На нивоу мрежа и система, једна од најнеуралгичнијих тачака сталног надзора због свог степена важности је све што се односи на ДХЦП.
Чули смо о овој теми много пута и знамо њену функцију, да динамички дистрибуира ИП адресе рачунарима у домену, али важно је и корисно разумети њену структуру још мало и много више како бисмо имали на уму различите алате доступан за инсталирање ДНС сервера на различите оперативне системе.
Тако ће данас Солветиц детаљно анализирати како ДХЦП ради и видећемо како да инсталирамо и конфигуришемо ДХЦО сервер у Дебиан 9 користећи ИСЦ ДХЦП.
1. Шта је ДХЦП и како функционише
Шта је ДХЦПДХЦП или Динамиц Хост Цонфигуратион Протоцол - Протокол за динамичку конфигурацију хоста, је протокол који се често користи у мрежама помоћу којег систем може аутоматски добити конфигурацију мреже, чим се покрене, што је потребно за комуникацију са другим комуникационим уређајима. Нет .
РФЦ 2131 и 2132 дефинишу ДХЦП као стандард Интернет Енгинееринг Таск Форце Таск Форце (ИЕТФ) стандарда заснован на Боотстрап протоколу (БООТП), који је протокол са којим ДХЦП дели многе детаље имплементације.
ДХЦП омогућава хостовима да добију потребне информације о ТЦП / ИП конфигурацији од већ дефинисаног ДХЦП сервера. Када користимо ДХЦП сервер у нашим организацијама, увелико поједностављујемо администрацију и управљање мрежном конфигурацијом за све хостове на мрежи, а биће могуће и стварање централизоване административне тачке за мрежне конфигурације машина …
Када имплементирамо ДХЦП, можемо бити сигурни да ће све стоне машине, мобилни телефони или други мрежни уређаји којима је потребно конфигурисање ИП поставки при покретању добити исти скуп поставки, у зависности од њихове мрежне конфигурације.
ДХЦП сервер има могућност да обезбеди велики број параметара и опција који се односе на конфигурисање мрежних поставки неопходних за успешно придруживање мрежи. Нека нормална подешавања која ДХЦП сервер може да пружи клијентским машинама су:
- ИП адреса повезана са мрежом
- Емитована адреса мреже којој припада.
- Мрежна маска
- ДНС сервери имена
- Адреса НТП сервера у локалној мрежи која је неопходна да би уређаји прецизно синхронизовали време и друга додатна подешавања.
ДХЦП сервер дозвољава нам да ограничимо време и труд који морамо уложити као администратори да ручно конфигуришемо сваки уређај повезан са мрежом и одржавамо табелу која је ИП адреса конфигурисана за одређени уређај.
ДХЦП сервер садржи скуп ИП адреса и додељује адресу било ком ДХЦП клијенту када се покрене на локалној мрежи. Будући да су ИП адресе динамичке, а не статичке, адресе које се више не користе се аутоматски враћају у спремиште за пресликавање.
ДХЦП сервер складишти информације о конфигурацији у бази података која укључује следеће
- ТЦП / ИП конфигурацијски параметри важе за све клијенте на мрежи.
- Важеће ИП адресе, које се чувају у групи додељивања клијентима, као и искључују адресе.
- Резервисане ИП адресе повезане са одређеним ДХЦП клијентима. Ово омогућава ваљано додељивање једне ИП адресе једном ДХЦП клијенту.
- Дужина закупа или временски период током којег се ИП адреса може користити пре него што се поново затражи обнова закупа.
Како ДХЦП радиРад ДХЦП -а груписан је у неколико корака који су:
- Прво мрежни уређај или клијент коме је додељена статичка адреса шаље пренос на мрежи са поруком "Откривање ДХЦП -а". У овој посланој поруци, клијентски уређај такође садржи своју МАЦ адресу. Клијенти шаљу ову поруку како би идентификовали да ли је ДХЦП сервер доступан негде на мрежи, ослушкујући ове врсте долазних порука и на тај начин пратећи процес.
- ДХЦП сервер за слушање прима оквир за емитовање и одговара клијенту поруком „ДХЦП понуда“: Понуда садржи мрежну конфигурацију неопходну за клијента да се региструје на мрежи са сопственом ИП адресом, како би купац исправно идентификовао извор понуде.
- Након пријема понуде, клијент, ако се слаже са конфигурацијом коју је примио, шаље поруку "ДХЦП захтев" ДХЦП серверу и обавештава га да се слаже са понуђеном формалном конфигурацијом мреже. Укључен је запис понуде тако да само сервер који је послао понуду резервише тражену ИП адресу.
- На крају, ДХЦП сервер одговара са "ДХЦП АЦК" уницаст поруком. У овој фази, ИП адреса и сви други мрежни параметри се шаљу на клијентски уређај јер су сада одобрени за употребу од стране клијента.
Шта је ИСЦ ДХЦПИСЦ ДХЦП је софтвер отвореног кода који имплементира ДХЦП протокол за динамичку конфигурацију хоста за повезивање на ИП мрежу.
Нуди комплетно решење за имплементацију ДХЦП сервера, релејних агената и клијената за мале локалне мреже или за велике компаније. ИСЦ ДХЦП апликација подржава ИПв4 и ИПв6 и погодна је за употребу у апликацијама велике поузданости и велике поузданости. ДХЦП је доступан за бесплатно преузимање под условима ИСЦ лиценце, лиценце у стилу БСД.
Имајући ове концепте на уму, видећемо како да инсталирамо и конфигуришемо ИСЦ ДХЦП на Дебиан 9.
2. Ажурирање системских пакета
Прво морамо ажурирати све пакете доступне у систему извршавањем следеће линије:
судо апт-гет упдате
БелешкаАко приступамо као роот корисници, можемо изоставити судо вредност
ИСЦ ДХЦП претраживање пакетаКада се систем ажурира, настављамо са тражењем свих расположивих унапред компајлираних пакета ИСЦ ДХЦП софтвера извршавањем следећег:
апт сеарцх исц-дхцп
Инсталација ИСЦ ДХЦП сервераСада када имамо листу свих пакета доступних за ИСЦ ДХЦП сервер, покренућемо следећу команду да инсталирамо ИСЦ ДХЦП сервер:
апт инсталл исц-дхцп-сервер
Тамо ћемо прихватити преузимање и одговарајућу инсталацију пакета са ИСЦ ДХЦП сервера.
Главна конфигурациона датотека за ДХЦП сервер је дхцпд.цонф, који се налази у / етц / дхцп / директоријуму. Конфигурацијска датотека садржи много коментара, означених симболом распршивања (#), а све остале некоментиране линије су параметри дхцп сервера (користе се за опште карактеристике конфигурације демона дхцпд) или изрази, који описују ИП домете мреже и ИП адресе или друге мрежне поставке које сервер може послати клијентским уређајима.
Пре уређивања наведене датотеке биће потребно да направите резервну копију оригиналне датотеке извршавањем следећих команди:
цп /етц/дхцп/дхцпд.цонф{,.бацкуп} цат /дев /нулл> /етц/дхцп/дхцпд.цонф
3. ДХЦП конфигурација на Дебиану 9
Сада настављамо са креирањем дхцп конфигурацијске датотеке помоћу жељеног уређивача:
нано /етц/дхцп/дхцпд.цонфТамо ћемо унети следеће редове:
дднс-упдате-стиле ноне; подразумевано време закупа 600; максимално време закупа 7200; #пинг труе; опција сервери имена домена 172.27.15.2, 10.72.81.2; опција име домена "екампле.цом"; ауторски; лог-објект локал7; подмрежа 192.168.0.1 маска мреже 255.255.255.0 {опсег 192.168.0.10 192.168.0.20; опција подмрежна маска 255.255.255.0; опција-сервери имена домена 192.168.0.254, 10.128.254.254; опција име домена "екампле.цом"; опциони рутери 192.168.0.1; опција нетбиос-наме-серверс 192.168.0.11; опција нетбиос-чвор-тип 8; гет-леасе-хостнамес труе; усе-хост-децл-намес труе; подразумевано време закупа 600; максимално време закупа 7200; }
Спремамо промене помоћу комбинације тастера Цтрл + О и излазимо из уређивача помоћу Цтрл + Кс.
Све линије параметара завршавају се тачком и зарезом у конфигурацијској датотеци дхцп. Неки параметри могу имати више вредности, као што су сервери имена домена, који имају две ИП адресе одвојене зарезом. Редови који почињу са # хасхтагом су коментари и дхцп сервер их не анализира.
Овде описани параметри су следећи:
То је цео број који поставља подразумевано време закупа у секундама
дефаулт-леасе-тиме
То је цео број који утврђује максимално време доделе, у секундама
максимално време закупа
То је логичка провера, ако је тачно, сервер уписује адресу пре него што додели грант за ту адресу клијенту
пинг
ИП адреса или адресе ДНС сервера које клијенти могу да користе
сервери имена домена
Назив домена који ће бити одобрен клијентима на коришћење
назив домена
Сервер је меродаван, овај ДХЦП сервер треба да шаље ДХЦПНАК поруке клијентима који су погрешно конфигурисани
ауторски
Шаље евиденције на сислог објект лоцал7
лог-објект локал7
маска мреже 255.255.255.0: Односи се на подмрежу за мрежу 192.168.0.10
подмрежа 192.168.0.1
Дефинише опсег ИП адреса које ће ДХЦП сервер доделити рачунарима
опсег 192.168.0.10 192.168.0.20
Дефинише ИП адресу мрежног пролаза или излазне тачке
рутери
СервериОзначава ИП адресе сервера НетБИОС сервиса имена (НБНС) или сервера Виндовс Интернет Наме Сервицес (ВИНС) који користе СМБ / ЦИФС протоколе за дељење датотека у оперативном систему Виндовс
нетбиос-наме-сервери
То је код о томе како НетБИОС клијенти треба да покушају да разреше имеВредности су 1 за коришћење емитовања, 2 за коришћење ВИНС сервера, 4 за тестирање преноса који прво следи ВИНС сервер, и 8 за тестирање ВИНС сервера, након чега следи пренос.
етбиос-чвор-тип
Тамо морамо заменити ИП адресе одговарајућим, у зависности од случаја. Након уређивања главне конфигурационе датотеке и проглашења самих ИП опсега, морамо отворити / етц / дефаулт / исц-дхцп-сервер датотеку и заменити параметар ИНТЕРФАЦЕСв4 именом мрежног интерфејса који ће бити конфигурисан за мрежу:
Упамтите да ово име добијамо извршавањем наредбе ифцонфиг. Када се ова тачка заврши, извршићемо следеће команде за поновно покретање и видети статус ИСЦ -а:
системцтл рестарт исц-дхцп-сервер системцтл статус исц-дхцп-сервер
ЕНЛАРГЕ
Овим би клијенти сада требали почети примати одговарајуће ИП адресе од дхцп сервера.
4. Како резервисати ИП адресе Линука
Понекад ће бити потребно резервисати фиксну ИП адресу у ДХЦП -у за посебне мрежне уређаје на мрежи, попут сервера или посебне опреме.
За ово морамо користити декларацију са именом хоста коме желимо да доделимо фиксну ИП адресу и контролу приступа медијима (МАЦ). Ова резервисана ИП адреса биће додељена клијенту сваки пут када се покрене. Морамо резервисати фиксну ИП адресу из ИП опсега који је за мрежу декларисан на ДХЦП серверу. Декларација фиксне ИП адресе мора бити укључена у редове који су дефинисани за мрежни опсег, приступићемо помоћу нано:
нано /етц/дхцп/дхцпд.цонфМорамо додати следеће:
подмрежа 192.168.0.1 маска мреже 255.255.255.0 {декларације опсега…. хост ВИН-СЕРВЕР {хардверски етхернет 00: 0ц: 19: бц: 2е: е1; фиксна адреса 192.168.0.12;}}
ЕНЛАРГЕ
Чувамо промене. На крају морамо поново покренути услугу извршавањем следећег:
системцтл рестарт исц-дхцп-серверТако смо конфигурисали ДХЦП сервер са ИСЦ ДХЦП у Дебиан 9.
