DNS dhe DHCP në openSUSE 13.2 "Harlequin" - Rrjetet SMB

Indeksi i përgjithshëm i serisë: Rrjetet kompjuterike për NVM-të: Hyrje

Qëllimi themelor i këtij artikulli është të tregojë se si mund të arrijmë një DNS dhe serveri DHCP në openSUSE përmes mjetit të tij të shkëlqyer të konfigurimit YaST, dhe të gjitha -ose pothuajse- përmes ndërfaqes së saj grafike.

Ne ju premtojmë një instalim të plotë përmes ndërfaqes grafike, me përjashtim -Çdo rregull ka përjashtimin e tij, apo jo?- të një çifti konzollash për të kontrolluar funksionimin e duhur të çiftit Serveri Bind9 + ISC-DHCP, konfiguruar duke përdorur YAST mirë - Edhe një mjet tjetër konfigurimi i cili është një grup mjetesh shumë të mira për menaxhimin e softverit dhe konfigurimin e sistemit.

Shërbimi i parë - dhe më i rëndësishmi në kriteret tona personale - që duhet të implementohet në një Rrjet të NVM-ve, është shërbimi DNS - DHCP. Nëse nuk duam të konfigurojmë manualisht parametrat e rrjetit të secilës prej stacioneve të punës, nuk duhet të bëjmë pa shërbimin DHCP, siç u shpjegua më vonë. Ekziston edhe shërbimi me kohë ose NTP.

DNS: sfond

Në Prill 2013 kemi botuar në Nga Linux një seri prej 5 artikujsh kushtuar zbatimit të një DNS primare në Debian:

• Master Primar DNS për një LAN në Debian 6.0 (I)
• Master Primar DNS për një LAN në Debian 6.0 (II)
• Master Primar DNS për një LAN në Debian 6.0 (III)
• Master Primar DNS për një LAN në Debian 6.0 (IV)
• Master Primar DNS për një LAN në Debian 6.0 (V)

Madje një përmbledhje e artikujve të mësipërm në format HTML u ofrua për shkarkim. Megjithëse ishin shkruar -atëherë- Me lëshimin e Debian "Shtrydh", përkufizimet dhe konceptet e përfshira në to mbeten plotësisht të vlefshme.

Kjo është arsyeja pse ne nuk do të bëjmë një Hyrje zyrtare në çështjen DNS. Lexoni ato artikuj nëse keni ndonjë pyetje, ku ato gjithashtu ofrojnë lidhje me literaturën e specializuar të DNS.

En openSUSE, Dosjet dhe skedarët më të rëndësishëm në lidhje me këtë shërbim janë:

• Arkivi /etc/emërtuar.conf
• dosje /etj / me emrin.d
• Arkivi / etj / sysconfig / me emrin
• programeve / usr / sbin / me emrin-checkconf, / usr / sbin / me emrin-zona e kontrollit, / usr / sbin / me emrin-hartues, / usr / sbin / me emrin-gazetë
• dosje / usr / share / doc / packages / bind /
• dosje / var / lib / me emrin /
• dosje / var / lib / me emrin / dyn /
• Arkivi /etc/init.d/ me emrin
• lidhje simbolike / usr / sbin / rcnamed
  

DHCP

Qëllimi i Protokollit të Konfigurimit të Dynamic Host - Protokolli i Konfigurimit të Ekipit Dinamik (DHCP), është të caktosh parametrat e konfigurimit për një rrjet në qendër - përmes një serveri DHCP - në vend që të konfigurosh manualisht çdo stacion pune. Një kompjuter i konfiguruar duke përdorur DHCP nuk ka kontroll mbi adresën e tij statike IP. Ky kompjuter klient është konfiguruar në një mënyrë të tillë që lejon konfigurimin e rrjetit të tij automatikisht, sipas direktivave të serverit.

Shërbimi DHCP e bën jetën më të lehtë për Administratorët e Rrjetit. Duke konfiguruar serverin DHCP, ju mund të përcaktoni parametra të tillë si emri i domain-it, porta, serveri i kohës ose i kohës, serverat DNS, serveri WINS nëse përdoret, adresa e transmetimit IP - transmetim, Adresa IP dhe maska ​​e rrjetit e kompjuterit klient, emri i kompjuterit klient, dhe shumë parametra të tjerë.

Çdo ndryshim, madje edhe ndryshime të mëdha në parametrat që lidhen me adresat IP dhe cilësimet e rrjetit, mund të zbatohen në mënyrë qendrore, nëse ndryshojmë ose ndryshojmë cilësimet e serverit DHCP.

Normalisht, serveri DHCP mban një regjistër të plotë të adresave të caktuara IP ose qirave, dhe zakonisht parametri kryesor është adresa MAC e secilës kartë rrjeti ose NIC - Karta e ndërfaqes së rrjetit. Në openSUSE, adresat IP me qira ose qiradhëniet e dhëna nga DHCP ruhen në skedar /var/lib/dhcp/db/dhcpd.lirimet.

El paquete dhcp-dok, e cila është instaluar në dosje / usr / share / doc / packages / dhcp-doc, ofron dokumentacion shumë të mirë - në anglisht - në lidhje me këtë shërbim.

Skedari i konfigurimit të serverit DHCP është /etc/dhcpd.conf. Një skedar tjetër konfigurimi i DHCP është / etj / sysconfig / dhcpd, dhe është vendi ku ju përcaktoni se për cilën ndërfaqe rrjeti - ose cilat ndërfaqe rrjeti - serveri do të përgjigjet.

Dhe meqenëse jemi në mes të systemd, ne gjithashtu kemi dosjen /usr/lib/systemd/system/dhcpd.service.

Ndërsa premtuam të mos e përdorim konsolën, pjesën tjetër të pyetjeve ia lamë dashamirëve të përplas. Për rekord Console nuk kafshon.

sugjerime

Edhe pse ne premtuam të mos e përdorim konsolën përveç disa herë, ne sugjerojme ekzekutoni komandat e mëposhtme -si rrënjë- pasi shërbimi DNS - DHCP ka dhënë të paktën një adresë IP dinamike, e cila supozon se ata kanë përfunduar instalimin e plotë të të dy shërbimeve dhe janë në një periudhë falas të kontrolleve:

• statusi i systemctl me emrin.shërbim
• statusctl systeml dhcpd.shërbim
• statusctl systeml dhcp-server.shërbim
• named-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Për të sëmurët e «versionit»Ne ju rekomandojmë të hidhni një vështrim -sidomos te datat e titujve- te skedarët:

• /etc/init.d/ me emrin
• /etj/init.d/nfs
• /etj/init.d/cifs
• /etc/init.d/rpmconfigcheck

dhe në përgjithësi për të gjitha skedarët në dosje /etj/init.d.

Kërkesat DNS të bëra nga klientët e Windows

Përsëri, dhe në një tastierë, ekzekutoni si përdorues rrënjë komanda:

• ditarctl -f

Merrni pak kohë për të parë klientët e Windows që pyesin vazhdimisht DNS në faqet jashtë LAN të Ndërmarrjes. Në shembullin e zhvilluar në këtë artikull, nuk është përfshirë asnjë ridrejtues - përcjellës, për qëllimin e qartë të shfaqjes së kësaj veçorie të sistemeve operative Microsoft® Windows.

Kerneli që instalon openSUSE me mjedis desktop

• Preshtë preferenca jonë të përdorim një bërthamë sa më të qëndrueshme për të servers. Pastaj ne sugjerojme procedurën për ta arritur atë.

Ndërsa zgjedhim një instalim me desktopin LXDE, openSUSE instalon si parazgjedhje «kernel-desktop»Optimizuar për desktop.

Nëse më vonë dëshirojmë të përdorim bërthamën standarde - kernel-i paracaktuarNe vetëm duhet ta instalojmë atë përmes YaST Package Manager, rinisni sistemin, zgjidhni «Opsione të përparuara për openSUSE»Në ekranin kryesor dhe zgjidhni kernel-i paracaktuar. Versionet e të dy bërthamave janë të njëjta.

Së fundi, ne duhet të heqim kernel-desktop përmes të njëjtit Menaxher Paketash, që nga viti GRUB e konsideron atë më të azhurnuar se sa kernel-i paracaktuar, dhe nëse ekziston, gjithmonë do ta zgjedhë atë si opsionin e parë. Meqenëse nuk na pëlqen të "lëmshim" GRUBNe preferojmë të heqim kernelin e desktopit, thjesht sepse nuk do ta përdorim më atë.

Shënim: Kur heqim sistemin nga kernel-desktop, të gjitha versionet e instaluara të asaj bërthame hiqen automatikisht. Ne mund ta kontrollojmë përsëri duke zgjedhur "Opsione të përparuara për openSUSE" në ekranin kryesor.

Këshilla të rëndësishme

• Mos filloni aventurën e zbatimit të një shërbimi DNS - DHCP me ndonjë sistem operativ, pa qenë më parë të qartë për konceptet themelore teorike. Me shërbime po aq të rëndësishme për një rrjet sa DNS, gabimet konceptuale paguajnë shtrenjtë në një mjedis prodhimi.

Shërbime që mund t'i çaktivizojmë për të kursyer burime

Me anë të modulit YaST «Shërbimi Menaxher», pasi të ketë mbaruar i gjithë instalimi dhe për të kursyer burime të pajisjeve, ne mund të çaktivizojmë një seri shërbimesh që, në këtë rast të veçantë, nuk janë të nevojshme. Shembuj:

• gota: Sistemi i shtypjes Sistemi i përbashkët i shtypjes Unix
• lvm2-lvmetad: Daemoni i meta të dhënave të Menaxherit Logjik të Vëllimit, vetëm nëse nuk po përdorim vëllime logjike
• ModemManager: Menaxheri i Modemeve

Shkurtesat

Unë jam një armik i përkthimeve, ok?

• GRUB: tastiera komanduese GR Ue nofkuar Bngarkues oot
• NTP: Network Temër Pprotokoll. Protokoll i përdorur për sinkronizimin e orëve të kompjuterëve të ndryshëm përmes rrjeteve
• LAN: Rrjeti lokal - LÖçal Area Network
• SPF: "Korniza e Politikave të Dërguesit« Mekanizmi Anti SPAM që lejon një server postë të verifikojë se origjina SMTP është e vlefshme për adresën e dërgimit të një emaili.
• TSIG: Nënshkrimi i Transaksionit - Transaksioni SIGnatyrë. Përcaktuar në RFC2845 "Vërtetimi i fshehtë i transaksionit të çelësit për DNS«
• UUID: Identifikuesi Unik Universal - Identifikuesi Universal Unik

Instalimi hap pas hapi përmes imazheve

Ne kapëm gjithsej 71 ekrane për të pasqyruar një Hap pas Hapi sa më besnikë të jetë e mundur. Në secilën nga ekranet e instalimit, openSUSE lehtëson punën tonë me ekzistencën e një butoni Ndihmë - Ndihmë-zakonisht ndodhet në pjesën e poshtme të majtë.

Ne nuk do të japim një përshkrim të secilës pamje të ekranit pasi konsiderohet e tepërt. Siç shkon duke thënë, «Nje pikture vlen sa nje mije fjale".

Mbështetje për instalimin

Si mjet instalimi mund të përdorim një imazh DVD si ai që përdorëm për të bërë këtë postim openSUSE-13.2-DVD-x86_64.iso, ose një version më i përparuar. Nëse pajisjet nuk kanë një DVD player, ose nëse është më e përshtatshme për ne të përdorim një memorie - pen drive, ne mund ta bëjmë atë siç tregohet në artikull Kujtesë me fillimin automatik për të instaluar Debian, CentOS, ose openSUSE. Pas instalimit të sistemit operativ, për të përgatitur një memorje mund të instaloni dhe përdorni programin Krijues imazhesh nga SUSE Studio.

Sidoqoftë ne sugjerojme provë fillimisht në një makinë virtuale.

Instalimi, deklarimi i depove dhe azhurnimi i sistemit

• Ne sugjerojme për serverin virtual dns.desdelinux.tifoz rreth 768 megabajt RAM dhe një hard disk 20 GiB. Kujtesa është sepse ne do ta bëjmë atë me një ndërfaqe grafike.
• Në Imazhi i 05Lidhur me Konfigurimin e Rrjetit, ne nuk deklarojmë ndonjë Emër Server sepse ai funksion është ai që do të instalohet. Nëse deklaroni ndonjë server tjetër, ai do të konsiderohet si ridrejtues - përcjellës, dhe ne duam të implementojmë shërbimin në këtë mënyrë për të kontrolluar këmbënguljen e Microsoft® Operating Systems në kërkimin e tyre për faqet në internet.
• Ne krijojmë një konfigurim shumë të personalizuar të ndarjeve sipas shijes tonë të veçantë. Mos ngurroni të zgjidhni dhe zbatoni atë që preferoni.
• 15 image: "Opsionet e Fstab". Ne zgjedhim që ndarjet të montohen sipas ETIKETELS së tyre - LABEL dhe jo sipas UUID-it të tij, i cili është opsioni i paracaktuar. Pas instalimit të sistemit lexoni përmbajtjen e skedarit / Etc / fstab.
• Serveri NTP për të sinkronizuar kohën është pikërisht Host Hypervisor ku funksionon serveri DNS - DHCP.
• Në të njëjtën mënyrë që kemi zgjedhur desktopin LXDE sepse përshtatet në mënyrë të përsosur me nevojat tona, ju mund të zgjidhni çdo tjetër të ofruar nga instaluesi i openSUSE.
• Emri i përdoruesit të zgjedhur «lëvizje» është për të nderuar shpërndarjen tonë të preferuar. Por asgjë. 
• Në Imazhi i 22Vini re që ne hapim portin SSH në Firewall, dhe gjithashtu mundësojmë shërbimin SSH.
• Ju lutemi, merrni kohën tuaj kur zgjidhni softuerin për ta instaluar. Menaxheri madhështor i Paketave ia vlen të lundrohet, siç tregohet në Imazhi i 23.
• Imazhet 35, 36, 37 dhe 38: Pas instalimit të sistemit operativ nga DVD ose media të tjera, gjëja e parë që duhet të bëjmë është të deklarojmë depot për të azhurnuar sistemin tonë, qofshin ato lokale ose në Internet. Në rastin tonë, ne çaktivizojmë depot e ndryshme që openSUSE ofron në serverat e saj në Internet dhe shtojmë tonat që janë Lokale. Gjegjësisht, ne kemi depot Baza e të dhënave, Packman, Përditësim, Oss y Jo-os, mjafton për veprën e propozuar, dhe për të na bërë një tavolinë me të gjitha kërkesat e ligjit. 
• Imazhet 39 dhe 40: Fillon dhe mbaron azhurnimin e Menaxherit të Paketave të YAST mirë. Në ekranin e parë lëmë zgjedhjet e paracaktuara. Ne thjesht klikuam butonin Aplikoni.
• Imazhet 41, 42 dhe 43: Pasi Menaxheri i Paketave të azhurnohet vetë, ai hap ekranin me paketat nga pjesa tjetër e sistemit që do të azhurnohet. Në të, ne gjithashtu pranojmë zgjedhjet e parazgjedhura.
• 44 image: Ekran klasik për të përfunduar një sesion në LXDE.

Instalimi dhe konfigurimi i shërbimeve DNS dhe DHCP në openSUSE

• 47 image: Mos harrojmë të gjenerojmë çelësin sekret për azhurnimin dinamik të zonave DNS, të cilat janë desdelinux.tifoz y 10.168.192.in-adrr.arpa.
• 49 image: Le ta shohim mirë kutinë që shfaqet në krye «Cilësimet për zonën desdelinux.tifoz« Ne lejojmë azhurnime dinamike dhe transferimin e zonave për rrjetin lokal asgjë tjetër.
• 53 image: Nëse shfaqim listën «Lloji:»Nga të dhënat DNS, ne do të zbulojmë se mund të deklarojmë sa vijon:
  • A: Përkthimi i emrit të domainit IPv4
  • AAAA : Përkthimi i emrit të domainit IPv6
  • CNAME: pseudonimi për emrin e domain
  • NS: serveri i emrave
  • MX: transmetimi i postës
  • SRV: Regjistri i shërbimeve SRV, i përdorur gjerësisht në Active Directory dhe shërbime të tjera
  • TXT: Regjistrimi i tekstit
  • SPF: Korniza e Politikave të Dërguesit
• 54 image: openSUSE na e bën jetën më të lehtë duke mos pasur nevojë të deklarojmë rekorde të kundërta DNS. Ne gjithashtu lejojmë azhurnimin dinamik të zonës së kundërt dhe transferimin e zonës për rrjetin lokal.
• 55 image: Pas mbarimit të konfigurimit të DNS, asgjë më mirë sesa të kontrolloni funksionimin e tij dhe të rregulloni konfigurimin, duke përdorur disa komanda të thjeshta të konsolës.
• 56 image: Para se të konfiguroni DHCP, ne duhet t'i caktojmë ndërfaqes së rrjetit që do të zgjedhim për atë shërbim - mund të jetë një ose më shumë ndërfaqe - një Zonë në Firewall. Ne zgjedhim Zonën e Brendshme që është ajo e LAN-it tonë.
• Imazhet 61 dhe 62: Për të deklaruar DNS dinamike duhet të shkojmë te «Konfigurimi i ekspertit DHCP Server".
• 63 image: Ne zgjedhim nënrrjetin dhe klikojmë në butonin «i përparuar«, Dhe zgjidhni opsionin«Menaxhimi i çelësit TSIG".
• 64 image: Ne zgjedhim tastin TSIG të gjeneruar gjatë konfigurimit të DNS. Nëse nuk e keni bërë atëherë, mund ta bëni tani dhe të konfiguroni azhurnimin dinamik të zonave DNS sipas çelësit të gjeneruar këtu.
• 65 image: Ne kthehemi në nënrrjetin e zgjedhur dhe tani klikojmë në butonin «redaktoj".
• 66 image: Ne zgjedhim Diapazonin e interesit tonë dhe klikojmë në «DNS dinamike".
• 68 image: Ne fillojmë ekipin opensuse-desktop.desdelinux.tifoz i cili është objekt i artikullit tonë të ardhshëm, ai që ne instalojmë dhe konfigurojmë me dns.desdelinux.tifoz duke ekzekutuar, dhe ne kontrollojmë përmes disa komandave të thjeshta të konzolës që DHCP përditësoi saktë DNS dhe që të kthehen rekordet DNS përpara dhe të kundërta për atë klient.

Bashkohuni me ne në aventurën tjetër!