DHCP & DNS Joni Härmä EL3.

Esitys aiheesta: "DHCP & DNS Joni Härmä EL3."— Esityksen transkriptio:

1 DHCP & DNS Joni Härmä EL3

2 DHCP Dynamic Host Configuration Protocol
Verkkoprotokolla, jonka yleisin tehtävä on jakaa palvelinkoneelta IP-osoitteita uusille lähiverkkoon kytkeytyville laitteille Ylläpitäjä määrittää tietyn osoiteavaruuden, josta IP-osoitteet jaetaan Osoite on voimassa vain ennalta määrätyn ajan, jonka jälkeen asiakaslaitteen on pyydettävä uutta osoitetta Yksinkertaistaa asiakaskoneiden asetuksien hallintaa huomattavasti Käytännössä DHCP-palvelin voi jakaa lähes mitä tahansa asetuksia, kuten oletusyhdyskäytävän ja nimipalvelin IP-osoitteen sekä reitittimille käyttöjärjestelmän lataamiseen käytetyn TFTP-palvelimen osoitteen

3 IP-osoitteiden jako Kolme eri tapaa: Manuaalinen Automaattinen
vain verkon ylläpitäjän hyväksymät MAC-osoitteet saavat IP-osoitteen työlästä isossa verkossa Automaattinen palvelin antaa asiakkaalle pysyvän IP-osoitteen määritetystä osoiteavaruudesta ei osoitteiden uudelleenkäytettävyyttä Dynaaminen IP-osoite annetaan asiakkaan käyttöön vain tietyksi määräajaksi, jonka jälkeen asiakkaan tulee pyytää uutta osoitetta IP-osoitteet palaavat automaattisesti takaisin käyttöön

4 DHCP-Anatomia

5 DNS Domain Name System/Server
Nimipalvelujärjestelmä, joka muuntaa Internetin verkkotunnukset kommunikaation mahdollistaviksi IP-osoitteiksi helpottaa muistamista esim > Järjestelmän perustana ovat juurinimipalvelimet, jotka ylläpitävät informaatiota huipputason toimialueista näiden palvelinten osoitteet määritellään kiinteästi kaikkiin internetin asiakasnimipalvelimiin, jollainen jokainen internetiin kytketty tietokone voi olla yleensä kuitenkin Windows-työasemissa on pelkkä osoitteiden kyselyn tekevä kirjasto (resolver library), joka kysyy verkkotunnukset em. asiakasnimipalvelimelta

6 DNS Jokaisella rekisteröidyllä toimialueella tulee olla vähintään kaksi DNS-palvelinta toissijainen palvelin toimii varajärjestelmänä Palvelin sisältää tietokannan, johon on tallennettu sen toimialueen osoitetiedot jos tietokannasta ei löydy haluttua osoitetta, palvelin välittää pyynnön eteenpäin kunnes oikea osoite löytyy osoitteet säilyvät välimuistissa jolloin vältytään turhilta uudelleenkyselyiltä On myöskin välimuistinimipalvelimia jotka eivät varsinaisesti ylläpidä omaa tietokantaa Selvittää osoitteet aina toiselta DNS-palvelimelta

7 Konfigurointi: DHCP Konfigurointi tiedostoon /etc/dhcpd.conf
mitä tietoja jaetaan millekin koneille, millaisilla ehdoilla ja kuinka pitkäksi ajaksi DHCP-palvelimen käynnistys/sammutus /etc/init.d/dhcp stop|start

8 option domain-name “verkko.local”;
option domain-name-servers , ; option subnet-mask ; default-lease-time 600; max-lease-time 7200; subnet netmask { option routers ; } host kone1 { hardware ethernet 00:01:02:F2:F8:3D; fixed-address ; host kone2 { hardware ethernet 00:10:4B:B3:44:EF; fixed-address ;

9 Konfigurointi: BIND Berkeley Internet Name Domain
nimipalvelintoteutus laajimmin internetissä käytetty ohjelmisto Konfigurointi tiedostoon /etc/bind/named.conf BINDin käynnistys/sammutus /etc/init.d/bind9 stop|start

10 file “/etc/bind/db.verkko.local”; notify yes; allow-transfer {
Zone “verkko.local“ { type master; file “/etc/bind/db.verkko.local”; notify yes; allow-transfer { ; };}; zone “ in-addr.arpa” { file "/etc/bind/db.verkko.local.rev"; }; Ensisijainen nimipalvelin Missä tiedostossa alueen tiedot Ilmoitetaan muutoksista toissijaiselle Sama toiseen suuntaan mistä tiedostosta löytyy alkuisten osoitteiden reverse-tiedot