وثائق لينوكس العربية » dns http://www.linuxdocs-ar.com/html أكبر موقع وثائق عربي مختص باللينوكس Thu, 03 Jun 2010 11:57:41 +0000 http://wordpress.org/?v=2.9.2 ar hourly 1 إعداد خادم أسماء نطاقات (DNS) محلي بدون تعقيد http://www.linuxdocs-ar.com/html/2009/06/%d8%a5%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-%d8%a3%d8%b3%d9%85%d8%a7%d8%a1-%d9%86%d8%b7%d8%a7%d9%82%d8%a7%d8%aa-dns-%d9%85%d8%ad%d9%84%d9%8a-%d8%a8%d8%af%d9%88%d9%86-%d8%aa%d8%b9%d9%82/ http://www.linuxdocs-ar.com/html/2009/06/%d8%a5%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-%d8%a3%d8%b3%d9%85%d8%a7%d8%a1-%d9%86%d8%b7%d8%a7%d9%82%d8%a7%d8%aa-dns-%d9%85%d8%ad%d9%84%d9%8a-%d8%a8%d8%af%d9%88%d9%86-%d8%aa%d8%b9%d9%82/#comments Wed, 03 Jun 2009 17:29:36 +0000 مسلم عادل http://www.linuxdocs-ar.com/html/?p=358 في هذا الموضوع سأقوم بشرح كيفية إعداد خادم DNS بإستخدام Bind9 على CentOS 5.3
لن أخوض في تفاصيل كيفية تركيب CentOS 5.3 كما أني لن أخوض في شرح الـ DNS أيضا (أقوم حاليا بتحضير شرح من أ الى ي خاص بالـ DNS)

كل ما سأقوم بشرحه هنا هو كيفية عمل الإعدادات الأساسية التي تحتاجها لعمل الـ DNS ومن ثم تنفيذ سكريبت خاص قمت بعمله لهذه المهمة.

ملاحظة: لا تقم بإستخدام هذا السكريبت على جهاز عليه خادم DNS لأنه سيقوم بحذف كافة الملفات والإعدادات وعمل كل شيء من الصفر.

الى العمل:

بعد تركيب CentOS يجب علينا القيام بالإعدادات الأساسية الخاصة بالشبكة حتى تعمل خدمة الـ DNS بشكل صحيح، لهذا السبب فإنني سأفترض المعلومات التالية:

IP address: 172.16.1.1
Netmask address: 255.255.0.0
Gateway address: 172.16.1.254
Hostname: nameserver.iac.lan

ولضمان أن كل شيء سيعمل على أكمل وجه سأقوم بإيقاف كل من الجدار الناري و SELinux (سأقوم بشرحهم في وقت آخر)

 

أولا: إيقاف الجدار الناري و SELinux

[root@localhost ~]# service iptables stop
[root@localhost ~]# chkconfig iptables off
[root@localhost ~]# nano /etc/sysconfig/selinux

الان غير محتوى الملف من:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing – SELinux security policy is enforced.
# permissive – SELinux prints warnings instead of enforcing.
# disabled – SELinux is fully disabled.
SELINUX=enforcing
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted – Only targeted network daemons are protected.
# strict – Full SELinux protection.
SELINUXTYPE=targeted

الى:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing – SELinux security policy is enforced.
# permissive – SELinux prints warnings instead of enforcing.
# disabled – SELinux is fully disabled.
SELINUX=disabled
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted – Only targeted network daemons are protected.
# strict – Full SELinux protection.
SELINUXTYPE=targeted

 

ثانيا: إعداد عنوان الآي بي (IP)

[root@localhost ~]# cat << EOF > /etc/sysconfig/network-scripts/ifcfg-eth0
> DEVICE=eth0
> BOOTPROTO=static
> ONBOOT=yes
> TYPE=Ethernet
> IPADDR=172.16.1.1
> NETMASK=255.255.0.0
> GATEWAY=172.16.1.254
> EOF

 

ثالثا: إعداد إسم الجهاز (Hostname)

[root@localhost ~]# cat << EOF > /etc/sysconfig/network
> NETWORKING=yes
> NETWORKING_IPV6=no
> HOSTNAME=nameserver.iac.lan
> EOF
[root@localhost ~]# cat << EOF > /etc/hosts
> 127.0.0.1 localhost.localdomain localhost
> 172.16.1.1 nameserver.iac.lan nameserver
> EOF

أعد تشغيل الجهاز.
بعد إعادة التشغيل تأكد من التالي:
1- عنوان الجهاز (IP) هو الذي الذي قمنا باختياره، تستطيع معرفته باستخدام الأمر ifconfig

[root@nameserver ~]# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:0C:29:7B:CF:02
inet addr:172.16.1.1 Bcast:172.16.255.255 Mask:255.255.0.0
inet6 addr: fe80::20c:29ff:fe7b:cf02/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:78 errors:0 dropped:0 overruns:0 frame:0
TX packets:53 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:11534 (11.2 KiB) TX bytes:8914 (8.7 KiB)
Interrupt:67 Base address:0x2000

2- البوابة الافتراضية هي التي قمنا باختيارها، تستطيع معرفتها باسخدام الامر route

[root@nameserver ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 172.16.0.254 0.0.0.0 UG 0 0 0 eth0

4- إسم الجهاز صحيح، وتستطيع أن تتأكد من هذا باستخدام الامر: hostname والأمر uname -n (يجب أن يكون مخرجات الامرين متساويين)

[root@nameserver ~]# hostname
nameserver.iac.lan
[root@nameserver ~]# uname -n
nameserver.iac.lan

5- تستطيع ان تعمل ping على اسم الجهاز، ويرد عليك على العنوان (IP) الصحيح

[root@nameserver ~]# ping -c4 nameserver.iac.lan
PING nameserver.iac.lan (172.16.1.1) 56(84) bytes of data.
64 bytes from nameserver.iac.lan (172.16.1.1): icmp_seq=1 ttl=64 time=0.037 ms
64 bytes from nameserver.iac.lan (172.16.1.1): icmp_seq=2 ttl=64 time=0.956 ms
64 bytes from nameserver.iac.lan (172.16.1.1): icmp_seq=3 ttl=64 time=0.181 ms
64 bytes from nameserver.iac.lan (172.16.1.1): icmp_seq=4 ttl=64 time=0.041 ms

 

رابعا: إستخدام سكريبت إعداد أسماء النطاقات

بعد التاكد من كل هذه الأشياء قم بتحميل الإسكريت الذي قمت بعمله لإنهاء الباقي:

[root@nameserver ~]# wget http://www.linuxdocs-ar.com/scripts/configure-bind.sh
[root@nameserver ~]# chmod +x configure-bind.sh
[root@nameserver ~]# ./configure-bind.sh
Removing any current installation of bind and bind-chroot
Loaded plugins: fastestmirror
Setting up Remove Process
No Match for argument: bind
No Match for argument: bind-chroot
No Packages marked for removal

This script will start configuring your system now.
Press ctrl-c now to stop and exit
Do not stop this script while it's running, otherwise, it will corrupt your system!!
Press enter to continue...

ستلاحظ أن السكريبت أول ما يحاول تنفيذه هو إزالة أي حزمة متعلقة بـ bind قد تكون مثبتة في الجهاز، كما أنه في نفس الوقت يقوم بحذف كافة ملفات الاعداد التي قد تكون موجودة، لذا احذر عند استخدامه على جهاز عليه خادم DNS

بعد إزالة كافة الحزم اضغط انتر للمتابعة


Step 1: Installing BIND 9 (chrooted)
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* base: centose-msync-dvd.centos.org
* updates: centose.centos.org
* addons: centosq2-msync-dvd.centos.org
* extras: centosm3.centos.org
Setting up Install Process
Parsing package install arguments
Resolving Dependencies
Running transaction check
Package bind-chroot.i386 30:9.3.4-10.P1.el5 set to be updated
Processing Dependency: bind = 30:9.3.4-10.P1.el5 for package: bind-chroot
Running transaction check
Package bind.i386 30:9.3.4-10.P1.el5 set to be updated
Finished Dependency Resolution
Dependencies Resolved
==================================================================================================================
Package Arch Version Repository Size
==================================================================================================================
Installing:
bind-chroot i386 30:9.3.4-10.P1.el5 base 42 k
Installing for dependencies:
bind i386 30:9.3.4-10.P1.el5 base 953 k
Transaction Summary
==================================================================================================================
Install 2 Package(s)
Update 0 Package(s)
Remove 0 Package(s)
Total size: 995 k
Downloading Packages:
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : bind [1/2]
Installing : bind-chroot [2/2]
Installed: bind-chroot.i386 30:9.3.4-10.P1.el5
Dependency Installed: bind.i386 30:9.3.4-10.P1.el5
Complete!
Installation of BIND 9 (chrooted) completed!
Press enter to continue...

تم إنهاء تركيب الحزم الان اضغط انتر للمتابعة:


Step 2: Fixing permissions, ownerships, etc...
Fixing permissions, ownerships, etc... completed!
Press enter to continue...

اضغط انتر للمتابع:


Step 3: Create a master forward zone
Please enter the zone name (ex: iac.lan): myhome.lan
Stopping named: [ OK ]
Starting named: [ OK ]

في هذه الخطوة طلب منك ادخال اسم النطاق الذي تريده، وقد قمت باختيار الاسم myhome.lan
ستلاحظ ان السكريبت قام باعادة تشغيل خدمة bind وانتهى.

الان للتأكد أن كل شيء يعمل كما يجب، قم بتنفيذ الأمر التالي:

[root@nameserver ~]# dig myhome.lan
; <<>> DiG 9.3.4-P1 <<>> myhome.lan
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9873
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;myhome.lan. IN A
;; ANSWER SECTION:
myhome.lan. 86400 IN A 172.16.1.1
;; AUTHORITY SECTION:
myhome.lan. 86400 IN NS nameserver.iac.lan.
;; Query time: 3 msec
;; SERVER: 172.16.1.1#53(172.16.1.1)
;; WHEN: Wed Jun 3 22:47:07 2009
;; MSG SIZE rcvd: 73

لاحظ الكلمة المظللة NOERROR هذا دليل أنه تم انشاء النطاق بصورة صحيحة، يمكنك أن تتأكد منه أيضا بعمل ping عليه:

[root@nameserver ~]# ping -c4 myhome.lan
PING myhome.lan (172.16.1.1) 56(84) bytes of data.
64 bytes from nameserver.iac.lan (172.16.1.1): icmp_seq=1 ttl=64 time=0.801 ms
64 bytes from nameserver.iac.lan (172.16.1.1): icmp_seq=2 ttl=64 time=0.042 ms
64 bytes from nameserver.iac.lan (172.16.1.1): icmp_seq=3 ttl=64 time=0.046 ms
64 bytes from nameserver.iac.lan (172.16.1.1): icmp_seq=4 ttl=64 time=0.046 ms
[root@nameserver ~]# dig nameserver.myhome.lan
; <<>> DiG 9.3.4-P1 <<>> nameserver.myhome.lan
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8793
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;nameserver.myhome.lan. IN A
;; ANSWER SECTION:
nameserver.myhome.lan. 86400 IN A 172.16.1.1
;; AUTHORITY SECTION:
myhome.lan. 86400 IN NS nameserver.iac.lan.
;; Query time: 4 msec
;; SERVER: 172.16.1.1#53(172.16.1.1)
;; WHEN: Wed Jun 3 23:03:42 2009
;; MSG SIZE rcvd: 84

الان في حال أحببت إضافة المزيد من الأسماء الى اسم النطاق الخاص بك، فقط قم بتحرير الملف:

/var/named/chroot/var/named/forward-zones/myhome.lan.conf

وإعادة تحميل named بإستخدام الأمر:

[root@nameserver ~]# service named reload
]]> http://www.linuxdocs-ar.com/html/2009/06/%d8%a5%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-%d8%a3%d8%b3%d9%85%d8%a7%d8%a1-%d9%86%d8%b7%d8%a7%d9%82%d8%a7%d8%aa-dns-%d9%85%d8%ad%d9%84%d9%8a-%d8%a8%d8%af%d9%88%d9%86-%d8%aa%d8%b9%d9%82/feed/ 3 اعداد خادم ويب (الجزء الثاني) http://www.linuxdocs-ar.com/html/2008/09/%d8%a7%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-%d9%88%d9%8a%d8%a8-%d8%a7%d9%84%d8%ac%d8%b2%d8%a1-%d8%a7%d9%84%d8%ab%d8%a7%d9%86%d9%8a/ http://www.linuxdocs-ar.com/html/2008/09/%d8%a7%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-%d9%88%d9%8a%d8%a8-%d8%a7%d9%84%d8%ac%d8%b2%d8%a1-%d8%a7%d9%84%d8%ab%d8%a7%d9%86%d9%8a/#comments Sat, 13 Sep 2008 17:48:32 +0000 مسلم عادل http://www.linuxdocs-ar.com/html/?p=239 يفضل أن تقوم بقراءة الجزء الاول من هذا المقال قبل المتابعة

 

الاستضافة الافتراضية – Virtual Hosts

 

كما سبق ان ذكرنا، apache يدعم الاستضافة الافتراضية (virtual hosts)، والتي بفضلها يمكن استضافة مئات (ان لم يكن الاف) المواقع مع عنوانين نطاق (domain names) مختلفة على سيرفر واحد وباستخدام عنوان IP واحد فقط. الحدود الوحيدة التي قد تقف في وجه apache وعدد المواقع التي بامكانه استضافتها، هي الامور المتعلقة بعتاد الخادم و سرعة الاتصال بالانترنت وكميتها (bandwidth quota) عدا هذا، apache يمكنه استضافة عدد غير محدد من المواقع.

عند استخدام الاستضافة الافتراضية (virtual hosts) فإن محتويات كل موقع (الملفات والمجلدات والصور الخ…) تكون في مجلد خاص بها، منفصلة عن باقي المواقع ويتعهد apache بتوجيه زوار المواقع الى المجلد الصحيح حسب عنوان الموقع.

بشكل عام، موارد الجهاز (الاقراص الصلبة، الذاكرة، المعالج، الخ…) تكون موزعة على المواقع المستضافة، لهذا السبب يتم اعداد الخادم بحيث تعطى “حصص” (quotas) لكل موقع حتى لا يستغل احدهم موارد الجهاز على حساب باقي المواقع.
وفي العادة، يتم تزويد المستخدمين بحسابات ftp او sftp (وفي بعض الاحيان ssh) ليتمكنوا من وضع ملفاتهم في الموقع، بالاضافة الى اعطاء المستخدمين قاعدة بيانات واحدة على الاقل. كما أنه يتم اعطائهم (في العادة) دعم للغات برمجية مختلفة مثل PHP, Ruby, Perl, Java, Python, etc…

عند استضافة اكثر من موقع، فانك ستحتاج الى اعداد خادم DNS ليستجيب على طلبات المواقع و حتى يتمكن apache من العمل بشكل صحيح. وحتى اوضح هذه النقطة تأمل المثال التالي:

لديك خادم عليه apache وعنوان الـ IP الخاص بهذا الخادم هو 111.222.333.444 وفي هذا الخادم تستضيف مواقع كثيرة من بينها موقع اسمه www.me.com.

الان أتى أحد الزوار ويريد زيارة www.me.com ماذا سيحدث؟
عند طباعة العنوان في المتصفح، يتم ارسال الطلب هذا الى خوادم الـ dns الموجودة في العالم الى ان يصل الطلب الخادم الخاص بك، فيكون الرد:
www.me.com => 111.222.333.444

الان وبعد ان حصل متصفح الزائر على العنوان الـ IP يقوم بتوجيه نفسه الى السيرفر الخاص بك، والذي سيتلقى الطلب ويحوله الى apache. ويعمل الاخير على قراءة الـ header الخاص بالطلب (في هذه الحالة الـ packet القادم) ويستخرج منه اسم الموقع الذي تريد زيارته، ويعمل على تحويلك الى المجلد الصحيح لهذا الموقع.

كل هذا يحصل في اقل من ثانية، سبحان من علم الانسان ما لم يعلم

 

أنواع الاستضافة الافتراضية

 

يوجد نوعين من الـ virtual hosts، الأول هو IP Based Virtual Host و الثاني هو Name Based Virtual Host

النوع الأول (IP Based Virtual Host) يتطلب وجود أكثر من عنوان IP متوفر في السيرفر وهو أمر قد لا يتوفر دائما، لهذا السبب ساترك شرح هذا النوع الى الاخير.

النوع الثاني (Name Based Virtual Host) لا يتطلب وجود أكثر من عنوان IP، بل يكفيه واحد فقط ولكنه يتطلب وجود خادم DNS. وليس بالضرورة وجود خادم الـ DNS على نفس السيرفر، بل يمكنه أن يكون أي جهاز في الشبكة المحلية أو حتى على شبكة الإنترنت.

يتبع،،،،

]]> http://www.linuxdocs-ar.com/html/2008/09/%d8%a7%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-%d9%88%d9%8a%d8%a8-%d8%a7%d9%84%d8%ac%d8%b2%d8%a1-%d8%a7%d9%84%d8%ab%d8%a7%d9%86%d9%8a/feed/ 1 اعداد خادم ويب (الجزء الاول) http://www.linuxdocs-ar.com/html/2008/09/%d8%a7%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-%d9%88%d9%8a%d8%a8-%d8%a7%d9%84%d8%ac%d8%b2%d8%a1-%d8%a7%d9%84%d8%a7%d9%88%d9%84/ http://www.linuxdocs-ar.com/html/2008/09/%d8%a7%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-%d9%88%d9%8a%d8%a8-%d8%a7%d9%84%d8%ac%d8%b2%d8%a1-%d8%a7%d9%84%d8%a7%d9%88%d9%84/#comments Fri, 12 Sep 2008 04:14:27 +0000 مسلم عادل http://www.linuxdocs-ar.com/html/?p=205 يمكن اعتبار خادم صفحات الانترنت apache الاكثر استخداما في العالم بحسب دراسات الموقع الشهير NetCraft وغالبية الخوادم التي يعمل عليها apache هي أنظمة لينوكس.
في هذا الموضوع سنلقي نظرة عليه.

يمكن اعتبار هذا الموضوع متممة لموضوعي: بناء سيرفر لينوكس 100% والذي بالمناسبة ساقوم بتحديثه واكماله قريبا.

 

تعريف Apache

Apache عبارة عن برنامج يقوم بعرض صفحات الانترنت، ويعتبر من أقدم البرامج في هذا المجال ومن اكثرهم امانا ايضا. كما أن مبدأ عمله بسيط جدا، إذ لا يتعدى عمله عرض صفحات html فقط وهذا هو عمله الى يومنا هذا.
ولكن Apache يدعم امكانية تزويده بالاضافات. الامر الذي يجعله يتعدى دور عرض html فقط ليتمكن من عرض برامج مكتوبة بلغات مختلفة مثل PHP, Perl, Ruby, Python

عدا عن امكانيته في دعم الاضافات، فانه يدعم ما يسمى بـ “الاستضافة الافتراضية” (Virtual Hosts) وهي امكانية استضافة مواقع كثيرة جدا على سيرفر واحد (Shared Server) وهذا هو حال اغلب الانترنت، حيث ان سيرفر واحد فقط بامكانه استضافة مئات المواقع وغالبية مواقع الانترنت تعمل بهذا الاسلوب.

 

تركيب و تشغيل Apache

root@laptop:~# apt-get install apache2 apache2-utils
root@laptop:~# /etc/init.d/apache2 start

الان افتح أي متصفح إنترنت عندك، وقم بكتابة التالي في شريط العنوان:
http://localhost
أو
http://127.0.0.1

يجب ان تظهر الصفحة الافتراضية لـ apache.

كما قلت في تقديم apache، هو الان لا يعمل اكثر من عمله البسيط الاصلي وهو عرض صفحات html فقط.

 

فهم ملفات الاعداد Apache

Apache ومثل اغلب برامج لينوكس يمكن اعداده من خلال ملف اعداد خاص اسمه httpd.conf. وهذا الملف يحتوي على جميع خياراته.
ولكن في التوزيعات المبنية على ديبيان، تم تقسيم هذا الملف الى ملفات ومجلدات بطريقة منطقية بحيث تسهل علينا التعامل مع apache والوصول الى الخيارات المرادة بسهولة ويسر.

تأمل الصورة التالية:

اباتشي 2

ستجد ان جميع الملفات والمجلدات موجودة داخل دليل واحد اسمه apache2، والذي كما هو في الصورة يحتوي على 5 مجلدات فرعية هي:

sites-available و sites-enabled الذي يحتوي على معلومات “الاستضافة الافتراضية” للمواقع.
mods-available و mods-enabled الذي يحتوي على معلومات الاضافات (plug-ins) التي يمكن اضافتها الى apache.
conf.d الذي يحتوي على اعدادات للبرامج الخارجية مثل phpmyadmin وغيره.
أيضا يوجد الملف ports.conf الذي يحتوي على البوابة الافتراضية التي سيعمل عليها البرنامج.

كما ذكرت سابقا، بامكان apache استضافة مئات المواقع وكل موقع يمكن اعداده عن طريق انشاء ملف خاص به ووضعه داخل المجلد sites-available وتفعيله بانشاء اختصار له داخل الدليل sites-enabled او باستخدام الامر:

root@laptop:~# a2ensite linuxdocs-ar

لتفعيل الموقع الجديد

او

root@laptop:~# a2dissite linuxdocs-ar

لايقاف الموقع

ولو تابعنا نفس الفكرة، فانه بامكاننا استخدام الامر

root@laptop:~# a2enmod php5

لتفعيل plug-in خارجي (في هذه الحالة الخاص بـ php)

او تنفيذ

root@laptop:~# a2dismod php5

لايقاف تفعيل الـ plug-in

في حالات تفعيل/ايقاف الوحدات الاضافية plug-ins فانك تحتاج الى اعادة تشغيل خدمة apache والا لن تدخل التعديلات حيز التنفيذ.

root@laptop:~# /etc/init.d/apache2 restart

اما في حال تفعيل/ايقاف المواقع لا تحتاج الى اعادة التشغيل، بل فقط اعادة التحميل (reload)

root@laptop:~# /etc/init.d/apache2 reload

يتبع،،،،،،

]]> http://www.linuxdocs-ar.com/html/2008/09/%d8%a7%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-%d9%88%d9%8a%d8%a8-%d8%a7%d9%84%d8%ac%d8%b2%d8%a1-%d8%a7%d9%84%d8%a7%d9%88%d9%84/feed/ 3 إعداد خادم DHCP http://www.linuxdocs-ar.com/html/2008/09/%d8%a5%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-dhcp/ http://www.linuxdocs-ar.com/html/2008/09/%d8%a5%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-dhcp/#comments Tue, 09 Sep 2008 02:52:16 +0000 مسلم عادل http://www.linuxdocs-ar.com/html/?p=87 Dynamic Host Configuration Protocol (DHCP) عبارة عن برنامج يقوم بتزويد اجهزة الكمبيوتر الموصلة باالشبكة بالمعلومات الأساسية للاتصال مثل عنوان IP خاص بها، عنوان خوادم الأسماء (DNS name servers)، العبارة الافتراضية للشبكة (gateway)، الخ…. دون الحاجة ان تذهب لكل جهاز واعداده يدويا.

من الناحية العملية، أعتبر وجود خادم DHCP في الشبكة أمر أساسي لما فيه راحة لمدير الشبكة وأيضا لما يقلل من المشاكل التي تحصل جراء الإعدادات اليدوية.

 

1. تركيب خادم DHCP

root@server:~# apt-get install dhcp3-server

 

2. الاعدادات

ملف الاعدادات الخاص بـ dhcp موجود داخل الدليل /etc/dhcp3.
لن نقوم بتحرير الملف الأصلي مباشرة، بل سنعطيه اسم اخر وننشيء ملف اعدادات جديد كالاتي:

root@server:~# cd /etc/dhcp3
root@server:~# mv dhcpd.conf dhcpd.conf.original
root@server:~# touch dhcpd.conf
root@server:~# nano dhcpd.conf

اضف التالي:

ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;
subnet 172.16.1.0 netmask 255.255.0.0 {
range 172.16.1.100 172.16.1.201;
option routers 172.16.1.1;
option domain-name-servers 172.16.1.1;
option broadcast-address 172.16.1.255;
}

في هذا الملف، اكثر خيار يهمنا معرفته هو السطر الذي يبدأ بالكلمة range

لاحظ انه يحتوي على الاي بي 172.16.1.100 والاي بي 172.16.1.201

هاذين العنوانين يعنيان ان اي جهاز في الشبكة عندما يحصل على ip فانه سيحصل على ip واقع ضمن 172.16.1.100-172.16.1.201

بعد ان تحفظ الملف، قم بتحرير الملف /etc/default/dhcp3-server

ابحث عن INTERFACES وغيرها ليتناسب مع بطاقة الشبكة التي عندك

INTERFACES=”eth1″

 

3. تشغيل الخدمة

root@server:~# /etc/init.d/dhcp3-server restart

 

4. ربط عنوان IP مع عنوان MAC

في بعض الأحيان تحتاج ان يحصل جهاز ما من اجهزة الشبكة على عنوان IP ثابت غير متغير وهذا الاحتياج ياتي أحيانا من طبيعة الدور الذي يلعبه الجهاز في الشبكة.
DHCP يوفر لنا امكانية ربط عنوان IP بعنوان الـ MAC بجهاز معين في الشبكة بحيث يحصل الجهاز على نفس الـ IP دائما.
لعمل هذا أضف التالي الى ملف اعداد dhcp

host backups {
hardware ethernet 00:14:2A:F5:44:FB;
fixed-address 172.16.1.7;
}

الكلمة backups هي عبارة عن وصف للجهاز.

بهذه الاضافة فإن صيغة ملف الاعداد النهائية ستكون كالاتي:

ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;
subnet 172.16.1.0 netmask 255.255.0.0 {
range 172.16.1.100 172.16.1.201;
option routers 172.16.1.1;
option domain-name-servers 172.16.1.1;
option broadcast-address 172.16.1.255;
}

host backups {
hardware ethernet 00:14:2A:F5:44:FB;
fixed-address 172.16.1.7;
}

وفي النهاية لا تنسى من اعادة تشغيل الخدمة حتى تدخل التعديلات حيز التنفيذ:

root@server:~# /etc/init.d/dhcp3-server restart
]]> http://www.linuxdocs-ar.com/html/2008/09/%d8%a5%d8%b9%d8%af%d8%a7%d8%af-%d8%ae%d8%a7%d8%af%d9%85-dhcp/feed/ 2