Колесниченко Д.Н. Cделай сам компьютерную сеть. Монтаж, настройка, обслуживание

Подождите немного. Документ загружается.

Глава 9. Система DNS

Динамическое обновление позволяет

DNS-клиентам

изменять записи

DNS-сервера. Например, клиент с IP-адресом

192.168.1.77

был статичес-

ки «прописан» на сервер DNS под именем manager. Если пользователь

изменяет имя компьютера (пусть новое имя будет director), то изме-

нение автоматически будет отображено в базе DNS. То есть IP-адрес

192.168.1.77 уже будет связан с именем

director.

Включать динамическое обновление можно, если у вас в сети работает

сервер DHCP. В противном случае лучше не позволять пользователям

такой свободы.

Свойства сервера

Свойства сервера часто изменять вам не придется. Лично я изменял свой-

ства своего сервера всего один раз, когда ради эксперимента превратил

его из первичного сервера в резервный. Для изменения свойств сервера

(рис.

9.15)

выделите сервер в левой части окна и выберите команду Action

-»

Properties.

Logging

Interfaces

Monitoring I

Security

Forwarders

Advanced

I : Root Hints

Forwarders

help

resolve

any

DNS

queries

not answered by this server.

|;nable

forwarders]

'"'

;

f|ilauiatdsr

(ум

>".!••

cdie::.

хЛ

then

,:'

:i-

*±!-

address:

Рис.

9.15.

Свойства сервера

•

219

Часть IV. Настройка сервера сети. Иерархическая сеть

9.3.4. Дополнительные возможности

Вторичный сервер DNS

Для настройки вторичного сервера DNS выполните те же операции, что

и для настройки основного: то есть установите службу MS DNS Server.

После этого создайте зону

firma.com,

но при создании зоны укажите ее

тип -- Secondary (Вторичная). Затем укажите IP-адрес первичного (ос-

новного сервера DNS). В качестве имени основного DNS-сервера в поле

Server лучше указать его IP-адрес. А в поле Zone — имя зоны, то есть

firma.com.

Кэширующий сервер

Для настройки кэширующего

сервера

выполните команду DNS

New

server. Затем введите IP-адрес сервера. Создавать зоны не нужно! Про-

сто откройте окно свойств нового сервера. Для этого щелкните правой

кнопкой по серверу и выберите команду Properties.

Затем перейдите на вкладку Forwarders и включите режим Use

Forwarder(s).

Затем вам остается указать только IP-адреса серверов DNS вашего про-

вайдера.

9.4.5. Проверка работы сервера

Для проверки работы нашего сервер используется программа nslookup,

которая входит в состав Windows NT. Запускать программу нужно в окне

командной строки, открыть которое можно с помощью команды меню

Start

-»

Programs

-»

Command Prompt.

Запустите программу nslookup, указав IP-адрес нашего сервера:

nslookup

192.168.1.111

Попробуем узнать IP-адрес компьютера

сотрЗ:

сотрЗ

Name:

comp5.firma.com

Address: 192.168.1.5

Для того чтобы узнать имя компьютера, нужно указать его IP-адрес.

Чтобы увидеть текущие установки программы nslookup, введите команду

set all. При тестировании обычно нужно изменить тайм-аут и количество

попыток:

• set

ti=8

// тайм-аут равен 8 секунд

» set ret=6 // 6 попыток

220

Глава 9. Система DNS

9.5. Настройка клиентов

Прежде всего, разрешите вас поздравить: вы только что настроили пер-

вый в своей сети сервер! Ведь до этого у нас было только несколько

компьютеров, которые можно было только пропинговать, да и то только

по IP-адресу. Теперь мы перешли на новый уровень — от одноранговой

сети до сети клиент/сервер.

Ясное дело, что другие компьютеры и не подозревают, что в нашей сети

появился сервер

DNS.

Поэтому нужно сообщить им об

этом!

Итак, пе-

рейдем к настройке клиентов.

•

Windows

9x/ME

Запустите апплет Сеть с Панели управления. Затем выберите протокол

TCP/IP и нажмите кнопку Свойства. В открывшемся окне перейдите на

страничку Конфигурация DNS (рис. 9.16).

В поле Имя компьютера нужно ввести имя этого компьютера, то есть

компьютера-клиента. В нашем случае это сотр5. В поле Домен нужно

ввести имя нашего домена — firma.com. Затем в поле Порядок просмотра

серверов DNS вводим адрес нашего DNS-сервера —

192.168.1.1

и нажи-

маем кнопку Добавить. Причем, если у вас два сервера, то сначала нуж-

но вводить первичный сервер DNS, а только затем — резервный. В поле

Порядок просмотра доменных суффиксов можно ввести имя нашего доме-

на. Нажимаем кнопку Ок и перезагружаем компьютер.

•;

Привязка | .

Дополнительно

Конфигурация DNS j

Щяюз

KoHQ>HripauMflWINS

IP-адрес

Отключить

DNS

•

Включить

DNS

jcompS

jfirma.com

•

Порядок

просмотра

серверов

DNS

•'

192.168.1.1

Порядок

просмотра

доменный

суффиксов

Отмена

Рис.

9.76.

Параметры

DNS в Windows

9x/ME

221

Часть IV. Настройка сервера сети. Иерархическая сеть

Windows NT

Запустите Панель управления и откройте апплет Сеть (Network). Потом

перейдите на вкладку Протоколы (Protocols), выберите протокол TCP/IP, ,

нажмите кнопку Свойства и в открывшемся окне перейдите на вкладку

DNS (см. рис. 12.1). Далее, все так же, как и в Windows 9x — вводим

имя этого компьютера

(сотрЗ),

вводим имя домена

(firma.com)

и добав-

ляем IP-адрес сервера DNS --

192.168.1.1.

Windows XP

Откройте папку Сетевые подключения (Пуск

-»

Настройка

Сетевые

подключения), затем выберите Подключение по локальной сети — щелк-

ните по нему правой кнопкой мыши и выберите команду Свойства. За-

тем выберите протокол TCP/IP и нажмите кнопку Свойства. В открыв-

шемся окне введите адреса первичного и резервного (если он есть)

серверов (см. рис. 9.17).

Добавить DNS-суффикс можно, нажав кнопку Дополнительно и перейдя

на вкладку DNS (см. рис. 9.18).

Свойства:

Протокол

Интернета

ЙСРДР}

Общие

Параметры

могут

назначаться

автоматически,

если сеть

поддерживает

эту

возможность, В противном случае

параметры

IP можно

получить

у сетевого администратора.

Получить

IP-адрес

автоматически

Использовать

IP-адрес:

—

IP-адрес:

Маска подсети:

Основной

шлюз:

192

168 1

255 . 255 . 255 .

(•

Использовать

следующие

адреса DNS-серверов: -

ПоедгачитаемыйОИЗ-сервер: |

192

168.

Альтернативный

DNS-сервер:

Дополнительно..

Отмена

Рис.

9.17.

Настройки DNS в Windows XP

222

Глава 9. Система DNS

Дополнительные

параметры

ЕР,

Параметры^

DNS

WfNS

Параметры)

Адреса

DNS-серверов,

порядке

использования:

Добавить...

Изменить...

Удалить

Следующие

три

параметра применяются для всех

подключений,

использующих TCP/IP. Для

разрешения

неизвестных

имен:

; ' . :..?".

Дописывать

основной

DMS-суФфикс

суффикс

подключения

!•/

Дописывать

родительские

суффиксы осн.

DNS-суФФикс-з

С'

Дописывать

следующие

DNS-суФФИксы

(по

порядку):

Й!?!!ГЬ.:,

Изменить,.:

DNS

-суффикс

подключ

Зарепистрировзть

адреса этого

подключения

в DNS

Г"

Использовать

DNS-саФФикс

падключениялри

регистрации

в DNS

ЕЖ

Отмена

Рис.

9.18.

Дополнительные параметры DNS

Linux

Сложнее\

всего настраивать Linux — вы знаете почему. Разные дистрибу-

тивы, разные конфигураторы, разные команды. Указать параметры DNS

можно с помощью следующих конфигураторов:

redhat-config-network

в Linux Red Hat 8, 9;

netconfig

в Linux Red Hat 7.3 и младших версиях;

» draknet в Linux Mandrake и ALT Linux;

* netconf в Linux Mandrake.

Если же указанные конфигураторы у вас недоступны (например, у вас

другой дистрибутив), пойдем «в обход». Настройки резолвера, то есть

клиента DNS, хранятся в файле

/etc/resolv.conf.

Данный файл име-

ется в любом дистрибутиве Linux. Листинг этого файла представлен ниже

(см. листинг 9.9).

223

Часть IV. Настройка сервера сети. Иерархическая сеть

Листинг 9.9. Файл

/etc/resolv.conf

search firma.com

nameserver

192.168.1.1

nameserver

192.168.1.2

Директива search позволяет указать список DNS-суффиксов, но мы ее

будем указывать для указания домена. Можно вместо нее использовать

менее универсальную директиву domain, но мы не

станем

этого делать.

После это директивы следуют директивы nameserver, указывающие сер-

вера имен. Всего можно указать четыре сервера имен.

Теперь откройте файл

/etc/hosts.conf

(см. листинг 9.10).

Листинг 9.10. Файл

/etc/hosts.conf

order

hosts,bind

multi

В этом файле указывается порядок разрешения имен. В данном случае

сначала используется файл /etc/hosts, а уже затем — сервер DNS. Вы мо-

жете изменить этот порядок. Вторая строка разрешает использовать сразу

несколько IP-адресов. Не жадничайте и не отключайте эту возможность.

9.6. Выбор операционной системы

сервера DNS

Сервер DNS будет одинаково хорошо работать — как под управлением

Linux, так и под управлением Windows 2003 Server. При выборе опера-

ционной системы нужно учитывать множество факторов, не зависящих

от операционной системы. Скорее всего, у вас небольшая сеть, в кото-

рой уже есть сервер, например, Windows 2000 Server или Windows NT 4

Server. Вот на базе этой операционной системы и нужно настраивать

DNS-сервер.

Вы же будете выделять отдельный компьютер только для DNS-сервера.

Это целесообразно делать, если у вас большое предприятие или вы яв-

ляетесь Internet-провайдером. В таком случае я бы посоветовал исполь-

зовать Linux: во-первых, данная операционная система бесплатна и вам

не придется платить деньги за дополнительный сервер, а во-вторых, тре-

бования к системным ресурсам у этой операционной системы значительно

ниже, чем у Windows 2000 Server. Пусть даже Windows 2000 Server будет

выполнять функции только DNS-сервера: для его нормальной работы

понадобится компьютер с частотой не ниже 700 МГц и оперативной па-

мятью

256...512

Мб.

224

Глава 9. Система DNS

В качестве Linux-сервера, выполняющего функции DNS-сервера и марш-

рутизатора, вполне подойдет старенький Pentium с частотой

133...200

МГц

и памятью 64-128 Мб. Такой компьютер, благодаря стараниям Microsoft,

нельзя даже использовать в качестве печатной машинки.

С другой стороны, если у вас большая сеть, вы будете заинтересованы в

использовании службы Active Directory. В этом случае целесообразно

интегрировать службы DNS и Active Directory. В этом случае, разумеет-

ся, о Linux придется забыть...

Как вы видите, не все зависит только от операционной системы. Выбе-

рите оптимальное решение, подходящее именно для вашей сети.

Зак.

864

225

Служба WINS

В этой главе мы поговорим о именах сети Microsoft и службе WINS.

Может возникнуть вопрос: «А чем же эти имена отличаются от имен

DNS?»

И этот вопрос совершенно уместен — потому что на первый взгляд

непонятно для чего они вообще нужны. Компания Microsoft во многом

поступает по принципу «а мы новый дом построим», поэтому она созда-

ла службу WINS, которая во многом напоминает службу DNS. Но толь-

ко это «свой» DNS, от Microsoft.

Первоначально WINS был разработан для преобразования имен в сетях

Microsoft. Если бы Windows была бы единственной операционной систе-

мой, то наверняка, о DNS мы так бы и не услышали — был бы только

WINS. Но так как Microsoft не удалось завоевать все сети мира, в опера-

ционных системах Microsoft есть программы

резолверы,

которые исполь-

зуют службы DNS и WINS (от своего еще никто не отказывался), даже

выпущен сервер DNS от Microsoft, чтобы серверные операционные сис-

темы Microsoft ничем не уступали другим операционным система по

функциональности.

Второй вопрос, который может возникнуть, таков: «Что будет, если не

настроить WINS?» Да ничего особенного. Если вы строите сеть с нуля,

то просто прочитайте эту главу — настраивать вам ничего не придется —

хватит одной службы DNS. Читать эту

галву

нужно для общего разви-

тия. Если же кто-то до вас настраивал сеть с использованием WINS (лет

эдак пять-шесть назад WINS настраивалась в больших сетях — сейчас

же используется DNS), то вам придется не просто прочитать эту главу, а

прочитать ее внимательно, чтобы разобраться что и зачем используется.

226

Глава 10. Служба WINS

10.1. Протокол NetBIOS

Служба WINS (Windows Internet Name Service) чем-то напоминает служ-

бу DNS, но она используется для разрешения имен сети Microsoft, то есть

компьютеров, которые работают под управлением операционной систе-

мы Windows. Основная задача WINS — это разрешение имен (то есть

преобразование символьного имени в IP-адрес и наоборот). Про осталь-

ные функции WINS мы поговорим позже, а сейчас приступим к рассмот-

рению протокола NetBIOS, без которого не имеет смысла рассматривать

службу WINS.

Стандарт NetBIOS разработан компанией

Sytek

Corp. в далеком 1983 году.

Компания Sytek разрабатывала данный стандарт не просто так, а по за-

казу IBM. Как данный стандарт оказался на вооружении у Microsoft,

думаю, говорить не стоит: все мы слышали о периоде сотрудничества

компаний IBM и Microsoft, когда они работали над разработкой опера-

ционной системы.

Стандарт NetBIOS определяет одноименный протокол, работающий на

сеансовом и транспортном уровне. Протокол NetBIOS выполняет следу-

ющие функции:

* регистрацию сетевых имен;

» проверку сетевых имен;

* начало и завершения сеанса;

передачу данных сеанса (если он ориентирован на соединение);

* передачу

датаграмм

сеанса (если он не ориентирован на соединение);

» мониторинг и управление сетевым адаптером.

Имя NetBIOS — это

16-байтный

адрес, уникальный в данной сети. Имя

NetBIOS используется для идентификации в сети ресурса NetBIOS: ком-

пьютера, группы, пользователя и т.д.

Просмотреть все имена NetBIOS вашей сети можно с помощью коман-

ды nbtstat

—n.

Результат действия этой команды продемонстрирован на

рис. 10.1.

Имена NetBIOS используются в следующих системах:

* Операционной системе Windows NT — все сетевые службы NT

используют NetBIOS.

* Оболочке или все-таки операционной системе — как кому нравит-

ся — Windows for Workgroups.

* LAN Manager.

* LAN Manager для UNIX.

227

Часть IV. Настройка сервера сети. Иерархическая сеть

:\Daeuraents

and

Set1;in9s4Guefit>fibt$tat;

—n

;

1одк

лючение

по

локальной

сети -

.]дрес

узла:

Е192.168-1.S3

Код

области:

СI

Локальная таблица

NetBIfOS-имен

Имя

Тип

Сое

тояние

COMF1

<ОП>

Уникальным"

Зарегистрирован

<ОВ>

Группа

Зарегистрирован

<03>

Уникальный

Зарегистрирован

<20>

Уникальный Зарегистрирован

<1Е> Группа

Зарегистрирован

.-_J1SBHO«SE

.<tl>

Группа

C:\Docunents

and Sett

ings\Guest>

<1D> Уникальный

Зарегистрирован

Рис. 1О.1. Команда nbtstat -n

Ю.2.

Разрешение имен NetBOIS

Рассмотрим, как выполняется разрешение имен NetBIOS в сети Microsoft:

* Когда клиент запрашивает имя NetBIOS, IP-адрес, соответствую-

щий данному имени, ищется в первую очередь, в локальном кэше

имен NetBIOS. Если IP-адрес не обнаружен, будет выполнено раз-

решение имени без использования NetBIOS.

* Если IP-адрес не обнаружен в локальном кэше, выполняется три

попытки доступа к основному серверу NetBIOS. Если сервер NetBIOS

не доступен, выполняется попытка доступа к резервному серверу

NetBIOS. Если ответ от сервера получен, и он нашел в своей базе

данных нужного IP-адреса, возвращается найденный IP-адрес.

» Если IP-адрес не найден, выполняется широковещательный запрос

в локальную сеть. Если имя NetBIOS обнаружено в локальной сети,

возвращается IP-адрес.

» Если IP-адрес не найден в локальной сети, то система обращается к

локальному файлу LMHOSTS. Он

находится

в каталоге

%SystemRoot%\System32\Drivers\Etc.

Если имя найдено в фай-

ле LMHOSTS, возвращается IP-адрес.

Если имя не найдено в файле LMHOSTS, Windows NT при условии

включенного режима Enable DNS for Windows resolution (свойства

протокола TCP/IP, вкладка WINS Address — см. рис. 10.2) будет

искать IP-адрес в файле Hosts. Он также находится в каталоге

%SystemRoot%\System32\Drivers\Etc.

228