DNS en DHCP in openSUSE 13.2 "Harlequin" - SMB-netwerken

Algemene index van de serie: Computernetwerken voor het MKB: inleiding

Het fundamentele doel van dit artikel is om te laten zien hoe we een DNS- en DHCP-server in openSUSE via zijn uitstekende YaST-configuratietool, en alle -of bijna- via zijn grafische interface.

We beloven u een volledige installatie via grafische interface, met uitzondering van -Elke regel heeft zijn uitzondering, toch?- van een paar consoles om de juiste werking van het paar te controleren Bind9 + ISC-DHCP-server, geconfigureerd met de YaST - Nog een andere Setup Tool dat is een set zeer goede tools voor softwarebeheer en systeemconfiguratie.

De eerste dienst -en de belangrijkste in onze persoonlijke criteria- die geïmplementeerd moet worden in een MKB-netwerk, is de dienst DNS - DHCP. Als we de netwerkparameters van elk van de werkstations niet handmatig willen configureren, moeten we niet zonder de DHCP-service, zoals later wordt uitgelegd. Er is ook de tijddienst of NTP.

DNS: achtergrond

In april 2013 publiceerden we in DesdeLinux een reeks van 5 artikelen gewijd aan het implementeren van een primaire DNS op Debian:

• Primaire Master DNS voor een LAN op Debian 6.0 (I)
• Primaire Master DNS voor een LAN op Debian 6.0 (II)
• Primaire Master DNS voor een LAN op Debian 6.0 (III)
• Primaire Master DNS voor een LAN op Debian 6.0 (IV)
• Primaire Master DNS voor een LAN op Debian 6.0 (V)

Een compendium van de bovenstaande artikelen werd zelfs aangeboden om te downloaden in HTML-formaat. Hoewel ze waren geschreven -vroeger- Met de Debian "Squeeze" -release blijven de definities en concepten die erin worden behandeld volledig geldig.

Daarom gaan we geen formele inleiding geven op het DNS-probleem. Lees die artikelen als je vragen hebt, waar ze ook links bevatten naar gespecialiseerde DNS-literatuur.

En openSUSEzijn de belangrijkste mappen en bestanden met betrekking tot deze service:

• archief /etc/named.conf
• carpeta /etc/named.d
• archief / etc / sysconfig / named
• programma's / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• carpeta / usr / share / doc / packages / bind /
• carpeta / var / lib / named /
• carpeta / var / lib / named / dyn /
• archief /etc/init.d/named
• symbolische link / usr / sbin / rcnamed
  

DHCP

Het doel van het Dynamic Host Configuration Protocol - Dynamic Host Configuration Protocol (DHCP), is om de configuratieparameters voor een netwerk centraal toe te wijzen - via een DHCP-server - in plaats van elk werkstation handmatig te configureren. Een computer die is geconfigureerd met DHCP, heeft geen controle over het statische IP-adres. Deze clientcomputer is zo geconfigureerd dat hij automatisch de netwerkconfiguratie toestaat, volgens de richtlijnen van de server.

De DHCP-service maakt het leven van netwerkbeheerders gemakkelijker. Door de DHCP-server te configureren, kunt u parameters definiëren zoals domeinnaam, gateway, tijd- of tijdserver, DNS-servers, WINS-server indien gebruikt, uitgezonden IP-adres - uitzenden, IP-adres en netwerkmasker van de clientcomputer, naam van de clientcomputer en vele andere parameters.

Alle wijzigingen, zelfs grote wijzigingen in de parameters met betrekking tot IP-adressen en netwerkinstellingen, kunnen centraal worden doorgevoerd als we de DHCP-serverinstellingen bewerken of wijzigen.

Normaal gesproken houdt de DHCP-server een volledig overzicht bij van toegewezen IP-adressen of leases, en over het algemeen is de belangrijkste parameter het MAC-adres van elke netwerkkaart of NIC - Network Interface Card. In openSUSE worden de door DHCP geleasde IP-adressen of door DHCP verleende leases opgeslagen in het bestand /var/lib/dhcp/db/dhcpd.leases.

Pakket dhcp-doc, die is geïnstalleerd in de map / usr / share / doc / packages / dhcp-doc, biedt zeer goede documentatie -in het Engels- over deze service.

Het configuratiebestand van de DHCP-server is /etc/dhcpd.conf. Een ander DHCP-configuratiebestand is / etc / sysconfig / dhcpd, en is waar u definieert voor welke netwerkinterface -of welke netwerkinterfaces- de server zal reageren.

En aangezien we midden in de systemd, we hebben ook het bestand /usr/lib/systemd/system/dhcpd.service.

Omdat we beloofden de console niet te gebruiken, lieten we de rest van de vragen over aan liefhebbers van de slaan. Voor de goede orde De console bijt niet.

Tips

Ook al beloofden we de console niet te gebruiken behalve een paar keer, wij suggereren voer de volgende opdrachten uit -als root- nadat de DNS - DHCP-service ten minste één dynamisch IP-adres heeft toegekend, wat ervan uitgaat dat ze de volledige installatie van beide services hebben voltooid en zich in een gratis periode van controles bevinden:

• systemctl-status met de naam.service
• systemctl-status dhcpd.service
• systemctl-status dhcp-server.service
• benoemd-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Aan de zieken van «versieritis»We raden u aan een kijkje te nemen -vooral op de data van de rubrieken- naar bestanden:

• /etc/init.d/named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

en in het algemeen voor alle bestanden in de map / Etc / init.d.

DNS-query's gemaakt door Windows-clients

Nogmaals, en in een console, voer uit als de gebruiker wortel het bevel:

• dagboekctl -f

Neem even de tijd om te zien hoe Windows-clients continu DNS zoeken voor sites buiten het Enterprise LAN. In het voorbeeld dat in dit artikel is ontwikkeld, is geen redirector opgenomen - expediteur, met het expliciete doel om deze functie van Microsoft® Windows-besturingssystemen te tonen.

De kernel die openSUSE installeert in een desktopomgeving

• Het is onze voorkeur om een ​​zo stabiel mogelijke kern te gebruiken voor de servers. dan wij suggereren de procedure om dit te bereiken.

Als we een installatie met het LXDE-bureaublad selecteren, installeert openSUSE standaard de «kernel-desktop»Geoptimaliseerd voor desktops.

Als we later de standaard kernel willen gebruiken - kernel-standaardWe hoeven het alleen te installeren via de YaST Package Manager, herstart het systeem, kies «Geavanceerde opties voor openSUSE»Selecteer op het startscherm het kernel-standaard. De versies van beide kernels zijn hetzelfde.

Ten slotte moeten we de kernel-desktop via dezelfde pakketbeheerder, aangezien het GRUB beschouwt het meer up-to-date dan de kernel-standaard, en als het bestaat, zal het het altijd als eerste optie selecteren. Omdat we er niet van houden om te "rommelen" het GRUB, we geven er de voorkeur aan om de desktop-kernel te verwijderen, simpelweg omdat we deze niet meer zullen gebruiken.

notitie: Wanneer we het systeem verwijderen uit kernel-desktop, worden alle geïnstalleerde versies van die kernel automatisch verwijderd. We kunnen het opnieuw controleren door "Geavanceerde opties voor openSUSE" op het startscherm te kiezen.

Belangrijk advies

• Begin niet aan het avontuur van het implementeren van een DNS-DHCP-service met welk besturingssysteem dan ook, zonder eerst duidelijk te zijn over de fundamentele theoretische concepten. Met services die net zo belangrijk zijn voor een netwerk als DNS, betalen conceptuele fouten duur in een productieomgeving.

Services die we kunnen uitschakelen om bronnen te besparen

Door middel van de YaST «Service Manager» -module kunnen we, zodra de volledige installatie is voltooid en om hardwarebronnen te besparen, een reeks services uitschakelen die in dit specifieke geval niet nodig zijn. Voorbeelden:

• cups: printsysteem Gemeenschappelijk Unix-afdruksysteem
• lvm2-lvmetad: Logical Volume Manager metadata daemon, alleen als we geen logische volumes gebruiken
• ModemManager: Modems Manager

afkortingen

Ik ben een vijand van vertalingen, oké?

• GRUB: opdrachtconsole GRen Ugeünificeerd Bootloader
• NTP: Netwerk TIME PROTOCOL. Protocol dat wordt gebruikt voor de synchronisatie van de klokken van verschillende computers via de netwerken
• LAN: Lokaal netwerk - Local Area Netwerk
• SPF"Sender Policy Framework«. Anti SPAM-mechanisme waarmee een mailserver kan verifiëren dat de SMTP-bron geldig is voor het adres van het verzenden van een e-mail.
• TSIG: Handtekening transactie - Therstel SIGnature. Gedefinieerd in de RFC 2845 "Verificatie van geheime sleuteltransacties voor DNS«
• UUID: Unieke universele identificatie - Universeel unieke identificatie

Stap-voor-stap installatie via afbeeldingen

We hebben in totaal 71 schermen vastgelegd om een ​​stap voor stap zo getrouw mogelijk weer te geven. In elk van de installatieschermen vergemakkelijkt openSUSE ons werk met het bestaan ​​van een Help-knop - Helpen-meestal linksonder.

We zullen geen beschrijving geven van elke screenshot, aangezien deze als overbodig wordt beschouwd. Zoals het gezegde gaat, "Een foto zegt meer dan duizend woorden".

Installatie ondersteuning

Als installatiemiddel kunnen we een dvd-image gebruiken zoals we hebben gebruikt om dit bericht te maken openSUSE-13.2-DVD-x86_64.iso, of een meer geavanceerde versie. Als het apparaat geen dvd-speler heeft of als het handiger is om een ​​geheugen te gebruiken - pen drive, kunnen we het doen zoals aangegeven in het artikel Geheugen met autostart om Debian, CentOS of openSUSE te installeren. Nadat u het besturingssysteem heeft geïnstalleerd, kunt u het programma installeren en gebruiken om een ​​geheugen voor te bereiden Imagewriter door SUSE Studio.

Echter wij suggereren test in eerste instantie op een virtuele machine.

Installatie, declaratie van repositories en systeemupdate

• Wij suggereren voor virtuele server DNS.desdelinux.ventilator ongeveer 768 megabyte RAM en een harde schijf van 20 GiB. Het geheugen is omdat we het zullen doen met een grafische interface.
• In de image 05Wat betreft de netwerkconfiguratie, declareren we geen naamserver omdat die functie moet worden geïnstalleerd. Als u een andere server declareert, wordt deze als een redirector beschouwd - expediteur, en we willen de service op deze manier implementeren om de aandrang van Microsoft®-besturingssystemen te controleren bij het zoeken naar sites op internet.
• We creëren een zeer persoonlijke configuratie van partities op basis van onze specifieke smaak. Voel je vrij om degene die je verkiest te kiezen en te implementeren.
• Imagen 15: "Fstab-opties". We kiezen ervoor dat de partities worden gemonteerd volgens hun LABEL - LABEL en niet volgens de UUID, wat de standaardoptie is. Lees na het installeren van het systeem de inhoud van het bestand / Etc / fstab.
• De NTP-server om de tijd te synchroniseren is precies de Host Hypervisor waarop de DNS - DHCP-server draait.
• Op dezelfde manier waarop we de LXDE-desktop hebben geselecteerd omdat deze perfect aan onze behoeften voldoet, kunt u elke andere kiezen die wordt aangeboden door de installateur van de openSUSE.
• De naam van de gekozen gebruiker «gezoem»Is ter ere van onze favoriete distributie. Niks te maren. 😉
• In de image 22Merk op dat we de SSH-poort in de firewall openen en ook de SSH-service inschakelen.
• Neem de tijd om de software te kiezen die u wilt installeren. De magnifieke Pakketbeheerder is de moeite waard om doorheen te navigeren, zoals weergegeven in het image 23.
• Afbeeldingen 35, 36, 37 en 38: Na het installeren van het besturingssysteem vanaf de dvd of andere ondersteuning, is het eerste wat we moeten doen, verklaren dat de opslagplaatsen ons systeem bijwerken, of ze nu lokaal zijn of op internet. In ons geval schakelen we de verschillende opslagplaatsen uit die openSUSE aanbiedt op zijn servers op internet, en we voegen de onze toe die lokaal zijn. We hebben namelijk de repositories Database, marskramer, updates, Ons y Niet-Oss, genoeg voor het voorgestelde werk, en om ons een bureau te maken met alle wetten. 😉
• Afbeeldingen 39 en 40: Start en beëindigt de update van Pakketbeheer van het YaST. Op het eerste scherm laten we de standaard selecties staan. We hebben zojuist op de knop geklikt Solliciteer.
• Afbeeldingen 41, 42 en 43: Nadat de pakketbeheerder zichzelf heeft bijgewerkt, wordt het scherm geopend met de pakketten van de rest van het systeem die moeten worden bijgewerkt. Daarin accepteren we ook de standaardselecties.
• Imagen 44: Klassiek scherm om een ​​sessie in LXDE te beëindigen.

Installatie en configuratie van DNS- en DHCP-services in openSUSE

• Imagen 47: Laten we niet vergeten om de geheime sleutel te genereren voor de dynamische update van de DNS-zones, namelijk desdelinux.ventilator y 10.168.192.in-addr.harp.
• Imagen 49: Laten we eens goed kijken naar het vak dat bovenaan verschijnt «Instellingen voor de zone desdelinux.ventilator«. We staan ​​dynamische updates en zone-overdracht voor het lokale netwerk niets anders toe.
• Imagen 53: Als we de lijst weergeven «Type:»Van DNS-records zullen we zien dat we het volgende kunnen declareren:
  • A: IPv4-domeinnaamvertaling
  • AAAA : IPv6-domeinnaamvertaling
  • CNAME: alias voor de domeinnaam
  • NS: naam server
  • MX: mail verzending
  • SRV: SRV-serviceregister, veel gebruikt in Active Directory en andere services
  • TXT: Tekstregistratie
  • SPF: Afzenderbeleidskader
• Imagen 54: openSUSE maakt ons leven gemakkelijker door geen omgekeerde DNS-records te hoeven declareren. We staan ​​ook dynamische reverse zone-update en zone-overdracht toe voor het lokale netwerk.
• Imagen 55: Na het voltooien van de DNS-configuratie is er niets beter dan de werking en de juiste configuratie te controleren door middel van een paar eenvoudige console-opdrachten.
• Imagen 56: Voordat u DHCP configureert, moeten we aan de netwerkinterface die we voor die service selecteren - het kunnen een of meer interfaces zijn - een zone in de firewall toewijzen. We selecteren de interne zone die die van ons LAN is.
• Afbeeldingen 61 en 62: Om de dynamische DNS te declareren, moeten we naar de «Expert DHCP-serverconfiguratie".
• Imagen 63: We selecteren het subnet en klikken op de knop «vergevorderd«, En selecteer de optie«TSIG-sleutelbeheer".
• Imagen 64: We selecteren de TSIG-sleutel die is gegenereerd tijdens de DNS-configuratie. Als u het toen nog niet hebt gedaan, kunt u het nu doen en de dynamische update van DNS-zones opnieuw configureren volgens de hier gegenereerde sleutel.
• Imagen 65: We keren terug naar het geselecteerde subnet en klikken nu op de knop «uitgeven".
• Imagen 66: We selecteren het bereik van onze interesse en klikken op «Dynamische DNS".
• Imagen 68: We zijn begonnen met het team opensuse-desktop.desdelinux.ventilator dat is het onderwerp van ons volgende artikel, het artikel dat we installeren en configureren met de DNS.desdelinux.ventilator draaien, en we controleren door middel van een paar eenvoudige console-opdrachten, of DHCP correct bijgewerkte DNS, en dat de forward en reverse DNS-records voor die client worden geretourneerd.

Ga met ons mee op het volgende avontuur!