The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Регистрация в DNS через DHCP"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Регистрация в DNS через DHCP"  
Сообщение от Вещий email(ok) on 20-Май-06, 02:24 
Имеем локалку на 200 хостов, динамические адреса раздаются железякой - роутером AlliedTelecyn. Хотлеось бы поднять на линуксовом сервере (FC5) ДНС, который обслуживал бы эту подсеть. Как можно настроить бинд на автоматическую регистрацию компьютеров при получении адреса от DHCP сервера?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Регистрация в DNS через DHCP"  
Сообщение от lancelot on 20-Май-06, 13:51 
>Имеем локалку на 200 хостов, динамические адреса раздаются железякой - роутером AlliedTelecyn.
>Хотлеось бы поднять на линуксовом сервере (FC5) ДНС, который обслуживал бы
>эту подсеть. Как можно настроить бинд на автоматическую регистрацию компьютеров при
>получении адреса от DHCP сервера?
1 - DHCP сереру обяснить, что он должен регистрировать имена в DNS
2 - DNS серверу обяснить, что он должен позволять DHCP серверу вносить в файлы зон информацию

RFC 2136 Dynamic Updates in the Domain Name System (DNS UPDATE)
RFC 2132 DHCP Options and BOOTP Vendor Extensions


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Регистрация в DNS через DHCP"  
Сообщение от Mranton (??) on 20-Май-06, 20:42 
>>Имеем локалку на 200 хостов, динамические адреса раздаются железякой - роутером AlliedTelecyn.
>>Хотлеось бы поднять на линуксовом сервере (FC5) ДНС, который обслуживал бы
>>эту подсеть. Как можно настроить бинд на автоматическую регистрацию компьютеров при
>>получении адреса от DHCP сервера?
>1 - DHCP сереру обяснить, что он должен регистрировать имена в DNS
>
>2 - DNS серверу обяснить, что он должен позволять DHCP серверу вносить
>в файлы зон информацию
>
>RFC 2136 Dynamic Updates in the Domain Name System (DNS UPDATE)
>RFC 2132 DHCP Options and BOOTP Vendor Extensions

по-простому:)   :
http://www.opennet.dev/base/net/auto_dns_dhcp.txt.html

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Регистрация в DNS через DHCP"  
Сообщение от Вещий email(ok) on 21-Май-06, 00:51 
>>>Имеем локалку на 200 хостов, динамические адреса раздаются железякой - роутером AlliedTelecyn.
>>>Хотлеось бы поднять на линуксовом сервере (FC5) ДНС, который обслуживал бы
>>>эту подсеть. Как можно настроить бинд на автоматическую регистрацию компьютеров при
>>>получении адреса от DHCP сервера?
>>1 - DHCP сереру обяснить, что он должен регистрировать имена в DNS
>>
>>2 - DNS серверу обяснить, что он должен позволять DHCP серверу вносить
>>в файлы зон информацию
>>
>>RFC 2136 Dynamic Updates in the Domain Name System (DNS UPDATE)
>>RFC 2132 DHCP Options and BOOTP Vendor Extensions
>
>по-простому:)   :
>http://www.opennet.dev/base/net/auto_dns_dhcp.txt.html

проблема в том что dhcp раздает не dhcpd а железяка...не могу найти настройку по регистрации в днс...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Регистрация в DNS через DHCP"  
Сообщение от Осторожный on 26-Май-06, 10:27 
>проблема в том что dhcp раздает не dhcpd а железяка...не могу найти
>настройку по регистрации в днс...

У железки может и не быть такой опции

Как вариант - отключить dhcp-сервер на железке
Включить dhcp-сервер на своем компе
( если конфигурация сети не препятствует этому - например сегмент всего один ).
Потом настраивать свой dhcp-сервер

Но могу сразу сказать - не стоит овчинка выделки.
Если у вас внутренние адреса, то зачем вам прописывание имен в DNS ?
Вы можете себе выделить 200 внутренних IP и в этом случае
вы можете раздавать по DHCP адреса статически
( то есть скажем на две недели выдается один и тот же IP по одному MAC-у ).
Если это позволяет железка - пропишите в ней и раздавайте через нее.
Если железка не позволяет - раздавайте через свой DHCP-сервер.

А имея статические IP-ники внутри сети вы можете прописать их статически их
во внутренний DNS-сервер.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Регистрация в DNS через DHCP"  
Сообщение от Вещий (??) on 26-Май-06, 11:20 
>>проблема в том что dhcp раздает не dhcpd а железяка...не могу найти
>>настройку по регистрации в днс...
>
>У железки может и не быть такой опции
>
>Как вариант - отключить dhcp-сервер на железке
>Включить dhcp-сервер на своем компе
>( если конфигурация сети не препятствует этому - например сегмент всего один
>).
>Потом настраивать свой dhcp-сервер
>
>Но могу сразу сказать - не стоит овчинка выделки.
>Если у вас внутренние адреса, то зачем вам прописывание имен в DNS
>?
>Вы можете себе выделить 200 внутренних IP и в этом случае
>вы можете раздавать по DHCP адреса статически
>( то есть скажем на две недели выдается один и тот же
>IP по одному MAC-у ).
>Если это позволяет железка - пропишите в ней и раздавайте через нее.
>
>Если железка не позволяет - раздавайте через свой DHCP-сервер.
>
>А имея статические IP-ники внутри сети вы можете прописать их статически их
>
>во внутренний DNS-сервер.


ну около 220 хостов в локалке...прописывать ручками
ДНС все же проще

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "Регистрация в DNS через DHCP"  
Сообщение от ShyLion (ok) on 26-Май-06, 13:06 
>>>проблема в том что dhcp раздает не dhcpd а железяка...не могу найти
>>>настройку по регистрации в днс...
>>
>>У железки может и не быть такой опции


Виндовые клиенты сами могут регистрироваться в ДНС, нужно разрешить им просто.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "Регистрация в DNS через DHCP"  
Сообщение от Вещий (ok) on 26-Май-06, 14:03 
>>>>проблема в том что dhcp раздает не dhcpd а железяка...не могу найти
>>>>настройку по регистрации в днс...
>>>
>>>У железки может и не быть такой опции
>
>
>Виндовые клиенты сами могут регистрироваться в ДНС, нужно разрешить им просто.


То есть требуется настроить тока бинд?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

8. "Регистрация в DNS через DHCP"  
Сообщение от Gennadi email(??) on 26-Май-06, 18:15 
>>>>>проблема в том что dhcp раздает не dhcpd а железяка...не могу найти
>>>>>настройку по регистрации в днс...

DHCP и динамический Update DNS

Читатъ man-pages скучно... .

Короткое руководство по инсталяции DHCP-Serverа, который автоматически записывает DHCP-Client в DNS.

Следующие пакеты необходимо инсталировать: DHCP-Server и BIND9.

Принимаем, что локальная сеть имеет ip-adress: 192.168.33.32 netmask 255.255.255.240
Linux-Server имеет ip-adress : 192.168.33.39 имя „swesda“
Имя домена: gennadi.ru

Сначала нужно сгенерировать KEY, который необходим для надёжной
коммуникации DHCP <-> DNS.
    

swesda:~ # cd /etc
swesda:~ # dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER
    

В папке /etc появятся два файла которые, начинаются KDHCP_UPDATER.
Важный для нас *.private.
    

#/etc/KDHCP_UPDATER.+<NUMMER>.private
Private-key-format: v1.2
Algorithm: 157 (HMAC_MD5)
Key: H94JQHKbevJZwzd4OOTu5g==
    

Ключ, который стоит за Кеу: использует DHCP для связи c DNS и его нужно записать в файле

/etc/dhcpd.conf

=========================================================    

option netbios-node-type 8;
option netbios-name-servers 192.168.33.39;

ddns-update-style interim;
ddns-domainname "gennadi.ru";
update-static-leases true;

key DHCP_UPDATER {
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret H94JQHKbevJZwzd4OOTu5g==;
}

zone gennadi.ru. {
primary 192.168.33.39;
key DHCP_UPDATER;
}
zone 33.168.192.in-addr.arpa. {
primary 192.168.33.39;
key DHCP_UPDATER;
}

default-lease-time 86400;
max-lease-time 25992000;

subnet 192.168.33.32 netmask 255.255.255.240 {
option domain-name-servers 192.168.33.39;
option broadcast-address 192.168.33.47;
option routers 192.168.33.33;
range 192.168.33.40 192.168.33.46;

}
host swesda {
hardware ethernet 00:40:BB:05:F1:2D;
fixed-address 192.168.33.39;
}
===================================================================    

DHCP-Server "готов употрeблению".

Теперь конфигурируем DNS - это нужно сделать в файле

/etc/named.conf

==============================================================

options {

auth-nxdomain yes;
directory "/var/named";
datasize default;
stacksize default;
coresize default;
recursion yes;

forwarders { 194.25.2.129; 195.20.224.234; };
listen-on port 53 { 192.168.33.39; };
allow-recursion { 192.168.33.32/28; localhost; };
};

logging {
channel update_debug {
file "/var/log/named-update.log";
severity debug 3;
print-category yes;
print-severity yes;
print-time yes;
};
channel security_info {
file "/var/log/named-auth.log";
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category update { update_debug; };
category security { security_info; };
category lame-servers { null; };
};

zone "localhost" in {
type master;
file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" in {
type master;
file "127.0.0.zone";
};

zone "." in {
type hint;
file "root.hint";
};

key DHCP_UPDATER {
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret H94JQHKbevJZwzd4OOTu5g==;
};

zone "gennadi.ru" {
type master;
file "/var/named/gennadi.ru.zone";
allow-update { key DHCP_UPDATER; };
notify yes;
also-notify {192.168.33.39;};
};

zone "33.168.192.in-addr.arpa" {
type master;
file "/var/named/33.168.192.zone";
allow-update { key DHCP_UPDATER; };
notify yes;
also-notify {192.168.33.39;};
};
=================================================================    


ну вот всё.

Как сконфигурировать файлы ( gennadi.ru.zone, 33.168.192.zone) в /var/named я думаю что Вы сможете сами.

Они должны выглядеть примерно так:

/var/named/gennadi.ru.zone

=================================================================    
$ORIGIN .
$TTL 172800 ; 2 days
gennadi.ru IN SOA swesda. root.localhost. (
2000035 ; serial
28800 ; refresh (8 hours)
7200 ; retry (2 hours)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS swesda.gennadi.ru.
A 192.168.33.39
MX 10 swesda.gennadi.ru.

$ORIGIN gennadi.ru.
ftp CNAME swesda
mail CNAME swesda
client1 A 192.168.33.33
client2 A 192.168.33.34
===========================================================    


/var/named/33.168.192.zone

===========================================================    

$ORIGIN .
$TTL 172800 ; 2 days
33.168.192.in-addr.arpa IN SOA swesda. root.localhost. (
2000025 ; serial
28800 ; refresh (8 hours)
7200 ; retry (2 hours)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS swesda.

$ORIGIN 33.168.192.in-addr.arpa.
39 PTR swesda.
33 PTR client1.gennadi.ru.
34 PTR client2.gennadi.ru.
===================================================================    

    

swesda:~ # /etc/init.d/named start
swesda:~ # /etc/init.d/dhcpd start
    

Проконтролируйеуте всё ли хорошо старует

    

swesda:~ # tail -f /var/log/messages
    

WIN-DHCP-Server выключить.

Если в Вашей сети стартует DHCP-Client с именем (напр. "matrix"), то Вы сможете это проконтролировать следующим образом:

    

swesda:~ # tail -f /var/log/messages

Oct 23 22:25:58 swesda dhcpd: DHCPDISCOVER from 00:46:04:a5:1b:7a via eth0
Oct 23 22:25:59 swesda dhcpd: DHCPOFFER on 192.168.33.46 to 00:46:04:a5:1b:7a via eth1
Oct 23 22:25:59 swesda dhcpd: DHCPREQUEST for 192.168.33.46 (192.168.0.1) from 00:46:04:a5:1b:7a via eth0
Oct 23 22:25:59 swesda dhcpd: DHCPACK on 192.168.33.46 to 00:46:04:a5:1b:7a via eth0
Oct 23 22:47:21 swesda dhcpd: DHCPDISCOVER from 00:46:04:a5:1b:7a via eth0
Oct 23 22:47:22 swesda dhcpd: DHCPOFFER on 192.168.33.46 to 00:46:04:a5:1b:7a (matrix) via eth0
Oct 23 22:47:22 swesda dhcpd: DHCPREQUEST for 192.168.33.46 (192.168.0.1) from 00:46:04:a5:1b:7a (matrix) via eth0
Oct 23 22:47:22 swesda dhcpd: DHCPACK on 192.168.33.46 to 00:46:04:a5:1b:7a (matrix) via eth0
Oct 23 22:50:17 swesda dhcpd: DHCPREQUEST for 192.168.33.46 from 00:46:04:a5:1b:7a (matrix) via eth0
Oct 23 22:50:17 swesda dhcpd: DHCPACK on 192.168.33.46 to 00:46:04:a5:1b:7a (matrix) via eth0
Oct 23 23:12:49 swesda dhcpd: DHCPREQUEST for 192.168.33.46 from 00:46:04:a5:1b:7a (matrix) via eth0
Oct 23 23:12:49 swesda dhcpd: DHCPACK on 192.168.33.46 to 00:46:04:a5:1b:7a (matrix) via eth0
    

Теперь загляните в директорию /var/named . Там Вы найдёте два новых файла ( gennadi.ru.zone.jnl и 33.168.192.zone.jnl ) , которые создал DHCP-Server и записал туда данные нового DHCP-Client'а и DNS уже знает об этом:


swesda:~ # ping matrix
PING matrix.gennadi.ru (192.168.33.46) 56(84) bytes of data.
64 bytes from matrix (192.168.33.46): icmp_seq=1 ttl=64 time=0.255 ms
64 bytes from matrix (192.168.33.46): icmp_seq=2 ttl=64 time=0.422 ms
64 bytes from matrix (192.168.33.46): icmp_seq=3 ttl=64 time=0.427 ms
64 bytes from matrix (192.168.33.46): icmp_seq=4 ttl=64 time=0.366 ms

--- matrix.gennadi.ru ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3025ms
rtt min/avg/max/mdev = 0.255/0.367/0.427/0.071 ms
swesda:~ #
    


Через несколько минут, когда DNS обновит свои зоны, в файлах ( gennadi.ru.zone и 33.168.192.zone ) появятся следующие записи:

/var/named/gennadi.ru.zone

=====================================================
$ORIGIN .
$TTL 172800 ; 2 days
gennadi.ru IN SOA swesda. root.localhost. (
2000035 ; serial
28800 ; refresh (8 hours)
7200 ; retry (2 hours)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS swesda.gennadi.ru.
A 192.168.33.39
MX 10 swesda.gennadi.ru.

$ORIGIN gennadi.ru.
ftp CNAME swesda
mail CNAME swesda
client1 A 192.168.33.33
client2 A 192.168.33.34
matrix A 192.168.33.46
TXT "31340a5a9edbf7e37a9668aca08f672e58"
$TTL 172800 ; 2 days

    

/var/named/33.168.192.zone
    
=========================================================
$ORIGIN .
$TTL 172800 ; 2 days
33.168.192.in-addr.arpa IN SOA swesda. root.localhost. (
2000025 ; serial
28800 ; refresh (8 hours)
7200 ; retry (2 hours)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS swesda.

$ORIGIN 33.168.192.in-addr.arpa.
39 PTR swesda.
33 PTR client1.gennadi.ru.
34 PTR client2.gennadi.ru.
$TTL 172800 ; 2 days
46 PTR matrix.gennadi.ru.
    

Ну вот... . Всё чудесно работает...
_________________
gennadi@gennadi.dyn.ee

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

9. "Регистрация в DNS через DHCP"  
Сообщение от Осторожный on 26-Май-06, 19:55 
>>
>>А имея статические IP-ники внутри сети вы можете прописать их статически их
>>
>>во внутренний DNS-сервер.
>
>
>ну около 220 хостов в локалке...прописывать ручками
>ДНС все же проще

Разумеется раз имена статические, то прописать их в DNS статически

В любом случае нужно иметь таблицу всех хостов хоть в каком-то виде
иначе администрить такое хозяйство невозможно

Например - проблемы с компом vasya - а где находится комп,
а какой у него MAC ?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру