Freebsd dhcp-server pentru rețeaua locală bazat pe serverul isc dhcp

Mai devreme sau mai târziu, orice administrator de sistem este conștient de necesitatea de a transfera computerele sale de custodie și dispozitive de rețea pentru a obține automat setările TCP / IP prin DHCP (Dynamic Host Configuration Protocol). Având în vedere că cele mai moderne sisteme de operare au implicit clienți DHCP incluși, care nu necesită o configurație suplimentară, procedura de implementare a DHCP este de a instala și configura un server DHCP.

Formularea problemei

Datele inițiale

Instalarea și configurarea unui server DHCP

Pentru a vă asigura că serverul DHCP funcționează, este necesar să sprijiniți dispozitivele bpf (4) cu kernel-ul FreeBSD. Kernelul standard GENERIC acceptă dispozitive bpf. și utilizarea de bază de auto-asamblare trebuie să vă asigura că dispozitivul prezență linie bpf în fișierul de configurare, iar dacă nu există nici unul, adăugați-l pentru a reconstrui kernel-ul și reporniți sistemul.
Pentru a instala serverul DHCP din porturi, executați următoarele comenzi:

În fereastra de configurare, rețineți singura opțiune [X] DHCP_PARANOIA Activați suportul pentru chroot. Rețineți că atunci când instalați serverul DHCP, utilizatorul dhcpd este creat. grupul dhcpd și pregătirea fișierului de configurare /usr/local/etc/dhcpd.conf.sample.
Implicit, configurația serverului DHCP este stocată în fișierul /usr/local/etc/dhcpd.conf. Prefer să creez acest fișier fără a utiliza piesa de lucru menționată mai sus, care conține prea mult. În acest caz, fișierul de configurare ar trebui să arate astfel:

Aceste linii interzic afișarea mesajelor de diagnosticare în consola și dezactivați protocolul IPv6. Setați numele fișierului de configurare, legat DHCP-server pentru a bge1 interfață (bge1 trebuie înlocuită cu numele interfeței utilizat, și atunci când a asculta mai multe interfețe va trebui să lista numele lor, folosind un spațiu ca separator), setați masca fișierele create 022 (intrare interzis tuturor, cu excepția proprietarului ) și, de asemenea, rulați în mediul chroot cu directorul rădăcină / var / db / dhcpd în numele utilizatorului dhcpd și al grupului dhcpd.
Aceasta completează configurația serverului DHCP. Puteți porni serverul cu comanda /usr/local/etc/rc.d/isc-dhcpd. și apoi solicitați statutul său cu comanda /usr/local/etc/rc.d/isc-dhcpd. Dacă ultima comandă afișează dhcpd rulează ca pid. totul este normal, dacă - dhcpd nu rulează. va trebui să găsiți și să remediați erorile din fișierele de configurare.

Analiza stării serverului DHCP

Pentru a activa ieșirea mesajelor serverului DHCP la consola, trebuie să modificați definiția variabilei dhcpd_flags din fișierul /etc/rc.conf:

și reporniți serverul DHCP cu restartația /usr/local/etc/rc.d/isc-dhcpd.
O indicație a începutului corect al unui server DHCP poate fi după cum urmează:

Considerat o modalitate de a monitoriza starea de DHCP-server este simplu și clar (mai ales dacă aveți la îndemână un document RFC-2131), dar este foarte incomod din cauza necesității de a se uite la consola, care este dat o cantitate mare de informații „suplimentare“.
Este mult mai convenabil să vă asigurați că mesajele serverului DHCP sunt scrise într-un jurnal separat folosind daemonul syslogd obișnuit. Trebuie remarcat faptul că datorită activității din mediul chroot, serverul DHCP nu poate interacționa cu syslogd, care este configurat în mod implicit. Soclul celui din urmă se află în afara mediei chroot a primului. Pentru a corecta această situație, este necesar să se facă syslogd asculta o altă priză, care are numele / var / run / log în raport cu DHCP-chroot-mediu serverul folderul root. Pentru a crea automat un astfel de priză în procesul de pornire syslogd, ar trebui adăugat la opțiunea -l adecvată definiția unui syslogd_flags variabilă în /etc/rc.conf:

Pentru ca syslogd să scrie mesaje server DHCP în fișierul log /var/log/dhcpd.log. trebuie să adăugați o linie în fișierul /etc/syslog.conf:

Pentru ca modificările să aibă efect, trebuie să creați un jurnal gol cu ​​comanda touch /var/log/dhcpd.log. și apoi reporniți syslogd cu comanda /etc/rc.d/syslogd restart. De acum încolo, toate mesajele serverului DHCP vor fi înregistrate în /var/log/dhcpd.log.
Pentru a vă asigura că, în timp, jurnalul serverului DHCP nu crește pe termen nedefinit, ar trebui să activați rotația acestuia cu ajutorul utilitarului regulat newsyslog. De exemplu, pentru trunchierea zilnică a jurnalului /var/log/dhcpd.log cu conservarea a șapte copii anterioare comprimate de arhivatorul bzip2 (1). trebuie să adăugați o linie în fișierul /etc/newsyslog.conf:

concluzie

Sper că nu am uitat nimic important, având în vedere și suficiente informații pentru a configura în mod corespunzător și de depanare ulterioară DHCP server de la ISC pe computer cu sistemul de operare FreeBSD.

Ce este italicizat?

Nu este înfricoșător. Deși este prezentă butonul Cod.

Ei bine, ce sa întâmplat?

Simpla întrebare! Nu am scris despre diagnostic? A scris-o! Ce vă împiedică să vă uitați în jurnalele și să corectați erorile?
P.S. Repet - Scriu articole pentru cei care doresc să le și toți ceilalți care nu vrea sa / nu se poate face pe cont propriu face, dar vrea să aibă în jur așa cum este descris, să plătească mine (sau colegul meu, care este mai de încredere decât mine) bani relevante 😉