Невелика інструкція по установці та налаштування кешування DNS, DHCP і TFTP в сервері Dnsmasq.
Dnsmasq Це легкий і швидкий настройований. DNS, DHCP Сервер TFTP призначений для надання доменних імен та пов’язаних послуг у невеликих мережах. Це може забезпечити імена локальних машин, які не мають глобальних записів DNS. Сервер DHCP інтегрований з сервером DNS і надає машини з IP-адресою доменне ім'я, настрочене раніше в файл конфігурації. Підтримує IP-адресу, що прив'язується до комп'ютера або автоматичного налаштування IP-адрес з даної діапазону і BOOTP для мережевого завантаження бездискових машин.
Встановіть dnsmasq в Debian, виконавши команду:
aptitude install dnsmasq
Встановіть dnsmasq в CentOS, виконавши команду:
yum install dnsmasq
Встановіть dnsmasq в OpenWRT, виконавши команду:
opkg install dnsmasq
Нижче наведено файл конфігурації з коментарями та прикладами щодо налаштування 3 локальних мереж, вказавши внутрішні DNS-сервери і вказують як індивідуальний сервер TFTP і налаштування вбудованого сервера TFTP у DNSMASQ.
Цей файл конфігурації не претендує на повний огляд всіх параметрів сервера, але стверджує повну продуктивність в поточній конфігурації:
vi /etc/dnsmasq.conf # Перебирать DNS сервера из файла /etc/resolv.conf в том порядке как они указаны strict-order pid-file=/var/run/dnsmasq/dnsmasq.pid # Настройка DNS сервера # Если у Вас уже настроен DNS сервер, нужно отключить DNS сервер в dnsmasq, # необходимо раскоментировать port=0 и закоментировать запросы DNS на server.loc и home.loc #port=0 # Указываем отправлять все запросы DNS на server.loc на внутренний сервер в локальной сети: domain=server.loc server=/server.loc/192.168.1.10 server=/1.168.192.in-addr.arpa/192.168.1.10 # Указываем отправлять все запросы DNS на home.loc на внутренний сервер в локальной сети: domain=home.loc server=/home.loc/192.168.2.10 server=/2.168.192.in-addr.arpa/192.168.2.10 # Настройки DHCP сервера no-dhcp-interface=eth0 # Provider # Работать только на интерфейсах: interface=eth2 # Localnet 192.168.0.0/24 interface=eth3 # Localnet 192.168.1.0/24 interface=eth4 # Localnet 192.168.2.0/24 # Указываем отдельный TFTP сервер в нашей локальной сети dhcp-option=eth2,66,192.168.0.10 dhcp-option=eth3,66,192.168.1.10 dhcp-option=eth4,66,192.168.2.10 # Поднимем TFTP сервер встроенный в dnsmasq сервер, если используется встроенный, # соответственно сменим и адрес в конфиге выше на адрес dnsmasq сервера # cjplfnm папку для файлов tftp сервера: mkdir -p /home/tftp enable-tftp tftp-root=/home/tftp # Динамическая аренда адресов, срок аренды на 7 дней для Localnet 192.168.0.0/24: dhcp-range=eth2,192.168.0.100,192.168.0.229,255.255.255.0,7D # Указываем по умолчанию шлюз dhcp сервера: dhcp-option=eth2,3,192.168.0.1 # Динамическая аренда адресов, срок аренды на 7 дней для Localnet 192.168.1.0/24: dhcp-range=eth3,192.168.1.100,192.168.1.229,255.255.255.0,7D # Указываем по умолчанию шлюз dhcp сервера: dhcp-option=eth3,3,192.168.1.1 # Динамическая аренда адресов, срок аренды на 7 дней для Localnet 192.168.2.0/24: dhcp-range=eth4,192.168.2.100,192.168.2.229,255.255.255.0,7D # Указываем по умолчанию шлюз dhcp сервера: dhcp-option=eth4,3,192.168.2.1 # Указываем нужные DNS серверов для каждой сети: dhcp-option=eth2,6,192.168.0.1,8.8.8.8 # Localnet 192.168.0.0/24 dhcp-option=eth3,6,192.168.1.1,8.8.4.4 # Localnet 192.168.1.0/24 dhcp-option=eth4,6,192.168.2.1,8.8.8.8 # Localnet 192.168.2.0/24 # расположение файла аренды адресов, можно в нем увидеть какой компьютер получил какой IP dhcp-leasefile=/var/lib/misc/dnsmasq.leases # Если нужно записывать отладочную информацию, раскоментировать: #log-dhcp dhcp-authoritative # Привязка компьютера по MAC адресу на определенный IP по примеру: # dhcp-host=11:22:33:44:55:66,foo,192.168.0.10 # где foo - имя компьютера, можно не указывать # Принтера, изменить данные на свои и раскоментировать: #dhcp-host=00:00:47:3c:28:1e,192.168.0.10 # принтер сети Localnet 192.168.0.0/24 #dhcp-host=00:e3:35:09:b1:8e,192.168.1.10 # принтер сети Localnet 192.168.1.0/24
Якщо ви налаштуєте вбудований сервер TFTP у dnsmasq, щоб перевірити його, ми створимо файл в папці сервера і завантажимо його попередньо встановленим tftp клієнту.
Встановити клієнт tftp, виконавши команду:
aptitude install -y tftp
Створення тестового файлу в тексті 777 до папки tftp сервера, виконавши команду:
echo 777 > /home/tftp/test
Завантажте створений файл для перевірки працездатності сервера tftp, виконавши команду, натиснувши IP серверу dnsmasq:
echo get test | tftp 192.168.1.1
Перевірити цей файл, який ми раніше створили завантажений за допомогою виконання команди:
cat test 777
Сервіси, які налаштовані в роботі сервера dnsmasq, як очікується, завдання завершено.
Я був з вами. Сергій Лазаренко.
Дайте коротку прорву і подивіться на відео з деталями про DDOSS:
Про нас