbetulkan konfigurasi, dengan menggunakan beberapa arahan konsol mudah.
• Imagen 56: Sebelum mengkonfigurasi DHCP, kita mesti menetapkan kepada antara muka rangkaian yang akan kita pilih untuk perkhidmatan itu - ia boleh menjadi satu atau lebih antara muka - Zon di Firewall. Kami memilih Zon Dalaman yang merupakan LAN kami.
• Gambar 61 dan 62: Untuk menyatakan DNS yang dinamik, kita mesti pergi ke «Konfigurasi Pelayan DHCP Pakar".
• Imagen 63: Kami memilih subnet dan klik pada butang «Advanced«, Dan pilih pilihan«Pengurusan utama TSIG".
• Imagen 64: Kami memilih kunci TSIG yang dihasilkan semasa konfigurasi DNS. Sekiranya anda tidak melakukannya, anda boleh melakukannya sekarang dan mengkonfigurasi semula kemas kini dinamik zon DNS mengikut kunci yang dihasilkan di sini.
• Imagen 65: Kami kembali ke subnet yang dipilih dan sekarang kita klik pada butang «Edit".
• Imagen 66: Kami memilih Julat minat kami dan klik pada «DNS Dinamik".
• Imagen 68: Kami memulakan pasukan opensuse-desktop.desdelinux.kipas yang merupakan objek artikel seterusnya, yang kami pasang dan konfigurasikan dengan dns.desdelinux.kipas berjalan, dan kami mengesahkan melalui beberapa arahan konsol sederhana bahawa DHCP mengemas kini DNS dengan betul, dan bahawa rekod DNS maju dan terbalik untuk klien tersebut dikembalikan.

Sertailah kami dalam pengembaraan seterusnya!