DNS in DHCP v CentOS 7 - SMB omrežja

Splošno kazalo serije: Računalniška omrežja za MSP: Uvod

Pozdravljeni prijatelji!. V tem članku bomo videli, kako lahko uporabimo pomemben par storitev za omrežja, ki jih sestavlja DNS in DHCP na CentOS - Linux, natančneje v njegovi različici 7.2.

• Nekateri članki o DNS se sklicujejo na dejstvo, da je izvajanje te storitve nekoliko nejasno in težko. Ne strinjam se zelo s to izjavo. Raje bi rekel, da je nekoliko konceptualen in da imajo številne njegove konfiguracijske datoteke naporno sintakso. Na srečo imamo orodja za korak za korakom preverjanje skladnje vsake konfiguracijske datoteke, ki jo spremenimo. Zato bomo poskušali narediti branje tega prispevka čim bolj prijetno in prijetno..

Za tiste, ki iščejo osnovne koncepte obeh storitev, toplo priporočamo, da začnete iskati na Wikipediji, tako v španski kot angleški različici. Nič manj res ni, da so članki v angleščini skoraj vedno bolj popolni in skladni. Kljub temu je Wikipedia zelo dobro izhodišče.

Za tiste, ki resnično želite izvedeti več o DNS in BIND, priporočamo branje knjige «OReilly - DNS in BIND 4ed" napisal paul albitz y Kriket Liuali kasnejša izdaja, ki zagotovo obstaja.

Na to temo smo že objavili članek z naslovom «DNS in DHCP v openSUSE 13.2 Harlequin - MSP omrežja»Za ljubitelje grafičnega okolja. Od zdaj naprej pa se bodo soočali s članki na to temo - ne na druge - napisani z veliko uporabo emulatorja terminala ali konzole. Vau, v klasičnem slogu, ki ga uporabljajo sistemski skrbniki UNIX® / Linux.

Če želite izvedeti več o priimku naslova tega članka «MSP Mreže»Stran lahko obiščete v tem blogu«Mreža MSP: prvi virtualni rez«. V njem boste našli povezave do številnih drugih objavljenih člankov.

• Po končani namestitvi operacijskega sistema CentOS 7 s paketi, ki jih priporočamo, el imenik /usr/share/doc/bind-9.9.4/ vsebuje veliko dokumentacije, za katero vam priporočamo, da se pred vstopom v internetno iskanje posvetujete, ne da bi prej vedeli, da lahko na dosegu roke in v svojem domu najdete tisto, kar iščete.

Namestitev osnovnega sistema

Splošni podatki domene in strežnika DNS

Domena: desdelinux.fan
Ime strežnika DNS: dns.desdelinux.fan
IP naslov: 192.168.10.5
Maska podomrežja: 255.255.255.0

Namestitev

Izhajamo iz nove ali čiste namestitve operacijskega sistema CentOS 7, kot je navedeno v prejšnjem članku «CentOS 7 Hypervisor I - SMB omrežja«. Izvesti moramo le naslednje spremembe:

• V Imagen 22 «IZBOR PROGRAMSKE OPREME«, Priporočamo izbiro v levem stolpcu«Osnovno okolje»Možnost, ki ustrezaInfrastrukturni strežnik«, V desnem stolpcu«Vtičniki za izbrano okolje»Označite potrditveno polje«DNS imenski strežnik«. Strežnik DHCP bomo namestili kasneje.
• Spomnimo se izjave dodatnih skladišč, kot je prikazano v Imagen 23, po nastavitvi «IME OMREŽJA IN EKIPE".
• Slike, ki se nanašajo na particije, ki jih bomo ustvarili na trdem disku, so podane le kot vodila. Predelne stene lahko izbirate po lastni presoji, praksi in dobri presoji.
• Končno v Slika 13 «IME OMREŽJA IN EKIPE», moramo spremeniti vrednosti glede na splošne parametre deklarirane domene in strežnika DNS, ne da bi pozabili navesti ime gostitelja - v tem primeru «dns«- po končani konfiguraciji omrežja. Pozitivno je ping -od drugega gostitelja- do navedenega naslova IP po aktivnem omrežju:

Resnično je zelo malo in zelo očitnih sprememb glede prejšnjega članka.

Začetni pregledi in prilagoditve

Po namestitvi operacijskega sistema moramo pregledati vsaj naslednje datoteke in za to začnemo sejo prek SSH iz našega računalnika sistemski skrbnik.desdelinux.fan:

buzz @ sysadmin: ~ $ ssh 192.168.10.5
geslo buzz@192.168.10.5: Zadnja prijava: sobota 28. januarja 09:48:05 2017 od 192.168.10.1
[buzz @ dns ~] $

Zgornja operacija lahko traja dlje kot običajno in je predvsem posledica dejstva, da v LAN-ju še nimamo DNS-ja. Pozneje ponovno preverite, ali DNS deluje.

[buzz @ dns ~] $ mačka / itd / gostitelji
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 :: 1 localhost localhost.localdomain localhost6 localhost6.localdomain6

[buzz @ dns ~] $ cat / etc / hostname
dns

[buzz @ dns ~] $ cat / etc / sysconfig / network-scripts / ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=946f5ac9-238a-4a94-9acb-9e3458c680fe
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.10.5
PREFIX=24
GATEWAY=192.168.10.1
DNS1=127.0.0.1
DOMAIN=desdelinux.fan

[buzz @ dns ~] $ cat /etc/resolv.conf 
# Ustvarjeno z iskanjem NetworkManager desdelinux.fan imenski strežnik 127.0.0.1

Glavne konfiguracije se odzivajo na naš izbor. Upoštevajte, da tudi na strežniku Red Hat 7 - CentOS 7, je privzeto nastavljen, ko NetworkManager tako da ta upravlja omrežne vmesnike, naj bodo žični ali brezžični (WiFi), povezave VPN, povezave PPPoE in katera koli druga omrežna povezava.

[buzz @ dns ~] $ sudo systemctl status networkmanager
[sudo] geslo za buzz: ● networkmanager.service Loaded: not-found (Razlog: takšne datoteke ali imenika ni) Aktivno: neaktivno (mrtvo)

[buzz @ dns ~] $ sudo systemctl status NetworkManager
● NetworkManager.service - Network Manager naložen: naložen (/usr/lib/systemd/system/NetworkManager.service; omogočeno; prednastavitev prodajalca: omogočeno) Aktivno: aktivno (v teku) od sobote 2017-01-28 12:23:59 EST; Pred 12 minutami Glavni PID: 705 (NetworkManager) CGroup: /system.slice/NetworkManager.service └─705 / usr / sbin / NetworkManager --no-daemon

Red Hat - CentOS omogoča tudi povezovanje in odklop omrežnih vmesnikov z uporabo klasičnih ukazov ifup e če dol. Zaženimo na strežniški konzoli:

[root @ dns ~] # ifdown eth0
Naprava 'eth0' je uspešno prekinjena.

[root @ dns ~] # ifup eth0
Povezava je bila uspešno aktivirana (aktivna pot D-Bus: / org / freedesktop / NetworkManager / ActiveConnection / 1)

• Predlagamo ne spreminjajte privzetih nastavitev, ki jih ponuja CentOS 7 NetworkManager.

Dokončno prijavimo skladišča, ki jih bomo uporabljali, in po potrebi posodobimo operacijski sistem:

[buzz @ dns ~] $ su Geslo: [root @ dns buzz] # cd /etc/yum.repos.d/
[root @ dns yum.repos.d] # ls -l
skupaj 28 -rw-r - r--. 1 korenski koren 1664 9. decembra 2015 CentOS-Base.repo -rw-r - r--. 1 korenski koren 1309 9. decembra 2015 CentOS-CR.repo -rw-r - r--. 1 korenski koren 649 9. decembra 2015 CentOS-Debuginfo.repo -rw-r - r--. 1 korenski koren 290 december 9 2015 CentOS-fasttrack.repo -rw-r - r--. 1 korenski koren 630 9. december 2015 CentOS-Media.repo -rw-r - r--. 1 korenski koren 1331 9. decembra 2015 CentOS-Sources.repo -rw-r - r--. 1 korenski koren 1952 9. december 2015 CentOS-Vault.repo

Zdravo je brati vsebino izvirnih datotek deklaracije iz priporočenih skladišč CentOS. Spremembe, ki jih tu naredimo, so posledica dejstva, da nimamo dostopa do interneta in sodelujemo z lokalnimi skladišči, ki so jih iz WWW Village prenesli kolegi, ki nam nekoliko olajšajo življenje. 😉

[root @ dns yum.repos.d] # mkdir original
[root @ dns yum.repos.d] # mv CentOS- * original /

[root @ dns yum.repos.d] # nano centos-repos.repo
[centos-base]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/base/
gpgcheck=0
enabled=1

[centos-updates]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/updates/x86_64/
gpgcheck=0
enabled=1

[root @ dns yum.repos.d] # yum očisti vse
Naloženi vtičniki: najhitrejše ogledalo, jezikovni paketi Čiščenje repozitorijev: centos-base centos-updates Čiščenje vsega

[root @ dns yum.repos.d] # posodobitev yum
Naloženi vtičniki: najhitrejše zrcalo, centos-base langpacks | 3.4 kB 00:00 centos-posodobitve | 3.4 kB 00:00 (1/2): centos-osnova / primarni_db | 5.3 MB 00:00 (2/2): centos-posodobitve / primarni_db | 9.1 MB 00:00 Določanje najhitrejših ogledal Noben paket ni označen za posodobitev

Sporočilo «Ne (obstajajo) paketi, označeni za posodobitev» - «Noben paket ni označen za posodobitev»Označuje, da so bili z razglasitvijo najnovejših skladišč, ki so nam na voljo med namestitvijo, nameščeni natančno najnovejši paketi.

O kontekstu SELinux in požarnem zidu

Ta članek se bomo osredotočili na izvajanje storitev DNS in DHCP, kar je njegov glavni cilj.

Če je kateri koli bralec med namestitvijo izbral varnostno politiko, kot je navedeno v Imagen 06 referenčnega članka «CentOS 7 Hypervisor I - SMB omrežja»Uporablja se za namestitev tega strežnika DNS - DHCP in ugotovite, da ne veste, kako pravilno konfigurirati SELinux in požarni zid CentOS, predlagamo, da zaženete naslednje:

Spremenite datoteko / etc / sysconfig / selinux in spremembe SELINUX = uveljavljanje jo SELINUX = onemogoči

[root @ dns ~] # nano / etc / sysconfig / selinux
# Ta datoteka nadzoruje stanje SELinux v sistemu. # SELINUX = lahko zavzame eno od teh treh vrednosti: # prisiljevanje - uveljavljena je varnostna politika SELinux. # permissive - SELinux natisne opozorila, namesto da bi jih vsilil. # onemogočeno - Noben pravilnik SELinux ni naložen.
SELINUX = onemogočeno
# SELINUXTYPE = ima lahko eno od treh vrednosti: # ciljno - ciljni procesi so zaščiteni, # najmanj - sprememba ciljne politike. Samo izbrani procesi so pr $ # mls - Varnostna zaščita na več ravneh. SELINUXTYPE = ciljno usmerjen

Nato zaženite naslednje ukaze

[root @ dns ~] # setenforce 0

[root @ dns ~] # zaustavitev požarnega zidu storitve
Preusmeritev na / bin / systemctl stop firewalld.service

[root @ dns ~] # systemctl onemogoči požarni zid
Odstranjena simbolična povezava /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service. Odstranjena simbolična povezava /etc/systemd/system/basic.target.wants/firewalld.service.

Če nameščate strežnik DNS, obrnjen proti internetu, ne smete početi zgoraj, ampak pravilno konfigurirajte kontekst SELinux in požarni zid. Glej "Konfiguracija strežnika z GNU / Linux, avtor Joel Barrios Dueñas" ali sama dokumentacija CentOS - Red Hat

Konfiguriramo BIND - named

• El imenik /usr/share/doc/bind-9.9.4/ Vsebuje veliko dokumentacije, za katero priporočamo, da se pred vstopom v internetno iskanje posvetujete, ne da bi prej vedeli, da lahko na dosegu roke in v svojem domu najdete tisto, kar iščete.

V mnogih distribucijah se imenuje storitev DNS, nameščena prek paketa BIND imenovan (Ime Daemon). V CentOS 7 je nameščen privzeto onemogočen, glede na rezultat naslednjega ukaza, kjer je navedeno, da je njegovo stanje «onemogočena«, In da je to stanje vnaprej določil njegov» prodajalec «- prednastavitev prodajalca. Za zapisnik je BIND brezplačna programska oprema.

Omogočanje imenovane storitve

[root @ dns ~] # ime sistema systemctl
● named.service - Naložena domena internetnega imena Berkeley (DNS): naloženo (/usr/lib/systemd/system/named.service; onemogočena; prednastavitev prodajalca: onemogočena) Aktivno: neaktivno (mrtvo)

[root @ dns ~] # systemctl omogočeno imenovano
Ustvarjena je simbolna povezava od /etc/systemd/system/multi-user.target.wants/named.service do /usr/lib/systemd/system/named.service.

[root @ dns ~] # systemctl začetek imenovan

[root @ dns ~] # ime sistema systemctl
● named.service - Naložena domena internetnega imena Berkeley (DNS): naloženo (/usr/lib/systemd/system/named.service; omogočena; prednastavitev prodajalca: onemogočena)
   Aktivno: aktivno (tekoče) od sobote 2017-01-28 13:22:38 EST; Pred 5 minutami Proces: 1990 ExecStart = / usr / sbin / named -u z imenom $ OPTIONS (code = exited, status = 0 / USPEH) Proces: 1988 ExecStartPre = / bin / bash -c if [! "$ DISABLE_ZONE_CHECKING" == "da"]; potem / usr / sbin / named-checkconf -z /etc/named.conf; else echo "Preverjanje območnih datotek je onemogočeno"; fi (koda = izstopi, status = 0 / USPEH) Glavni PID: 1993 (imenovan) CGroup: /system.slice/named.service └─1993 / usr / sbin / named -u z imenom 28. januar 13:22:45 dns z imenom [1993]: napaka (omrežje nedosegljivo) pri reševanju './NS/IN': 2001: 500: 2f :: f # 53 28. januar 13:22:47 dns z imenom [1993]: napaka (omrežje nedosegljivo) reševanje './ DNSKEY / IN ': 2001: 500: 3 :: 42 # 53 28. januar 13:22:47 dns z imenom [1993]: napaka (omrežje nedosegljivo) razreševanje' ./NS/IN ': 2001: 500: 3 :: 42 # 53 28. januarja 13:22:47 dns z imenom [1993]: napaka (omrežje nedosegljivo) razreševanje './DNSKEY/IN': 2001: 500: 2d :: d # 53 28. januarja 13:22:47 dns z imenom [1993] ]: napaka (omrežje nedosegljivo) pri razrešitvi './NS/IN': 2001: 500: 2d :: d # 53 28. januar 13:22:47 dns z imenom [1993]: napaka (omrežje nedosegljivo) pri reševanju './DNSKEY/ IN ': 2001: dc3 :: 35 # 53 28. januar 13:22:47 dns z imenom [1993]: odpravljanje napake (omrežje nedosegljivo)' ./NS/IN ': 2001: dc3 :: 35 # 53 28. januar 13: 22:47 dns z imenom [1993]: napaka (omrežje nedosegljivo) razreševanje './DNSKEY/IN': 2001: 7fe :: 53 # 53 28. januarja 13:22:47 dns z imenom [1993]: napaka (omrežje nedosegljivo) res olving './NS/IN': 2001: 7fe :: 53 # 53 28. januar 13: 22: 48 dns z imenom [1993]: managed-keys-zone: DNSKEY set ni mogoče pridobiti '.': časovna omejitev je potekla

[root @ dns ~] z imenom # ponovni zagon systemctl

[root @ dns ~] # ime sistema systemctl
● named.service - Naložena domena internetnega imena Berkeley (DNS): naloženo (/usr/lib/systemd/system/named.service; omogočeno; prednastavitev prodajalca: onemogočena)
   Aktivno: aktivno (tekoče) od sobote 2017-01-28 13:29:41 EST; Pred 1s Proces: 1449 ExecStop = / bin / sh -c / usr / sbin / rndc stop> / dev / null 2> & 1 || / bin / kill -TERM $ MAINPID (code = exited, status = 0 / USPEH) Proces: 1460 ExecStart = / usr / sbin / named -u named $ OPTIONS (code = exited, status = 0 / SUCCESS) Proces: 1457 ExecStartPre = / bin / bash -c, če [! "$ DISABLE_ZONE_CHECKING" == "da"]; potem / usr / sbin / named-checkconf -z /etc/named.conf; else echo "Preverjanje območnih datotek je onemogočeno"; fi (koda = izstopi, status = 0 / USPEH) Glavni PID: 1463 (imenovan) CGroup: /system.slice/named.service └─1463 / usr / sbin / named -u imenovan 28. januar 13:29:41 dns imenovan [1463]: managed-keys-zone: datoteka dnevnika je zastarela: odstranjevanje datoteke dnevnika 28. januar 13:29:41 dns z imenom [1463]: managed-keys-zone: naložen serijski 2. januar 28 13:29:41 dns imenovan [1463]: cona 0.in-addr.arpa/IN: naložen serijski 0 28. januar 13:29:41 dns imenovan [1463]: cona localhost.localdomain / IN: naložen serijski 0 28. januar 13:29:41 dns imenovano [1463]: cona 1.0.0.127.in-addr.arpa/IN: naložen serijski 0 28. januar 13:29:41 dns z imenom [1463]: cona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .6.ip0.arpa / IN: naložen serijski 28 13. januar 29:41:1463 dns z imenom [0]: zone localhost / IN: naložen serijski 28 13. januar 29 : 41: 1463 dns z imenom [28]: vsa območja so bila naložena 13. januarja 29:41:1463 dns z imenom [28]: zagon 13. januarja 29:41:1 dns systemd [XNUMX]: Zagnana domena internetnega imena Berkeley (DNS).

Ko omogočimo storitev imenovan in zaženemo ga prvič, izhod ukaza ime sistema systemctl prikazuje napake. Ko spodaj znova zaženemo storitev, se imenovan ustvari vse konfiguracijske datoteke, ki so privzeto potrebne za njegovo pravilno delovanje. Zato, ko znova izvršimo ukaz ime sistema systemctl ni prikazanih nobenih napak več.

• Dragi, dragi in zahtevni bralec: če želite vsaj ugotoviti, katera pot vodi do konca zajčje luknje, prosimo, mirno preberite podrobne izhode vsakega ukaza. The Zagotovo se bo članek zdel nekoliko dolg, vendar ne zanikajte, da pridobi na razlagi in jasnosti.

Spremenimo datoteko /etc/named.conf

Številni komentarji bralcev izražajo -Ne rečem- manija vzdrževalcev različnih distribucij Linuxa, da sistemske konfiguracijske datoteke polagajo v mape z različnimi imeni, odvisno od distribucije. Imajo prav. Toda kaj lahko storimo mi, preprosti uporabniki, ki uporabljajo te distribucije? Prilagoditi! 😉

Mimogrede, v FreeBSD, klonu UNIX® «Izvor», je datoteka v /usr/local/etc/namedb/named.conf; medtem ko je bil v Debianu, poleg tega, da se je razdelil na štiri datoteke named.conf, named.conf.options, named.conf.default-zone in named.conf.local, je v mapi / etc / bind /. Tisti, ki želite vedeti, kam jo postavi openSUSE, preberite «DNS in DHCP v openSUSE 13.2 Harlequin - MSP omrežja«. Bralci imajo prav! 😉

In kot vedno: preden kar koli spremenimo, shranimo izvirno konfiguracijsko datoteko pod drugim imenom.

[root @ dns ~] # cp /etc/named.conf /etc/named.conf.original

Za lažje življenje, namesto da bi ustvarili ključ TSIG za dinamične posodobitve DNS prek DHCP kopiramo isti ključ rndc.key kot dhcp.key.

[root @ dns ~] # cp /etc/rndc.key /etc/dhcp.key

[root @ dns ~] # nano /etc/dhcp.key
ključ "dhcp-ključ" {algoritem hmac-md5; skrivnost "OI7Vs + TO83L7ghUm2xNVKg =="; };

Torej imenovan lahko prebere pravkar kopirano datoteko, spremenimo njeno skupino lastnikov:

[root @ dns ~] # chown root: named /etc/dhcp.key [root @ dns ~] # ls -l /etc/rndc.key /etc/dhcp.key -rw-r -----. 1 koren z imenom 77 28. januar 16:36 /etc/dhcp.key -rw-r -----. 1 koren z imenom 77 28. januar 13:22 /etc/rndc.key

Majhne podrobnosti, kot je prejšnja, so tisto, kar nas lahko obnore, ko poskušamo ugotoviti, kje je problem ... z nekaj več pridevniki, ki jih ne pišemo iz spoštovanja do Spoštljivega.

Zdaj, če - končno! - spremenimo datoteko /etc/ named.conf. Spremembe ali dopolnitve, ki smo jih izvedli glede na izvirnik, so v krepko. Dobro si oglejte, kako malo jih je.

[root @ dns ~] # nano /etc/named.conf
// // named.conf // // Zagotavlja paket za vezavo Red Hat za konfiguracijo strežnika ISC BIND z imenom (8) DNS // kot strežnik imen samo za predpomnjenje (samo kot razreševalnik DNS lokalnega gostitelja). // // Glej / usr / share / doc / bind * / sample / na primer imenovane konfiguracijske datoteke. //

// Seznam za nadzor dostopa, v katerem je navedeno, katera omrežja se bodo lahko posvetovala
// moj strežnik z imenom
acl pogledal {
 127.0.0.0 / 8;
 192.168.10.0 / 24;
};

opcije {
 // Izjavljam, da imenovani demon posluša tudi vmesnik
 // eth0, ki ima IP: 192.168.10.5
    vrata za poslušanje 53 {127.0.0.1; 192.168.10.5; };
    Prisluhni-v6 vrata 53 {:: 1; }; imenik "/ var / named"; dump-datoteka "/var/named/data/cache_dump.db"; statistična datoteka "/var/named/data/named_stats.txt"; datoteka memstatistics "/var/named/data/named_mem_stats.txt";

 // Izjava o špediterjih
 // posredniki {
 // 0.0.0.0;
 // 1.1.1.1;
 //};
    // najprej naprej;

    // Dovolim poizvedbe samo za moj zapleteni ACL
    dovoli-poizvedba { mired; }; // Za preverjanje z ukazom dig desdelinux.fan axfr // samo z delovne postaje SysAdmin in lokalnega gostitelja // Nimamo podrejenih DNS strežnikov. Ne potrebujemo ga ... do zdaj.
 dovoli prenos {localhost; 192.168.10.1; };

    / * - Če gradite AVTORITATIVNI strežnik DNS, NE omogočite rekurzije. - Če gradite DUR strežnik RECURSIVE (caching), morate omogočiti rekurzijo. - Če ima vaš rekurzivni strežnik DNS javni naslov IP, MORATE omogočiti nadzor dostopa, da omejite poizvedbe na vaše zakonite uporabnike. Če tega ne storite, bo vaš strežnik postal del obsežnih napadov za ojačanje DNS. Izvedba BCP38 v vašem omrežju bi močno zmanjšala takšno površino napada / /
    // Želimo strežnik AUTHORITY za naš LAN - SME
    rekurzija št;

    dnssec-enable da; dnssec-validacija da; / * Pot do ključa ISC DLV * / bindkeys-file "/etc/named.iscdlv.key"; imenik upravljanih ključev "/ var / named / dynamic"; pid-datoteka "/run/named/named.pid"; datoteka ključa seje "/run/named/session.key"; }; beleženje {channel default_debug {datoteka "data / named.run"; dinamika resnosti; }; }; območje "." IN {tip namig; datoteka "named.ca"; }; vključujejo "/etc/named.rfc1912.zones"; vključite "/etc/named.root.key";

// Vključimo ključ TSIG za dinamične posodobitve DNS // po DHCP
vključujejo "/etc/dhcp.key";

// Izjava imena, vrste, lokacije in dovoljenja za posodobitev
// območij zapisov DNS // Obe coni sta MOJSTERI
cona"desdelinux.fan" {
 tip master;
 datoteka "dinamični/db.desdelinux.fan";
 allow-update {ključ dhcp-ključ; };
};

cona "10.168.192.in-addr.arpa" {
 tip master;
 datoteka "dynamic / db.10.168.192.in-addr.arpa";
 allow-update {ključ dhcp-ključ; };
};

Preverimo skladnjo

[root @ dns ~] # named-checkconf 
[root @ dns ~] #

Ker zgornji ukaz ne vrne ničesar, je skladnja v redu. Če pa izvedemo isti ukaz, vendar z možnostjo -z, bo rezultat:

[root @ dns ~] # named-checkconf -z
cona localhost.localdomain/IN: naložena serijska 0 cona localhost/IN: naložena serijska 0 cona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .ip6.arpa/IN: naloženo serijsko območje 0 1.0.0.127.in-addr.arpa/IN: naloženo serijsko 0 območje 0.in-addr.arpa/IN: naloženo serijsko 0 območje desdelinux.fan/IN: nalaganje iz glavne datoteke dynamic/db.desdelinux.fan ni uspelo: datoteka ni bila najdena cona desdelinux.fan/IN: ni naložen zaradi napak. _privzeto/desdelinux.fan/IN: datoteka ni bila najdena cona 10.168.192.in-addr.arpa/IN: nalaganje iz glavne datoteke dynamic/db.10.168.192.in-addr.arpa ni uspelo: datoteka ni bila najdena cona 10.168.192.in- addr.arpa/IN: ni naložen zaradi napak. _default/10.168.192.in-addr.arpa/IN: datoteke ni mogoče najti

Seveda gre za napake, ki se pojavijo, ker za svojo domeno še nismo ustvarili območij za registracijo DNS.

• Za več informacij o ukazu named-checkconf, teči človek z imenom-checkconf, preden poiščete kakršne koli druge informacije na internetu. Zagotavljam vam, da boste prihranili precej časa.

Ustvarimo datoteko Direct Zone desdelinux.fan

... najprej brez kančka teorije. 😉

Kot predlogo za ustvarjanje podatkovne datoteke območja lahko vzamemo datoteko /var/named/named.emptyali /usr/share/doc/bind-9.9.4/sample/var/named/named.empty. Oba sta enaka.

[root @ dns ~] # cat /var/named/named.empty 
$ TTL 3H @ IN SOA @ rname.invalid. (0; serijski 1D; osveži 1H; poskusi 1W; poteče 3H); minimalni ali negativni čas predpomnjenja za življenje NS @ A 127.0.0.1 AAAA :: 1

Čas življenja - Čas je za življenje TTL Zapis SOA

Vzemimo oklepaje, da razložimo TTL - Čas za življenje iz registra SOA - Začetek pooblastila glavne cone. Zanimivo je vedeti njihov pomen, kadar želimo spremeniti katero od njihovih vrednot.

$ TTL: Čas življenja - Čas za življenje za vse zapise v datoteki, ki sledijo izjavi (vendar pred katero koli drugo izjavo $ TTL) in nimajo izrecne izjave TTL.

serijska: Serijska številka podatkov o coni. Vsakič, ko ročno spremenimo zapis DNS v območju, moramo to število povečati za 1, še posebej, če imamo pomožne ali sekundarne strežnike. Vsakič, ko sekundarni ali pomožni strežnik DNS stopi v stik s svojim glavnim strežnikom, zahteva serijsko številko glavnih podatkov. Če je serijska številka podrejenega strežnika manjša, so podatki za to območje na podrejenem strežniku zastareli in podrejeni izvede prenos območja, da se posodobi.

osvežitev: Podrejenemu strežniku pove časovni interval, v katerem mora preveriti, ali so njegovi podatki posodobljeni glede na glavno datoteko.

poskusite znova: Če glavni strežnik ni na voljo - če recimo zboli - za suženj po določenem časovnem intervalu osvežitev, poskusite znova Sužnju pove, kako dolgo naj čaka, preden znova poskusi stopiti v stik s svojim gospodarjem.

poteče: Če suženj za določen čas ne more stopiti v stik s svojim nadrejenim potečePotem, če je bilo razmerje med območjem podrejenega in glavnega pretrgano in podrejeni strežnik nima druge izbire, kot da izteče zadevno območje. Potek območja s podrejenim strežnikom DNS pomeni, da se ne bo več odzival na poizvedbe DNS, povezane s tem območjem, ker so razpoložljivi podatki prestari, da bi bili uporabni.

• Zgornje nas uči posredno in obremenjeno z veliko zdravo pametjo - najmanj splošno razumom - da če za delovanje našega MSP ne potrebujemo podrejenih strežnikov DNS, jih ne izvajamo, razen če so nujno potrebni. Vedno poskusimo iti od preprostega k kompleksnemu.

minimalno: V različicah pred VEZ 8.2, zadnji zapis SOA Označuje tudi privzeto življenjsko dobo - Privzeti čas za življenje, in negativni čas predpomnilnika - Negativni čas predpomnjenja za življenje za cono. Ta čas se nanaša na vse negativne odgovore odgovornega strežnika za cono.

Datoteka območja /var/named/dynamic/db.desdelinux.fan

[root@dns ~]# nano /var/named/dynamic/db.desdelinux.fan
$TTL 3H @ V SOA dns.desdelinux.fan. root.dns.desdelinux.fan. (1; serijski 1D; osvežitev 1H; ponovni poskus 1W; potek 3H); najmanj ali ; Negativni življenjski čas predpomnjenja; @ IN NS dns.desdelinux.fan. @ IN MX 10 email.desdelinux.fan. @ V TXT "DesdeLinux, njegov blog, namenjen brezplačni programski opremi "; Sysadmin v A 192.168.10.1 AD-DC V A 192.168.10.3 FILESVER V A 192.168.10.4 DNS V A 192.168.10.5 PROXYWEB V A 192.168.10.6 BLOG IN A 192.168.10.7 FTPSER VER IN A 192.168.10.8 pošta IN A 192.168.10.9

Preverimo /var/named/dynamic/db.desdelinux.fan

[root@dns ~]# poimenovano-kontrolno območje desdelinux.fan /var/named/dynamic/db.desdelinux.fan
cona desdelinux.fan/IN: naložen serijski 1 OK

Ustvarimo datoteko Reverse Zone 10.168.192.in-addr.arpa

• Zapis SOA v tej coni je enak zapisu v neposredni coni, ne da bi upoštevali zapis MX..

[root @ dns ~] # nano /var/named/dynamic/db.10.168.192.in-addr.arpa
$TTL 3H @ V SOA dns.desdelinux.fan. root.dns.desdelinux.fan. (1; serijski 1D; osvežitev 1H; ponovni poskus 1W; potek 3H); najmanj ali ; Negativni življenjski čas predpomnjenja; @ IN NS dns.desdelinux.fan. ; 1 IN PTR sistemski skrbnik.desdelinux.fan. 3 IN PTR ad-dc.desdelinux.fan. 4 V datotečnem strežniku PTR.desdelinux.fan. 5 IN PTR dns.desdelinux.fan. 6 IN PTR proxyweb.desdelinux.fan. 7 IN PTR blog.desdelinux.fan. 8 IN PTR ftpserver.desdelinux.fan. 9 V PTR pošti.desdelinux.fan.

[root @ dns ~] # named-checkzone 10.168.192.in-addr.arpa /var/named/dynamic/db.10.168.192.in-addr.arpa 
cona 10.168.192.in-addr.arpa/IN: naložen serijski 1 OK

Pred ponovnim zagonom imenovanega preverimo njegovo konfiguracijo

• Dokler nismo prepričani, da konfiguracijske datoteke poimenovanega named.conf in njegove conske datoteke niso pravilno konfigurirane, priporočamo, da imenovanega demona ne zaženete znova. Če to storimo in kasneje spremenimo datoteko območja, moramo serijsko številko spremenjene cone povečati za 1.

• Poglejmo "." na koncu imen domen in gostiteljev.

[root @ dns ~] # named-checkconf 
[root @ dns ~] # named-checkconf -z
cona localhost.localdomain/IN: naložena serijska 0 cona localhost/IN: naložena serijska 0 cona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .ip6.arpa/IN: naloženo serijsko območje 0 1.0.0.127.in-addr.arpa/IN: naloženo serijsko 0 območje 0.in-addr.arpa/IN: naloženo serijsko 0 območje desdelinux.fan/IN: naloženo serijsko 1 območje 10.168.192.in-addr.arpa/IN: naloženo serijsko 1

Vse trenutne imenovane konfiguracije

Za večjo jasnost in čeprav članek postane dolg, podajamo celoten rezultat ukaza named -checkconf -zp:

[root @ dns ~] # named-checkconf -zp
cona localhost.localdomain/IN: naložena serijska 0 cona localhost/IN: naložena serijska 0 cona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .ip6.arpa/IN: naloženo serijsko območje 0 1.0.0.127.in-addr.arpa/IN: naloženo serijsko 0 območje 0.in-addr.arpa/IN: naloženo serijsko 0 območje desdelinux.fan/IN: naložena serijska 1 cona 10.168.192.in-addr.arpa/IN: naložene serijske 1 možnosti { bindkeys-file "/etc/named.iscdlv.key"; datoteka ključa seje "/run/named/session.key"; imenik "/var/named"; dump-file "/var/named/data/cache_dump.db"; vrata za poslušanje 53 { 127.0.0.1/32; 192.168.10.5/32; }; poslušanje-v6 vrata 53 { ::1/128; }; imenik upravljanih ključev "/var/named/dynamic"; memstatistic-file "/var/named/data/named_mem_stats.txt"; pid-datoteka "/run/named/named.pid"; statistična datoteka "/var/named/data/named_stats.txt"; dnssec-omogoči da; dnssec-validacija da; rekurzija ne; dovoli-poizvedba { "ogledano"; }; dovoli-prenos { 192.168.10.1/32; }; }; acl "gledal" { 127.0.0.0/8; 192.168.10.0/24; }; beleženje { kanal "default_debug" { datoteka "data/named.run"; dinamična resnost; }; }; ključ "dhcp-ključ" { algoritem "hmac-md5"; skrivnost "OI7Vs+TO83L7ghUm2xNVKg=="; }; območje "." IN { tip namig; datoteka "named.ca"; }; cona "localhost.localdomain" IN { type master; datoteka "named.localhost"; dovoli posodobitev { "brez"; }; }; cona "localhost" IN { type master; datoteka "named.localhost"; dovoli posodobitev { "brez"; }; }; cona "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN { vrsta master; datoteka "named.loopback"; dovoli posodobitev { "brez"; }; }; cona "1.0.0.127.in-addr.arpa" IN { type master; datoteka "named.loopback"; dovoli posodobitev { "brez"; }; }; cona "0.in-addr.arpa" IN { type master; datoteka "named.empty"; dovoli posodobitev { "brez"; }; }; cona"desdelinux.fan" { type master; datoteka "dynamic/db.desdelinux.fan"; dovoli posodobitev { ključ "dhcp-ključ"; }; }; cona "10.168.192.in-addr.arpa" { tip master; datoteka "dynamic/db.10.168.192.in-addr.arpa "; allow-update { key "dhcp-key"; }; }; managed-keys { "." initial-key 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g 0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD F6dsV6DoBQzgul68sGIcGOYl0OyQdXfZ1relS Qageu+ipAdTTJ9AsRTAoub7ONGcLmqrAmRLKBP6dfwhYB3N5knNnulq QxA +Uk2ihz8="; };

• Po postopku spreminjanja named.conf Glede na naše potrebe in preverjanje ter ustvarjanje vsake datoteke območja in preverjanje dvomimo, da se bomo morali soočiti z večjimi težavami s konfiguracijo. Na koncu se zavedamo, da gre za fantovsko igro z veliko koncepti in razburljivo sintakso,

Pregledi so vrnili zadovoljive rezultate, zato lahko BIND znova zaženemo - imenovan.

Imenovani znova zaženemo in preverimo njegovo stanje

[root @ dns ~] # systemctl znova zaženite named.service
[root @ dns ~] # systemctl status named.service

Če dobimo kakršno koli napako pri izhodu zadnjega ukaza, moramo znova zagnati poimenovana.storitev in znova preverite Status. Če napake ni več, se je storitev uspešno zagnala. V nasprotnem primeru moramo temeljito pregledati vse spremenjene in ustvarjene datoteke in postopek ponoviti.

Pravilni izhod stanja mora biti:

[root @ dns ~] # systemctl status named.service
● named.service - Naložena domena internetnega imena (DNS) Berkeley: naloženo (naloženo (/usr/lib/systemd/system/named.service; omogočeno; prednastavitev ponudnika: onemogočeno) Aktivno: aktiven (teče) od ned 2017-01-29 10:05:32 EST; Pred 2min 57s Proces: 1777 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code=exited, status=0/SUCCESS) Proces: 1788 ExecStart=/usr/sbin/named -u named $OPTIONS (code=exited, status=0/SUCCESS) Proces: 1786 ExecStartPre =/bin/bash -c if [! "$DISABLE_ZONE_CHECKING" == "da" ]; nato /usr/sbin/named-checkconf -z /etc/named.conf; else echo "Preverjanje datotek območja je onemogočeno"; fi (code=exited, status=0/SUCCESS) Glavni PID: 1791 (named) CGroup: /system.slice/named.service └─1791 /usr/sbin/named -u named 29. januar 10:05:32 dns named [1791]: cona 1.0.0.127.in-addr.arpa/IN: naložena serijska številka 0. 29. jan. 10:05:32 ime dns [1791]: cona 10.168.192.in-addr.arpa/IN: naložena serijska številka 1. jan. 29 10:05:32 ime DNS [1791]: cona 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN : naložen serijski 0 29. jan 10:05:32 ime dns [1791]: območje desdelinux.fan/IN: naložen serijski Jan 1 29 10:05:32 dns named [1791]: cona localhost.localdomain/IN: naložen serijski Jan 0 29 10:05:32 dns named [1791]: cona localhost/IN: naloženo serijski 0 29. jan 10:05:32 dns imenovan [1791]: vsa območja naložena
29. januar 10:05:32 dns z imenom [1791]: tek
29. januar 10:05:32 dns systemd [1]: Zagnala domeno internetnega imena Berkeley (DNS). 29. januar 10:05:32 dns z imenom [1791]: cona 10.168.192.in-addr.arpa/IN: pošiljanje obvestil (serijska 1)

Pregledi

Preverjanja lahko izvajate na istem strežniku ali na računalniku, ki je povezan v LAN. Raje jih delamo iz ekipe sistemski skrbnik.desdelinux.fan kateremu smo izrecno dovolili opravljati prenose z območja. Datoteka / Etc / resolv.conf te ekipe je naslednje:

buzz @ sysadmin: ~ $ cat /etc/resolv.conf 
# Ustvarjeno z iskanjem NetworkManager desdelinux.fan imenski strežnik 192.168.10.5

buzz@sysadmin:~$ dig desdelinux.fan axfr
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> desdelinux.fan axfr ;; globalne možnosti: +cmd
desdelinux.fan. 10800 IN SOA dns.desdelinux.fan. root.dns.desdelinux.fan. 1 86400 3600 604800 10800
desdelinux.fan. 10800 IN NS dns.desdelinux.fan.
desdelinux.fan. 10800 V MX 10 e-pošti.desdelinux.fan.
desdelinux.fan. 10800 IN TXT"DesdeLinux, vaš blog, posvečen brezplačni programski opremi" ad-dc.desdelinux.fan. 10800 V blogu 192.168.10.3.desdelinux.fan. 10800 V A 192.168.10.7 dns.desdelinux.fan. 10800 IN NA 192.168.10.5 datotečni strežnik.desdelinux.fan. 10800 IN 192.168.10.4 ftpserver.desdelinux.fan. 10800 IN A 192.168.10.8 pošta.desdelinux.fan. 10800 IN 192.168.10.9 proxyweb.desdelinux.fan. 10800 IN A 192.168.10.6 sistemski skrbnik.desdelinux.fan. 10800 IN NA 192.168.10.1
desdelinux.fan. 10800 IN SOA dns.desdelinux.fan. root.dns.desdelinux.fan. 1 86400 3600 604800 10800 ;; Čas poizvedbe: 0 msec ;; STREŽNIK: 192.168.10.5#53(192.168.10.5) ;; KDAJ: nedelja, 29. januar ob 11:44:18 EST 2017 ;; Velikost XFR: 13 zapisov (1 sporočilo, 385 bajtov)

buzz @ sysadmin: ~ $ dig 10.168.192.in-addr.arpa axfr
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> 10.168.192.in-addr.arpa axfr ;; globalne možnosti: +cmd 10.168.192.in-addr.arpa. 10800 IN SOA dns.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800 10.168.192.in-addr.arpa. 10800 IN NS dns.desdelinux.fan. 1.10.168.192.in-addr.arpa. 10800 IN PTR sistemski skrbnik.desdelinux.fan. 3.10.168.192.in-addr.arpa. 10800 IN PTR ad-dc.desdelinux.fan. 4.10.168.192.in-addr.arpa. 10800 IN PTR datotečni strežnik.desdelinux.fan. 5.10.168.192.in-addr.arpa. 10800 IN PTR dns.desdelinux.fan. 6.10.168.192.in-addr.arpa. 10800 IN PTR proxyweb.desdelinux.fan. 7.10.168.192.in-addr.arpa. 10800 IN PTR blog.desdelinux.fan. 8.10.168.192.in-addr.arpa. 10800 IN PTR ftpserver.desdelinux.fan. 9.10.168.192.in-addr.arpa. 10800 V PTR pošti.desdelinux.fan. 10.168.192.in-addr.arpa. 10800 IN SOA dns.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800 ;; Čas poizvedbe: 0 msec ;; STREŽNIK: 192.168.10.5#53(192.168.10.5) ;; KDAJ: nedelja, 29. januar ob 11:44:57 EST 2017 ;; Velikost XFR: 11 zapisov (1 sporočilo, 352 bajtov)

buzz@sysadmin:~$ kopati SOA desdelinux.fan
buzz@sysadmin:~$ dig IN MX desdelinux.fan buzz@sysadmin:~$ dig IN TXT desdelinux.fan
buzz @ sysadmin: ~ $ gostitelj dns
dns.desdelinux.fan ima naslov 192.168.10.5
buzz @ sysadmin: ~ $ gostitelj sysadmin
sistemski skrbnik.desdelinux.fan ima naslov 192.168.10.1 ... In vsa druga preverjanja, ki jih potrebujemo

• Zaenkrat imamo osnovo za strežnik DNS v našem omrežju MSP. Upamo, da ste uživali v celotnem postopku, ki je bil dokaj preprost, kajne? 😉

Namestimo in konfiguriramo DHCP

[root @ dns ~] # yum namestite dhcp
Naloženi vtičniki: najhitrejše zrcalo, centos-base langpacks | 3.4 kB 00:00:00 centos-posodobitve | 3.4 kB 00:00:00 Hitrost nalaganja zrcala iz predpomnjene datoteke gostitelja Reševanje odvisnosti -> Izvajanje preizkusa transakcije ---> Paket dhcp.x86_64 12: 4.2.5-42.el7.centos mora biti nameščen -> Razreševanje odvisnosti ukinjene razrešene odvisnosti =============================================== =================================================== ==================================== Velikost repozitorija arhitekture paketov =========== =================================================== =================================================== ====================== Namestitev: dhcp x86_64 12: 4.2.5-42.el7.centos-base 511k Povzetek transakcije ==== =================================================== =================================================== ============================ Namesti 1 paket Skupna velikost prenosa: 511k Velikost namestitve: 1.4 M Ali je to v redu [y / d / N]: y Prenašanje paketov: dhcp-4.2.5-42.el7.centos.x86_64.rpm | 511 kB 00:00:00 Izvajanje preverjanja transakcije Izvajanje preizkusa transakcije Preizkus transakcije je uspel Zagon transakcije Namestitev: 12: dhcp-4.2.5-42.el7.centos.x86_64 1/1 Preverjanje: 12: dhcp-4.2.5-42. el7.centos.x86_64 1/1 Nameščeno: dhcp.x86_64 12: 4.2.5-42.el7.centos Končano!

[root @ dns ~] # nano /etc/dhcp/dhcpd.conf
# # Konfiguracijska datoteka strežnika DHCP. # glejte /usr/share/doc/dhcp*/dhcpd.conf.example # glejte stran priročnika dhcpd.conf(5) # ddns-update-style interim; ddns-posodobitve vklopljene; ddns-ime-domene "desdelinux.fan."; ddns-rev-ime-domene "in-addr.arpa."; prezri posodobitve odjemalca; avtoritativno; možnost ip-forwarding izklopljena; možnost ime-domene "desdelinux.fan"; # možnost ntp-servers 0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org, 3.pool.ntp.org; vključi "/etc/dhcp.key" cona desdelinux.fan. { primarni 127.0.0.1; ključ dhcp-ključ; } območje 10.168.192.in-addr.arpa. { primarni 127.0.0.1; ključ dhcp-ključ; } skupno omrežje redlocal { podomrežje 192.168.10.0 omrežna maska ​​255.255.255.0 { možnost usmerjevalniki 192.168.10.1; možnost podomrežna maska ​​255.255.255.0; možnost oddajni naslov 192.168.10.255; možnost strežniki domenskih imen 192.168.10.5; možnost netbios-name-servers 192.168.10.5; območje 192.168.10.30 192.168.10.250; } } # KONEC dhcpd.conf

[root @ dns ~] # dhcpd -t
Internet Systems Consortium DHCP Server 4.2.5 Copyright 2004-2013 Internet Systems Consortium. Vse pravice pridržane. Za informacije obiščite https://www.isc.org/software/dhcp/ Ne iščite LDAP, ker ldap-server, ldap-port in ldap-base-dn niso bili določeni v konfiguracijski datoteki

[root @ dns ~] # systemctl omogoči dhcpd
Ustvarjena je simbolna povezava od /etc/systemd/system/multi-user.target.wants/dhcpd.service do /usr/lib/systemd/system/dhcpd.service.

[root @ dns ~] # systemctl start dhcpd

[root @ dns ~] # systemctl status dhcpd
● dhcpd.service - Naložen demon strežnika DHCPv4: naložen (/usr/lib/systemd/system/dhcpd.service; omogočeno; prednastavitev prodajalca: onemogočeno) Aktivno: aktivno (v teku) od doma 2017-01-29 12:04:59 ITS T; Pred 23 leti Dokumenti: man: dhcpd (8) man: dhcpd.conf (5) Glavni PID: 2381 (dhcpd) Stanje: "Pošiljanje paketov ..." Skupina: /system.slice/dhcpd.service └─2381 / usr / sbin / dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid 29. januar 12:04:59 dns dhcpd [2381]: Internet Systems Consortium DHCP Server 4.2.5 29. januar 12 : 04: 59 dns dhcpd [2381]: Copyright 2004-2013 Internet Systems Consortium. 29. januar 12:04:59 dns dhcpd [2381]: Vse pravice pridržane. 29. januar 12:04:59 dns dhcpd [2381]: Za informacije obiščite https://www.isc.org/software/dhcp/ 29. januar 12:04:59 dns dhcpd [2381]: LDAP ne išče od ldap -server, ldap-port in ldap-base-dn niso bili določeni v konfiguracijski datoteki 29. januarja 12:04:59 dns dhcpd [2381]: 0 datotek za zakup je zapisal v zakup. 29. januar 12:04:59 dns dhcpd [2381]: Poslušanje na LPF / eth0 / 52: 54: 00: 12: 17: 04 / redlocal 29. januar 12:04:59 dns dhcpd [2381]: Pošiljanje na LPF / eth0 / 52: 54: 00: 12: 17: 04 / redlocal 29. januar 12:04:59 dns dhcpd [2381]: Pošiljanje v vtičnico / rezervni / nadomestni-net 29. januar 12:04:59 dns systemd [1]: Začelo DHCPv4 strežniški demon.

Kaj je še treba storiti?

Preprosto. Zaženite Windows 7 ali drugega odjemalca z brezplačno programsko opremo in začnite testirati in preverjati. To smo storili z dvema strankama: sedem.desdelinux.fan y suse-desktop.desdelinux.fan. Pregledi so bili naslednji:

buzz @ sysadmin: ~ $ gostitelj sedem
sedem.desdelinux.fan ima naslov 192.168.10.30

buzz@sysadmin:~$ gostitelj sedem.desdelinux.fan
sedem.desdelinux.fan ima naslov 192.168.10.30

buzz@sysadmin:~$ dig IN TXT sedem.desdelinux.fan
.... ;; VPRAŠANJE: ;sedem.desdelinux.fan. V TXT ;; ODDELEK ZA ODGOVORE: sedem.desdelinux.fan. 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

Ekipo "sedem" preimenujemo v "LAGER" in ponovno zaženemo. Po ponovnem zagonu novega LAGERja preverimo:

buzz @ sysadmin: ~ $ gostitelj sedem
Sedem gostiteljev ni mogoče najti: 5 (ZAVRNJENO)

buzz@sysadmin:~$ gostitelj sedem.desdelinux.fan
Gostitelj sedmi.desdelinux.fan ni bilo mogoče najti: 3 (NXDOMAIN)

buzz@sysadmin: ~ $ gostiteljski lager
lager.desdelinux.fan ima naslov 192.168.10.30

buzz@sysadmin:~$host lager.desdelinux.fan
lager.desdelinux.fan ima naslov 192.168.10.30

buzz@sysadmin:~$ dig IN TXT lager.desdelinux.fan
.... ;; VPRAŠANJE: ;lager.desdelinux.fan. V TXT ;; ODDELEK ZA ODGOVOR: lager.desdelinux.fan. 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

Glede odjemalca suse-desktop:

buzz @ sysadmin: ~ $ gostitelj suse-dektop
Gostitelja suse-dektop ni mogoče najti: 5 (ZAVRNJENO)

buzz @ sysadmin: ~ $ gostitelj suse-namizje
suse-desktop.desdelinux.fan ima naslov 192.168.10.33

buzz@sysadmin:~$ host suse-desktop.desdelinux.fan
suse-desktop.desdelinux.fan ima naslov 192.168.10.33

buzz @ sysadmin: ~ $ gostitelj 192.168.10.33
33.10.168.192.in-addr.arpa kazalec imena domene suse-desktop.desdelinux.fan.

buzz @ sysadmin: ~ $ gostitelj 192.168.10.30
30.10.168.192.in-addr.arpa kazalec imena domene VEČJI.desdelinux.fan.

buzz @ sysadmin: ~ $ dig -x 192.168.10.33
.... ;; RAZDELEK VPRAŠANJA: ;33.10.168.192.in-addr.arpa. V PTR ;; ODDELEK ODGOVOROV: 33.10.168.192.in-addr.arpa. 3600 IN PTR suse-namizni računalnik.desdelinux.fan. ;; ODDELEK OBLASTI: 10.168.192.in-addr.arpa. 10800 IN NS dns.desdelinux.fan. ;; DODATNI RAZDELEK: dns.desdelinux.fan. 10800 IN DO 192.168.10.5 ....

buzz@sysadmin:~$ dig IN TXT suse-desktop.desdelinux.oboževalec....
;uporabi namizje.desdelinux.fan. V TXT ;; ODDELEK ZA ODGOVORE: suse-desktop.desdelinux.fan. 3600 IN TXT "31b78d287769160c93e6dca472e9b46d73"

;; ODDELEK ORGANA:
desdelinux.fan. 10800 IN NS dns.desdelinux.fan. ;; DODATNI RAZDELEK: dns.desdelinux.fan. 10800 IN DO 192.168.10.5
....

Zaženimo tudi naslednje ukaze

[root@dns ~]# dig desdelinux.fan axfr
; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.4 <<>> desdelinux.fan axfr ;; globalne možnosti: +cmd
desdelinux.fan. 10800 IN SOA dns.desdelinux.fan. root.dns.desdelinux.fan. 6 86400 3600 604800 10800
desdelinux.fan. 10800 IN NS dns.desdelinux.fan.
desdelinux.fan. 10800 V MX 10 e-pošti.desdelinux.fan.
desdelinux.fan. 10800 IN TXT"DesdeLinux, vaš blog, posvečen brezplačni programski opremi" ad-dc.desdelinux.fan. 10800 V blogu 192.168.10.3.desdelinux.fan. 10800 V A 192.168.10.7 dns.desdelinux.fan. 10800 IN NA 192.168.10.5 datotečni strežnik.desdelinux.fan. 10800 IN 192.168.10.4 ftpserver.desdelinux.fan. 10800 V 192.168.10.8 LAGER.desdelinux.fan. 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"LAGER.desdelinux.fan.   3600 V e-pošti 192.168.10.30.desdelinux.fan. 10800 IN 192.168.10.9 proxyweb.desdelinux.fan. 10800 IN A 192.168.10.6 suse-desktop.desdelinux.fan. 3600 IN TXT"31b78d287769160c93e6dca472e9b46d73" suse-desktop.desdelinux.fan. 3600 IN A 192.168.10.33 sistemski skrbnik.desdelinux.fan. 10800 IN NA 192.168.10.1
desdelinux.fan. 10800 IN SOA dns.desdelinux.fan. root.dns.desdelinux.fan. 6 86400 3600 604800 10800

V zgornjem rezultatu smo poudarili krepko jih TTL -v sekundah - za računalnike z naslovi IP, ki jih odobri storitev DHCP, tiste, ki imajo izrecno izjavo TTL 3600, ki jo poda DHCP. Fiksni IP-ji temeljijo na $ TTL 3H -3 ure = 10800 sekund - deklarirani v zapisu SOA za vsako datoteko območja.

Na enak način lahko preverijo tudi vzvratno območje.

[root @ dns ~] # dig 10.168.192.in-addr.arpa axfr

Drugi izredno zanimivi ukazi so:

[root@dns ~]# named-journalprint /var/named/dynamic/db.desdelinux.fan.jnl
[root @ dns ~] # named-journalprint /var/named/dynamic/db.10.168.192.in-addr.arpa.jnl
[root @ dns ~] # journalctl -f

Ročno spreminjanje datotek z območji

Po DHCP začne igrati dinamično posodabljanje con datotek imenovanČe moramo kadar koli ročno spremeniti datoteko območja, moramo izvesti naslednji postopek, vendar ne preden vemo malo več o delovanju pripomočka rndc za nadzor imenskega strežnika.

[root @ dns ~] # man rndc
....
       zamrznitev [cona [razred [pogled]]]
           Začasna ustavitev posodobitev dinamičnega območja. Če območje ni določeno, so vsa območja začasno ustavljena. To omogoča ročno urejanje območja, ki se običajno posodablja z dinamično posodobitvijo. Prav tako povzroči, da se spremembe v datoteki dnevnika sinhronizirajo z glavno datoteko. Vsi poskusi dinamične posodobitve bodo zavrnjeni, medtem ko je območje zamrznjeno.

       odtajanje [cona [razred [pogled]]]
           Omogočite posodobitve zamrznjenega dinamičnega območja. Če območje ni določeno, so omogočena vsa zamrznjena območja. To povzroči, da strežnik ponovno naloži območje z diska in znova omogoči dinamične posodobitve po zaključku nalaganja. Ko se območje otopi, dinamične posodobitve ne bodo več zavrnjene. Če se je območje spremenilo in se uporablja možnost ixfr-from-razlike, bo datoteka dnevnika posodobljena tako, da odraža spremembe v območju. V nasprotnem primeru bo, če se bo območje spremenilo, odstranjena vsa obstoječa datoteka dnevnika. ....

Kaj, ste mislili, da bom prepisal celoten priročnik? ... kos in gredo z avtom. Ostalo prepuščam vam. 😉

V bistvu:

• rndc zamrznitev [cona [razred [pogled]]], začasno ustavi dinamično posodobitev območja. Če ena ni določena, bodo vse zamrznjene. Ukaz omogoča ročno urejanje zamrznjene cone ali vseh con. Vsaka dinamična posodobitev bo zavrnjena, ko bo zamrznjena.
• rndc taljenje [cona [razred [ogled]]], omogoča dinamične posodobitve na prej zamrznjenem območju. DNS strežnik znova naloži zonsko datoteko z diska, dinamične posodobitve pa se znova omogočijo po končanem vnovičnem nalaganju.

Previdnost pri ročnem urejanju datoteke območja? Enako, kot če bi ga ustvarjali, ne da bi pozabili povečati serijsko številko za 1 oz serijska preden shranite datoteko s končnimi spremembami.

Primer:

[root @ dns ~] # rndc zamrzne desdelinux.fan

[root@dns ~]# nano /var/named/dynamic/db.desdelinux.fan
Datoteko območja spremenim iz kakršnega koli razloga, potrebnega ali ne. Spremembe shranim

[root @ dns ~] # rndc otoplitev desdelinux.fan
Začelo se je ponovno nalaganje in odtajanje cone. Preverite dnevnike, da vidite rezultat.

[root @ dns ~] # journalctl -f
29. januar 14:06:46 dns named [2257]: območje odmrzovanja 'desdelinux.fan/IN': uspeh
29. januar 14:06:46 ime dns [2257]: območje desdelinux.fan/IN: conska serija (6) nespremenjena. območje morda ne bo uspelo prenesti na podrejene.
29. januar 14:06:46 ime dns [2257]: območje desdelinux.fan/IN: naložen serijski 6

Napaka v prejšnjem izhodu, ki je na konzoli prikazana rdeče, je posledica tega, da sem "pozabil" povečati serijsko številko za 1. Če bi pravilno sledil postopku, bi bil izhod:

[root @ dns ~] # journalctl -f
-- Dnevniki se začnejo ob ned 2017-01-29 08:31:32 EST. -- 29. januar 14:06:46 dns named[2257]: cona desdelinux.fan/IN: naložen serijski Jan 6 29 14:10:01 dns systemd[1]: Začeta seja 43 uporabnika root. 29. januar 14:10:01 dns systemd[1]: Zagon seje 43 korenskega uporabnika. 29. jan 14:10:01 dns CROND[2693]: (root) CMD (/usr/lib64/sa/sa1 1 1) 29. jan 14:10:45 dns named [2257]: prejet ukaz nadzornega kanala 'zamrzni desdelinux.fan' 29. januar 14:10:45 dns named[2257]: zamrzovalno območje 'desdelinux.fan/IN': uspeh, 29. januar 14:10:58 dns named [2257]: prejet ukaz nadzornega kanala 'thaw' desdelinux.fan' 29. januar 14:10:58 dns named [2257]: območje odmrzovanja 'desdelinux.fan/IN': uspeh 29. januar 14:10:58 dns named [2257]: cona desdelinux.fan/IN: dnevniška datoteka je zastarela: odstranjevanje dnevniške datoteke 29. januar 14:10:58 dns named [2257]: cona desdelinux.fan/IN: naložen serijski 7

• Bralci, ponavljam, da morate natančno prebrati izhode ukazov. Za nekaj so njegovi razvijalci toliko dela porabili za programiranje vsakega ukaza, ne glede na to, kako preprost je.

Povzetek

Doslej smo obravnavali izvajanje para DNS - DHCP, pomembnih in ključnih storitev za dobro delovanje našega omrežja MSP, in sicer pri dodeljevanju dinamičnih naslovov prek DHCP ter razrešitvi računalniških in domenskih imen prek DNS.

Resnično upamo, da ste uživali v celotnem postopku, kot smo mi. Čeprav se zdi, da je uporaba konzole težja, je z njeno pomočjo storitev v sistemu UNIX® / Linux veliko lažje in poučnejše.

Odpuščajo mi vsakršno napačno razlago pojmov, ki so bili mišljeni, ustvarjeni, napisani, popravljeni, prepisani in objavljeni v jeziku Shakespeara, ne Cervantesa. 😉

Naslednja dostava

Mislim, da je malo več istega - s teoretičnimi dodatki o zapisih DNS - vendar v Debianu. Te distribucije ne moremo pozabiti, kajne?