ڊنسماڪ سينٽيوس 7.3 تي - ايس ايم اي نيٽورڪ

سيريز جو عام انڊيڪس: SMEs لاءِ ڪمپيوٽر نيٽورڪ: تعارف

هيلو دوستو!. اسان هن آرٽيڪل کي وقف ڪري ڇڏيون ڊنس ميٽرڪ هڪ تمام سادو پروگرام آهي جيڪو خدمتون مهيا ڪندو آهي DNS - DHCP هڪ سافٽويئر استعمال ڪندي. بهترين سافٽويئر جيڪو انهي سافٽويئر تي موجود آهي اهو هڪ ئي انسٽال ٿيل پیکیج سان موجود آهي / usr/share/doc/dnsmasq-2.66/ترتيب جي فائل مثالي مثال آهي /etc/dnsmasq.conf، ۽ هڪ حڪم طرفان حاصل ڪيو ويو ماڻهو جي متحرڪ. توهان جو دورو ڪرڻ پڻ ڏا healthyو صحتمند آهي سرڪاري سائيٽ.

[روٽ @ ڊي ايس ايس]] # ls -l / usr/share/doc/dnsmasq-2.66/
ڪل 136 -rw-r - r--. 1 روٽ ريٽ 18007 17 اپريل 2013 COPYING -rw-r - r--. 1 روٽ ريٽ 59811 نومبر 11 13:20 CHANGELOG -rw-r - r--. 1 روٽ روٽ 5164 17 اپريل 2013 1 DBus-interface -rw-r - r--. 5009 روٽ ريٽ 17 اپريل 2013 1 doc.html -rw-r - r--. 25075 روٽ ريٽ 17 اپريل 2013 1 FAQ -rw-r - r--. 12019 روٽ ريٽ 17 اپريل 2013 XNUMX setup.html

• پوسٽ ۾ بيان ڪيل طريقيڪار ڊيبين 8 “جيسي” لاءِ به صحيح آهي. / etc / dnsmasq ترتيب ڏنل فائل ساڳي آهي. جيسي ۾ ، شايد توهان کي صرف پنهنجي ڊي ايس ايم پيسس انسٽال ڪرڻ جي ضرورت آهي ۽ ٻيو ڪجهه ناهي. آئون ان ڪري لکان ٿو ڇاڪاڻ ته مان ڊيبينيڪ ۾ ڊبيانق لاءِ الڳ مضمون ٺاهڻ ضروري سمجهان ٿو. خوشقسمتي سان ، هدايتون ۽ ترتيب سان لاڳاپيل هدايتون ساڳيون آهن. َ

ڊسمسڪ هڪ تخليق آهي سائمن ڪيلي.

ڊسمسڪ ڇا آهي؟

مفت سافٽ ويئر ڊنس ميٽرڪ سرور آهي DNS اڳتي وڌائڻ وارو y DHCP نن computerن ڪمپيوٽر نيٽ ورڪن لاءِ. عام نموني اسان جي ايس ايم ايز ۾ موجوده نيٽورڪ آهن. ان کي پنهنجي آپريشن لاءِ ڪجهه هارڊويئر وسيلن جي ضرورت آهي ۽ مختلف پليٽفارم تي هلائي سگهجي ٿو جهڙوڪ لينڪس ، بي ايس ڊي ، اينڊرائيڊ ۽ او ايس ايڪس. اها لينڪس ۽ بي ايس ڊي جي تقريبن تقسيم ۾ سڀني ۾ شامل آهي.

سرور DHCP ڊيل ڊنس ميٽرڪ توهان IP پٽن جي مختلف حدن سان ڪيترن ئي نيٽ ورڪن لاءِ ، متحرڪ ۽ جامد طور IP پتي ليز ڪري سگهو ٿا. اهو سرور سان ڳن integratedيل آهي DNS ۽ مقامي مشينن کي اجازت ڏئي ٿو ته اها IP پتي حاصل ڪري ٿي جيئن ظاهر ڪيو ويو آهي DNS ۾ انهن جي صحيح ڊي ايس ايس ريڪارڊ سان ، سڌي ۽ ريورس ٻنهي سان.

ڪم ڪرڻ جو اصلي رستو ڊنس ميٽرڪ سوالن ذريعي حاصل ڪيل ڊي اين ايس رڪارڊ کي ڪيش ڪرڻ لاءِ اڳواٽيندڙ، انهن تي لوڊ گهٽائي ٿو ۽ مختلف ڊي اين ايس سوالن کي جواب جي رفتار جي مجموعي ڪارڪردگي بهتر ڪري ٿو.

جديد معيارن جي حمايت ڪندو آهي جيئن IPv6 y DNSSEC، شروع ڪريو - بوٽن پروٽوڪول لاءِ تعاون سان نيٽ ورڪ تي بوٽو, TFTP۽ PXE.

لينڪس کائنات ۾ ، ڊسمسمڪ هارڊ ڊسڪ ۽ ٿن ڪلائنٽ کانسواءِ مشينن لاءِ وسيع استعمال ٿيل آهن. مائڪروسوفٽ ونڊوز ۾ ، سافٽ ويئر سان آرڊنسس®، برابر برابر -ڊيممسڪ- هڪ DHCP سرور سڏيو ويندو آهي ٽيلورين.

اسان ڪهڙي منظر نامي ۾ ڊنسمڪ استعمال ڪري سگهون ٿا؟

جيڪڏهن اسان ان تي عمل ڪيو ماڻهو جي متحرڪ CentOS ۾ ، اسان انگريزي دستور ۾ اهو دستور وارو صفحو حاصل ڪنداسين. فائيل ۾ ڊي ايس ڪرمڪ 8.gz اسپين ۾- جيڪو ڊيبين 8 «جيسي» جي تقسيم سان انسٽال ٿيل آهي ، اهو ظاهر آهي بلڪل اڳيون:

حدون

• وسيلن جي حدن لاءِ پهريان کان طئي ٿيل قيمتون عام طور تي قدامت پسند آهن ، ۽ روٽر قسم وارين ڊوائيسز تي استعمال لاءِ مناسب آهن. سست پروسيسرز ۽ گهٽ يادگيري سان ٻڌل. هارڊويئر ۾ وڌيڪ  قابل ، حدن کي وڌائڻ ممڪن آهي ، ۽ ڪيترن ئي وڌيڪ سهائتا ڪيو گراهڪن. ھيٺ ڏنل آھي dnsmasq-2.37: پوئين ورزنون نه آھن اھي چ climbي طرح چڙھي ويا.
  

• ڊينسمسڪ ڊي اين ايس ۽ ڊي ايڇ سي پي کي گهٽ ۾ گهٽ هڪ هزار (1,000،XNUMX) جي مدد ڪرڻ جي قابل آهي. گراهڪن. ليز جا وقت تمام نن shortا نه هئڻ گھرجي (ھڪ کان گھٽ نه ٽائيم). –dns-forward-max جي قيمت وڌائي سگھجي ٿي: شروعات سان مراجعين جي تعداد جي برابر ۽ ان کي وڌايو جيڪڏهن ڊي اين ايس. ياد رکجو ڊي اين ايس جي ڪارڪردگي پڻ سرورز تي ڀاڙي ٿي مٿانهون ڊي اين ايس. ڊي اين ايس ڪيش سائيز وڌائي سگھجي ٿو: حد گهربل 10,000،150 نالا آھن ۽ ڊفالٽ (1) تمام گھٽ آھي. SIGUSRXNUMX کي ڊنسماسڪ موڪلڻ لاءِ بٽيڪور معلومات ٺاهي ٿو ڪيش سائيز کي ٺيڪ ڪرڻ لاءِ فائديمند آهي. تفصيل لاءِ ياداشت واري حصي کي ڏسو.

• بلٽ ۾ TFTP سرور ڪيترن ئي منتقلي جي مدد ڪرڻ جي قابل آهي هڪ ئي فائلون: مڪمل حد فائل فائلن جي تعداد سان تعلق رکي ٿي جيڪو پروسيس جي اجازت ڏني وئي آهي ۽ سي ايس جي صلاحيت پڻ.ٽيم ڪال چونڊيل () فائلن جي وڏي تعداد جي سپورٽ ڪرڻ لاءِ. جيڪڏهن حد -tftp- max سان تمام گهڻي حد مقرر ڪئي وئي آهي ، اهو گهٽجي ويندو ۽ اصل حد شروع ٿيڻ تي ڪلاڪ ٿي ويندي. نوٽ ڪريو وڌيڪ منتقلي ممڪن آھن جڏهن ساڳي فائل موڪلي وئي ھجي جڏھن ھر ٽرانسفيينشيا هڪ مختلف فائل موڪلي ٿو. لسٽ استعمال ڪندي ويب اشتهاربازي کي رد ڪرڻ جي لاءِ dnsmasq استعمال ڪرڻ ممڪن آهي معروف بينر سرور ، سڀ حل ڪرڻ 127.0.0.1 يا 0.0.0.0 ۾ / وغيره / ميزبان يا هڪ اضافي هوسٽ فائل ۾. فهرست ڏئي سگھي ٿي تمام گهڻو ڊگهو. ڊنسماڪ کي ڪاميابي سان آزمايو ويو آهي هڪ ملين نالن سان. انهي فائل جي سائيز کي 1GHz سي پي يو ۽ تقريبن جي ضرورت آهي60 ايم بي رام.

مٿي ڏنل پيراگرافن ۾ مون نه ئي لکيو ۽ نه ئي تبديلي ڪئي. اهي ظاهر ٿيل آهن جيئن اهي اندر اچن ٿا هڪ ۾ اسپيني ۾ ڊي ايس ماسڪ 2.72 ڊيبين 8.6 مخزن کان. انهن کان ۽ هن سافٽ ويئر جي استعمال ۾ مشق مان ، اسان اهو نتيجو ڪ weي سگهون ٿا ته اهو نایاب آهي ـ ناممڪن ناهي ـ اسان جي ايس ايم اي نيٽ ورڪن ۾ هڪ منظر ڳولڻ لاءِ جيڪا رقم جي حد کان وڌي 1000 گراهڪ يا ڪمپيوٽر سان LAN سان ڳن connectedيل آهن.

• ڊينسمسڪ ڊي اين ايس ۽ ڊي ايڇ سي پي کي گهٽ ۾ گهٽ هڪ هزار (1,000،XNUMX) جي مدد ڪرڻ جي قابل آهي. گراهڪن.

خيال هڪ طرف ڪرڻ

اهو هميشه مون کي سوڌو ڪندو آهي ته ايوارڊ حاصل ڪندڙ سافٽ ويئر ClearOS انٽرپرائز 5.2 SP1 Dnsmasq - ان سان وابسته استعمال ڪندو اين پي ٽي- ڊفالٽ طور تي انفرااسٽرڪچر سرور جي طور تي ، ۽ ان کي استعمال ڪرڻ جاري رکڻ لاءِ - گهٽ ۾ گهٽ جيستائين نسخو 7.xxx- رسيد توهان سامبا 4. جي بنياد تي ايڪٽيوٽو ڊاريڪٽري انسٽال ڪرڻ لاءِ ادا ڪريو ٿا. اسان لاءِ تمام خراب آهي ، مفت سافٽ ويئر وارن ، اها ڪمپني صاف فائونڊيشنبهتر مالي حاصلات جي واضح خاطر 5.xxx بعد ورزن ۾ ان ڪيفيت جو سافٽ ويئر فراهم ڪرڻ بند ڪري ڇڏيندو. آئون سمجهان ٿو ته اها ڪمپنيءَ جي پنهنجي لاءِ نقصانڪار آهي.

جيتوڻيڪ آئون هڪ آهيان فين ڊيبين -۽ آئون پنهنجي تمام ذاتي پسند جو اشتهار ڏيڻ نٿا چاهين- مان هميشه ڪمپني جو اعتراف ڪيو آهي ريڊ Hat® ، سي جنهن جو ڪاروباري ماڊل ان کي فري سافٽويئر جي غير متنازع اڳواڻ طور پيش ڪيو آهي. ان کان علاوه ، اهو اسٽور آپريٽنگ سسٽم جو 100 سيڪڙو مفت سافٽ ويئر سينٽوس بائنري ڪلون جو اسپانسر آهي ريڊ Hat® انٽرپرائز لينڪس - آرڇيل. ڪنهن شي لاءِ اهو چيو وڃي ٿو ته CentOS هڪ سپورٽ ٿيل RHEL آهي .

• مان ڊوڙي رهيو آهيان هڪ سامبا ڪلسڪ اين ٽي 4.0 اسٽائل پرائمري ڊومين ڪنٽرولر جي بنياد تي ClearOS انٽرپرائز 5.2 SP1 مبلغ ونڊوز ايڪس پي ، 4 ، 7 ، ونڊوز سرور 8 ۽ ونڊوز سرور 2003 سان گڏ ڪمپني جي نيٽ ورڪ ۾ 2012 سالن کان وڌيڪ آهي. ايڪس پي کان وڌيڪ ورزن جي هر ونڊوز جي گراهڪ جي ٻه رجسٽري قدرن کي ٽڪو ڏيڻ ڇا آهي؟ ڪهڙو بهتر ڪم ڪري ٿو؟ اهو پڻ صحيح آهي. يعني ٽيمن جو تعداد 100 تائين نه ٿو پهچي؟

عام فهم

• جيتوڻيڪ منهنجي لاءِ «عقل عام سڀ کان گهٽ عام آهي» ، پنهنجي پاڻ کي پهريان پنهنجي ضرورتن ۾ رک ۽ پوءِ پنهنجي فنڪار منظر مطابق چونڊيو جنهن جي توهان کي ضرورت هوندي ۽ اظهار ڪرڻ گهرجي توهان جي پنهنجي رسم الخط مطابق.
• مچھر مارڻ لاءِ ٽرانس ڪنٽيننٽل ميزائل استعمال نه ڪيو. ناجائز زندگي پيچيده نه ڪريو: آسان حل سان شروع ڪريو. جيڪڏهن توهان انهي سان حل نه ڪيو ، هڪ نقطي پيچيدگي کي وڌايو ، ۽ ائين.
  

اچو ته سينٽوس 7 ۽ ڊينسمڪ انسٽال ڪريو

بنيادي سسٽم جي انسٽاليشن لاءِ اسان مضمون مان رهنمائي ڪيون ٿا سينس 7 هائپرائزر آئون ۽ پيڪيجز جي چونڊ ۾ اسان صرف اختيار کي نشان لڳايو ٿا «انفراسٽرڪچر سرور«. عام پيراگراف جيڪي اسين استعمال ڪنداسين هن مضمون جي تياري ۾ هيٺيان:

مجازي مشين FQDN جو نالو: dns.fromlinux.fan
IP پتو: 10.10.10.5

CentOS 7 ڊفالٽ ڊنسماسڪ کي انسٽال ڪري ٿو

ها پيارا پڙهندڙن ، سينڊوس 7 ۾ اهو پيڪيج متحرڪ اهو هڪ انفراسٹرڪچر سرور جي انسٽاليشن دوران ڪيو ويو آهي ۽ مان سمجهان ٿو ٻين اختيارن جي ڀيٽ ۾

[root @ dns ~] # يوم ـ ڊي اينمسق
لوڊ ٿيل پلگ ان: تيز ترين ميرفر ، لانگ پيڪ ڪيش ٿيل هوسٽ فائيل کان شيشي جي رفتار لوڊ ٿيل انسٽال ٿيل پيڪيجز جو نالو: dnsmasq آرڪيٽيڪچر: x86_64 ورجن: 2.66 رليز: 21.el7 سائيز: 464 ڪ
مخزن: نصب ٿيل
مخزن کان: سينوس-بيس خلاصو: هڪ هلڪو وزن ڊي ايڇ سي پي / ڪيشنگ ڊي ايس ايس سرور URL: http://www.thekelleys.org.uk/dnsmasq/ لائسنس: GPLv2 تفصيل: ڊيسمسق ہلکا وزن ، DNS فارورڊر ۽ DHCP ترتيب ڏيڻ آسان آهي: سرور. اهو ڊي اين ايس مهيا ڪرڻ لاءِ ۽ ، اختياري طور تي ، ڊي ايڇ سي پي کي ٺاهيو ويو آهي: هڪ نن smallو نيٽ ورڪ. اهو مقامي مشينن جا نالا خدمت ڪري سگهي ٿو جيڪي آهن: گلوبل ڊي اين ايس ۾ نه. DHCP سرور ڊي اين ايس سان گڏ ضم ٿي ٿو: سرور ۽ DHCP مختص ڪيل پتي سان مشينون کي ظاھر ڪرڻ جي اجازت ڏئي ٿو: ڊي اين ايس ۾ نالن سان يا ته ھر ميزبان ۾ يا ھڪڙي: مرڪزي ٺاھ جوڙ واري فائيل ۾ ترتيب ڏنل آھي. ڊنسماڪ جامد ۽ متحرڪ مدد ڪن ٿا: DHCP ليز ۽ ڊسڪ ليس مشينن جي نيٽ ورڪ بوٽنگ لاءِ بوٽوپ.

نسخو متحرڪ انسٽال ٿيل 2.66 آهي ، ۽ سينٽوس جي نسخي سان ملندو آهي:

[root @ dns ~] # ٻلي / پرو / ورزن
لينڪس ورجن 3.10.0-514.6.1.el7.x86_64 (builder@kbuilder.dev.centos.org) (جي سي پي جو نسخو 4.8.5 20150623 (ڳاڙهو Hat Hat 4.8.5-11) (جي سي سي)) # 1 ايس ايم پي اربع 18 جنوري 13:06:36 UTC 2017

اچو ته ڊسمسمق کي فعال ۽ ترتيب ڏيو

[root @ dns ~] # نانو / وغيره / لشڪر
127.0.0.1 مقامي هاسٽ مقامي هاسٽ. مقامي مڪاني 4 مقامي هسٽٽ 4. مقامي مڪاني 4: 1 لوڪل هوسٽ مقامي هسٽ. مقامي مڪاني هوم 6 مقامي هاسٽ 6. لوڪل ڊومين 6.
10.10.10.5 dns.fromlinux.fan ڊي اين

[root @ dns ~] # ميزبان نالو
dns
[root @ dns ~] # ميزبان نالو -f
dns.fromlinux.fan


[root @ dns ~] # سسٽمڪٽرل dnsmasq کي فعال ڪريو
[root @ dns ~] # سسٽمڪٽرل شروع ٿي ويندو dnsmasq
[root @ dns ~] # سسٽميڪل اسٽيٽس dnsmasq
● dnsmasq.service - ڊي اين ايس ڪيچنگ سرور. لوڊ ٿيل: لوڊ ٿيل (( 2017s اڳ Main PID: 02 (dnsmasq) CGroup: /system.slice/dnsmasq.service └─18 / usr / sbin / dnsmasq -k 11 فيبروري 47:19:4 ڊي ايس ايس ڊي ڊي [1179]: ڊي ايس ايس ڪيچنگ سرور شروع ڪيو .. فيبروري 1179 18:11:47 ڊي ايس ايس ڊي ڊي [19]: ڊي ايس ايس ڪيشنگ سرور شروع ڪري رهيو آهي .... 1 فيبروري 18:11:47 ڊي ايس ايس ڊيماسڪ [19]: شروع ، ورجن 1 ڪيچس 18 فيبروري 11 47:19:1179 ڊي ايس ايس سنسڪ [2.66 ٽائم وقت جون ترتيبون: IPv150 GNU-getopt DB ... th 18 Feb 11:47:19 dns dnsmasq [1179]: read /etc/resolv.conf فيبروري 6 18:11:47 dns dnsmasq [19]: نالا سرور کي نظرانداز ڪرڻ 1179 - مقامي ۾ ... سي بي فيبروري 18 11:47:19 ڊي اين ايس ماسڪ [1179]: پڙهو / وغيره / ميزبان - 127.0.0.1 ايڊريس اشارو: ڪجهه لائينز ايلپس ٿيل هئا ، مڪمل ڏيکارڻ لاءِ ايل استعمال ڪريو.

ايندڙ قدم نه وساريو:

[روٽ @ ڊي ايس ايس]] # ايم وي /etc/dnsmasq.conf /etc/dnsmasq.conf.original

IP پتي کي ٺيڪ ڪيو ويو

Dnsmasq سان ، سرور يا ڪمپيوٽرن جا ايڊريس جيڪي هڪ فيڪٽ IP- IPv4 ۽ IPv6- جي ضرورت هونديون آهن فائل ۾ اعلان ڪيا وڃن ٿيون. / وغيره / لشڪر:

[root @ dns ~] # نانو / وغيره / لشڪر
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 :: 1 localhost localhost. .desdelinux.fan fileserver 6 dns.desdelinux.fan dns 6 proxyweb.desdelinux.fan proxyweb 6 blog.desdelinux.fan blog 10.10.10.1 ftpserver.desdelinux.fan ftpserver 10.10.10.3 mail.desdelinux.fan mail.

اچو ته /etc/dnsmasq.conf فائل ٺاھيو

[root @ dns ~] # نانو /etc/dnsmasq.conf
# ------------------------------------------------- ------------------ # عام چونڊون # ---------------------------- - -------------------------------------- ڊومين جي ضرورت # ڊومين کانسواءِ نالا پاس نه ڪريو حصو بوگس- پرائيويٽ # اڻ ٻڌايل خلائي ۾ ايڊريس پاس نه ڪريو واڌو ميزبان # پاڻمرادو ڊومين کي هوسٽ انٽرفيس ۾ شامل ڪريو = eth0 # انٽرفيس. انٹرفیس سے خبردار # سواء-انٹرفیس = eth1 # انهي اين آءِ سي کي سخت آرڊر لاءِ نه ٻڌو # آرڊر جنهن ۾ توهان /etc/resolv.conf فائل سان صلاح ڪريو # ڪيترن ئي وڌيڪ ترتيب ڏيڻ جا اختيار شامل ڪريو # هڪ فائل ذريعي يا ترتيب جي جڳه کي # ڊائريڪٽري ۾ اضافي فائلون # conf-file = / etc / dnsmasq.more.conf conf-dir = / etc / dnsmasq.d # ڊومين نالي سان واسطو رکڻ ڊومين = desdelinux.fan # ڊومين جو نالو # ٽائم سرور 10.10.10.1. 10.10.10.1 پتو = / time.windows.com / 7 # WPAD ويليو جي خالي آپشن موڪلي ٿو. # ونڊوس 252 ۽ بعد ۾ گراهڪن لاءِ صحيح رويي جي ضرورت آهي. ؛-) dhcp-option = 10.10.0.7، "\ n" # فائل جتي اسان HOSTS اعلان ڪنداسين جيڪا "ممنوع" addn-host = / etc / banner_add_hosts تي پابندي لڳائي ويندي # -------------- --- ----------------------------------------------- --- # رجسٽرڊ اينيمڪس ٽڪسٽ # -------------------------------------------- --- -------------------- # هن قسم جي رجسٽريشن ۾ داخل ٿيڻ جي ضرورت آهي # وغيره / هوسٽ فائل ۾ # مثال: 10 blog.desdelinux.fan بلاگ # cname = ALIAS ، REAL_NAME cname = www.desdelinux.fan ، blog.desdelinux.fan # MX RECORDS # desdelinux.fan "MX رڪارڊ سان واپسي واري منزل # ڏي ٿو. mail.desdelinux.fan ڏانهن ۽ ڪمپيوٽر جي ترجيح. 10 mx- ميزبان = desdelinux.fan ، mail.desdelinux.fan ، 1 # ايم ايڪس ريڪارڊز جو ڊفالٽ منزل جيڪي ٺاهيا ويا آهن # لوڪل ايمڪس اختيار کي استعمال ڪندي: ٿيندو: mx-target = mail.desdelinux.fan # ڏانهن اشارو ڪندي MX رڪارڊ ڏي ٿو. ايم ايم- ٽارگيٽ سڀ # مقامي مشينن مڪينڪس # TXT ريڪارڊ. اسان پڻ ايس پي ايف جو رڪارڊ txt-record = desdelinux.fan ، "v = spf4 a -all" txt-record = desdelinux.fan ، اعلان ڪري سگھو ٿا ، "FromLinux ، توھان جو بلاگ مفت سافٽ ويئر لاءِ وقف ٿيل آھي" # -------- - ------------------------------------------------- - -------- # ---------------------------------------- - -------------------------- # رينج ۽ استعمال # ------------------ --- ---------------------------------------------- # IPv1 رينج ۽ ليز ٽائيم # 29 کان 10.10.10.30,10.10.10.250,8 سرور لاءِ آھن ۽ ٻيون ضرورتون dhcp-range = XNUMX،XNUMX،XNUMXh

dhcp-lease-max = 222 # ليز ڪرڻ لاءِ وڌ کان وڌ پتي
                        # ڊفالٽ طور 150 آهي
# IPV6 رينج # ​​dhcp-range = 1234 ::، ra-only # Options for RANGE # OPTIONS dhcp-option = 1,255.255.255.0،3,10.10.10.253 # NETMASK dhcp-option = 6,10.10.10.5،15 # ROUTER GATEWAY dhcp-option = 19,1،28,10.10.10.255. 42,10.10.10.1 # DNS سرورز dhcp-option = 40 ، linux.fan مان # DNS ڊومين جو نالو dhcp-option = 41,10.10.10.5،4 # آپشن ip-forwarding ON dhcp-option = 44,10.10.10.5،45,10.10.10.5 # BROADCAST dhcp-option = 4،46,8. 73,10.10.10.3 # اين ٽي پي # dhcp-option = XNUMX ، DCH # NIS ڊومين جو نالو # dhcp-option = XNUMX،XNUMX # NIS سرور # EXTERNAL SAMBAXNUMX WINS SERVER # # dhcp-option = XNUMX،XNUMX # WINS # dhcp-option = XNUMX،XNUMX # NetBIOS Datagrams # EXTERNAL SAMBAXNUMX WINS SERVER # # dhcp-option = XNUMX،XNUMX # NetBIOS Node # dhcp-option = XNUMX،XNUMX # فنگر سرور dhcp- مستند # سبنيٽ ۾ مستند DHCP # - -------------------------------------------------- ---------------- # --------------------------------- ---------------------------------- # علامت / ويار / لاگ / پيغامات # ------- -------------------------------------------------- ---------- لاگ-سوالات

# /etc/dnsmasq.conf فائل جو آخري
# ------------------------------------------------- ------------------

اچو ته نحو چيڪ ڪريو ۽ خدمت ٻيهر شروع ڪريون

[root @ dns ~] # ڏنسماڪ ـ ٽيسٽ
ڊسمسق: نحو چيڪ ٺيڪ آهي.
[root @ dns ~] # سسٽمڪٽرل وري شروع ٿي دنسماسک
[root @ dns ~] # سسٽميڪل اسٽيٽس dnsmasq
● dnsmasq.service - ڊي اين ايس ڪيچنگ سرور. لوڊ ٿيل: لوڊ ٿيل (/usr/lib/systemd/system/dnsmasq.service ؛ فعال ؛ وينڊر سيٽ ٿيل: معذور) فعال: فعال (هلندڙ) ڇنڇر 2017-02-18 12:48:05 EST کان ؛ 5s اڳ مين پي آءِ ڊي: 1288 (dnsmasq) گروپ: / system.slice/dnsmasq.service └─1288 / usr / sbin / dnsmasq -k 18 فيبروري 12:48:05 ڊي ايس ايس سسٽم [1]: ڊي ايس ايس ڪيچنگ سرور شروع ڪيو .. فيبروري 18 12:48:05 ڊي ايس ايس ڊي ايس ڊي [1]: ڊي ايس ايس ڪيشنگ سرور شروع ڪري رهيو آهي .... 18 فيبروري 12:48:05 ڊي ايس ايس ڊي ايس ايم ايس [1288]: شروع ، ورجن 2.66 ڪيشيچائز 150 فيبروري 18 12:48:05 ڊي ايس ايس ڊي ايس ايم ايس ايم [1288 ]: وقت جو اختيار ترتيب ڏيو: IPv6 GNU-getopt DB ... th Feb 18 12:48:05 dns dnsmasq-dhcp [1288]: DHCP ، IP range 10.10.10.30 - 10.10 .... ھ 18 فيبروري 12:48: 05 dns dnsmasq [1288]: پڙهڻ /etc/resolv.conf فيبروري 18 12:48:05 dns dnsmasq [1288]: نالاورور کي نظرانداز ڪرڻ 127.0.0.1 - مڪاني… سي فيبروري 18 12:48:05 ڊي ايس جي ميلڪ [1288 ]: پڙهڻ / وغيره / ميزبان - 11 پتي
فيبروري 18 12:48:05 dns dnsmasq [1288]: /etc/banner_ad...ry کان نالا لوڊ ڪرڻ ۾ ناڪام.
اشارو: ڪجهه لائينون يلپسون هيون، استعمال ڪري مڪمل طور تي ڏيکارڻ لاء.

ياد رکجو پوئين محصول ۾ سسٽميڪل اسٽيٽ دسمسق غلطي موٽائي ٿو

فيبروري 18 12:48:05 dns dnsmasq [1288]: /etc/banner_ad...ry کان نالا لوڊ ڪرڻ ۾ ناڪام.

شڪايت ڪندي ته توهان فائل نٿا ڳولي سگهو / وغيره / banner_add_hosts.

[root @ dns ~] # ٽچ / وغيره / banner_add_hosts
[root @ dns ~] # سسٽمڪٽرل وري شروع ٿيو dnsmasq.service 
[root @ dns ~] # سسٽمڪٽرل وري شروع ٿيو dnsmasq.service 
[root @ dns ~] # سسٽميڪل اسٽيٽس dnsmasq.service 
● dnsmasq.service - ڊي اين ايس ڪيچنگ سرور. لوڊ ٿيل: لوڊ ٿيل (/usr/lib/systemd/system/dnsmasq.service ؛ فعال ؛ وينڊر سيٽ ٿيل: معذور) فعال: فعال (هلندڙ) ڇنڇر 2017-02-18 12:54:26 EST کان ؛ 7s اڳ مين پي آءِ ڊي: 1394 (dnsmasq) گروپ: / system.slice/dnsmasq.service └─1394 / usr / sbin / dnsmasq -k 18 فيبروري 12:54:26 ڊي ايس ايس ڊي [1]: ڊي ايس ايس ڪيچنگ سرور شروع ڪيو .. فيبروري 18 12:54:26 ڊي ايس ايس ڊي ڊي [1]: ڊي ايس ايس ڪيشنگ سرور شروع ڪري رهيو آهي .... 18 فيبروري 12:54:26 ڊي ايس ايس ڊيماسڪ [1394]: شروع ، ورجن 2.66 ڪيچس 150 فيبروري 18 12:54:26 ڊي ايس ايس سنسڪ [1394 وقت جا اختيار ٺاھيو: IPv6 GNU-getopt DB ... th Feb 18 12:54:26 dns dnsmasq-dhcp [1394]: DHCP ، IP range 10.10.10.30 - 10.10 .... ھ 18 فيبروري 12:54: 26 dns dnsmasq [1394]: پڙهڻ /etc/resolv.conf 18 فيبروري 12:54:26 ڊي ايس ايس دسمس [1394]: نالاورور کي نظرانداز ڪرڻ 127.0.0.1 - مڪاني ] / پڙهو / وغيره / ميزبان - 18 ايڊريس 12 فيبروري 54:26:1394 ڊي ايس ايس ناسڪ [11]: پڙهڻ / وغيره / banner_add_hosts - 18 ايڊريس اشارو: ڪجهه لائينز ايلپس ٿيل هئا ، مڪمل طور تي ڏيکارڻ لاءِ ايل استعمال ڪن ٿا.

۽ اسان وٽ پهريان ئي ڊي اين ايس ۽ DHCP سهولتون هلندڙ آهن.

اھم

• جيڪڏهن اسان /etc/dnsmasq.conf فائل ۾ تبديلي آڻيون ، اسان کي اثرائتين تبديلين لاءِ سروس ٻيهر شروع ڪرڻ گهرجي.
• جيڪڏهن اسان هڪ مناسب IP سان گڏ ختم ڪرڻ ، سڌاري يا شامل ڪرڻ لاءِ / وغيره / ميزبان فائل ۾ تبديلي لاءِ ، انهي کي اثرائتو ٿيڻ لاءِ تبديلين لاءِ سروس ٻيهر شروع ڪرڻ گهرجي..
• systemctl reload dnsmasq.service هن سروس سان استعمال نٿي ٿي سگھي.

اسان فائر وال ۾ ضروري بندرگاه کوليون ٿا

منهنجي دوست ۽ ساٿي لوگيس ٽورو جي آرٽيڪل ۾ -اڪڪل لڪل- "سينٿوس 7 فائر وال ۾ بندرگاهن کي ڪيئن کولجي»طريقيڪار اسان کي فائر وال ۾ بندرگاهن کي کولڻ تي عمل ڪرڻ گهرجي جيڪو CentOS ڊفالٽ طور انسٽال ڪري ٿو اها وضاحت ڪئي وئي آهي. مون اڃا تائين اهو نه knowاڻيو آهي ته سينينڪس سروس جي ڊينسمڪ سروس تي Selinux حوالي وارو ضابطو ڪيئن لاڳو ڪجي. جيڪڏھن ڪو کيس سڃاڻي ، مھرباني ڪري اسان کي روشن ڪريو.

فائلون / وغيره / پروٽوڪول y / وغيره / خدمتون اهي هڪ سٺو goodاڻ رکندڙ رهنما آهن ـ اسان کي ڪئين بندرگاهن کي کولڻ گهرجن ڊي اين ايس ۽ DHCP سروسز کي Dnsmasq طرفان فراهم ڪيل سهوليتون.

[root @ dns ~] # firewall-cmd --get-active-zones
عوامي سطحون: ـ0

خدمت ڊومين o ڊومين جو نالو سرور (ڊي ايس ايس). پروٽوڪول سوائپ «اي پي تعريف سان»

[root @ dns ~] # firewall-cmd -zone = عوامي -ايڊ ڊي-بندرگاهه = 53 / ٽي سي پي - مستقل
ڪاميابي

[root @ dns ~] # firewall-cmd -zone = عوامي -ايڊ ڊي-بندرگاهه = 53 / udp - مستقل
ڪاميابي

خدمت بوٽن o بوٽو سرور (ڊي پي سي). پروٽوڪول آءِ پي سي سي «انٽرنيٽ پلبيبس پيڪٽ ڪور»

[root @ dns ~] # firewall-cmd -zone = عوامي -ايڊ ڊي-بندرگاهه = 67 / ٽي سي پي - مستقل
ڪاميابي

[root @ dns ~] # firewall-cmd -zone = عوامي -ايڊ ڊي-بندرگاهه = 67 / udp - مستقل
ڪاميابي

[root @ dns ~] # فائر وال-سين ڊي ڊي - لوڊ ڪريو
ڪاميابي

[root @ dns ~] # فائر وال-سين ڊي ڊي - لسٽ- سڀ
عوامي (فعال) ھدف: ڊفالٽ icmp-block-inversion: no interfaces: eth0 source: services: dhcpv6-client ssh port: 53 / udp 67 / tcp 53 / tcp 67 / udp protokol: masquerade: no forward-port: sourceports: icmp-blocks: امير قاعدو:

اھم

• جيڪڏهن اسان IPv6 ايڊريس ليزنگ سروس فراهم ڪرڻ وارا آهيون ، اسان کي لازمي طور تي بندرگاهن dhcpv6-server 547 / tcp ۽ dhcpv6-server 547 / udp کولڻ گهرجن.

چيڪ

اچو ته ڪيترن ئي ڊي اين ايس جي سوالن جي ذريعي پڙتال ڪريو ته اسان جو نئون نئون نصب ٿيل ڊنسماڪ ڪيئن ڪم ڪري رهيو آهي. ان لاءِ اسان معزز ٽيم چونڊيندا آهيون sysadmin.fromlinux.fan، ۽ انهي ڪمپيوٽر مان ، جيڪو LAN سان ڳن isيل آهي ، اسان ڪيترن ئي سوالن تي عمل ڪنداسين ، پر اهو جانچڻ کان اڳ ناهي ته فائل صحيح طريقي سان ترتيب ڏنل آهي /etc/resolv.conf:

buzz @ sysadmin: ~ $ ٻلي /etc/resolv.conf 
# ٺاهيل نيٽورڪ مئنيجر جي طرفان linux.fan nameserver 10.10.10.5 مان ڳولا

فائيل سيٽنگون /etc/resolv.conf اهو صحيح آهي. اچو ته مشاورت جو آغاز ڪريون

buzz @ sysadmin: ~ $ ميزبان ڊي ايس
dns.desdelinux.fan کي پتو آهي 10.10.10.5 ميزبان dns.desdelinux.fan نه مليو: 5 (REFUSED) dns.desdelinux.fan ميل کي 1 mail.desdelinux.fan پاران سنڀاليو وڃي ٿو.

تجويز ڪيل ترتيب سان ، اسان حڪم جي پيداوار کي رد ڪري سگهون ٿا ميزبان Dnsmasq جي لاء ، اختيارن جي بغير جڏهن هيٺين لائينن وانگر موٽائڻ:

ميزبان dns.desdelinux.fan نه مليو: 5 (رد ٿيل)

جيڪڏهن اسان انهي قسم جي پيداوار نٿا چاهيون ، اسان کي حڪم کي استعمال ڪرڻ گهرجي ميزبان اختيارن سان -اي ٽي ، ٽي اين اي ايم ، ٽي ٽي ايس ايس ، ٽي ايس اي ، -اي سگ ، -اي اي ايف ايف آر. ڏسو ماڻھو ميزبان وڌيڪ اڻ لاءِ:

buzz @ sysadmin: ~ $ ميزبان -ا تائين dns.fromlinux.fan
dns.fromlinux.fan کي پتو آهي 10.10.10.5

[root @ dns ~] # ميزبان ـ ٽي ڏانهن
dns.fromlinux.fan کي پتو آهي 10.10.10.5

buzz @ sysadmin: ~ $ ڊي ڊي ڊي

buzz @ sysadmin: ~ $ ميزبان 10.10.10.5
5.10.10.10.in-addr.arpa ڊومين جو نالو پوائنٽر dns.fromlinux.fan.

ڊنسماڪ ماسٽر ـ غلام schemeانچي لاءِ مقصد ناھي

buzz @ sysadmin: ~ $ host -t AXFR کان linux.fan مان
ڪوشش ڪندي "desdelinux.fan" ميزبان desdelinux.fan نه مليو: 5 (رد ٿيل) ؛ منتقلي ناڪام ٿي.

اهو پڻ NS ۽ SOA رڪارڊ واپس ڪرڻ جو ارادو ناهي

buzz @ sysadmin: ~ $ host -t اين ايس کان linux.fan
linux.fan مان ميزبان نه لڌو: 5 (رد ٿيل)

buzz @ sysadmin: ~ $ host -t SOA linux.fan کان
linux.fan مان ميزبان نه لڌو: 5 (رد ٿيل)

buzz @ sysadmin: ~ $ lin ۾ SOA مان linux.fan کان
buzz @ sysadmin: ~ $ dig IN NS مان linux.fan کان

جيڪڏھن اھو MX ، CNAME ، ۽ TXT ريڪارڊز کي سپورٽ ڪري ٿو

buzz @ sysadmin: ~ $ ميزبان ـ ٽو ويب سائيٽ تي
www.desdelinux.fan blog.desdelinux.fan لاءِ هڪ عرف آهي. blog.desdelinux.fan کي پتو آھي 10.10.10.7
buzz @ sysadmin: ~ $ host -t MX linux.fan کان
desdelinux.fan ميل 10 mail.desdelinux.fan پاران هٿ ڪيو ويو آهي.

buzz @ sysadmin: ~ $ ميزبان ـ CNAME www
www.desdelinux.fan blog.desdelinux.fan لاءِ هڪ عرف آهي.

buzz @ sysadmin: ~ $ ميزبان ـ blog.fromlinux.fan ڏانهن
blog.desdelinux.fan کي پتو آھي 10.10.10.7

buzz @ sysadmin: ~ $ host -t TXT کان linux.fan مان
desdelinux.fan وضاحتي متن "FromLinux ، توهان جو بلاگ مفت سافٽ ويئر لاءِ وقف ٿيل آهي" desdelinux.fan وضاحتي متن "v = spf1 a -all"

پي ٽي آر رڪارڊ جي جاچ ڪري

buzz @ sysadmin: ~ $ ميزبان- ٽي پي ٽي آر 10.10.10.7
7.10.10.10.in-addr.arpa ڊومين جو نالو پوائنٽر blog.desdelinux.fan.

buzz @ sysadmin: ~ $ ميزبان 10.10.10.7
7.10.10.10.in-addr.arpa ڊومين جو نالو پوائنٽر blog.desdelinux.fan.

مائڪروسافٽ® ونڊوز جا مبلغ

تمام گهڻو صحتمند سرور ڪنسول تي هلڻو آهي dns.fromlinux.fan حڪم جرنلٽ-ايف هڪ اهڙي مشين کي اڳڀرو ڪرڻ کان اڳ جيڪا Microsoft® ونڊوز آپريٽنگ سسٽم هلائي رهي آهي ، ڊي اين ايس سوالن جي تمام وڏي رقم ڏسڻ لاءِ اهو مختلف سائيٽن تي ٺاهي ٿي. واقعي واقعي ڏا entو تفريح ڏيندڙ آهي. 😉

جيڪڏهن اسان ڪجهه سائيٽن سان لاڳاپيل سوالن کي روٽ سرورز کان سفر ڪرڻ کان روڪڻ چاهيندا آهيون - روٽ سرور يا ڏانھن اڳواٽيندڙ اھو اسان فائل ۾ اعلان ڪريون ٿا /etc/resolv.confاسان فائل جو سٺو استعمال ڪري سگهون ٿا / وغيره / banner_add_hostانهي کي گهڻن سائيٽن سان ڀرڻ ، اسان کي اعلى هجڻ گهرجي مثال ؛

[root @ dns ~] # نانو / وغيره / banner_add_hosts
127.0.0.1 windowsupdate.com 127.0.0.1 ctldl.windowsupdate.com 127.0.0.1 ocsp.verisign.com 127.0.0.1 csc3-2010-crl.verisign.com 127.0.0.1 www.msftncsi.com 127.0.0.1 ipv6.msftncsi.com 127.0.0.1 teredo.ipv6.microsoft.com 127.0.0.1 ds.download.windowsupdate.com 127.0.0.1 download.microsoft.com 127.0.0.1 fe2.update.microsoft.com 127.0.0.1 crl.microsoft.com 127.0.0.1 www .download.windowsupdate.com 127.0.0.1 win8.ipv6.microsoft.com 127.0.0.1 spynet.microsoft.com 127.0.0.1 spynet1.microsoft.com 127.0.0.1 spynet2.microsoft.com 127.0.0.1 spynet3.microsoft.com 127.0.0.1. 4 spynet127.0.0.1.microsoft.com 5 spynet127.0.0.1.microsoft.com 15 office127.0.0.1client.microsoft.com 127.0.0.1 addons.mozilla.org XNUMX crl.verisign.com

[root @ dns ~] # ڏنسماڪ ـ ٽيسٽ
ڊسمسق: نحو چيڪ ٺيڪ آهي.

[root @ dns ~] # سسٽمڪٽرل وري شروع ٿيو dnsmasq.service 
[root @ dns ~] # سسٽميڪل اسٽيٽس dnsmasq.service

[root @ dns ~] # ميزبان- t spynet4.microsoft.com ڏانهن
spynet4.microsoft.com پتو آهي 127.0.0.1

[root @ dns ~] # ميزبان ٽي وٽ www.download.windowsupdate.com ڏانهن
www.download.windowsupdate.com جو پتو 127.0.0.1 آهي

• / etc / banner_add_hosts فائل جي شڪل ساڳيو آھي / etc / host فائل. ياد رهي ته ڊومينز جي فهرست ”پابندي“ گهڻي تائين رهي سگھي ٿي ، جنهن جي اسان کي ضرورت آهي ، مطابق حصي ۾ ڏنل آهي حدون هن آرٽيڪل جو.

گراهڪ کان چيڪ ڪرڻ ست.فرمينلڪس جنهن IP پتي ڏني:

buzz @ sysadmin: ~ $ ميزبان ـ هڪ ست
seven.desdelinux.fan جو پتو آھي 10.10.10.115

اسان حڪم ونڊوز ڪلائنٽ ۾ لڳايو ٿا cmd:

مائڪروسوفٽ ونڊوز [نسخو 6.1.7601]
ڪاپي رائيٽ (سي) 2009 مائڪروسوفٽ ڪارپوريشن. سڀ حق محفوظ آهن

سي: \ صارفين \ buzz> nslookup
ڊفالٽ سرور: dns.desdelinux.fan پتو: 10.10.10.5> dns سرور: dns.desdelinux.fan پتو: 10.10.10.5 نالو: dns.desdelinux.fan پتو: 10.10.10.5> ftpserver server: dns.desdelinux.fan پتو: 10.10.10.5 نالو: ftpserver.desdelinux.fan پتو: 10.10.10.8> www سرور: dns.desdelinux.fan ايڊريس: 10.10.10.5 نالو: blog.desdelinux.fan پتو: 10.10.10.7 Aliases: www.desdelinux.fan> ميل سرور: dns.desdelinux.fan ايڊريس: 10.10.10.5 نالو: mail.desdelinux.fan پتو: 10.10.10.9> sysadmin سرور: dns.desdelinux.fan ايڊريس: 10.10.10.5 نالو: sysadmin.desdelinux.fan ايڊريس: 10.10.10.1 > www.download.windowsupdate.com سرور: dns.desdelinux.fan پتو: 10.10.10.5 نالو: www.download.windowsupdate.com پتو: 127.0.0.1> ڇڏڻ سي: \ صارفين \ buzz>

خلاصو

هينئر تائين اسان ڊنسماڪ جون ڪجهه بنيادي خاصيتون ڏٺيون آهن. منهنجي صلاح آهي هن آرٽيڪل جي پهرين پيراگراف ۾ ذڪر ڪيل فائلن کي پڙهو ۽ پڙهو ، جيڪڏهن توهان هن عظيم- ۽ حيرت انگيز- پروگرام بابت وڌيڪ toاڻڻ چاهيندا. انهي جي استعمال سان اسان پنهنجون زندگيون آسان بڻائي سگهندا آهيون.

2014 جي چوڌاري مون مضمون پڙهيو آهي «ڪئين: سمبا 4 AD پي ڊي سي + ونڊوز ايڪس پي ، وسٽا ۽ 7«. مضمون جو خالق بغير ڪنهن الزام جي اعلان ڪري ٿو: «مون کي بي چين ڪرڻ کان نفرت آهي ، تنهن ڪري اهو بچاءُ جي لحاظ کان قابل احترام آهي»(سس) جنهن جو مطلب گهڻو يا گهٽ آهيآئون BIND کان نفرت ڪندو آهيان ، تنهن ڪري ڊسمسڪ بچاءُ لاءِ اچي ٿو«. رڪارڊ خاطر ، اهو جملو مون کان نه چيو ويو آهي.

گزرڻ تي آئون تبصرو ڪريان ٿو ، انهي آرٽيڪل ۾ ليکڪ ڪجهه ڊي ايس ايس ريڪارڊ جي اصليت واضح نه ڪندو آهي ۽ عام طور تي ، سامبا 4 جي بنياد تي هڪ ايٽيڪٽري ڊسٽرڪٽ® کي لاڳو ڪرڻ بهتر هدايت ناهي.

آئون BIND کان بلڪل نفرت نٿو ڪريان. منهنجا چار -4- پوئين مضمون انهي کي ثابت ڪن ٿا:

• DNS ۽ DHCP openSUSE 13.2 ۾ “هارڪلين” ۾
• DNS ۽ DHCP CentOS 7 تي
• ڊي بيين ۾ ڊي اين ايس ۽ DHCP 8 “جيسي”
• BIND ۽ فعال ڊائريڪٽري®

جيئن مون اڳين موقعن تي لکيو آهي ، تقريبن ڪڏهن به نه مان سفارش ڪريان ٿوپر منهنجي صلاح آهي. ها Dnsmasq جي صورت ۾ مان سفارش ڪريان ٿو SME نيٽورڪ ۾ ان جو استعمال.

اڳين پهچائڻ

ايندڙ قسط -مان سمجهان ٿو مان سمجهان ٿيـ مان هن کي ڊنمارڪ جي انضمام لاءِ مائڪروسافٽ® ايڪٽو ڊاريڪٽري® سان وقف ڪندس اهو هڪ آرٽيڪل لاءِ سٺو داخلا هوندو -تمام- بعد ۾ جيڪو سامبا 4 ۽ ڊينسمڪ سان اي ڊي ڊي سي ڪيئن ٺاهيندو.