Ang DNS at DHCP sa openSUSE 13.2 "Harlequin" - SMB Networks

Pangkalahatang talaan ng serye: Mga Network ng Kompyuter para sa mga SME: Panimula

Ang pangunahing layunin ng artikulong ito ay upang ipakita kung paano natin makakamit ang isang DNS at DHCP server sa openSUSE gamit ang kahanga-hangang YaST configuration tool nito, at lahat – o halos lahat – sa pamamagitan ng graphical interface nito.

Ipinapangako namin sa iyo ang isang kumpletong pag-install sa pamamagitan ng isang graphical interface, maliban sa – bawat patakaran ay may eksepsiyon, hindi ba? – ng ilang mga console upang suriin ang tamang operasyon ng pares ng Bind9 + ISC-DHCP-Server , na na-configure gamit ang YaST – Isa na namang Setup Tool , na isang hanay ng mga napakahusay na tool para sa pamamahala ng software at pag-configure ng system.

Ang unang serbisyo—at ang pinakamahalaga sa aming palagay—na dapat ipatupad sa isang SME network ay ang serbisyo ng DNS / DHCP . Kung ayaw nating manu-manong i-configure ang mga parameter ng network ng bawat workstation, hindi natin dapat gawin nang wala ang serbisyo ng DHCP, gaya ng ipapaliwanag mamaya. Nariyan din ang serbisyong nakabatay sa oras, o NTP.

DNS: background

Noong Abril 2013, naglathala kami ng isang serye ng 5 artikulo tungkol sa DesdeLinux na nakatuon sa pagpapatupad ng isang pangunahing DNS sa Debian:

• Pangunahing Master DNS para sa isang LAN sa Debian 6.0 (I)
• Pangunahing Master DNS para sa isang LAN sa Debian 6.0 (II)
• Pangunahing Master DNS para sa isang LAN sa Debian 6.0 (III)
• Pangunahing Master DNS para sa isang LAN sa Debian 6.0 (IV)
• Pangunahing Master DNS para sa isang LAN sa Debian 6.0 (V)

Isang kalipunan ng mga nakaraang artikulo ang inialok pa nga para ma-download sa format na HTML. Bagama't isinulat ang mga ito – noong panahong iyon – kasama ang Debian release na "Squeeze", ang mga kahulugan at konseptong tinalakay dito ay nananatiling ganap na balido.

Iyon ang dahilan kung bakit hindi kami gagawa ng isang pormal na Panimula sa isyu ng DNS. Basahin ang mga artikulong iyon kung mayroon kang anumang mga katanungan, kung saan nagbibigay din sila ng mga link sa dalubhasang panitikang DNS.

Sa openSUSE , ang pinakamahalagang mga folder at file na may kaugnayan sa serbisyong ito ay:

• archive /etc/named.conf
• folder /etc/named.d
• archive / etc / sysconfig / pinangalanan
• mga programa / usr / sbin / Pinangalan-checkconf, / usr / sbin / pinangalanang-checkzone, / usr / sbin / pinangalanang-compilezone, / usr / sbin / pinangalanang journalprint
• folder / usr / share / doc / packages / bind /
• folder / var / lib / pinangalanan /
• folder / var / lib / pinangalanang / dyn /
• archive /etc/init.d/named
• simbolikong link / usr / sbin / rcnamed
  

DHCP

Ang layunin ng Dynamic Host Configuration Protocol (DHCP) ay ang sentral na pagtatalaga ng mga parameter ng configuration ng network—gamit ang isang DHCP server—sa halip na manu-manong i-configure ang bawat workstation. Ang isang computer na na-configure gamit ang DHCP ay walang kontrol sa static IP address nito. Ang client computer na ito ay na-configure upang awtomatikong i-configure ang network nito ayon sa mga direktiba ng server.

Pinapadali ng serbisyong DHCP ang buhay para sa mga administrador ng network. Sa pamamagitan ng pag-configure ng DHCP server, maaari kang magtakda ng mga parameter tulad ng domain name, gateway, time server, DNS server, WINS server (kung ginagamit), broadcast IP address , IP address at subnet mask ng client computer, pangalan ng client computer, at marami pang ibang mga parameter.

Ang anumang mga pagbabago, kahit na mga pangunahing pagbabago sa mga parameter na nauugnay sa mga IP address at setting ng network, ay maaaring ipatupad sa gitna, kung ie-edit o binabago namin ang mga setting ng server ng DHCP.

Kadalasan, ang DHCP server ay nagpapanatili ng kumpletong talaan ng mga itinalagang IP address, o mga lease, at ang pangunahing parameter ay karaniwang ang MAC address ng bawat network interface card (NIC ). Sa openSUSE, ang mga lease IP address na ipinagkaloob ng DHCP ay nakaimbak sa file na /var/lib/dhcp/db/dhcpd.leases.

Ang paketeng dhcp-doc , na naka-install sa folder na /usr/share/doc/packages/dhcp-doc , ay nag-aalok ng napakahusay na dokumentasyon -sa Ingles- tungkol sa serbisyong ito.

Ang configuration file ng DHCP server ay /etc/dhcpd.conf . Ang isa pang DHCP configuration file ay /etc/sysconfig/dhcpd , at dito mo tinutukoy kung aling network interface—o mga interface—ang tutugon sa server.

At dahil nasa kalagitnaan na tayo ng panahon ng systemd , mayroon din tayong file na /usr/lib/systemd/system/dhcpd.service.

Gaya ng ipinangako naming hindi gagamitin ang console, iiwan na namin ang natitirang imbestigasyon sa mga mahilig sa bash . Para sa kaalaman ng lahat, hindi nangangagat ang console.

Mga Mungkahi sa

Bagama't ipinangako naming hindi gagamitin ang console, maliban sa ilang beses, iminumungkahi naming patakbuhin mo ang mga sumusunod na command – bilang root – pagkatapos magtalaga ang serbisyo ng DNS-DHCP ng kahit isang dynamic na IP address, na ipinapalagay na nakumpleto mo na ang buong pag-install ng parehong serbisyo at nasa yugto ng pagsubok:

• status ng systemctl na pinangalanan.serbisyo
• katayuan ng systemctl dhcpd.service
• katayuan ng systemctl dhcp-server.service
• pinangalanang-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

Para sa mga dumaranas ng " versionitis, " inirerekomenda naming tingnan – lalo na ang mga petsa sa mga heading – sa mga archive:

• /etc/init.d/named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

at sa pangkalahatan sa lahat ng mga file sa folder na /etc/init.d.

Ang mga query sa DNS na ginawa ng mga kliyente sa Windows

Muli, sa isang console, patakbuhin ang sumusunod na command bilang root user:

• journalctl -f

Maglaan ng ilang oras upang obserbahan kung paano paulit-ulit na nagpapadala ng mga DNS query ang mga Windows client sa mga site sa labas ng corporate LAN. Ang halimbawa sa artikulong ito ay hindi kasama ang anumang forwarder , para sa tahasang layunin ng pagpapakita ng feature na ito ng mga operating system ng Microsoft® Windows.

Ang kernel na nag-i-install ng openSUSE sa desktop environment

• Ito ang aming kagustuhan na gumamit ng isang core na kasing matatag hangga't maaari para sa server. Tapos iminumungkahi namin ang pamamaraan upang makamit ito.

Dahil pumili tayo ng instalasyon gamit ang LXDE desktop, ini-install ng openSUSE ang " kernel-desktop " na na-optimize para sa mga desktop bilang default.

Kung gusto nating gamitin ang default na kernel sa ibang pagkakataon , kailangan lang natin itong i-install gamit ang YaST Package Manager, i-restart ang system, piliin ang " Advanced Options for openSUSE " sa startup screen, at piliin ang default na kernel . Magkapareho ang mga bersyon ng parehong kernel.

Panghuli, kailangan nating tanggalin ang kernel-desktop package gamit ang parehong Package Manager, dahil itinuturing ito ng GRUB na mas updated kaysa sa kernel-default package at palagi itong pipiliin bilang unang opsyon kung mayroon man. Dahil hindi namin masyadong nasisiyahan sa pag-aayos ng GRUB , mas gusto naming tanggalin ang desktop kernel dahil hindi na namin ito gagamitin.

Paalala : Kapag tinanggal mo ang kernel-desktop mula sa system , awtomatikong maaalis ang lahat ng naka-install na bersyon ng kernel na iyon. Maaari mo itong beripikahin sa pamamagitan ng pagpili muli sa "Advanced options for openSUSE" sa login screen.

Mahalagang payo

• Huwag simulan ang pakikipagsapalaran ng pagpapatupad ng isang serbisyo ng DNS - DHCP sa anumang operating system, nang hindi muna nalilinaw tungkol sa pangunahing mga teoretikal na konsepto. Sa mga serbisyong mahalaga sa isang network bilang DNS, ang mga pagkakamali sa konsepto ay nagbabayad nang labis sa isang kapaligiran sa produksyon.

Mga serbisyong maaari naming hindi paganahin upang makatipid ng mga mapagkukunan

Sa pamamagitan ng module ng YaST «Service Manager», sa sandaling natapos ang buong pag-install at upang makatipid ng mga mapagkukunan ng hardware, maaari naming hindi paganahin ang isang serye ng mga serbisyo na, sa partikular na kasong ito, ay hindi kinakailangan. Mga halimbawa:

• tasa: sistema ng pag-print Karaniwang Unix Printing System
• lvm2-lvmetad: Logical Volume Manager na metadata daemon, lamang kung hindi kami gumagamit ng mga lohikal na dami
• ModemManager: Modem Manager

mga daglat

Kaaway ako ng mga pagsasalin, ok?

• GRUB: command console GRat Unilinaw Bootloader
• NTP: NEtwork Time Protocol. Ginamit ang protokol para sa pagsabay ng mga orasan ng iba't ibang mga computer sa pamamagitan ng mga network
• LAN: Lokal na network ng lugar - Lokal Area NEtwork
• SPF"Framework ng Patakaran ng Nagpadala«. Ang mekanismo ng Anti SPAM na nagpapahintulot sa isang mail server na i-verify na ang pinagmulan ng SMTP ay wasto para sa address ng pagpapadala ng isang email.
• TSIG: Lagda ng Transaksyon - Tpaggasta SIGkalikasan. Natukoy sa RFC 2845 "Lihim na Pagpapatotoo ng Key Key Transaction para sa DNS«
• Uuid: Natatanging Universal Identifier - Unibersal na Natatanging Identifier

Hakbang-hakbang na pag-install sa pamamagitan ng mga imahe

Kumuha kami ng kabuuang 71 na screenshot upang maibigay ang pinakatumpak na gabay na sunud-sunod. Sa bawat screen ng pag-install, pinapadali ng openSUSE ang mga bagay-bagay sa pamamagitan ng pagsasama ng isang buton ng Tulong, na karaniwang matatagpuan sa ibabang kaliwang sulok.

Hindi kami magbibigay ng deskripsyon para sa bawat screenshot, dahil itinuturing namin itong kalabisan. Gaya ng kasabihan, " Ang isang larawan ay katumbas ng isang libong salita ."

Suporta sa pag-install

Bilang isang midyum sa pag-install, maaari tayong gumamit ng DVD image tulad ng ginamit natin sa paggawa ng post na ito, openSUSE-13.2-DVD-x86_64.iso , o isang mas bagong bersyon. Kung ang computer ay walang DVD drive, o kung mas maginhawang gumamit ng USB flash drive , maaari tayong gumawa ng isa gaya ng inilarawan sa artikulong " Autoboot USB Flash Drive para sa Pag-install ng Debian, CentOS, o openSUSE ." Pagkatapos i-install ang operating system, upang ihanda ang USB flash drive, maaari mong i-install at gamitin ang programang Imagewriter mula sa SUSE Studio.

Gayunpaman, iminumungkahi naming subukan mo muna ito sa isang virtual machine.

Pag-install, pagdedeklara ng mga repository at pag-update ng system

• Iminumungkahi namin para sa virtual server dns.desdelinux.fan mga 768 megabytes ng RAM at isang 20 GiB hard drive. Ang memorya ay dahil gagawin namin ito sa isang graphic na interface.
• Sa 05 na imaheTungkol sa Configuration ng Network, hindi kami nagdedeklara ng anumang Pangalan ng Server dahil ang pagpapaandar na iyon ay ang mai-install. Kung magdeklara ka ng ilang iba pang server, isasaalang-alang ito bilang isang pag-redirect - pasulong, at nais naming ipatupad ang serbisyo sa ganitong paraan upang suriin ang pagpipilit ng Microsoft® Operating Systems sa kanilang paghahanap para sa mga site sa Internet.
• Lumilikha kami ng isang napaka-personalize na pagsasaayos ng mga pagkahati ayon sa aming partikular na panlasa. Huwag mag-atubiling pumili at ipatupad ang isa na gusto mo.
• Imagen 15: "Mga pagpipilian sa Fstab". Pinili namin na ang mga partisyon ay naka-mount alinsunod sa kanilang LABEL - LABEL at hindi ayon sa UUID nito, na kung saan ay ang default na pagpipilian. Matapos i-install ang system basahin ang mga nilalaman ng file / etc / fstab.
• Ang NTP server upang mai-synchronize ang oras ay tiyak na ang Host Hypervisor kung saan tumatakbo ang DNS - DHCP server.
• Sa parehong paraan na pinili namin ang desktop ng LXDE sapagkat perpektong umaangkop ito sa aming mga pangangailangan, maaari kang pumili ng anumang iba pang inaalok ng installer ng openSUSE.
• Ang pangalan ng napiling gumagamit «buzz» ay para parangalan ang aming paboritong pamamahagi. Pero wala. 
• Sa 22 na imahePansinin na binubuksan namin ang SSH port sa Firewall, at pinapagana din ang serbisyo ng SSH.
• Mangyaring maglaan ng iyong oras sa pagpili ng software na mai-install. Ang kahanga-hangang Package Manager ay nagkakahalaga ng pag-navigate, tulad ng ipinakita sa 23 na imahe.
• Mga imahe 35, 36, 37 at 38: Matapos mai-install ang operating system mula sa DVD o iba pang suporta, ang unang bagay na dapat nating gawin ay ideklara ang mga repository upang i-update ang aming system, lokal man o sa Internet. Sa aming kaso, hindi namin pinagana ang iba't ibang mga repository na nag-aalok ng openSUSE sa mga server nito sa Internet, at idinagdag namin ang aming Lokal. Namely, mayroon kaming mga repository Database, tagapag-impake, update, oss y Mga Hindi Os, sapat na para sa iminungkahing gawain, at gawin kaming isang desk na may lahat ng mga kinakailangan ng batas. 
• Mga imahe 39 at 40: Nagsisimula at nagtatapos sa pag-update ng Package Manager ng YaST. Sa unang screen iniiwan namin ang mga default na pagpipilian. Nag-click lang kami sa pindutan gamitin.
• Mga imahe 41, 42 at 43: Matapos i-update ang Package Manager mismo, inilulunsad nito ang screen kasama ang mga pakete mula sa natitirang bahagi ng system upang mai-update. Sa loob nito, tatanggapin din namin ang mga default na pagpipilian.
• Imagen 44: Klasikong screen upang wakasan ang isang session sa LXDE.

Pag-install at pagsasaayos ng mga serbisyo ng DNS at DHCP sa openSUSE

• Imagen 47: Huwag kalimutan na makabuo ng lihim na susi para sa pabago-bagong pag-update ng mga DNS zone, kung alin desdelinux.fan y 10.168.192.in-addr.harp.
• Imagen 49: Tingnan natin nang mabuti ang kahon na lilitaw sa tuktok «Mga setting para sa zone desdelinux.fan«. Hindi namin pinapayagan ang mga pabago-bagong pag-update at paglipat ng zone para sa lokal na network.
• Imagen 53: Kung ipapakita namin ang listahan «Uri:»Sa mga tala ng DNS, mahahanap namin na maaari naming ideklara ang mga sumusunod:
  • A: Pagsasalin ng pangalan ng domain ng IPv4
  • AAAA : Pagsasalin ng pangalan ng domain ng IPv6
  • CNAME: alias para sa domain name
  • NS: server ng pangalan
  • MX: paghahatid ng mail
  • Ang SRV: Ang rehistro ng mga serbisyo ng SRV, malawakang ginagamit sa Active Directory at iba pang mga serbisyo
  • TXT: Pagrehistro sa teksto
  • SPF: Framework ng Patakaran ng Nagpadala
• Imagen 54: Ginagawang madali ng openSUSE ang aming buhay sa pamamagitan ng hindi pagdedeklara ng mga reverse DNS record. Pinapayagan din namin ang pag-update ng pabagu-bago na zone at paglipat ng zone para sa lokal na network.
• Imagen 55: Matapos matapos ang pagsasaayos ng DNS, walang mas mahusay kaysa sa suriin ang pagpapatakbo nito at tamang pag-configure, sa pamamagitan ng isang pares ng mga simpleng utos ng console.
• Imagen 56: Bago i-configure ang DHCP, dapat nating italaga sa interface ng network na pipiliin namin para sa serbisyong iyon - maaari itong maging isa o higit pang mga interface - isang Zone sa Firewall. Pinipili namin ang Panloob na Zone na alin sa aming LAN.
• Mga imahe 61 at 62: Upang ideklara ang pabago-bagong DNS dapat kaming pumunta sa «Eksperto ng Pag-configure ng Server ng DHCP".
• Imagen 63: Pinipili namin ang subnet at nag-click sa pindutan «Advanced«, At piliin ang pagpipilian«Pamamahala ng TSIG key".
• Imagen 64: Pinipili namin ang TSIG key na nabuo sa panahon ng pagsasaayos ng DNS. Kung hindi mo ito nagawa noon, magagawa mo ito ngayon at muling mai-configure ang pabago-bagong pag-update ng mga DNS zone ayon sa key na nabuo dito.
• Imagen 65: Bumalik kami sa napiling subnet at ngayon nag-click kami sa pindutan «I-edit ang".
• Imagen 66: Pinipili namin ang Saklaw ng aming interes at nag-click sa «Dynamic na DNS".
• Imagen 68: Sinimulan namin ang koponan opensuse-desktop.desdelinux.fan alin ang object ng aming susunod na artikulo, ang isa na na-install at na-configure namin sa dns.desdelinux.fan tumatakbo, at suriin namin sa pamamagitan ng isang pares ng mga simpleng utos ng console, na ang DHCP wastong na-update ang DNS, at na ang pasulong at baligtarin ang mga tala ng DNS para sa client na iyon ay naibalik.

Sumali sa amin sa susunod na pakikipagsapalaran!