ДНС и ДХЦП у опенСУСЕ 13.2 „Харлекин“ - СМБ мреже

Општи индекс серије: Рачунарске мреже за мала и средња предузећа: Увод

Основна сврха овог чланка је да покаже како можемо постићи ДНС и ДХЦП сервер у опенСУСЕ преко свог врхунског ИаСТ алата за конфигурисање и све -или скоро- кроз свој графички интерфејс.

Обећавамо вам комплетну инсталацију путем графичког интерфејса, са изузетком -Свако правило има свој изузетак, зар не?- пар конзола за проверу исправног рада пара Бинд9 + ИСЦ-ДХЦП-сервер, конфигурисана помоћу ИаСТ - Још један алат за подешавање што је скуп врло добрих алата за управљање софтвером и конфигурацију система.

Прва услуга - и најважнија у нашим личним критеријумима - која се мора применити у МСП мрежи је услуга ДНС - ДХЦП. Ако не желимо ручно да конфигуришемо мрежне параметре сваке радне станице, не сме се радити без ДХЦП услуге, као што је објашњено касније. Ту је и временска служба одн НТП.

ДНС: позадина

У априлу 2013. објавили смо у DesdeLinux серија од 5 чланака посвећених имплементацији примарног ДНС-а на Дебиану:

• Примарни главни ДНС за ЛАН на Дебиану 6.0 (И)
• Примарни главни ДНС за ЛАН на Дебиану 6.0 (ИИ)
• Примарни главни ДНС за ЛАН на Дебиану 6.0 (ИИИ)
• Примарни главни ДНС за ЛАН на Дебиану 6.0 (ИВ)
• Примарни главни ДНС за ЛАН на Дебиану 6.0 (В)

Комплет горе наведених чланака у ХТМЛ формату чак је понуђен за преузимање. Иако су написани -тада- Са издањем Дебиана "Скуеезе", дефиниције и концепти покривени њима остају у потпуности важећи.

Због тога нећемо урадити формални Увод у ДНС питање. Прочитајте те чланке ако имате питања, где они такође нуде везе до специјализоване ДНС литературе.

En openSUSE, најважније мапе и датотеке повезане са овом услугом су:

• архива /етц/намед.цонф
• царпета /етц/намед.д
• архива / етц / сисцонфиг / намед
• програми / уср / сбин / намед-цхецкцонф, / уср / сбин / намед-цхецкзоне, / уср / сбин / намед-цомпилезоне, / уср / сбин / намед-јоурналпринт
• царпета / уср / схаре / доц / пацкагес / бинд /
• царпета / вар / либ / намед /
• царпета / вар / либ / намед / дин /
• архива /етц/инит.д/намед
• симболична веза / уср / сбин / рцнамед
  

ДХЦП

Сврха протокола за динамичку конфигурацију хоста - Динамиц Хост Цонфигуратион Протоцол (ДХЦП) је централно додељивање параметара конфигурације мрежи - преко ДХЦП сервера - уместо ручног конфигурисања сваке радне станице. Рачунар конфигурисан помоћу ДХЦП-а нема контролу над својом статичном ИП адресом. Овај клијентски рачунар је конфигурисан на такав начин да омогућава аутоматску конфигурацију мреже, у складу са наредбама сервера.

ДХЦП услуга олакшава живот мрежним администраторима. Конфигурисањем ДХЦП сервера можете дефинисати параметре као што су име домена, мрежни пролаз, време или временски сервер, ДНС сервери, ВИНС сервер ако се користи, емитована ИП адреса - емитовање, ИП адреса и мрежна маска клијентског рачунара, име клијентског рачунара и многи други параметри.

Све промене, чак и велике промене параметара у вези са ИП адресама и мрежним подешавањима, могу се применити централно, ако изменимо или променимо поставке ДХЦП сервера.

Обично ДХЦП сервер чува потпуну евиденцију додељених ИП адреса или закупа, а обично је кључни параметар МАЦ адреса сваке мрежне картице или НИЦ-а - Картица мрежног интерфејса. У опенСУСЕ-у, ИП адресе закупљене или закупљене од стране ДХЦП-а чувају се у датотеци /вар/либ/дхцп/дб/дхцпд.леасес.

Ел пакуете дхцп-доц, који је инсталиран у фасцикли / уср / схаре / доц / пацкагес / дхцп-доц, нуди врло добру документацију - на енглеском језику - о овој услузи.

Датотека за конфигурацију ДХЦП сервера је /етц/дхцпд.цонф. Друга ДХЦП конфигурациона датотека је / етц / сисцонфиг / дхцпди ту дефинишете за који мрежни интерфејс - или који мрежни интерфејс - ће сервер одговорити.

А пошто смо у средини системд, такође имамо датотеку /уср/либ/системд/систем/дхцпд.сервице.

Како смо обећали да нећемо користити конзолу, остатак упита оставили смо љубитељима рачунара треснути. Да се ​​зна Конзола не гризе.

Сугестије

Иако смо обећали да нећемо користити конзолу осим неколико пута, предлажемо покрените следеће команде -као корен- након што је ДНС - ДХЦП услуга одобрила најмање једну динамичку ИП адресу, што претпоставља да су завршили комплетну инсталацију обе услуге и да су у бесплатном периоду провера:

• системцтл статус намед.сервице
• системцтл статус дхцпд.сервице
• системцтл статус дхцп-сервер.сервице
• намед-јоурналпринт /вар/либ/намед/дин/desdelinux.фанКс.јнл

За болеснике од «верзија»Препоручујемо вам да погледате -посебно на датуме наслова- у датотеке:

• /етц/инит.д/намед
• /етц/инит.д/нфс
• /етц/инит.д/цифс
• /етц/инит.д/рпмцонфигцхецк

и уопште на све датотеке у фасцикли /етц/инит.д.

ДНС упити које су направили Виндовс клијенти

Поново и у конзоли покрените као корисник корен команда:

• јоурналцтл -ф

Одвојите неко време да гледате како Виндовс клијенти непрестано питају ДНС за локације изван Ентерприсе ЛАН-а. У примеру развијеном у овом чланку није укључен преусмеравач - шпедитер, изричито у сврху приказивања ове функције оперативног система Мицрософт® Виндовс.

Језгро које инсталира опенСУСЕ са радним окружењем

• Преферирамо употребу језгра које је што стабилније за сервери. Онда предлажемо поступак за његово постизање.

Како бирамо инсталацију са радном површином ЛКСДЕ, опенСУСЕ подразумевано инсталира «кернел-десктоп»Оптимизовано за радне површине.

Ако касније желимо да користимо стандардни кернел - кернел-дефаултМорамо га инсталирати само преко ИаСТ Пацкаге Манагер-а, поново покренути систем, одабрати «Напредне опције за опенСУСЕ»На почетном екрану изаберите кернел-дефаулт. Верзије оба језгра су исте.

Коначно, морамо уклонити кернел-десктоп преко истог менаџера пакета, од ГРУБ сматра да је ажурнији од кернел-дефаулт, а ако постоји, увек ће је одабрати као прву опцију. Пошто не волимо да се „зезамо“ по ГРУБ, радије уклањамо језгро радне површине, једноставно зато што га више нећемо користити.

Приметити: Када уклонимо систем из кернел-десктоп, све инсталиране верзије тог језгра се аутоматски уклањају. Можемо то поново проверити избором „Напредне опције за опенСУСЕ“ на почетном екрану.

Важан савет

• Не упуштајте се у авантуру примене ДНС - ДХЦП услуге са било којим оперативним системом, а да претходно нисте били јасни са основним теоријским концептима. Са услугама које су мрежи толико важне као ДНС, концептуалне грешке се скупо плаћају у производном окружењу.

Услуге које можемо да онемогућимо ради уштеде ресурса

Помоћу ИаСТ «Сервице Манагер» модула, након завршетка целокупне инсталације и ради уштеде хардверских ресурса, можемо онемогућити низ услуга које у овом конкретном случају нису потребне. Примери:

• чаше: систем за штампу Уобичајени Уник систем штампања
• лвм2-лвметад: демон метаподатака Логицал Волуме Манагер, само ако не користимо логичке волумене
• МодемМанагер: Модемс Манагер

skraćenice

Ја сам непријатељ превода, ок?

• ГРУБ: командна конзола GR Uнификован Bоотлоадер
• НТП: Nетворк TИме Pротоцол. Протокол који се користи за синхронизацију сатова различитих рачунара кроз мреже
• ЛАН: Локална мрежа - Lоцал Aреа Nетворк
• заштитни фактор"Оквир политике пошиљаоца«. Механизам за спречавање нежељене поште који омогућава серверу поште да провери да ли СМТП порекло важи за адресу слања е-поште.
• ТСИГ: Потпис трансакције - Tрансацтион СИГприроди. Дефинисано у РФЦ КСНУМКС "Потврда идентитета трансакција тајним кључем за ДНС«
• УУИД: Јединствени универзални идентификатор - Универзално јединствени идентификатор

Корачна инсталација кроз слике

Снимили смо укупно 71 екран како бисмо што верније одражавали Корак по корак. На сваком од инсталационих екрана опенСУСЕ олакшава наш рад постојањем дугмета за помоћ - Помоћ-обично се налази у доњем левом углу.

Нећемо давати опис сваког снимка екрана јер се сматра сувишним. Као што изрека каже, "Слика вреди хиљаду речи".

Подршка за инсталацију

Као средство инсталације можемо користити ДВД слику попут оне коју смо користили за овај пост опенСУСЕ-13.2-ДВД-к86_64.исо, или напреднија верзија. Ако опрема нема ДВД уређај или ако нам је прикладније користити меморију - пен дриве, можемо то учинити како је назначено у чланку Меморија са аутоматским покретањем за инсталирање Дебиана, ЦентОС-а или опенСУСЕ-а. Након инсталирања оперативног система, за припрему меморије можете инсталирати и користити програм Написао слике СУСЕ Студио.

Међутим предлажемо тест у почетку на виртуелној машини.

Инсталација, декларација спремишта и ажурирање система

• Предлажемо за виртуелни сервер днс.desdelinux.лепеза око 768 мегабајта РАМ-а и чврсти диск од 20 ГиБ. Меморија је зато што ћемо то радити са графичким интерфејсом.
• У КСНУМКС сликаШто се тиче мрежне конфигурације, не пријављујемо ниједан сервер имена јер ће та функција бити она која се инсталира. Ако пријавите неки други сервер, он ће се сматрати преусмеравањем - шпедитер, а услугу желимо да применимо на овај начин да бисмо проверили инсистирање Мицрософт® оперативних система у њиховој потрази за веб локацијама на Интернету.
• Израђујемо врло персонализовану конфигурацију партиција према нашем особеном укусу. Слободно одаберите и примените онај који више волите.
• Имаген КСНУМКС: "Фстаб опције". Одлучујемо да се партиције монтирају у складу са њиховом ЛАБЕЛ - ЛАБЕЛ а не према његовом УУИД-у, што је подразумевана опција. Након инсталирања система прочитајте садржај датотеке / етц / фстаб.
• НТП сервер за синхронизацију времена је управо Хост Хипервисор на коме ради ДНС - ДХЦП сервер.
• На исти начин на који смо изабрали радну површину ЛКСДЕ јер савршено одговара нашим потребама, можете одабрати било коју другу коју нуди инсталатер програма openSUSE.
• Име изабраног корисника «зујање»Част је наше омиљене дистрибуције. Али ништа. 😉
• У КСНУМКС сликаПриметите да смо отворили ССХ порт у заштитном зиду и такође омогућили ССХ услугу.
• Не журите се при одабиру софтвера за инсталацију. Величанственим управитељем пакета вреди се кретати, као што је приказано у КСНУМКС слика.
• Слике 35, 36, 37 и 38: Након инсталирања оперативног система са ДВД-а или друге подршке, прво што морамо учинити је да пријавимо спремишта за ажурирање нашег система, било да су локални или на Интернету. У нашем случају онемогућимо различита спремишта која опенСУСЕ нуди на својим серверима на Интернету, а додајемо и своја локална. Наиме, имамо спремишта База података, Пацкман, Ажурирање, Осс y Нон-Осс, довољно за предложени посао и да нам направе сто са свим законима. 😉
• Слике 39 и 40: Покреће и завршава ажурирање Менаџера пакета програма ИаСТ. На првом екрану остављамо подразумеване изборе. Само смо кликнули на дугме применити.
• Слике 41, 42 и 43: Након што се Пацкаге Манагер ажурира, покреће екран са пакетима из остатка система који ће се ажурирати. У њему прихватамо и подразумеване изборе.
• Имаген КСНУМКС: Класични екран за завршетак сесије у ЛКСДЕ.

Инсталација и конфигурација ДНС и ДХЦП услуга у опенСУСЕ

• Имаген КСНУМКС: Не заборавимо да генеришемо тајни кључ за динамичко ажурирање ДНС зона, које јесу desdelinux.лепеза y 10.168.192.ин-аддр.арпа.
• Имаген КСНУМКС: Добро погледајмо оквир који се појављује на врху «Подешавања за зону desdelinux.лепеза«. Ништа друго не дозвољавамо динамичка ажурирања и пренос зона за локалну мрежу.
• Имаген КСНУМКС: Ако прикажемо листу «Тип:»Од ДНС записа открићемо да можемо да пријавимо следеће:
  • A: Превођење имена ИПв4 домена
  • АААА : Превођење имена ИПв6 домена
  • ЦНАМЕ: алиас за име домена
  • NS: сервер имена
  • MX: пренос поште
  • СРВ: Регистар СРВ услуга, широко кориштен у Ацтиве Дирецтори и другим услугама
  • ТКСТ: Регистрација текста
  • заштитни фактор: Оквир политике пошиљаоца
• Имаген КСНУМКС: опенСУСЕ нам олакшава живот јер не морамо пријављивати обрнуте ДНС записе. Такође дозвољавамо динамичко ажурирање реверзних зона и пренос зона за локалну мрежу.
• Имаген КСНУМКС: Након завршетка ДНС конфигурације, ништа боље него проверити њен рад и исправити конфигурацију, помоћу неколико једноставних команди конзоле.
• Имаген КСНУМКС: Пре конфигурисања ДХЦП-а, мрежном интерфејсу који ћемо одабрати за ту услугу морамо доделити - то може бити један или више интерфејса - зону у заштитном зиду. Ми бирамо унутрашњу зону која је она наше ЛАН мреже.
• Слике 61 и 62: Да бисмо прогласили динамички ДНС, морамо да пређемо на «Стручна конфигурација ДХЦП сервера".
• Имаген КСНУМКС: Одаберемо подмрежу и кликнемо на дугме «Напредно«, И изаберите опцију«ТСИГ управљање кључевима".
• Имаген КСНУМКС: Бирамо ТСИГ кључ генерисан током ДНС конфигурације. Ако то нисте учинили тада, можете то учинити сада и поново конфигурисати динамичко ажурирање ДНС зона према овде генерисаном кључу.
• Имаген КСНУМКС: Враћамо се у изабрану подмрежу и сада кликните на дугме «Едит".
• Имаген КСНУМКС: Одабиремо опсег који нас занима и кликните на «Динамички ДНС".
• Имаген КСНУМКС: Покрећемо тим опенсусе-десктоп.desdelinux.лепеза што је и циљ нашег следећег чланка, оног који инсталирамо и конфигуришемо помоћу днс.desdelinux.лепеза покренут и проверавамо кроз неколико једноставних команди конзоле да ли је ДХЦП правилно ажурирао ДНС и да ли се враћају прослеђени и обрнути ДНС записи за тог клијента.

Придружите нам се у следећој авантури!