DNS และ DHCP ใน openSUSE 13.2 "Harlequin" - เครือข่าย SMB

ดัชนีทั่วไปของซีรี่ส์: Computer Networks for SMEs: Introduction

จุดประสงค์พื้นฐานของบทความนี้คือเพื่อแสดงให้เห็นว่าเราสามารถบรรลุไฟล์ เซิร์ฟเวอร์ DNS และ DHCP ใน openSUSE ผ่านเครื่องมือกำหนดค่า YaST ที่ยอดเยี่ยมและทั้งหมด -หรือเกือบ- ผ่านอินเทอร์เฟซแบบกราฟิก

เราสัญญาว่าคุณจะติดตั้งเสร็จสมบูรณ์ผ่านทางอินเทอร์เฟซแบบกราฟิกยกเว้น -ทุกกฎมีข้อยกเว้นใช่ไหม?- ของคอนโซลคู่หนึ่งเพื่อตรวจสอบการทำงานที่ถูกต้องของคู่ Bind9 + ISC-DHCP-เซิร์ฟเวอร์กำหนดค่าโดยใช้ YaST - ยังมีเครื่องมือตั้งค่าอื่น ซึ่งเป็นชุดเครื่องมือที่ดีมากสำหรับการจัดการซอฟต์แวร์และการกำหนดค่าระบบ

บริการแรก - และที่สำคัญที่สุดในเกณฑ์ส่วนบุคคลของเรา - ที่ต้องดำเนินการในเครือข่าย SME คือบริการ DNS - DHCP. หากเราไม่ต้องการกำหนดค่าพารามิเตอร์เครือข่ายของแต่ละเวิร์กสเตชันด้วยตนเองเราจะต้องไม่ดำเนินการโดยไม่มีบริการ DHCP ดังที่จะอธิบายในภายหลัง นอกจากนี้ยังมีบริการเวลาหรือ NTP.

DNS: พื้นหลัง

ในเดือนเมษายน 2013 เราเผยแพร่ใน จากลินุกซ์ ชุด 5 บทความที่อุทิศให้กับการใช้ DNS หลักบน Debian:

• DNS หลักหลักสำหรับ LAN บน Debian 6.0 (I)
• DNS หลักหลักสำหรับ LAN บน Debian 6.0 (II)
• DNS หลักหลักสำหรับ LAN บน Debian 6.0 (III)
• DNS หลักหลักสำหรับ LAN บน Debian 6.0 (IV)
• DNS หลักหลักสำหรับ LAN บน Debian 6.0 (V)

มีการเสนอบทสรุปของบทความข้างต้นในรูปแบบ HTML ให้ดาวน์โหลดแม้ว่าจะเขียน -ณ ตอนนั้น- ด้วยการเปิดตัว Debian "Squeeze" คำจำกัดความและแนวคิดที่ครอบคลุมอยู่ในนั้นยังคงใช้ได้อย่างสมบูรณ์

นั่นคือเหตุผลที่เราจะไม่ทำการแนะนำอย่างเป็นทางการเกี่ยวกับปัญหา DNS อ่านบทความเหล่านี้หากคุณมีคำถามใด ๆ ซึ่งมีลิงก์ไปยังเอกสาร DNS เฉพาะ

En openSUSEโฟลเดอร์และไฟล์ที่สำคัญที่สุดที่เกี่ยวข้องกับบริการนี้ ได้แก่ :

• เก็บ /etc/named.conf
• carpeta /etc/named.d
• เก็บ / etc / sysconfig / ชื่อ
• โปรแกรม / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• carpeta / usr / share / doc / แพ็คเกจ / ผูก /
• carpeta / var / lib / ชื่อ /
• carpeta / var / lib / ชื่อ / dyn /
• เก็บ /etc/init.d/ชื่อ
• ลิงก์สัญลักษณ์ / usr / sbin / rcnamed
  

DHCP

วัตถุประสงค์ของ Dynamic Host Configuration Protocol - ไดนามิก Host Configuration Protocol (DHCP) คือการกำหนดพารามิเตอร์การกำหนดค่าสำหรับเครือข่ายจากส่วนกลางผ่านเซิร์ฟเวอร์ DHCP แทนที่จะกำหนดค่าเวิร์กสเตชันแต่ละเครื่องด้วยตนเอง คอมพิวเตอร์ที่กำหนดค่าโดยใช้ DHCP จะไม่สามารถควบคุมที่อยู่ IP แบบคงที่ได้ คอมพิวเตอร์ไคลเอนต์นี้ได้รับการกำหนดค่าในลักษณะที่อนุญาตให้กำหนดค่าเครือข่ายโดยอัตโนมัติตามคำสั่งของเซิร์ฟเวอร์

บริการ DHCP ทำให้ชีวิตง่ายขึ้นสำหรับผู้ดูแลระบบเครือข่าย ด้วยการกำหนดค่าเซิร์ฟเวอร์ DHCP คุณสามารถกำหนดพารามิเตอร์เช่นชื่อโดเมนเกตเวย์เซิร์ฟเวอร์เวลาหรือเวลาเซิร์ฟเวอร์ DNS เซิร์ฟเวอร์ WINS หากใช้ที่อยู่ IP ที่ออกอากาศ - ออกอากาศที่อยู่ IP และหน้ากากเครือข่ายของคอมพิวเตอร์ไคลเอนต์ชื่อของคอมพิวเตอร์ไคลเอนต์และพารามิเตอร์อื่น ๆ อีกมากมาย

การเปลี่ยนแปลงใด ๆ แม้กระทั่งการเปลี่ยนแปลงที่สำคัญของพารามิเตอร์ที่เกี่ยวข้องกับที่อยู่ IP และการตั้งค่าเครือข่ายสามารถดำเนินการได้จากส่วนกลางหากเราแก้ไขหรือเปลี่ยนแปลงการตั้งค่าเซิร์ฟเวอร์ DHCP

โดยปกติเซิร์ฟเวอร์ DHCP จะเก็บบันทึกที่อยู่ IP หรือสัญญาเช่าที่กำหนดไว้อย่างสมบูรณ์และโดยทั่วไปพารามิเตอร์หลักคือที่อยู่ MAC ของการ์ดเครือข่ายหรือ NIC - การ์ดเชื่อมต่อเครือข่าย. ใน openSUSE ที่อยู่ IP ที่เช่าหรือสัญญาเช่าที่มอบให้โดย DHCP จะถูกบันทึกไว้ในไฟล์ /var/lib/dhcp/db/dhcpd.lease.

บรรจุภัณฑ์ dhcp-docซึ่งติดตั้งไว้ในโฟลเดอร์ / usr / share / doc / Packages / dhcp-docมีเอกสารที่ดีมาก - เป็นภาษาอังกฤษ - เกี่ยวกับบริการนี้

ไฟล์คอนฟิกูเรชันเซิร์ฟเวอร์ DHCP คือ /etc/dhcpd.conf. ไฟล์คอนฟิกูเรชัน DHCP อื่นคือ / etc / sysconfig / dhcpdและเป็นที่ที่คุณกำหนดว่าอินเทอร์เฟซเครือข่ายใด - หรืออินเทอร์เฟซเครือข่ายใดเซิร์ฟเวอร์จะตอบสนอง

และเนื่องจากเราอยู่ในช่วงกลางของ systemdเรายังมีไฟล์ /usr/lib/systemd/system/dhcpd.service.

ตามที่เราสัญญาว่าจะไม่ใช้คอนโซลเราจึงฝากคำถามที่เหลือให้กับผู้ที่ชื่นชอบไฟล์ ทุบตี. สำหรับบันทึก คอนโซลไม่กัด.

ข้อเสนอแนะ

แม้ว่าเราจะสัญญาว่าจะไม่ใช้คอนโซลยกเว้นสองสามครั้งก็ตาม เราแนะนำ เรียกใช้คำสั่งต่อไปนี้ -เป็นราก- หลังจาก DNS - บริการ DHCP ได้ให้ที่อยู่ IP แบบไดนามิกอย่างน้อยหนึ่งแห่งซึ่งถือว่าพวกเขาได้ทำการติดตั้งบริการทั้งสองเสร็จสมบูรณ์แล้วและอยู่ในช่วงเวลาตรวจสอบฟรี:

• สถานะ systemctl ชื่อ.service
• systemctl สถานะ dhcpd.service
• systemctl สถานะ dhcp-server.service
• ชื่อวารสาร /var/lib/named/dyn/desdelinux.fanX.jnl

ถึงคนป่วย«เวอร์ชันอักเสบ»เราขอแนะนำให้คุณดู -โดยเฉพาะวันที่ของหัวเรื่อง- ไปยังไฟล์:

• /etc/init.d/ชื่อ
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

และโดยทั่วไปสำหรับไฟล์ทั้งหมดในโฟลเดอร์ /etc/init.d.

แบบสอบถาม DNS ที่สร้างโดยไคลเอนต์ Windows

อีกครั้งและในคอนโซลให้เรียกใช้ในฐานะผู้ใช้ ราก คำสั่ง:

• Journalctl -f

ใช้เวลาในการดูไคลเอนต์ Windows อย่างต่อเนื่องค้นหา DNS สำหรับไซต์ภายนอก Enterprise LAN ในตัวอย่างที่พัฒนาในบทความนี้ไม่มีตัวเปลี่ยนเส้นทาง - ผู้ส่งของเพื่อจุดประสงค์ที่ชัดเจนในการแสดงคุณลักษณะนี้ของระบบปฏิบัติการMicrosoft® Windows

เคอร์เนลที่ติดตั้ง openSUSE พร้อมกับสภาพแวดล้อมเดสก์ท็อป

• เป็นความต้องการของเราที่จะใช้แกนที่มีเสถียรภาพมากที่สุดสำหรับไฟล์ servidores. แล้ว เราแนะนำ ขั้นตอนเพื่อให้บรรลุ

เมื่อเราเลือกการติดตั้งด้วยเดสก์ท็อป LXDE openSUSE จะติดตั้งโดยค่าเริ่มต้น«เคอร์เนลเดสก์ท็อป»เหมาะสำหรับเดสก์ท็อป

หากเราต้องการใช้เคอร์เนลมาตรฐานในภายหลัง - เคอร์เนล - ค่าเริ่มต้นเราจะต้องติดตั้งผ่าน YaST Package Manager รีบูตระบบเลือก«ตัวเลือกขั้นสูงสำหรับ openSUSE»บนหน้าจอหลักและเลือกไฟล์ เคอร์เนล - ค่าเริ่มต้น. เวอร์ชันของเมล็ดทั้งสองเหมือนกัน

สุดท้ายเราต้องลบไฟล์ เคอร์เนลเดสก์ท็อป ผ่านตัวจัดการแพ็คเกจเดียวกันตั้งแต่ไฟล์ ด้วง ถือว่าเป็นข้อมูลล่าสุดมากกว่าไฟล์ เคอร์เนล - ค่าเริ่มต้นและหากมีอยู่ก็จะเลือกเป็นตัวเลือกแรกเสมอ เนื่องจากเราไม่ชอบที่จะ "ยุ่ง" ด้วงเราชอบที่จะลบเคอร์เนลเดสก์ท็อปเพียงเพราะเราจะไม่ใช้มันอีกต่อไป

หมายเหตุ: เมื่อเราลบระบบออกจาก เคอร์เนลเดสก์ท็อปเวอร์ชันที่ติดตั้งทั้งหมดของเคอร์เนลนั้นจะถูกลบออกโดยอัตโนมัติ เราสามารถตรวจสอบได้อีกครั้งโดยเลือก "ตัวเลือกขั้นสูงสำหรับ openSUSE" บนหน้าจอหลัก

คำแนะนำที่สำคัญ

• อย่าเริ่มต้นการผจญภัยในการนำบริการ DNS - DHCP ไปใช้กับระบบปฏิบัติการใด ๆ โดยไม่ต้องเข้าใจแนวคิดทางทฤษฎีพื้นฐานก่อน ด้วยบริการที่มีความสำคัญต่อเครือข่ายเช่นเดียวกับ DNS ข้อผิดพลาดทางแนวคิดจะต้องจ่ายอย่างมากในสภาพแวดล้อมการผลิต.

บริการที่เราสามารถปิดใช้งานเพื่อประหยัดทรัพยากร

โดยใช้โมดูล YaST « Service Manager »เมื่อการติดตั้งทั้งหมดเสร็จสิ้นและเพื่อประหยัดทรัพยากรฮาร์ดแวร์เราสามารถปิดการใช้งานชุดบริการที่ไม่จำเป็นในกรณีนี้โดยเฉพาะ ตัวอย่าง:

• ถ้วย: ระบบการพิมพ์ ระบบการพิมพ์ Unix ทั่วไป
• lvm2-lvmetad: เมทาดาทาของ Logical Volume Manager, เฉพาะในกรณีที่เราไม่ได้ใช้โลจิคัลวอลุ่ม
• ModemManager: ตัวจัดการโมเด็ม

ตัวย่อ

ฉันเป็นศัตรูกับการแปลใช่ไหม

• ด้วง: คอนโซลคำสั่ง GRและ Uเรียบร้อย Bโหลดเดอร์
• NTP: Network TIME Pโรโตคอล. โปรโตคอลที่ใช้สำหรับการซิงโครไนซ์นาฬิกาของคอมพิวเตอร์เครื่องอื่นผ่านเครือข่าย
• แลน: เครือข่ายในพื้นที่ - Local ARea Network
• SPF"กรอบนโยบายผู้ส่ง«. กลไกป้องกันสแปมที่อนุญาตให้เซิร์ฟเวอร์อีเมลตรวจสอบว่าแหล่งที่มา SMTP ถูกต้องสำหรับที่อยู่ในการส่งอีเมล
• ทีเอสไอจี: ลายเซ็นการทำธุรกรรม - Tการเรียกค่าไถ่ ซิกธรรมชาติ. กำหนดไว้ใน RFC 2845 "Secret Key Transaction Authentication สำหรับ DNS«
• UUID: Unique Universal Identifier - ตัวระบุที่ไม่ซ้ำกันในระดับสากล

การติดตั้งทีละขั้นตอนผ่านภาพ

เราจับภาพหน้าจอทั้งหมด 71 หน้าจอเพื่อสะท้อนให้เห็นทีละขั้นตอนอย่างซื่อสัตย์ที่สุด ในแต่ละหน้าจอการติดตั้ง openSUSE ทำให้การทำงานของเราง่ายขึ้นด้วยการมีปุ่ม Help - ช่วยด้วย-มักจะอยู่ทางด้านซ้ายล่าง

เราจะไม่ให้คำอธิบายของแต่ละภาพหน้าจอเนื่องจากถือว่าซ้ำซ้อน ดังคำกล่าวที่ว่า«ภาพที่มีค่าพันคำ"

การสนับสนุนการติดตั้ง

ในการติดตั้งเราสามารถใช้อิมเมจ DVD เหมือนกับที่เราใช้ในการโพสต์นี้ openSUSE-13.2-ดีวีดี-x86_64.isoหรือเวอร์ชันขั้นสูงกว่า หากอุปกรณ์ไม่มีเครื่องเล่นดีวีดีหรือหากสะดวกกว่าที่เราจะใช้หน่วยความจำ - ไดรฟ์ปากกาเราสามารถทำได้ตามที่ระบุไว้ในบทความ เริ่มหน่วยความจำอัตโนมัติสำหรับการติดตั้ง Debian, CentOS หรือ openSUSE. หลังจากติดตั้งระบบปฏิบัติการเพื่อเตรียมหน่วยความจำคุณสามารถติดตั้งและใช้โปรแกรมได้ Imagewriter โดย SUSE Studio.

อย่างไรก็ตาม เราแนะนำ ทดสอบเบื้องต้นบนเครื่องเสมือน

การติดตั้งการประกาศที่เก็บและการอัปเดตระบบ

• เราแนะนำ สำหรับเซิร์ฟเวอร์เสมือน dnsdesdelinux.พัดลม RAM ประมาณ 768 เมกะไบต์และฮาร์ดไดรฟ์ 20 GiB หน่วยความจำเป็นเพราะเราจะทำด้วยอินเทอร์เฟซแบบกราฟิก
• ใน ภาพ 05เกี่ยวกับการกำหนดค่าเครือข่ายเราไม่ได้ประกาศเซิร์ฟเวอร์ชื่อใด ๆ เนื่องจากฟังก์ชันนั้นเป็นฟังก์ชันที่จะติดตั้ง หากคุณประกาศเซิร์ฟเวอร์อื่นเซิร์ฟเวอร์นั้นจะถือว่าเป็นตัวเปลี่ยนเส้นทาง - ผู้ส่งของและเราต้องการใช้บริการด้วยวิธีนี้เพื่อตรวจสอบการยืนยันของระบบปฏิบัติการMicrosoft®ในการค้นหาไซต์บนอินเทอร์เน็ต
• เราสร้างการกำหนดค่าพาร์ติชั่นที่เป็นส่วนตัวตามรสนิยมเฉพาะของเรา อย่าลังเลที่จะเลือกและใช้สิ่งที่คุณต้องการ
• 15 imagen: "ตัวเลือก Fstab" เราเลือกที่จะติดตั้งพาร์ติชันตาม LABEL - LABEL และไม่เป็นไปตาม UUID ซึ่งเป็นตัวเลือกเริ่มต้น หลังจากติดตั้งระบบแล้วให้อ่านเนื้อหาของไฟล์ / etc / fstab.
• เซิร์ฟเวอร์ NTP ในการซิงโครไนซ์เวลาคือ Host Hypervisor ที่เซิร์ฟเวอร์ DNS - DHCP ทำงาน
• ในลักษณะเดียวกับที่เราเลือกเดสก์ท็อป LXDE เนื่องจากเหมาะกับความต้องการของเราอย่างสมบูรณ์คุณสามารถเลือกอันอื่นที่ผู้ติดตั้งของ openSUSE.
• ชื่อของผู้ใช้ที่เลือก«ฉวัดเฉวียน» คือเพื่อเป็นเกียรติแก่การจัดจำหน่ายที่เราชื่นชอบ แต่ไม่มีอะไร
• ใน ภาพ 22โปรดทราบว่าเราเปิดพอร์ต SSH ในไฟร์วอลล์และเปิดใช้บริการ SSH ด้วย
• โปรดใช้เวลาของคุณในการเลือกซอฟต์แวร์ที่จะติดตั้ง Package Manager อันงดงามคุ้มค่ากับการนำทางดังที่แสดงในไฟล์ ภาพ 23.
• ภาพที่ 35, 36, 37 และ 38: หลังจากติดตั้งระบบปฏิบัติการจากดีวีดีหรือการสนับสนุนอื่น ๆ สิ่งแรกที่เราต้องทำคือประกาศที่เก็บเพื่ออัปเดตระบบของเราไม่ว่าจะเป็นแบบโลคัลหรือบนอินเทอร์เน็ต ในกรณีของเราเราปิดใช้งานที่เก็บต่างๆที่ openSUSE นำเสนอบนเซิร์ฟเวอร์บนอินเทอร์เน็ตและเราเพิ่มของเราที่เป็น Local กล่าวคือเรามีที่เก็บ ฐานข้อมูล, Packman, การปรับปรุง, เรา y ไม่ใช่ออสเพียงพอสำหรับงานที่เสนอ และทำให้เรามีโต๊ะที่ตรงตามข้อกำหนดของกฎหมาย
• ภาพที่ 39 และ 40: เริ่มและสิ้นสุดการอัปเดต Package Manager ของไฟล์ YaST. ในหน้าจอแรกเราจะออกจากการเลือกเริ่มต้น เราเพียงแค่คลิกปุ่ม สมัครสมาชิก.
• ภาพที่ 41, 42 และ 43: หลังจากตัวจัดการแพ็คเกจอัปเดตตัวเองโปรแกรมจะเปิดหน้าจอพร้อมกับแพ็กเกจจากระบบอื่น ๆ ที่จะอัปเดต นอกจากนี้เรายังยอมรับการเลือกเริ่มต้นด้วย
• 44 imagen: หน้าจอคลาสสิกเพื่อสิ้นสุดเซสชันใน LXDE

การติดตั้งและกำหนดค่าบริการ DNS และ DHCP ใน openSUSE

• 47 imagen: อย่าลืมสร้างรหัสลับสำหรับการอัปเดตแบบไดนามิกของโซน DNS ซึ่ง ได้แก่ desdelinux.พัดลม y 10.168.192.in-addr.harp.
• 49 imagen: ลองมาดูกล่องที่ปรากฏด้านบน«การตั้งค่าสำหรับโซน desdelinux.พัดลม«. เราอนุญาตการอัปเดตแบบไดนามิกและการถ่ายโอนโซนสำหรับเครือข่ายท้องถิ่นอย่างอื่น
• 53 imagen: หากเราแสดงรายการ«ประเภท:»จากระเบียน DNS เราจะพบว่าเราสามารถประกาศสิ่งต่อไปนี้:
  • A: การแปลชื่อโดเมน IPv4
  • AAAA : การแปลชื่อโดเมน IPv6
  • CNAME: นามแฝงสำหรับชื่อโดเมน
  • NS: เนมเซิร์ฟเวอร์
  • MX: การส่งอีเมล
  • เอส.อาร์.วี: SRV services Registry ใช้กันอย่างแพร่หลายใน Active Directory และบริการอื่น ๆ
  • TXT: การลงทะเบียนข้อความ
  • SPF: กรอบนโยบายผู้ส่ง
• 54 imagen: openSUSE ทำให้ชีวิตของเราง่ายขึ้นโดยไม่ต้องประกาศย้อนกลับระเบียน DNS นอกจากนี้เรายังอนุญาตการอัปเดตโซนย้อนกลับแบบไดนามิกและการโอนโซนสำหรับเครือข่ายท้องถิ่น
• 55 imagen: หลังจากเสร็จสิ้นการกำหนดค่า DNS ไม่มีอะไรดีไปกว่าการตรวจสอบการทำงานและการกำหนดค่าที่ถูกต้องโดยใช้คำสั่งคอนโซลง่ายๆ
• 56 imagen: ก่อนกำหนดค่า DHCPเราต้องกำหนดให้กับอินเทอร์เฟซเครือข่ายที่เราจะเลือกสำหรับบริการนั้น - อาจเป็นหนึ่งหรือหลายอินเทอร์เฟซ - โซนในไฟร์วอลล์ เราเลือกโซนภายในซึ่งเป็นของ LAN ของเรา
• ภาพที่ 61 และ 62: ในการประกาศ DNS แบบไดนามิกเราต้องไปที่«การกำหนดค่าเซิร์ฟเวอร์ DHCP ผู้เชี่ยวชาญ"
• 63 imagen: เราเลือกซับเน็ตและคลิกที่ปุ่ม«สูง«และเลือกตัวเลือก«การจัดการคีย์ TSIG"
• 64 imagen: เราเลือกคีย์ TSIG ที่สร้างขึ้นระหว่างการกำหนดค่า DNS หากคุณไม่ทำเช่นนั้นคุณสามารถทำได้ทันทีและกำหนดค่าการอัปเดตแบบไดนามิกของโซน DNS ใหม่ตามคีย์ที่สร้างขึ้นที่นี่
• 65 imagen: เรากลับไปที่ซับเน็ตที่เลือกและตอนนี้เราคลิกที่ปุ่ม«แก้ไข"
• 66 imagen: เราเลือกช่วงที่เราสนใจและคลิกที่«ไดนามิก DNS"
• 68 imagen: เราเริ่มต้นทีม opensuse-เดสก์ท็อปdesdelinux.พัดลม ซึ่งเป็นเป้าหมายของบทความถัดไปของเราซึ่งเป็นสิ่งที่เราติดตั้งและกำหนดค่าด้วยไฟล์ dnsdesdelinux.พัดลม ทำงานและเราตรวจสอบผ่านคำสั่งคอนโซลง่ายๆสองสามคำสั่งที่ DHCP อัปเดต DNS อย่างถูกต้องและส่งคืนระเบียน DNS สำหรับไคลเอนต์นั้น

เข้าร่วมการผจญภัยครั้งต่อไปกับเรา!