Описание конфигурации сервисов
DHCP – сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Данный протокол работает по модели «клиент-сервер». Для автоматической конфигурации компьютер-клиент на этапе конфигурации сетевого устройства обращается к так называемому серверу DHCP и получает от него нужные параметры.
В проекте необходимо реализовать следующие способы распределения IP-адресов, которыепредоставляет протокол DHCP:
ручное распределение, когдаMAC-адресу сопоставляетсяIP-адрес сетевого узла;
автоматическое распределение адресов на постоянное пользование;
динамическое распределение с выдачей адреса на определенный срок (срок аренды).
Требуется также организовать совместную работуDHCP- и DNS-служб с автоматическим обновлением записейDNSузлов при выделении им новых адресов (в соответствии с протоколом обновления DNS, описанного в RFC 2136).
DNS –компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства), получения информации о маршрутизации почты, обслуживающих узлах для протоколов в домене.
В проекте требуется создать DNS-сервер и отразить в его конфигурации следующие возможности DNS-системы КИС:
– полнаяподдержка разработаннойDNS-системы поименования;
– наличие резервныхDNS-серверов;
–указание DNS-записей рабочих станций (не менее пяти) и всех серве-
ров КИС;
|
|
– взаимодействие с DHCP-сервером.
В качестве DNS-сервиса рекомендуется использовать bind9 (BIND – BerkeleyInternetNameDomain), который является открытой и наиболее распространенной реализацией DNS-сервиса.
Настройка сервисов DNS, DHCP, web-службы
Настройка службы DHCP (DynamicHostConfigurationProtocol) наОСUbuntuServerбылустановленпакетisc-dhcp-serverкомандой:
#sudo apt-get installisc-dhcp-server
На рисунке 6 можно увидеть файл конфигурации службы DHCP (/etc/dhcp/dhcpd.conf).Данная конфигурация идет для полноценной работы совместно с сервисом DNS, выдача ip адресов на арендный срок, а также статические ipдля зарезервированных устройств по mac адресу.
Рисунок 6 – Настройка сервиса DHCP
Динамическое распределение с выдачей адреса на определенный срок (ddns-update-styleinterim). Произведена настройка для совместной работы DNS и DHCP (DynamicDNS).
Настройка службы DNS (DomainNameSystem) на ОС UbuntuServer был установлен пакет bind9 командой:
#sudoapt-getinstall bind9
В будущем для связки DNS+DHCP нам потребуется ключ для обновления записей DNS. Поэтому необходимо сгенерировать ключ.
#dnssec-keygen -aHMAC-MD5 -b 128 -r /dev/urandom -nUSERDHCP_UPDATER
#cat Kdhcp_updater.*.private|grep Key
Конфигурирация основной DNS сервер. Доменное имя – winnie.lanIP сервера – 10.1.0.1. Имя сервера ubsrv.winnie.lan.
|
|
Создание файлов зоны прямого и обратного просмотра в той директории и с тем именем, что указано в параметре file.
На рисунках 7 и 8 указаны файлы зоны прямого и обратного просмотра.
Рисунок 7 – Зона прямого просмотра
Рисунок 8 – Зона обратного просмотра
В файлах зон прямого и обратного просмотра указаны DNS-записи пяти рабочих станций и все сервера КИС согласно разработанной схемой IP-адресации и структуры DNS системы.
Настройка DDNSуказана на рисунке 9(update-static-leaseson).Строка update-static-leaseson; отвечает за автоматическое создание прямой и обратной зоны для клиентов с зарезервированным IP, без нее записи придется создавать в ручную, а этот процесс автоматизируется.
Рисунок 9 – Автоматическое выделение ip 10.1.0.101
Также появились файлы журнализации .jnl (рисунок 10)
Рисунок 10 –Файлы журнализации
Настройка WEB-службы на ОС UbuntuServer был установлен пакет apache2 командой:
#sudoapt-getinstall apache2
После установки apache2 переходим к настройке виртуальных хостов. В каталог /var/www/htmlбыл помещен сайт компании. Тем самым web-сервисбыл настроен. На рисунке 11 изображен результат настройки.
Рисунок 11 – Сайт компании
На рисунке 12 DNS функционирует и доменное имя «winnie.lan» было разыменовано в IP адрес web-сервиса, а затем была получена страница сайта.
Дата добавления: 2018-02-28; просмотров: 1032; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!