DNS iyo DHCP oo kujira OpenSUSE 13.2 "Harlequin" - Shabakadaha SMB

Tusmada guud ee taxanaha: Shabakadaha Kombuyuutarka ee loogu talagalay SMEs: Hordhac

Ujeedada aasaasiga ah ee maqaalkani waa in la muujiyo sida aan ku gaari karno a DNS iyo serverka DHCP ee ku jira OpenSUSE iyada oo loo marayo qalabkeeda qaabeynta YaST heer sare, iyo dhammaan -ama ku dhowaad- iyada oo loo marayo qaabkeeda garaafka.

Waxaan kuu balanqaadeynaa rakibid dhameystiran adoo adeegsanaya garaafka garaafka, marka laga reebo -Xeer kasta wuxuu leeyahay wax ka reeban, sax?- ee labo konsollo ah si loo hubiyo hawlgalka saxda ah ee labada lamaane Bind9 + ISC-DHCP-server, loo qaabeeyey iyadoo la adeegsanayo YaST - Haddana Qalab kale oo Dejin ah taas oo ah qalab aad u wanaagsan oo loogu talagalay maareynta softiweerka iyo qaabeynta nidaamka.

Adeegga ugu horeeya - iyo kan ugu muhiimsan shuruudaha shaqsiyadeed- ee ay tahay in lagu hirgeliyo Shabakad SME, waa adeegga DNS - DHCP. Haddii aynaan doonaynin inaan gacanta ku habeynno xuduudaha shabakadda ee mid kasta oo ka mid ah xarumaha shaqada, waa inaannaan ka maarmin adeegga DHCP, sida mar dambe loo sharraxay Waxa kale oo jira adeegga waqtiga ama NTP.

DNS: asalka

Bishii Abriil 2013 ayaan ku daabacnay DesdeLinux taxane ah 5 maqaal oo loogu talagalay hirgelinta aasaasiga ah DNS ee Debian:

• Aasaasiga Koowaad ee DNS-ka LAN ee Debian 6.0 (I)
• Aasaasiga Koowaad ee DNS-ka LAN ee Debian 6.0 (II)
• Aasaasiga Koowaad ee DNS-ka LAN ee Debian 6.0 (III)
• Aasaasiga Koowaad ee DNS-ka LAN ee Debian 6.0 (IV)
• Aasaasiga Koowaad ee DNS-ka LAN ee Debian 6.0 (V)

Isku soo wada duuboo qodobbada kor ku xusan oo qaab HTML ah ayaa xitaa la siiyay si loo soo dejiyo In kasta oo ay ku qornaayeen -dib markaa- Sii deynta "Tuujinta" Debian-ka, qeexitaannada iyo fikradaha ku xusan iyaga ayaa wali si buuxda u ansax ah.

Taasi waa sababta aynaan u sameyn doonin Hordhac rasmi ah arrinta DNS. Akhri qodobbadaas haddii aad wax su'aalo ah qabtid, halkaasoo ay sidoo kale ka helayaan xiriiriyeyaal ku takhasusay suugaanta DNS.

En furanSUSE, faylalka iyo faylalka ugu muhiimsan ee adeeggan la xiriira waa:

• faylka /etc/named.conf
• galka /iwm/magacaabay.d
• faylka / iwm / sysconfig / magacaabay
• programas / usr / sbin / magacaabay-jeeg, / usr / sbin / magacaabay-jeeg, / usr / sbin / magacaabay-compilezone, / usr / sbin / joornaal magacaabay
• galka / usr / share / doc / baakado / xidhid /
• galka / var / lib / magacaabay /
• galka / var / lib / magacaabay / dyn /
• faylka /etc/init.d/ la magacaabay
• isku xirka astaanta / usr / sbin / rcnamed
  

DHCP

Ujeedada Protocol-ka Qaabeynta Qaabeynta Marti-gelinta Dynamic - Nidaamka Aqoonsiga Nabadgelyada Aqalka Guud (DHCP), waa in loo qoondeeyo xuduudaha qaabeynta shabakad ahaan-iyada oo loo marayo server-ka DHCP- halkii gacanta lagu habeyn lahaa xarun kasta. Kumbuyuutar lagu rakibay isticmaalka DHCP ma laha kantarool cinwaankiisa IP-ga ah. Kombiyuutarkan macmiilku wuxuu u qaabeysan yahay qaab u oggolaanaya isku xirkiisa shabakad si otomaatig ah, sida ku cad awaamiirta adeegaha.

Adeegga DHCP wuxuu nolosha u fududeynayaa Maamulayaasha Shabakadda. Adiga oo kuhabeeya serverka DHCP, waad qeexi kartaa xuduudaha sida magac domain, albaab, waqti ama waqti server, DNS server, WINS server hadii la isticmaalo, baahinta cinwaanka IP - warbaahin, Cinwaanka IP-ga iyo maaskaro shabakadda kombiyuutarka macmiilka, magaca kumbuyuutarka macmiilka, iyo cabbiro kale oo badan.

Isbeddello kasta, xitaa isbeddellada waaweyn ee xuduudaha la xiriira cinwaanada IP-ga iyo dejimaha shabakadda, waa la fulin karaa bartamaha, haddii aan wax ka beddelno ama beddelno goobaha adeegga DHCP

Caadi ahaan, server-ka DHCP wuxuu hayaa rikoor buuxa oo ah cinwaanada IP-ga ee loo qoondeeyay ama heshiisyada kirada, iyo badiyaa halbeegga muhiimka ah waa cinwaanka MAC ee kaar kasta oo shabakad ama NIC ah - Kaadhka Wajahadda Shabakadda. OpenSUSE, cinwaanada IP ee la kireystay ama heshiisyada ay bixiso DHCP ayaa lagu keydiyay feylka /var/lib/dhcp/db/dhcpd. fasaxyo.

Xidhmada dhcp-doc, kaas oo lagu rakibay galka / usr / share / doc / baakado / dhcp-doc, waxay ku siisaa dukumiinti aad u wanaagsan - Ingiriis ah - oo ku saabsan adeeggan.

Faylka qaabeynta serverka DHCP waa /etc/dhcpd.conf. Faylka kale ee qaabeynta DHCP waa / iwm / sysconfig / dhcpd, waana halka aad ku qeexayso shabakadda isku xidhka - ama shabakadda isku xidhka - adeegaha ayaa ka jawaabi doona.

Oo tan iyo markii aan ku jirno bartamaha systemd, sidoo kale waxaan haysannaa faylka /usr/lib/systemd/system/dhcpd.service.

Sidii aan u balan qaadnay in aanaan u adeegsan doonin qunsulka, waxaan u dhaafnay inta kale ee weydiimaha kuwa jecel kuwa bash. Diiwaanka Console ma qaniino.

Talooyin

In kasta oo aan ballan qaadnay in aan la adeegsan karin qunsulka dhowr jeer mooyee, waxaan soo jeedinaynaa socodsiiyaan amarrada soo socda -xidid ahaan- ka dib adeegga DNS - adeegga DHCP wuxuu siiyay ugu yaraan hal cinwaan IP firfircoon, kaas oo u maleynaya inay dhammaystireen rakibaadda dhammaystiran ee labada adeegba waxayna ku jiraan xilli lacag la'aan ah jeegag:

• systemctl status magacaabay.service
• statusctl status dhcpd.service
• xaaladda systemctl dhcp-server.service
• Magac-jarida daabacan /var/lib/magacaabay/dyn/desdelinux.fanX.jnl

Ku xanuunsanaya «nooca»Waxaan kugula talineynaa inaad fiiriso -gaar ahaan taariikhaha cinwaanada- faylasha:

• /etc/init.d/ la magacaabay
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

iyo guud ahaan dhamaan faylasha galka /etc/init.d.

Weydiimaha DNS ee ay sameeyaan macaamiisha Windows

Mar labaad, iyo konsol, u orod sidii isticmaale xidid amarka:

• joornaall-f

Waqti ku qaad daawashada macaamiisha Windows si joogto ah u weydiiso DNS bogagga ka baxsan Enterprise LAN. Tusaalaha lagu soo saaray maqaalkan, ma jiro dib-u-hagaajiye - gudbiye, ujeeddo cad oo muujinaysa muuqaalkan nidaamyada hawlgalka ee Microsoft® Windows.

Xirmooyinka rakibidda OpenSUSE oo leh jawi desktop ah

• Anaga ayaa doorbidna inaan isticmaalno udub dhexaad sida ugu macquulsan uguna macquulsan server. Kadib waxaan soo jeedinaynaa nidaamka lagu gaarayo.

Markaan dooranayno rakibo desktop-ka 'LXDE', OpenSUSE wuxuu ku rakibayaa 'desktop-kernel»Loogu talagalay kombiyuutarada.

Haddii hadhow aan rabno inaan isticmaalno yar yarka caadiga ah - kernel-defaultKaliya waa inaan ku rakibnaa iyada oo loo marayo Maareeyaha Xidhmada YaST, dib u bilaabi nidaamka, dooro «Fursadaha horumarsan ee OpenSUSE»Shaashadda guriga, oo dooro kernel-default. Noocyada labada kern waa isku mid.

Ugu dambeyntii, waa inaan ka saarnaa desktop-kernel iyada oo loo marayo isla Maareeyaha Xirmada, tan iyo markii GRUB waxay u aragtaa inay ka casriyeysan tahay tan kernel-default, hadday jirtana waxay markasta u xulan doontaa xulashada koowaad. Tan iyo markii aynaan jeclaan "jahawareer" ka GRUBWaxaan door bidnay inaan ka saarno miraha desktop-ka, si fudud maxaa yeelay mar dambe ma isticmaali doonno.

Nota: Markaan nidaamka ka saarno desktop-kernel, dhammaan noocyada lagu rakibay kernel-ka ayaa si otomaatig ah looga saaraa. Waxaan dib u eegi karnaa adigoo dooranaya "Fursadaha horumarsan ee loo yaqaan 'OpenSUSE' ee shaashadda guriga.

Talo muhiim ah

• Ha ku mashquulin hal-abuurka hirgelinta adeegga DNS - DHCP oo leh nidaam hawlgal kasta, adiga oo aan marka hore caddayn fikradaha aasaasiga ah ee aasaasiga ah. Adeegyadu waxay muhiim u yihiin shabakad sida DNS, khaladaadka fikradaha leh waxay si aad ah ugu bixiyaan jawiga wax soo saarka.

Adeegyada aan joojin karno si aan u keydinno ilaha

Iyadoo la adeegsanayo moduleka YaST «Maareeyaha Adeegga», markii rakibaadda oo dhan la dhammeeyo iyo si loo keydiyo ilaha qalabka, waxaan joojin karnaa adeegyo taxane ah oo, kiiskan gaarka ah, aan loo baahnayn. Tusaalooyin:

• koobabka: Nidaamka daabacaadda Nidaamka Daabacaadda Guud ee Unix
• - lvm2-lvmetad: Maamulaha Volume Maareeyaha metadata daemon, kaliya haddii aynaan isticmaaleynin qiyam macquul ah
• ModemManager: Maamulaha Modemka

Soo gaabinta

Waxaan ahay cadow tarjumaadaha, ok?

• GRUB: Console amarka GRiyo Uniifaysan Bootloader
• NTP: Network Time Phab -raac. Hab maamuuska loo isticmaalo iswaafajinta saacadaha kombiyuutarada kala duwan ee loo maro shabakadaha
• LAN: Shabakadda aagga - Ldeegaanka ARea Network
• SPF"Qaabdhismeedka Siyaasadda Dirayaasha«. Nidaamka 'Anti SPAM' ee u oggolaanaya server mail inuu xaqiijiyo in isha SMTP ay ku habboon tahay cinwaanka dirista emaylka.
• TSIG: Saxeex Macaamiil - Tdhaqasho SIGdabeecadda. Lagu qeexay RFC 2845 "Hubinta Furaha Furaha Furaha ee DNS«
• UUID: Aqoonsiga Caalamiga ah ee Gaarka ah - Aqoonsi Caalami ah

Ku rakibidda tallaabo-tallaabo ah sawirrada

Waxaan qabanay wadar ahaan 71 shaashad si aan uga tarjumno Tallaabo Tallaabo sida ugu macquulsan. Mid kasta oo ka mid ah shaashadda rakibidda, OpenSUSE wuxuu ka dhigayaa shaqadeena mid sahlan iyadoo jiritaanka badhanka Caawinta - I caawi-badanaa ku yaal bidix hoose.

Sharaxaad kama bixin doonno shaashad kasta oo loo arko inay tahay mid aan loo baahnayn. Horaa loo yidhi, «Sawirku waa kun eray«.

Taageerada rakibaadda

Sida rakibo ahaan waxaan u isticmaali karnaa muuqaal DVD ah sida kii aan ku sameyn jirnay boostadan furanSUSE-13.2-DVD-x86_64.iso, ama nooc aad u horumarsan. Haddii qalabku aanu haysan DVD player, ama haddii ay noogu habboon tahay isticmaalka xusuusta - wadid qalin, waan sameyn karnaa sida lagu muujiyey maqaalka Autostart xasuusta si loogu rakibo Debian, CentOS, ama openSUSE. Ka dib marka nidaamka hawlgalka la rakibo, barnaamijka waa la rakibi karaa oo loo isticmaali karaa in lagu diyaariyo xusuusta Qoraa SUSE Studio.

Si kastaba ha noqotee waxaan soo jeedinaynaa tijaabi markii hore mashiin dalwaddo ah.

Rakibaadda, ku dhawaaqida keydadka iyo cusboonaysiinta nidaamka

• Waxaan soo jeedinaynaa ee loogu talagalay server-ka DNS.desdelinux. taageere qiyaastii 768 megabyte oo RAM ah iyo 20 GiB oo wadid adag ah. Xusuusta ayaa ah sababta oo ah waxaan ku sameyn doonnaa qaab muuqaal ah.
• In Sawirka 05Marka laga hadlayo Qaabeynta Shabakadda, ma sheegi doonno wax Server Server ah maxaa yeelay shaqadaas ayaa ah tan la rakibayo. Haddii aad sheegto wax kale oo server ah, waxaa loo tixgelin doonaa inuu yahay dib-u-hagaajiye - gudbiye, oo waxaan dooneynaa inaan ku hirgalino adeegga qaabkan si aan u hubino ku adkeysiga Microsoft® Operating Systems ee raadinta boggaga internetka.
• Waxaan u abuureynaa qaabeyn shakhsi ahaaneed oo jajab ah iyadoo loo eegayo dhadhankayaga gaarka ah. Xor ayaad u tahay inaad doorato oo aad hirgeliso midka aad doorbideyso.
• 15 image: "Fursadaha Fstab" Waxaan dooranay in qoruhu ay kuxiran yihiin si waafaqsan LABEL - LABEL oo ma aha sida ay UUID, taas oo ah ikhtiyaarka caadiga ah. Kadib rakibida nidaamka aqri waxyaabaha kujira feylka / etc / fstab.
• Server-ka 'NTP' si loo waafajiyo waqtiga ayaa si hufan u ah 'Host Hypervisor' halkaasoo uu ka socdo server-ka DNS - DHCP
• Si la mid ah sidaan u dooranay shaashadda LXDE maxaa yeelay waxay si fiican ugu habboon tahay baahideena, waxaad dooran kartaa mid kasta oo kale oo uu bixiyo rakibayaasha furanSUSE.
• Magaca isticmaalaha la doortay «buzz»Waa in la sharfo qaybinta aan jecel nahay. Laakiin waxba. 😉
• In Sawirka 22Ogsoonow in aan ka fureyno dekedda SSH Firewall, isla markaana aan awood u siineyno adeegga SSH.
• Fadlan qaado waqtigaaga markaad dooraneyso softiweerka lagu rakibo. Maareeyaha Xirmada ee cajiibka ah ayaa mudan in la maro, sida ka muuqata Sawirka 23.
• Sawirada 35, 36, 37 iyo 38Markaad ku rakibto nidaamka qalliinka DVD-ga ama taakuleyn kale, waxa ugu horreeya ee la sameeyo ayaa ah in la caddeeyo meelaha wax lagu keydiyo si loo cusbooneysiiyo nidaamkeenna, ha ahaadeen kuwa deegaanka ama kuwa internetka. Xaaladdeenna, waxaan joojineynaa bakhaarrada kala duwan ee OpenSUSE ay ku bixiso server-keeda internetka, waxaanna ku darnaa kuweenna Local. Magac ahaan, waxaan haynaa bakhaarro database, Packman, updates, Oss y Aan Oss, oo ku filan shaqada la soo jeediyey, iyo inaad naga dhigato miis leh dhammaan sharciga. 😉
• Sawirada 39 iyo 40: Wuxuu bilaabaa oo dhammeeyaa cusbooneysiinta Maareeyaha Xirmada YaST. Shaashadda ugu horreysa waxaan uga tagaynaa xulashooyinka caadiga ah. Waxaan riixnay batoonka Codso.
• Sawirro 41, 42 iyo 43: Kadib markii Maamulaha Xidhmada uu iskiis u cusbooneysiiyo, wuxuu bilaabayaa shaashadda xirmooyinka ka imanaya nidaamka intiisa kale si loo cusbooneysiiyo. Dhexdeeda, waxaan sidoo kale aqbalnaa xulashada caadiga ah.
• 44 image: Shaashadda caadiga ah si loo dhammeeyo kalfadhiga LXDE.

Rakibaadda iyo qaabeynta adeegyada DNS iyo adeegyada DHCP ee OpenSUSE

• 47 image: Ha iloobin in aan abuurno furaha sirta ah ee loogu talagalay casriyeynta firfircoon ee aagagga DNS, kuwaas oo ah desdelinux. taageere y 10.168.192.in-adr.arpa.
• 49 image: Aynu si fiican u eegno sanduuqa ka muuqda korka «Dejinta aagga desdelinux. taageere«. Waxaan u oggolaaneynaa cusbooneysiinta firfircoon iyo wareejinta aagga ee shabakadda maxalliga ah wax kale.
• 53 image: Haddii aan soo bandhigno liiska «tipo:»Diiwaanka DNS, waxaan ogaan doonnaa inaan soo bandhigi karno waxyaabaha soo socda:
  • A: Tarjumaadda magaca domain IPv4
  • AAAA : Tarjumaadda magaca domain IPv6
  • CNAME: loo yaqaan magaca domainka
  • NS: magaca server
  • MX: gudbinta boostada
  • SRV: Diiwaanka adeegyada SRV, oo si ballaadhan loogu isticmaalo Diiwaanka Firfircoon iyo adeegyada kale
  • TXT: Diiwaangelinta qoraalka
  • SPF: Qaabdhismeedka Siyaasadda Diraha
• 54 image: openSUSE wuxuu nolosheena ka dhigayaa mid sahlan iyadoo aanan u baahnayn inaan ku dhawaaqno diiwaanada dib u celinta DNS. Waxaan sidoo kale u oggolaaneynaa cusbooneysiinta aagagga isbeddelka iyo wareejinta aagga ee shabakadda maxalliga ah.
• 55 image: Kadib markaad dhameyso qaabeynta DNS, wax kafiican inaad hubiso shaqadeeda iyo qaabeynta saxda ah, adoo adeegsanaya dhowr amarro konsol fudud ah.
• 56 image: Kahor intaadan habeynin DHCP, waa inaan u xilsaarnaa isku xirnaanta shabakadda ee aan u dooran doonno adeeggaas - waxay noqon kartaa mid ama in ka badan oo is-dhexgal ah - Aag ka mid ah Firewall. Waxaan doorannaa Aagga Gudaha oo ah kan LAN-keena.
• Sawirada 61 iyo 62: Si loo caddeeyo DNS-ka firfircoon waa inaan tagnaa «Khibrad Qaabeynta Server DHCP«.
• 63 image: Waxaan doorannaa subnet-ka oo waxaan gujinnaa badhanka «Heer sare«, Oo dooro ikhtiyaarka«Maamulka muhiimka ah ee TSIG«.
• 64 image: Waxaan doorannaa furaha TSIG ee la soo saaray intii lagu jiray qaabeynta DNS. Haddii aadan markaa sameynin, waad sameyn kartaa hadda oo dib u habeyn cusboonaysiinta firfircoon ee aagagga DNS sida ku cad furaha halkan lagu soo saaray.
• 65 image: Waxaan ku laabaneynaa subnet-ka la soo xulay hadana waxaan riixey badhanka «Isbedel«.
• 66 image: Waxaan xushay Rangeena xiisahayaga oo guji «DNS firfircoon«.
• 68 image: Waxaan bilownay kooxda opensuse-desktop.desdelinux. taageere taas oo ah ujeedka maqaalkeena soo socda, midka aan ku rakibno oo aan ku dhejino DNS.desdelinux. taageere socda, waxaanan ku xaqiijineynaa dhowr amar oo konsol ah oo fudud oo ah in DHCP si sax ah loo cusbooneysiiyey DNS, iyo in diiwaanka hore iyo gadaal ee DNS ee macmiilkaas la soo celiyo.

Nagala soo qaybgal hal-abuurka soo socda!