DNS și DHCP în openSUSE 13.2 „Arlequin” - Rețele SMB

Indice general al seriei: Rețele de calculatoare pentru IMM-uri: Introducere

Scopul fundamental al acestui articol este de a arăta cum putem realiza un Server DNS și DHCP în openSUSE prin superba sa unealtă de configurare YaST și toate -sau aproape- prin interfața sa grafică.

Vă promitem o instalare completă prin interfață grafică, cu excepția -Fiecare regulă are excepția ei, nu?- a unei perechi de console pentru a verifica funcționarea corectă a perechii Bind9 + ISC-DHCP-Server, configurat folosind YaST - Încă un alt instrument de configurare care este un set de instrumente foarte bune pentru gestionarea software-ului și configurarea sistemului.

Primul serviciu - și cel mai important din criteriile noastre personale - care trebuie implementat într-o rețea de IMM-uri, este serviciul DNS - DHCP. Dacă nu dorim să configurăm manual parametrii de rețea ai fiecărei stații de lucru, nu trebuie să renunțăm la serviciul DHCP, așa cum se explică mai târziu. Există, de asemenea, serviciul de timp sau NTP.

DNS: fundal

În aprilie 2013 am publicat în DesdeLinux o serie de 5 articole dedicate implementării unui DNS primar pe Debian:

• DNS master principal pentru o rețea LAN pe Debian 6.0 (I)
• DNS principal master pentru o rețea LAN pe Debian 6.0 (II)
• DNS master principal pentru o rețea LAN pe Debian 6.0 (III)
• DNS principal master pentru o rețea LAN pe Debian 6.0 (IV)
• DNS master principal pentru o rețea LAN pe Debian 6.0 (V)

Un compendiu al articolelor de mai sus în format HTML a fost chiar oferit pentru descărcare. Deși au fost scrise -pe atunci- Cu versiunea Debian „Squeeze”, definițiile și conceptele acoperite în acestea rămân pe deplin valabile.

De aceea nu vom face o Introducere formală în problema DNS. Citiți aceste articole dacă aveți întrebări și oferă, de asemenea, linkuri către literatura DNS specializată.

En openSUSE, cele mai importante foldere și fișiere legate de acest serviciu sunt:

• arhivă /etc/named.conf
• Carpeta /etc/named.d
• arhivă / etc / sysconfig / named
• programe de / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• Carpeta / usr / share / doc / packages / bind /
• Carpeta / var / lib / named /
• Carpeta / var / lib / named / dyn /
• arhivă /etc/init.d/named
• legătură simbolică / usr / sbin / rcnamed
  

DHCP

Scopul Protocolului de configurare a gazdei dinamice - DHCP (DHCP), este de a atribui parametrii de configurare pentru o rețea la nivel central - printr-un server DHCP - în loc de a configura manual fiecare stație de lucru. Un computer configurat utilizând DHCP nu are control asupra adresei IP statice. Acest computer client este configurat în așa fel încât să permită configurarea rețelei sale automat, în conformitate cu directivele serverului.

Serviciul DHCP facilitează viața administratorilor de rețea. Prin configurarea serverului DHCP, puteți defini parametri precum numele domeniului, gateway-ul, serverul de timp sau de timp, serverele DNS, serverul WINS dacă este utilizat, adresa IP difuzată - difuza, Adresa IP și masca de rețea a computerului client, numele computerului client și mulți alți parametri.

Orice modificări, chiar și modificări majore ale parametrilor referitori la adresele IP și setările de rețea, pot fi implementate central, dacă modificăm sau modificăm setările serverului DHCP.

În mod normal, serverul DHCP păstrează o evidență completă a adreselor IP sau a contractelor de leasing atribuite și, în general, parametrul cheie este adresa MAC a fiecărei plăci de rețea sau NIC - Placa de retea. În openSUSE, adresele IP închiriate sau închiriate acordate de DHCP sunt salvate în fișier /var/lib/dhcp/db/dhcpd.leases.

El paquete dhcp-doc, care este instalat în dosar / usr / share / doc / packages / dhcp-doc, oferă o documentație foarte bună - în limba engleză - despre acest serviciu.

Fișierul de configurare a serverului DHCP este /etc/dhcpd.conf. Un alt fișier de configurare DHCP este / etc / sysconfig / dhcpd, și este locul unde definiți pentru ce interfață de rețea -sau care interfețe de rețea- serverul va răspunde.

Și din moment ce suntem în mijlocul systemd, avem și fișierul /usr/lib/systemd/system/dhcpd.service.

Deoarece am promis că nu vom folosi consola, am lăsat restul anchetelor iubitorilor de pocni. Pentru înregistrare Consola nu mușcă.

Traduceri

Chiar dacă am promis că nu vom folosi consola decât de câteva ori, noi sugerăm rulați următoarele comenzi -ca rădăcină- după ce serviciul DNS - DHCP a acordat cel puțin o adresă IP dinamică, care presupune că au finalizat instalarea completă a ambelor servicii și se află într-o perioadă gratuită de verificări:

• starea systemctl denumită.serviciu
• statusctl status dhcpd.service
• starea systemctl dhcp-server.service
• named-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Pentru bolnavii de «versionită»Vă recomandăm să aruncați o privire -mai ales la datele rubricilor- la fișiere:

• /etc/init.d/named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

și, în general, la toate fișierele din folder /etc/init.d.

Interogări DNS realizate de clienții Windows

Din nou, și într-o consolă, rulați ca utilizator rădăcină comanda:

• journalctl -f

Luați ceva timp pentru a urmări clienții Windows care interogă continuu DNS pentru site-uri din afara LAN LAN. În exemplul dezvoltat în acest articol, nu este inclus niciun redirector - expeditor, în scopul explicit de a arăta această caracteristică a sistemelor de operare Microsoft® Windows.

Nucleul care instalează openSUSE cu mediul desktop

• Este preferința noastră să folosim un nucleu cât mai stabil posibil pentru servere. Atunci noi sugerăm procedura de realizare a acestuia.

Pe măsură ce selectăm o instalare cu desktopul LXDE, openSUSE instalează în mod implicit „kernel-desktop»Optimizat pentru desktop-uri.

Dacă mai târziu vrem să folosim nucleul standard - kernel-implicitTrebuie doar să-l instalăm prin Managerul de pachete YaST, reporniți sistemul, alegeți «Opțiuni avansate pentru openSUSE»Pe ecranul de start și selectați kernel-implicit. Versiunile ambelor nuclee sunt aceleași.

În cele din urmă, trebuie să eliminăm kernel-desktop prin același Manager de pachete, din moment ce GRUB consideră că este mai actualizat decât kernel-implicit, și dacă există, îl va selecta întotdeauna ca prima opțiune. De vreme ce nu ne place să „ne încurcăm”, GRUBPreferăm să eliminăm nucleul desktop, pur și simplu pentru că nu îl vom mai folosi.

Nota: Când eliminăm sistemul din kernel-desktop, toate versiunile instalate ale nucleului respectiv sunt eliminate automat. O putem verifica din nou alegând „Opțiuni avansate pentru openSUSE” pe ecranul de pornire.

Sfaturi importante

• Nu vă lansați în aventura implementării unui serviciu DNS - DHCP cu niciun sistem de operare, fără a avea mai întâi clare conceptele teoretice fundamentale. Cu servicii la fel de importante pentru o rețea ca DNS, erorile conceptuale plătesc scump într-un mediu de producție.

Servicii pe care le putem dezactiva pentru a economisi resurse

Prin intermediul modulului YaST «Service Manager», după finalizarea întregii instalări și pentru a economisi resurse hardware, putem dezactiva o serie de servicii care, în acest caz special, nu sunt necesare. Exemple:

• cupe: sistem de imprimare Sistem comun de imprimare Unix
• lvm2-lvmetad: daemon de metadate Logical Volume Manager, numai dacă nu folosim volume logice
• ModemManager: Manager modemuri

abrevieri

Sunt un dușman al traducerilor, ok?

• GRUB: consola de comandă GRși Unificat Bootloader
• NTP: NReŃeaua Time Protocol. Protocol utilizat pentru sincronizarea ceasurilor diferitelor computere prin intermediul rețelelor
• LAN: Rețea locală - Llocal Area NReŃeaua
• SPF"Cadru de politici ale expeditorului«. Mecanism anti SPAM care permite unui server de e-mail să verifice dacă originea SMTP este validă pentru adresa de trimitere a unui e-mail.
• TSIG: Semnătura tranzacției - Trăscumpărare SIGnatură. Definit în RFC 2845 Autentificare tranzacție cheie secretă pentru DNS«
• UUID: Identificator universal unic - Identificator universal unic

Instalare pas cu pas prin imagini

Am capturat un total de 71 de ecrane pentru a reflecta un Pas cu Pas cât mai fidel posibil. În fiecare dintre ecranele de instalare, openSUSE ne facilitează munca cu existența unui buton Ajutor - Ajutor-situat de obicei în stânga jos.

Nu vom oferi o descriere a fiecărei capturi de ecran, deoarece este considerată redundantă. Cum se spune, "O imagine valorează o mie de cuvinte“.

Suport pentru instalare

Ca mijloc de instalare putem folosi o imagine DVD ca cea folosită pentru realizarea acestui post openSUSE-13.2-DVD-x86_64.iso, sau o versiune mai avansată. Dacă echipamentul nu are DVD player sau dacă este mai convenabil pentru noi să folosim o memorie - unitate flash, o putem face așa cum este indicat în articol Memorie de pornire automată pentru instalarea Debian, CentOS sau openSUSE. După instalarea sistemului de operare, pentru a pregăti o memorie, puteți instala și utiliza programul Scriitor de imagini de la SUSE Studio.

in orice caz noi sugerăm testați inițial pe o mașină virtuală.

Instalarea, declararea depozitelor și actualizarea sistemului

• Noi sugerăm pentru server virtual dns.desdelinux.ventilator aproximativ 768 de megaocteți RAM și un hard disk de 20 GiB. Memoria se datorează faptului că o vom face cu o interfață grafică.
• În image 05În ceea ce privește configurația rețelei, nu declarăm un server de nume deoarece această funcție este cea care trebuie instalată. Dacă declarați un alt server, acesta va fi considerat un redirector - expeditorși dorim să implementăm serviciul în acest fel pentru a verifica insistența sistemelor de operare Microsoft® în căutarea lor de site-uri Internet.
• Creăm o configurație foarte personalizată a partițiilor în funcție de gustul nostru particular. Simțiți-vă liber să alegeți și să implementați cel pe care îl preferați.
• Imagen 15: „Opțiuni Fstab”. Alegem ca partițiile să fie montate conform etichetei lor - ETICHETA și nu conform UUID-ului său, care este opțiunea implicită. După instalarea sistemului, citiți conținutul fișierului / Etc / fstab.
• Serverul NTP pentru sincronizarea orei este tocmai Hypervisorul gazdă pe care rulează serverul DNS - DHCP.
• În același mod în care am selectat desktopul LXDE, deoarece se potrivește perfect nevoilor noastre, puteți alege oricare altul oferit de instalatorul openSUSE.
• Numele utilizatorului ales «bâzâit»Este să onorăm distribuția noastră preferată. Dar nimic. 😉
• În image 22Observați că deschidem portul SSH în Firewall și activăm și serviciul SSH.
• Vă rugăm să vă luați timp când alegeți software-ul de instalat. Merită navigat magnificul Manager de pachete, așa cum se arată în image 23.
• Imaginile 35, 36, 37 și 38: După instalarea sistemului de operare de pe DVD sau alt suport media, primul lucru pe care trebuie să-l facem este să declarăm depozitele pentru a ne actualiza sistemul, indiferent dacă acestea sunt locale sau pe Internet. În cazul nostru, dezactivăm diferitele depozite pe care openSUSE le oferă pe serverele sale de pe Internet și le adăugăm pe ale noastre care sunt locale. Și anume, avem depozitele Baza de date, Packman, actualizări, Ne y Non-OS, suficient pentru munca propusă și pentru a ne face un birou cu toată legea. 😉
• Imaginile 39 și 40: Pornește și termină actualizarea Managerului de pachete al YaST. Pe primul ecran lăsăm selecțiile implicite. Tocmai am făcut clic pe buton Aplică.
• Imaginile 41, 42 și 43: După ce Managerul de pachete se actualizează, lansează ecranul cu pachetele din restul sistemului care urmează să fie actualizate. În acesta, acceptăm și selecțiile implicite.
• Imagen 44: Ecran clasic pentru a încheia o sesiune în LXDE.

Instalarea și configurarea serviciilor DNS și DHCP în openSUSE

• Imagen 47: Să nu uităm să generăm cheia secretă pentru actualizarea dinamică a zonelor DNS, care sunt desdelinux.ventilator y 10.168.192.in-addr.harp.
• Imagen 49: Să aruncăm o privire bună la caseta care apare în partea de sus «Setări pentru zonă desdelinux.ventilator«. Permitem actualizări dinamice și transfer de zone pentru rețeaua locală nimic altceva.
• Imagen 53: Dacă afișăm lista «Tip:»Din înregistrările DNS, vom constata că putem declara următoarele:
  • A: Traducere nume de domeniu IPv4
  • aaaa : Traducere nume de domeniu IPv6
  • CNAME: alias pentru numele domeniului
  • NS: server de nume
  • MX: transmiterea corespondenței
  • SRV: Registrul de servicii SRV, utilizat pe scară largă în Active Directory și alte servicii
  • TXT: Înregistrare text
  • SPF: Cadru de politici ale expeditorului
• Imagen 54: openSUSE ne face viața mai ușoară prin faptul că nu trebuie să declarăm înregistrări DNS inverse. De asemenea, permitem actualizarea dinamică a zonei inversate și transferul de zonă pentru rețeaua locală.
• Imagen 55: După ce ați terminat configurația DNS, nimic mai bun decât să verificați funcționarea și configurarea corectă, prin intermediul a câteva comenzi simple ale consolei.
• Imagen 56: Înainte de a configura DHCP, trebuie să atribuim interfeței de rețea pe care o vom selecta pentru acel serviciu - poate fi una sau mai multe interfețe - o zonă din firewall. Selectăm zona internă care este cea a rețelei LAN.
• Imaginile 61 și 62: Pentru a declara DNS-ul dinamic trebuie să mergem la «Configurare expertă a serverului DHCP“.
• Imagen 63: Selectăm subrețeaua și facem clic pe butonul «avansat«, Și selectați opțiunea«Managementul cheii TSIG“.
• Imagen 64: Selectăm cheia TSIG generată în timpul configurării DNS. Dacă nu ați făcut-o atunci, o puteți face acum și reconfigura actualizarea dinamică a zonelor DNS în funcție de cheia generată aici.
• Imagen 65: Revenim la subrețeaua selectată și acum facem clic pe butonul «Edita“.
• Imagen 66: Selectăm gama de interes și facem clic pe «DNS dinamic“.
• Imagen 68: Am început echipa opensuse-desktop.desdelinux.ventilator care este obiectul următorului nostru articol, cel pe care îl instalăm și îl configurăm cu dns.desdelinux.ventilator rulează și verificăm cu câteva comenzi simple de consolă dacă DHCP a actualizat corect DNS și că sunt returnate înregistrările DNS înainte și înapoi pentru acel client.

Alături de noi în următoarea aventură!