Anleitung. zur Einrichtung & Konfiguration eines DHCP & DNS Servers. auf einem Cubieboard 2/ Stefan W. Lambert kontakt@stefanius.

Transkript

1 Anleitung zur Einrichtung & Konfiguration eines DHCP & DNS Servers auf einem Cubieboard 2/ Stefan W. Lambert

2 Copyright-Hinweis Dieses Dokument obliegt den Bestimmungen der GNU-Lizenz für freie Dokumentation (GNU Free Documentation License Version 1.2) und darf unter Beachtung der Bestimmungen dieser Lizenz frei genutzt werden. Haftungsausschluß Die Nutzung dieses Dokumentes erfolgt auf eigene Gefahr. Der Autor übernimmt keinerlei Haftung für Schäden, die durch die Verwendung des Dokumentes entstehen. Ebenso übernimmt der Autor keinerlei Haftung für inhaltliche oder fachliche Mängel des Dokumentes Autor Stefan W. Lambert Stand: Seite 2 - Ersteller: Stefan W. Lambert

3 Inhaltsverzeichnis 0. Vorbemerkung Voraussetzungen Installation der benötigten Programmpakete Installation unter HomeNAS V4.x SD-Card Image Installation unter HomeServer/NAS V3.x SD-Card Image Serverdienste DNS u. DHCP konfigurieren Netzwerkkonfiguration anpassen Beim HomeNAS V4.x SD-Card Image Beim HomeServer/NAS V3.x SD-Card Image DNS Server konfigurieren DHCP Server konfigurieren Start/Stop der Serverdienste Serverdienste beim Systemstart automatisch starten Serverdienste deaktivieren...16 Stand: Seite 3 - Ersteller: Stefan W. Lambert

4 5. DHCP Server des Internetrouters deaktivieren Domainnamen des Heimnetzwerkes dnsmasq 'bekanntmachen' Serverdienste DNS u. DHCP testen lokale Domainauflösung testen Domainauflösung für externe Domainnamen testen Domainauflösung von einem DHCP-Clientrechner testen...21 Stand: Seite 4 - Ersteller: Stefan W. Lambert

5 0.Vorbemerkung Dieses Dokument beschreibt die notwendigen Arbeitsschritte zur Installation und Konfiguration eines DHCP (ISC-DHCP Server) und eines DNS (dnsmasq) Servers auf einem Cubieboard 2/3 mit aktuellem HomeServer bzw. HomeNAS SD-Card Image. Als Betriebssystem dient Ubuntu LTS, so dass diese Anleitung für alle Ubuntu basierten Linuxsysteme (auch x86) gelten sollte. Dies ist jedoch nicht getestet. Anmerkung: Dieses Dokument vermittelt keine Grundlagenkenntnisse zu den Themena 'DHCP' und 'DNS'. Die folgende Abbildung beschreibt das, dieser Anleitung zugrundeliegende Beispiel-Heimnetzwerk. Stand: Seite 5 - Ersteller: Stefan W. Lambert

6 Folgende Gegebenheiten werden In diesem Tutorial vorausgesetzt: Das Heimnetzwerk nutzt den (privaten) IP-Adressbereich /24 Der Domainname des Heimnetzwerkes lautet 'mynet.home' Bis zur Installation des DNS/DHCP-Server wird im Heimnetwerk ein DNS-Forwarder/DHCP- Dienst (z. b. im Router) genutzt. Der IP-Adressbereich bis wird als DHCP-Adressbereich eingerichtet. Das Cubieboard, das als DNS/DHCP-Server eingesetzt werden soll, ist bereits auf eine statische IP-Adresse (im Beispiel ) konfiguriert. Optional Die im Heimnetzwerk eingerichteten Webservices wie z. B. Seafile oder Baikal sind per Vhost eingerichtet Anmerkung zum Thema DNS-Forwarder und DHCP-Server im Router: Jeder moderner Internetrouter (z. B. FRITZ!Box) verfügt über einen einfachen DNS Forwarder Dienst. Dies ist jedoch kein vollwertiger DNS-Server und dient lediglich dazu DNS Anfragen von Computern im Heimnetzwerk an einen 'richtigen' DNS Server im Internet weiterzuleiten. Damit können zwar öffentliche Servernamen wie z. B. google.de aufgelöst werden, für interne Servernamen wie z. B. webmail.mynet.home funktioniert das jedoch nicht. Hierfür wird ein 'richtiger' DNS-Server im Heimnetzwerk benötigt Stand: Seite 6 - Ersteller: Stefan W. Lambert

7 1.Voraussetzungen Keine Stand: Seite 7 - Ersteller: Stefan W. Lambert

8 2. Installation der benötigten Programmpakete 2.1 Installation auf einem Cubieboard mit HomeNAS V4.x SD-Card Image Da das CubieNAS V4.x SD-Card Image bereits alle benötigten Softwarepakete enthält, müssen keine zusätzlichen Programmpakete installiert werden. 2.2 Installation auf einem Cubieboard mit HomeServer oder HomeNAS V3.x SD-Card Image Cubieboard starten, anmelden (an der Konsole oder per ssh) und per sudo -i zum Benutzer root wechseln Welcome to CubieNAS V3n based on Ubuntu LTS (GNU/Linux sun7i+ armv7l) * Documentation: Last login: Mon Oct 13 16:21: from akl14zorin.example.com linaro@cubienas:~$ sudo -i Benötigte Programmpakete installieren root@cubienas:~# apt-get install isc-dhcp-server dnsmasq dnsutils Dienste stoppen root@cubienas:~# service dnsmasq stop root@cubienas:~# service isc-dhcp-server stop Stand: Seite 8 - Ersteller: Stefan W. Lambert

9 3. Serverdienste konfigurieren 3.1 Netzwerkkonfiguration anpassen Netzwerkkonfiguration beim HomeNAS V4.x SD-Card Image anpassen Anmerkung: Das HomeNAS V4.x SD-Card Image ist für die Verwendung als Wlan Accesspoint vorkonfiguriert und verfügt aus diesem Grund über die Netzwerkschnittstelle br0, die im HomeServer und früheren HomeNAS SD-Card Images nicht vorhanden ist Cubieboard starten, anmelden (an der Konsole oder per ssh) und per sudo -i zum Benutzer root wechseln Welcome to CubieNAS V4.03n based on Ubuntu LTS (GNU/Linux sun7i+ armv7l) * Documentation: Last login: Mon Oct 13 16:21: from akl14zorin.example.com linaro@cubienas:~$ sudo -i Stand: Seite 9 - Ersteller: Stefan W. Lambert

10 Datei '/etc/network/interfaces' anpassen nano /etc/network/interfaces Original-Inhalt der Datei im 'Auslieferungszustand' des SD-Card Image auto lo br0 iface lo inet loopback allow-hotplug eth0 iface eth0 inet manual allow-hotplug wlan0 iface wlan0 inet manual #iface br0 inet static # address # netmask # broadcast # gateway # dns-nameservers #bridge_ports eth0 wlan0 iface br0 inet dhcp bridge_ports eth0 wlan0 Folgende Konfigurationseinstellung muss in der Datei gelöscht werden #dns-nameservers Inhalt der Datei nach der Anpassung auto lo br0 iface lo inet loopback allow-hotplug eth0 iface eth0 inet manual allow-hotplug wlan0 iface wlan0 inet manual iface br0 inet static address netmask broadcast gateway bridge_ports eth0 wlan0 #iface br0 inet dhcp #bridge_ports eth0 wlan0 Die markierten IP-Adressen müssen an die tatsächlichen Gegebenheiten im Heimnetzwerk angepasst werden Anmerkung für die Bedienung des Texteditors: zum Speichern: gleichzeitiges Drücken der <strg>-taste und 'o' zum Schließen des Editors: gleichzeitiges Drücken der <strg>-taste und 'x' Stand: Seite 10 - Ersteller: Stefan W. Lambert

11 3.1.2 Netzwerkkonfiguration beim HomeServer/HomeNAS V3.x SD-Card Image anpassen Datei '/etc/network/interfaces' anpassen nano /etc/network/interfaces Original-Inhalt der Datei im 'Auslieferungszustand' der SD-Card Images auto lo iface lo inet loopback allowhotplug eth0 auto eth0 #iface eth0 inet static # hwaddress ether 02:12:34:56:78:90 # address # netmask # gateway # dnsnameservers iface eth0 inet dhcp # hwaddress ether 02:12:34:56:78:90 Folgende Konfigurationseinstellung muss in der Datei gelöscht bzw. 'kommentiert' werden dnsnameservers Inhalt der Datei nach der Anpassung auto lo iface lo inet loopback allow-hotplug eth0 auto eth0 iface eth0 inet static address netmask broadcast gateway #iface eth0 inet dhcp Die markierten IP-Adressen müssen den tatsächlichen Gegebenheiten im Heimnetzwerk entsprechen Anmerkung für die Bedienung des Texteditors: zum Speichern: gleichzeitiges Drücken der <strg>-taste und 'o' zum Schließen des Editors: gleichzeitiges Drücken der <strg>-taste und 'x' Stand: Seite 11 - Ersteller: Stefan W. Lambert

12 3.2 DNS-Server konfigurieren Anmerkung: Der in diesem Tutorial benutzte DNS-Server 'dnsmasq' ist ein einfach zu konfigurierender DNS- Server für kleine Netzwerke. Er löst die Hostnamen des Heimnetzwerkes gemäß den Angaben aus der Datei /etc/hosts auf und leitet ihm unbekannte Hostnamen weiter (z. B. an einen DNS- Server im Internet) Prinzipiell kann 'dnsmasq' auch als DHCP-Server betrieben werden. Die dnsmasq-version für armhf basierte Rechner scheint jedoch fehlerhaft zu sein. Mir ist es nicht gelungen dnsmasq so zu konfigurieren, dass den DHCP-Clients neben der ihrer IP-Adresse auch die IP-Adresse des Standard-Gateways übertragen wird. Das hat mich dazu veranlasst statt dnsmasq den 'isc-dhcp-server' als DHCP-Server einzusetzten. Datei '/etc/hosts' überprüfen und gegebenenfalls ändern nano /etc/hosts Der Inhalt der Datei sollte so aussehen localhost localhost.localdomain cubienas cubienas.localdomain Anmerkung: Der Inhalt der Datei '/etc/hosts' ist wie folgt aufgebaut. Die erste Spalte bezeichnet die IP-Adresse, in der zweiten Spalte steht der Hostname des Rechnersystems und in der dritten Spalte der hostname, gefolgt von '.localdomain' Für die IP-Adressen ' ' und ' ' müssen die Einträge so lauten wie im oben, lediglich der Hostname (im Beispiel cubienas) ist variabel, bzw. muss dem tatsächlichen Rechnername entsprechen. Beispiel: lautet der Rechnername 'srv01' muss der Inhalt der Datei '/etc/hosts' so aussehen: localhost localhost.localdomain srv01 srv01.localdomain Stand: Seite 12 - Ersteller: Stefan W. Lambert

13 Datei /etc/resolv.conf bearbeiten mv /etc/resolv.conf /etc/resolv.conf.org nano /etc/resolv.conf Folgendes eingeben und Datei speichern nameserver domain mynet.home Der markierte Domainname muss dem tatsächlichen Domainname im Heimnetzwerk entsprechen Datei /etc/dnsmasq.conf anlegen nano /etc/dnsmasq.conf Folgendes eingeben und Datei speichern resolv file=/etc/dnsmasq resolv.conf Datei /etc/dnsmasq-resolv.conf anlegen nano /etc/dnsmasq-resolv.conf Folgendes eingeben und Datei speichern domain mynet.home nameserver nameserver nameserver Der markierte Domainname muss dem tatsächlichen Domainname im Heimnetzwerk entsprechen Anmerkung: Die Datei 'dnsmasq-resolv.conf' enthält neben dem Domainnamen des Heimnetzwerkes die IP-Adressen der DNS-Server, die von dnsmasq zur DNS-Auflösung abgefragt werden. Die IP-Adresse ' ' bewirkt, dass dnsmasq als erstes die lokale Datei '/etc/hosts' durchsucht. Falls der gesuchte Domainnamen dort nicht gefunden werden kann, wird die Anfrage an den nächsten DNS-Server in der Liste weitergeleitet. Dies ist i. d. R. ein externer DNS-Server, in unserem Beispiel einer der DNS-Server von Google ( ). Zur Sicherheit ist, falls der erste externe DNS-Server ausfällt, in der Datei noch ein weiterer, externer DNS-Server eingetragen. Alternativ zu den im Beispiel benutzten Google DNS-Servern jeder andere im Internet vorhandene DNS-Server eingetragen werden. In meinem Netzwerk nutze ich z. B. die DNS-Server meines Internetproviders Stand: Seite 13 - Ersteller: Stefan W. Lambert

14 Datei /etc/default/dnsmasq bearbeiten nano /etc/defaults/dnsmasq Folgende Textzeile suchen #IGNORE_RESOLVCONF=yes Wie folgt abändern und die Datei speichern IGNORE_RESOLVCONF=yes Anmerkung: Die Änderung bewirkt, dass von dnsmasq nicht die Datei '/etc/resolv.conf', sondern die Datei '/etc/dnsmasq-resolv.conf' zur Konfiguration verwendet wird. Stand: Seite 14 - Ersteller: Stefan W. Lambert

15 3.3 DHCP Server konfigurieren Datei '/etc/dhcp/dhcpd.conf' bearbeiten mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.org nano /etc/dhcp/dhcpd.conf Inhalt der Datei # Allgemein gültig authoritative; # Definition Subnetz # mynet.home subnet netmask { # # IP Bereich, der für DHCP genutzt wird range ; # # Lease Time (in sec) # = "Mietzeit" der IP Adresse an den Client # in privaten Netzen bis zu mehreren Tagen default lease time 600; max lease time 7200; # # IP Konfiguration zur Weitergabe an die DHCP Clients option domain name "mynet.home"; option domain name servers ; option routers ; option broadcast address ; option subnet mask ; } Die markierten Konfigurationseinstellungen müssen an die tatsächlichen Gegebenheiten im Heimnetzwerk angepasst werden Stand: Seite 15 - Ersteller: Stefan W. Lambert

16 4. Start/Stop der Serverdienste konfigurieren 4.1 Serverdienste beim Systemstart automatisch starten Zum automatischen Starten der Serverdienste sind folgende Arbeitsschritte auszuführen: Auf einem beliebigen Rechner im lokalen Netzwerk einen Browser öffnen und in der Adresszeile folgendes eingeben HomeNAS>:10000 Einloggen in Webmin (Benutzer: linaro, Passwort. linaro) Im Hauptmenü auf der linken Seite des Browserfensters /System/System-Start und-stop auswählen Aus der Liste der installierten Serverdienste 'isc-dcp-server' und 'dnsmasq' auswählen (den Checkbutton setzen) Zum Ende der Liste scrollen und dort den Button jetzt starten & zur Bootzeit aktivieren auswählen 4.2 Serverdienste deaktivieren Arbeitsschritte 1 4 wie bei Beschreibung der Deaktivierung ausführen Zum Ende der Liste scrollen und dort den Button jetzt stoppen & zur Bootzeit deaktivieren auswählen Stand: Seite 16 - Ersteller: Stefan W. Lambert

17 5. DHCP-Server des Internetrouters deaktivieren I. d. R. ist bei Internetroutern in Heimnetzwerken ein DHCP-Server aktiviert. Damit die soeben durchgeführte Installation und Konfiguration von dnsmasq und dem isc-dhcp-server wie gewünscht funktioniert, sollte der Dienst auf dem Internetrouter deaktiviert werden. Leider ist die Vorgehensweise dazu je nach Fabrikat des Internetrouters unterschiedlich. Da ich bei Heimnetzroutern lediglich Erfahrungen mit FRITZ!Boxen habe, beschränke ich mich in diesem Tutorial ausschließlich auf diese Geräte. Zur Deakivierung des DHCP-Servers einer FRITZ!Box: Heimnetz Netzwerk Netzwerkeinstellungen IPv4-Adressen den Checkbutton vor 'DHCP- Server aktivieren' deaktivieren Stand: Seite 17 - Ersteller: Stefan W. Lambert

18 6. Die Domainnamen im Heimnetzwerk dnsmasq 'bekanntmachen' Damit dnsmasq Domainnamen im Heimnetzwerk auflösen kann, müssen diese in die lokale Datei '/etc/hosts' eingetragen werden. nano /etc/hosts In unserem Beispielnetzwerk sieht der Inhalt der Datei '/etc/hosts' so aus: localhost localhost.localdomain cubienas cubienas.localdomain # # dnsmasq-einträge für lokales LAN # # = IP = = Domain-Name = = Rechnername = fritz.box # Internetrouter cubienas.mynet.home cubienas # CB3 NAS + DHCP/DNS-Server cubieapp.mynet.home cubieapp # CB3 WebApps # # Apache-Vhosts auf cubieapp # baikal.mynet.home baikal webmail.mynet.home webmail seafile.mynet.home seafile servio.mynet.home servio # # vdesk.mynet.home vdesk # Virtual Besktop WS Nun können alle Rechner mit fester IP-Adresse, sowie die eingetragenen Apache- Vhosts/Webapps nicht nur mit ihrer IP-Adresse, sondern auch mit ihrem Domainnamen erreicht werden. Anmerkung: Werden die Einträge in 'etc/hosts' geändert/ergänzt, muss dnsmasq mit dem Befehl 'service dnsmasq restart' (Ausführung als Benutzer 'root') neugestartet werden. Damit ist die Einrichtung von dnsmasq und dem isc-dhcpserver beendet. Stand: Seite 18 - Ersteller: Stefan W. Lambert

19 7. DNS Auflösung testen 7.1 lokale Domainauflösung testen Test mit Domain 'baikal.mynet.home' durchführen dig baikal.mynet.home ; <<>> DiG rpz2+rl P1 <<>> baikal.mynet.home ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;baikal. IN A ;; ANSWER SECTION: baikal.mynet.home 0 IN A ;; Query time: 16 msec ;; SERVER: #53( ) ; WHEN: Thu Feb 11 19:20: ;; MSG SIZE rcvd: 40 Die IP-Adresse der Domain 'baikal.mynet.home' wird von dnsmasq richtig zurückgemeldet. Die IP-Adresse (lokalhost) zeigt, dass der lokale DNS-Server abgefragt wurde => die Auflösung lokaler Domainnamen funktioniert fehlerfrei. Stand: Seite 19 - Ersteller: Stefan W. Lambert

20 7.2 Domainauflösung für externe Domainnamen testen Test mit Domain 'stefanius.de' durchführen dig stefanius.de ; <<>> DiG Ubuntu <<>> stefanius.de ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2970 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1460 ;; QUESTION SECTION: ;stefanius.de. IN A ;; ANSWER SECTION: stefanius.de IN A ;; Query time: 21 msec ;; SERVER: #53( ) ;; WHEN: Thu Feb 11 19:27: ;; MSG SIZE rcvd: 57 Die IP-Adresse der Domain 'stefanius.de' wird von dnsmasq richtig zurückgemeldet. Die IP-Adresse (lokalhost) zeigt, dass der lokale DNS-Server abgefragt wurde => die Auflösung externer Domainnamen funktioniert fehlerfrei. Stand: Seite 20 - Ersteller: Stefan W. Lambert

21 7.3 Domainauflösung von einem DHCP-Clientrechner aus testen DHCP-Clientrechner (im Beispiel ein akiralinux System) starten bzw. rebooten, lokal anmelden und ein Terminalfenster öffnen stefanius.de ; <<>> DiG P1 stefanius.de ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1263 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;stefanius.de. IN A ;; ANSWER SECTION: stefanius.de IN A ;; Query time: 0 msec ;; SERVER: #53( ) ;; WHEN: Thu Feb 11 19:30: ;; MSG SIZE rcvd: ist die IP-Adresse des Rechners auf dem der DNS-Server (dnssmasq) läuft. Der liefert auch die IP-Adresse der Domain 'stefanius.de' => die Auflösung externer Domainnamen von anderen Rechnern im Heimnetzwerk funktioniert fehlerfrei. Stand: Seite 21 - Ersteller: Stefan W. Lambert