http://wiki.linuxformat.ru/wiki/index.php?action=history&feed=atom&title=LXF120%3ADrBrown3 2026-05-13T13:07:06Z История изменений этой страницы в вики MediaWiki 1.19.20+dfsg-0+deb7u3 http://wiki.linuxformat.ru/wiki/index.php?title=LXF120:DrBrown3&diff=10392&oldid=prev 2010-06-17T08:27:50Z

<p>викификация, оформление, иллюстрация</p> <p><b>Новая страница</b></p><div>==Открываем DHCP==<br /> <br /> : '''DHCP''' В руководстве «назад к основам» этого месяца мы поговорим о '''DHCP''' и узнаем, откуда ваш ноутбук, по всей вероятности, получил свой IP-адрес.<br /> <br /> '''DHCP''' – сокращение от Dynamic Host Configuration Protocol<br /> (протокол<br /> динамической<br /> настройки<br /> хостов). Эта технология<br /> позволяет<br /> назначать<br /> компьютерам<br /> сетевую<br /> конфигурацию<br /> «на лету» вместо<br /> того,<br /> чтобы<br /> жестко<br /> прописывать<br /> ее в статических<br /> параметрах<br /> машины.<br /> Эти настройки<br /> назначаются<br /> в процессе<br /> загрузки<br /> клиента,<br /> а точнее, в момент<br /> запуска<br /> его сетевых<br /> интерфейсов.<br /> Наверное,<br /> самая<br /> очевидная<br /> из них – это IP-адрес,<br /> но DHCP может<br /> предоставить<br /> и другие,<br /> например,<br /> маску<br /> подсети<br /> и шлюз по умолчанию,<br /> и многие<br /> настройки<br /> уровня<br /> приложений,<br /> такие<br /> как адреса<br /> первичного<br /> и вторичного<br /> DNS-серверов,<br /> серверы<br /> времени<br /> NTP и серверы<br /> TFTP для загрузки<br /> PXE.<br /> <br /> DHCP-сервер<br /> не назначает<br /> настройки<br /> навсегда,<br /> а сдает<br /> их в аренду<br /> на определенный<br /> срок. Клиент<br /> указывает<br /> этот срок<br /> в запросе,<br /> но максимальное<br /> время<br /> аренды<br /> в настройках<br /> сервера<br /> может<br /> быть меньше<br /> запрошенного<br /> клиентом.<br /> При желании<br /> продолжить<br /> пользоваться<br /> настройками,<br /> клиент<br /> должен<br /> повторно<br /> отправить<br /> запрос<br /> до того,<br /> как его время<br /> истечет.<br /> Если<br /> клиент<br /> этого<br /> не сделал,<br /> сервер<br /> по истечении<br /> срока<br /> аренды<br /> вправе<br /> назначить<br /> его IP-адрес<br /> другому<br /> клиенту,<br /> хотя<br /> передача ранее назначенного<br /> адреса<br /> – вещь не столь<br /> простая.<br /> Сначала<br /> сервер<br /> проверит,<br /> не используется<br /> ли этот адрес<br /> кем-то другим.<br /> Клиент<br /> также<br /> может<br /> явно<br /> отказаться<br /> от аренды<br /> DHCP и должен<br /> это cделать,<br /> если<br /> его сетевые<br /> интерфейсы<br /> корректно<br /> остановлены.<br /> <br /> В былые<br /> времена,<br /> до появления<br /> NAT и использования<br /> пространства<br /> приватных<br /> IP-адресов<br /> 192.168.0.0/24 во внутренних<br /> сетях,<br /> IP-адреса<br /> могли<br /> быть дефицитным<br /> ресурсом,<br /> и установка<br /> короткого<br /> срока<br /> аренды<br /> (например,<br /> час или 10 минут)<br /> означало,<br /> что<br /> сеть могла<br /> растягивать<br /> свои скудные<br /> запасы<br /> IP-адресов,<br /> назначая<br /> их только<br /> компьютерам,<br /> активным<br /> в данный<br /> момент.<br /> Сейчас<br /> это меньшая<br /> проблема,<br /> и вы скорее<br /> увидите<br /> сроки<br /> аренды<br /> в день<br /> или даже<br /> неделю;<br /> тем не менее, этот механизм<br /> остается<br /> удобным<br /> для повторного<br /> использования<br /> адресов<br /> выключенных<br /> компьютеров.<br /> Классический<br /> сценарий<br /> – приходит<br /> человек<br /> из вашего<br /> офиса в Бобруйске,<br /> на денек подключает<br /> ноутбук<br /> к вашей<br /> сети,<br /> а потом<br /> едет обратно<br /> в Бобруйск.<br /> <br /> {{Врезка|Заголовок=Провайдер Dynamic DNS|Содержание=Это немного<br /> не в тему,<br /> но если<br /> ваш провайдер<br /> назначает<br /> видимые<br /> извне<br /> IP-адреса<br /> по DHCP, то нет гарантии,<br /> что адрес<br /> каждый<br /> раз будет<br /> одним<br /> и тем же, поэтому<br /> вы не можете<br /> зарегистрировать<br /> в DNS<br /> статическую<br /> запись.<br /> Некоторые<br /> провайдеры<br /> предоставят<br /> вам статический<br /> адрес<br /> (обычно<br /> за дополнительную<br /> плату);<br /> или можно<br /> воспользоваться<br /> услугами<br /> провайдера<br /> Dynamic DNS (например,<br /> http://www.dyndns.com), чтобы<br /> зарегистрировать<br /> имя компьютера,<br /> которое<br /> будет<br /> постоянным<br /> всегда,<br /> даже<br /> если<br /> ваш IP-адрес<br /> изменился.<br /> Для<br /> этого<br /> на компьютер<br /> потребуется<br /> установить<br /> клиент<br /> DDNS, например,<br /> ''ddclient''|Ширина=200px}}<br /> <br /> Тем не менее, DHCP-серверы<br /> стараются<br /> выдавать<br /> тот же самый<br /> IP-адрес<br /> и те же настройки,<br /> которые<br /> были<br /> назначены<br /> в прошлый<br /> раз, клиенту,<br /> который<br /> периодически<br /> возникает<br /> в сети.<br /> Для<br /> этого<br /> они записывают<br /> сроки<br /> аренды<br /> в файл, где они привязываются<br /> к MAC-адресам<br /> клиентов.<br /> <br /> Все это напоминает<br /> мне студенческие<br /> годы,<br /> когда книг в библиотеке<br /> было<br /> гораздо<br /> меньше,<br /> чем студентов.<br /> Однако<br /> взять всегда<br /> было<br /> что, при достаточно<br /> быстром<br /> обороте.<br /> <br /> Если<br /> взглянуть<br /> на это с клиентской<br /> стороны,<br /> то у разъездного<br /> сотрудника<br /> офиса<br /> появляется<br /> еще более<br /> удобный<br /> способ<br /> использования<br /> DHCP. Он просто<br /> включает<br /> свой компьютер<br /> в ту сеть, рядом<br /> с которой<br /> оказывается,<br /> и получает<br /> подходящие<br /> настройки<br /> для работы<br /> в ней. Ему не нужно<br /> возиться<br /> с диалогами,<br /> чтобы<br /> ввести<br /> подходящие<br /> IP-адрес,<br /> адрес<br /> сервера<br /> DNS<br /> и так далее.<br /> <br /> ===Сперва найдем свой сервер===<br /> <br /> {{Врезка|Содержание=[[Изображение:LXF120_46_1.jpg|300px]]Разбор пакета '''DHCPDISCOVER'''. Обратите внимание на широковещательный адрес назначения (255.255.255.255) и список параметров запроса|Ширина=300px}}<br /> <br /> На рисунке показан<br /> типичный<br /> DHCP-обмен<br /> при запуске<br /> сетевого<br /> интерфейса.<br /> Клиент<br /> начинает<br /> с отправки<br /> пакета<br /> '''DHCPDISCOVER'''. Этот пакет<br /> широковещательный,<br /> так как клиент<br /> не знает<br /> адреса<br /> DHCP-сервера<br /> (он даже<br /> собственного<br /> адреса<br /> не знает!).<br /> DHCP-сервер<br /> по адресу<br /> 192.168.0.1 отвечает,<br /> предлагая<br /> срок аренды,<br /> и клиент<br /> отправляет<br /> второй<br /> пакет,<br /> с запросом<br /> на аренду.<br /> Наконец,<br /> сервер<br /> отвечает<br /> пакетом<br /> '''DHCPACK''',<br /> предоставляя<br /> клиенту<br /> адрес<br /> 192.168.0.3, который<br /> затем<br /> связывается<br /> с сетевым<br /> интерфейсом<br /> (в данном<br /> случае,<br /> '''eth2'''):<br /> <br /> $ sudo ifup eth2<br /> Internet Systems Consortium DHCP Client V3.0.4<br /> Copyright 2004-2006 Internet Systems Consortium.<br /> All rights reserved.<br /> For info, please visit http://www.isc.org/sw/dhcp/<br /> Listening on LPF/eth2/00:10:60:60:3e:8e<br /> Sending on LPF/eth2/00:10:60:60:3e:8e<br /> Sending on Socket/fallback<br /> DHCPDISCOVER on eth2 to 255.255.255.255 port 67<br /> interval 5<br /> DHCPOFFER from 192.168.0.1<br /> DHCPREQUEST on eth2 to 255.255.255.255 port 67<br /> DHCPACK from 192.168.0.1<br /> bound to 192.168.0.3 -- renewal in 97583 seconds.<br /> <br /> {{Врезка|Содержание=[[Изображение:LXF120_47_1.jpg|300px]] Временная диаграмма обмена пакетами DHCP. В этом примере два сервера DHCP предлагают аренду, и клиент выбирает первый отозвавшийся. |Ширина=300px}}<br /> <br /> На следующем рисунке<br /> показан<br /> этот обмен,<br /> а на экранном<br /> снимке<br /> ''Wireshark'' пакет<br /> разобран<br /> детально.<br /> Кто хочет<br /> рассмотреть DHCP-обмен<br /> более<br /> подробно,<br /> обратите<br /> внимание на ''dhcpdump'',<br /> утилиту<br /> пост-обработки<br /> вывода<br /> ''tcpdump'' для анализа<br /> перехваченных DHCP-пакетов.<br /> <br /> ===Конфигурация сервера===<br /> <br /> Программа<br /> ''dhcp3'' (версия<br /> 3 реализации<br /> DHCP от Internet Software<br /> Consortium) – широко<br /> используемый<br /> сервер<br /> DHCP. Рассмотрим<br /> самые<br /> важные<br /> фрагменты<br /> его конфигурационного<br /> файла<br /> (скорее<br /> всего,<br /> '''/etc/dhcp3/dhcpd.conf'''). В начале<br /> мы видим<br /> глобальные<br /> определения,<br /> применяемые<br /> ко всем подсетям,<br /> которые<br /> обслуживает<br /> сервер:<br /> <br /> option domain-name “example.com”;<br /> option domain-name-servers 192.168.122.1;<br /> default-lease-time 600;<br /> max-lease-time 7200;<br /> <br /> Эти строки<br /> определяют,<br /> какую<br /> информацию<br /> сервер<br /> передаст<br /> клиенту<br /> в '''DHCPACK''', тут все понятно.<br /> <br /> Следующий<br /> фрагмент<br /> определяет<br /> одну<br /> подсеть,<br /> которую<br /> будет<br /> обслуживать<br /> сервер.<br /> Предполагается,<br /> что ''dhcp3'' слушает<br /> порт<br /> на интерфейсе,<br /> подключенном<br /> к сети<br /> 192.168.122.0:<br /> <br /> subnet 192.168.122.0 netmask 255.255.255.0 {<br /> range 192.168.122.20 192.168.122.190;<br /> option broadcast-address 192.168.122.255;<br /> option routers 192.168.122.1;<br /> }<br /> <br /> Здесь мы видим<br /> диапазон<br /> IP-адресов,<br /> назначаемых<br /> сервером,<br /> а также<br /> настройки<br /> подсети<br /> для широковещательного<br /> адреса<br /> и шлюз по умолчанию,<br /> которые<br /> будут<br /> переданы<br /> клиентам<br /> этой<br /> подсети.<br /> <br /> Можно<br /> также<br /> привязать<br /> настройки<br /> (включая<br /> имя хоста и фиксированный<br /> IP-адрес)<br /> к заданному<br /> хосту по его MAC-адресу – фрагмент<br /> ниже показывает,<br /> как это сделать:<br /> <br /> host lxfdesktop14 {<br /> hardware ethernet 52:54:00:12:34:56;<br /> option host-name “lxfdesktop14”;<br /> fixed-address 192.168.122.181;<br /> next-server 192.168.122.1;<br /> filename “webserver/pxelinux.0”;<br /> }<br /> <br /> Параметры<br /> '''next-server''' и '''filename''' нужны<br /> для загрузки<br /> клиента<br /> по<br /> сети<br /> (PXE). Они задают<br /> IP-адрес<br /> TFTP-сервера<br /> и имя файла,<br /> который<br /> будет<br /> с него запрошен.<br /> <br /> ===Подружим DHCP и DNS===<br /> <br /> {{Врезка|Заголовок=Поправка ''LTSP''|Содержание=В [[LXF117:DrBrown3|LXF117]] я писал<br /> о Linux Terminal Server Project и упоминал Atlanta<br /> Public Schools как пользователя<br /> этой технологии,<br /> назвав<br /> цифру<br /> в 2200 клиентов.<br /> Мы получили<br /> письмо<br /> от Джеймса<br /> Швайцера<br /> [James Schweitzer] с новыми<br /> данными – теперь у них 12 000 тонких<br /> клиентов, обслуживаемых 150 серверами в 54 школах. Даже если не брать во внимание сами цифры, число клиентов на сервер меня впечатляет. Спасибо,<br /> Джеймс!| Ширина=200px}}<br /> <br /> У DNS и DHCP непростые<br /> отношения.<br /> И проблема<br /> в том, что DNS<br /> создавался<br /> из расчета,<br /> что IP-адрес<br /> компьютера<br /> остается<br /> постоянным<br /> достаточно<br /> долго<br /> (как минимум, несколько<br /> дней или недель),<br /> а DHCP идет вразрез<br /> с данным<br /> предположением.<br /> Чтобы<br /> решить<br /> эту проблему,<br /> динамический<br /> DNS позволяет<br /> сообщить<br /> связанному<br /> с ним DNS-серверу<br /> назначенный<br /> клиенту<br /> адрес.<br /> Этот<br /> протокольный<br /> метод<br /> обновления<br /> DNS описан<br /> в RFC 2136. Вот типичный<br /> фрагмент<br /> конфигурационного<br /> файла<br /> DHCP, позволяющего<br /> реализовать<br /> такое<br /> обновление:<br /> <br /> ddns-update-style interim;<br /> ddns-domainname “example.com”;<br /> ddns-rev-domainname “in-addr.arpa”;<br /> update-static-leases on;<br /> zone example.com. {<br /> primary 192.168.122.6; #update the local server<br /> }<br /> zone 122.168.192.in-addr.arpa. {<br /> primary 192.168.122.6; #same for reverse addresses<br /> }<br /> <br /> {{Врезка|Заголовок=Один – компания, два – толпа|Содержание=Два конфликтующих<br /> DHCP-сервера<br /> в одной<br /> сети<br /> – это Плохая<br /> Идея: очевидно,<br /> что между<br /> ними<br /> начнутся<br /> гонки.<br /> С годами<br /> я обнаружил,<br /> что установка<br /> неконтролируемых<br /> DHCP-серверов<br /> (случайно<br /> или намеренно)<br /> в чужой<br /> сети<br /> – отличный<br /> способ<br /> позлить<br /> системного<br /> администратора.<br /> Чтобы<br /> заметить<br /> это, нужно<br /> время<br /> (должны<br /> истечь<br /> существующие<br /> сроки<br /> аренды<br /> или в сети<br /> должен<br /> появиться<br /> новичок),<br /> но в конце<br /> концов<br /> администратор<br /> будет<br /> ходить<br /> вокруг<br /> с обиженным<br /> видом,<br /> держа<br /> в руках<br /> свой ноутбук<br /> с обличительной<br /> трассировкой<br /> пакетов,<br /> и бормотать:<br /> «Кто получил<br /> 192.168.122.42?»| Ширина=200px}}<br /> <br /> Конечно,<br /> на стороне<br /> DNS-сервера<br /> для динамического<br /> обновления<br /> нужно<br /> настроить<br /> еще кое-что, но здесь мы не будем<br /> в это углубляться.<br /> <br /> Так как для поиска<br /> DHCP-сервера<br /> клиенты<br /> отправляют<br /> широковещательные<br /> запросы,<br /> а широковещательные<br /> пакеты<br /> скорее<br /> всего<br /> не пройдут<br /> через<br /> маршрутизаторы<br /> вашей<br /> сети,<br /> в каждой<br /> подсети<br /> должен<br /> быть DHCP-сервер.<br /> Альтернатива<br /> – запустить<br /> в подсети<br /> DHCP-ретранслятор<br /> (''dhcrelay''). Он слушает<br /> DHCP-запросы<br /> и перенаправляет<br /> их серверам<br /> DHCP из заданного<br /> списка.<br /> Так<br /> с помощью<br /> одного<br /> DHCP-сервера<br /> обеспечивается<br /> выделение<br /> адресов<br /> для всей сети.<br /> <br /> Наконец,<br /> поскольку<br /> DHCP – критически<br /> важный<br /> сервис<br /> сети,<br /> вы можете<br /> задуматься<br /> о создании<br /> для него резервного.<br /> В случае<br /> с двумя<br /> серверами,<br /> адресные<br /> пространства<br /> которых<br /> не перекрываются,<br /> это довольно<br /> просто,<br /> но конфигурация<br /> реальной<br /> отработки<br /> отката<br /> с основного<br /> сервера<br /> на запасной,<br /> обрабатывающий<br /> тот же самый<br /> набор<br /> адресов,<br /> требует<br /> больше<br /> усилий<br /> и предполагает<br /> специальную<br /> секцию<br /> в файле<br /> конфигурации<br /> обоих<br /> серверов.<br /> Поддержка<br /> имеется<br /> только<br /> в третьей<br /> версии<br /> DHCP. Документация<br /> не особенно хороша,<br /> но по адресу<br /> http://www.madboa.com/geek/dhcp-failover есть неплохая<br /> статья.<br /> А если<br /> вам<br /> нужно<br /> официальное<br /> описание<br /> DHCP, прочтите<br /> RFC2131 (http://left.org.rfc/rfc2131.txt). '''LXF'''</div>

Crazy Rebel