DNS і DHCP в openSUSE 13.2 "Арлекін" - SMB Мережі

Загальний покажчик серії: Комп’ютерні мережі для МСП: Вступ

Основна мета цієї статті - показати, як ми можемо досягти DNS і DHCP-сервер у openSUSE за допомогою чудового інструменту налаштування YaST, і все -або майже- через графічний інтерфейс.

Ми обіцяємо вам повну установку через графічний інтерфейс, за винятком -Кожне правило має свій виняток, так?- пари консолей для перевірки правильної роботи пари Bind9 + ISC-DHCP-сервер, налаштований за допомогою ЯСТ - Ще один інструмент налаштування що являє собою набір дуже хороших інструментів для управління програмним забезпеченням та конфігурації системи.

Перша послуга - і найважливіша з наших особистих критеріїв - яка повинна бути впроваджена в мережі МСП - це послуга DNS - DHCP. Якщо ми не хочемо вручну налаштовувати параметри мережі кожної з робочих станцій, ми не повинні обійтися без служби DHCP, як це пояснювалося далі. Також є служба часу або NTP.

DNS: фон

У квітні 2013 року ми опублікували в DesdeLinux серія з 5 статей, присвячених впровадженню первинного DNS на Debian:

• Основний головний DNS для локальної мережі на Debian 6.0 (I)
• Основний головний DNS для локальної мережі на Debian 6.0 (II)
• Основний головний DNS для локальної мережі на Debian 6.0 (III)
• Основний головний DNS для локальної мережі на Debian 6.0 (IV)
• Основний головний DNS для локальної мережі на Debian 6.0 (V)

Збірник вищезазначених статей навіть пропонувався для завантаження у форматі HTML. Хоча вони були написані -тоді назад- З випуском Debian "Squeeze" визначення та поняття, висвітлені в них, залишаються повністю дійсними.

Ось чому ми не збираємось робити офіційне вступ до проблеми DNS. Якщо у вас є запитання, прочитайте ці статті, де вони також містять посилання на спеціалізовану літературу DNS.

En OpenSUSE, найважливішими папками та файлами, пов’язаними з цією послугою, є:

• архів /etc/ named.conf
• папка /etc/ named.d
• архів / etc / sysconfig / named
• програми / usr / sbin / named-checkconf, / usr / sbin / named-checkzone, / usr / sbin / named-compilezone, / usr / sbin / named-journalprint
• папка / usr / share / doc / packages / bind /
• папка / var / lib / named /
• папка / var / lib / named / dyn /
• архів /etc/init.d/ named
• символічне посилання / usr / sbin / rcnamed
  

DHCP

Призначення протоколу динамічної конфігурації хосту - Протокол динамічної конфігурації хоста (DHCP), це призначити параметри конфігурації мережі централізовано - через сервер DHCP - замість ручного налаштування кожної робочої станції. Комп’ютер, налаштований за допомогою DHCP, не контролює свою статичну IP-адресу. Цей клієнтський комп'ютер налаштований таким чином, що дозволяє автоматично налаштовувати свою мережу відповідно до директив сервера.

Служба DHCP полегшує життя мережевим адміністраторам. Налаштувавши сервер DHCP, ви можете визначити такі параметри, як доменне ім'я, шлюз, сервер часу чи часу, DNS-сервери, WINS-сервер, якщо використовується, IP-адреса трансляції - віщати, IP-адреса та мережева маска клієнтського комп'ютера, ім'я клієнтського комп'ютера та багато інших параметрів.

Будь-які зміни, навіть великі зміни параметрів, пов’язаних з IP-адресами та мережевими налаштуваннями, можуть бути реалізовані централізовано, якщо ми відредагуємо або змінимо налаштування DHCP-сервера.

Зазвичай сервер DHCP зберігає повний запис призначених IP-адрес або оренди, і, як правило, ключовим параметром є MAC-адреса кожної мережевої карти або NIC - Картка мережевого інтерфейсу. У openSUSE у файлі зберігаються орендовані або надані DHCP IP-адреси /var/lib/dhcp/db/dhcpd.leases.

El paquete dhcp-doc, який встановлено в папці / usr / share / doc / пакети / dhcp-doc, пропонує дуже хорошу документацію - англійською мовою - про цю послугу.

Файл конфігурації сервера DHCP: /etc/dhcpd.conf. Ще одним файлом конфігурації DHCP є / etc / sysconfig / dhcpd, і де ви визначаєте, для якого мережевого інтерфейсу - або яких мережевих інтерфейсів - сервер буде відповідати.

І оскільки ми перебуваємо в середині systemd, ми також маємо файл /usr/lib/systemd/system/dhcpd.service.

Оскільки ми обіцяли не використовувати консоль, ми залишили решту запитів любителям бити. Для запису Консоль не кусається.

Пропозиції

Незважаючи на те, що ми обіцяли не використовувати консоль, окрім декількох разів, ми пропонуємо виконайте наступні команди -як корінь- після того, як служба DNS - DHCP надала принаймні одну динамічну IP-адресу, яка передбачає, що вони завершили повне встановлення обох служб і перебувають у вільному періоді перевірок:

• systemctl статус named.service
• systemctl статус dhcpd.service
• systemctl статус dhcp-server.service
• named-journalprint /var/lib/named/dyn/desdelinux.fanX.jnl

До хворих «верситит»Рекомендуємо поглянути -особливо до дат заголовків- до файлів:

• /etc/init.d/ named
• /etc/init.d/nfs
• /etc/init.d/cifs
• /etc/init.d/rpmconfigcheck

і взагалі до всіх файлів у папці /etc/init.d.

DNS-запити, зроблені клієнтами Windows

Знову ж таки, і в консолі запустіть як користувач корінь команда:

• journalctl -f

Витратьте трохи часу, щоб спостерігати, як клієнти Windows постійно запитують DNS для веб-сайтів, що не входять до мережі Enterprise. У прикладі, розробленому в цій статті, жоден редиректор не включений - експедитор, з явною метою показати цю функцію операційних систем Microsoft® Windows.

Ядро, яке встановлює openSUSE із середовищем робочого столу

• Ми вважаємо за краще використовувати ядро, яке є якомога стабільнішим для серверів. Тоді ми пропонуємо процедура її досягнення.

Оскільки ми вибираємо установку з робочого столу LXDE, за замовчуванням openSUSE встановлює «ядро-робочий стіл»Оптимізовано для робочих столів.

Якщо пізніше ми хочемо використовувати стандартне ядро ​​- ядро за замовчуваннямНам потрібно лише встановити його через YaST Package Manager, перезапустити систему, вибрати «Додаткові параметри для openSUSE»На головному екрані виберіть ядро за замовчуванням. Версії обох ядер однакові.

Нарешті, ми повинні видалити ядро-робочий стіл через той самий менеджер пакетів, оскільки GRUB вважає його більш сучасним, ніж ядро за замовчуванням, і якщо він існує, він завжди буде вибирати його як перший варіант. Оскільки ми не любимо "возитися" з GRUBМи вважаємо за краще видалити ядро ​​робочого столу просто тому, що більше не використовуватимемо його.

Увага: Коли ми видаляємо систему з ядро-робочий стіл, всі встановлені версії цього ядра автоматично видаляються. Ми можемо перевірити це ще раз, вибравши "Додаткові параметри для openSUSE" на головному екрані.

Важлива порада

• Не вступайте у пригоду впровадження служби DNS - DHCP з будь-якою операційною системою, не маючи попередньо чітких основних теоретичних концепцій. З такими важливими для мережі послугами, як DNS, концептуальні помилки дорого платять у виробничому середовищі.

Послуги, які ми можемо відключити для економії ресурсів

За допомогою модуля YaST «Service Manager», після завершення всієї інсталяції та для економії апаратних ресурсів, ми можемо відключити низку служб, які в даному конкретному випадку не є необхідними. Приклади:

• чашки: поліграфічна система Загальна система друку Unix
• lvm2-lvmetad: демон метаданих Logical Volume Manager, лише якщо ми не використовуємо логічні томи
• ModemManager: Менеджер модемів

Скорочення

Я ворог перекладів, добре?

• GRUB: командна консоль GRта Uніфікований Bзавантажувач
• NTP: NЦех Tім'я Pротокол. Протокол, що використовується для синхронізації годинників різних комп'ютерів через мережі
• ЛВС: Локальна мережа - Lокал Aплоща NЦех
• SPF: «Рамка політики щодо відправника«. Механізм боротьби зі спамом, що дозволяє поштовому серверу перевіряти, чи правильне походження SMTP для адреси для надсилання електронного листа.
• TSIG: Підпис транзакції - Tвикуп SIGприрода. Визначено в RFC 2845 "Аутентифікація транзакцій секретного ключа для DNS«
• UUID: Унікальний універсальний ідентифікатор - Універсальний унікальний ідентифікатор

Покрокова установка за допомогою зображень

Ми загалом зняли 71 екран, щоб відобразити «Крок за кроком» якомога вірніше. На кожному екрані встановлення OpenSUSE полегшує нашу роботу завдяки наявності кнопки Довідка - Довідка-зазвичай знаходиться внизу зліва.

Ми не будемо давати опис кожного знімка екрана, оскільки він вважається зайвим. Як говориться, «Картинка коштує тисячі слів".

Підтримка встановлення

Як засіб встановлення ми можемо використовувати образ на DVD, подібний до того, який ми використовували для створення цього допису openSUSE-13.2-DVD-x86_64.iso, або більш досконала версія. Якщо обладнання не має програвача DVD, або якщо нам зручніше користуватися пам’яттю - ручка, ми можемо зробити це, як зазначено в статті Автозапуск пам’яті для встановлення Debian, CentOS або openSUSE. Після встановлення операційної системи для підготовки пам'яті ви можете встановити та використовувати програму Написання зображень від студії SUSE.

Однак ми пропонуємо тест спочатку на віртуальній машині.

Встановлення, декларація сховищ та оновлення системи

• Ми пропонуємо для віртуального сервера dns.desdelinux.fan близько 768 мегабайт оперативної пам'яті та жорсткий диск на 20 Гб. Пам'ять тому, що ми будемо робити це за допомогою графічного інтерфейсу.
• В Зображення 05Щодо конфігурації мережі, ми не оголошуємо жодного сервера імен, оскільки саме ця функція повинна бути встановлена. Якщо ви заявите якийсь інший сервер, він буде розглядатися як редиректор - експедитор, і ми хочемо застосувати послугу таким чином, щоб перевірити наполегливі операційні системи Microsoft® у пошуку веб-сайтів.
• Ми створюємо дуже персоналізовану конфігурацію перегородок відповідно до нашого конкретного смаку. Не соромтеся вибирати та реалізовувати той, який вам більше подобається.
• Imagen 15: "Параметри Fstab". Ми обираємо, що перегородки монтуються відповідно до їх МЕТКИ - LABEL а не відповідно до його UUID, що є опцією за замовчуванням. Після встановлення системи прочитайте вміст файлу / etc / fstab.
• Сервер NTP для синхронізації часу є саме тим Гіпервізором Хоста, де працює DNS - DHCP сервер.
• Таким же чином, як ми вибрали робочий стіл LXDE, оскільки він ідеально відповідає нашим потребам, ви можете вибрати будь-який інший, запропонований установчиком OpenSUSE.
• Ім'я обраного користувача «дзижчання»Це на честь нашого улюбленого розподілу. Але нічого. 😉
• В Зображення 22Зверніть увагу, що ми відкриваємо порт SSH у брандмауері, а також вмикаємо службу SSH.
• Будь ласка, не поспішайте, вибираючи програмне забезпечення для встановлення. У чудовому менеджері пакетів варто орієнтуватися, як показано в Зображення 23.
• Зображення 35, 36, 37 та 38: Після встановлення операційної системи з DVD чи іншої підтримки, перше, що нам потрібно зробити, це оголосити сховища для оновлення нашої системи, чи вони локальні, чи в Інтернеті. У нашому випадку ми відключаємо різні сховища, які openSUSE пропонує на своїх серверах в Інтернеті, і додаємо наші, які є Локальними. А саме, ми маємо сховища Database, рознощик, Updates, Нам y Не-ос, достатньо для запропонованої роботи, і зробити нам стіл з усіма законами. 😉
• Зображення 39 та 40: Починає та закінчує оновлення диспетчера пакетів ЯСТ. На першому екрані ми залишаємо параметри за замовчуванням. Ми просто натиснули кнопку Застосовувати.
• Зображення 41, 42 та 43: Після оновлення диспетчера пакетів він запускає екран із пакетами з решти системи, які потрібно оновити. У ньому ми також приймаємо вибір за замовчуванням.
• Imagen 44: Класичний екран для завершення сеансу в LXDE.

Встановлення та налаштування служб DNS та DHCP у openSUSE

• Imagen 47: Не забуваймо створити секретний ключ для динамічного оновлення зон DNS, які є desdelinux.fan y 10.168.192.в-аддр.арпа.
• Imagen 49: Давайте уважно подивимося на поле, яке з’являється вгорі «Налаштування зони desdelinux.fan«. Ми дозволяємо динамічне оновлення та передачу зон для локальної мережі нічого іншого.
• Imagen 53: Якщо ми відображаємо список «Тип:»З записів DNS ми виявимо, що можемо заявити наступне:
  • A: Переклад доменного імені IPv4
  • АААА : Переклад доменного імені IPv6
  • CNAME: псевдонім для доменного імені
  • NS: сервер імен
  • MX: передача пошти
  • SRV: Реєстр служб SRV, широко використовується в Active Directory та інших службах
  • TXT: Реєстрація тексту
  • SPF: Рамка політики відправника
• Imagen 54: openSUSE полегшує наше життя, не вимагаючи оголошувати зворотні записи DNS. Ми також дозволяємо динамічне оновлення зворотних зон та передачу зон для локальної мережі.
• Imagen 55: Після завершення конфігурації DNS, нічого кращого, ніж перевірити її роботу та правильність конфігурації, за допомогою декількох простих консольних команд.
• Imagen 56: Перед налаштуванням DHCP, ми повинні призначити мережевому інтерфейсу, який ми оберемо для цієї послуги - це може бути один або кілька інтерфейсів - зона в брандмауері. Ми вибираємо внутрішню зону, яка є нашою локальною мережею.
• Зображення 61 та 62: Щоб оголосити динамічний DNS, ми повинні перейти до «Експертна конфігурація DHCP-сервера".
• Imagen 63: Вибираємо підмережу і натискаємо на кнопку «Розширений«, І виберіть опцію«Управління ключами TSIG".
• Imagen 64: Ми вибираємо ключ TSIG, згенерований під час конфігурації DNS. Якщо ви цього не робили тоді, ви можете зробити це зараз і переналаштувати динамічне оновлення зон DNS відповідно до генерованого тут ключа.
• Imagen 65: Ми повертаємось до вибраної підмережі і тепер натискаємо на кнопку «Редагувати".
• Imagen 66: Вибираємо діапазон, що нас цікавить, і натискаємо «Динамічний DNS".
• Imagen 68: Ми починаємо команду opensuse-desktop.desdelinux.fan що є об’єктом нашої наступної статті, тієї, яку ми встановлюємо та налаштовуємо за допомогою dns.desdelinux.fan запущений, і ми перевіряємо через пару простих команд консолі, чи правильно DHCP оновив DNS, а також повертає прямі та зворотні записи DNS для цього клієнта.

Приєднуйтесь до нас у наступній пригоді!