Jadikan DNS dan DHCP untuk LAN Anda lama

Perbesar / Semua orang akan gemetar melihat pencarian maju dan mundur Anda yang berfungsi penuh!

Aurich Lawson | Gambar Getty

Berikut ringkasan 7.000 kata lainnya untuk orang-orang yang membenci apa yang dilakukan situs resep, di mana penulisnya mengoceh tentang kehidupan pribadi mereka halaman demi halaman sebelum mulai memasak: Artikel ini tentang cara menginstal bind dan dhcpd dan itu bersama-sama menjadi dinamika kerja Pengaturan DNS untuk LAN Anda sehingga klien DHCP mendaftarkan dirinya ke DNS dan Anda selalu dapat meneruskan dan membalikkan pencarian DNS. Artikel ini dimaksudkan sebagai bagian pertama dari seri dua bagian, dan di bagian kedua kami akan menggabungkan instans DNS pengikat kami dengan LAN CA berkemampuan ACME dan menyiapkan perpanjangan otomatis sertifikat gaya LetsEncrypt untuk layanan LAN.

Jika ini terdengar seperti proyek akhir pekan yang menyenangkan, Anda datang ke tempat yang tepat! Jika Anda ingin mempercepat ke tempat kami mulai menginstal sesuatu, lewati beberapa subjudul ke bagian tutorial. Sekarang permisi sementara saya mengoceh tentang kehidupan pribadi saya.

Nama saya Lee dan saya punya masalah

(Hai, Lee.)

Saya seorang sysadmin homelab DIY yang selamanya mengejar naga perusahaan. Pemahaman saya tentang apa yang dimaksud dengan “normal” dalam kaitannya dengan hal-hal yang seharusnya dapat saya lakukan di lingkungan jaringan yang berfungsi minimal terbentuk pada hari-hari sebelum dan setelah 9/11 ketika saya masih menjadi administrator pemula. kuliah, bekerja di sebuah perusahaan besar yang membuat pesawat dimulai dengan nomor “7”. Saya membimbing sekelompok administrator sistem mentor yang berbeda-beda yang menjalankan berbagai macam orang berjanggut abu-abu, mulai dari “cukup normal, hanya menulis kampanye GURPSnya sendiri” hingga “tinggal di kabin Unabomber di hutan dan hanya akan berkomunikasi melalui GPG. ” Jika ada satu pengulangan yang konsisten selama tahun-tahun pembentukan saya dalam sup TI perusahaan, itu adalah itu DNS maju dan mundur harus selalu berfungsi. Mengapa? Sebab, seperti kamar mandi yang bersih, umumnya merupakan pertanda restoran bagus yang memiliki DNS yang baik dan berfungsi (forward Dan sebaliknya) merupakan tanda bahwa tim TI Anda mengetahui apa yang mereka lakukan.

iklan

Lihat saja apa yang harus dihadapi masyarakat di luar pusat data di mana kegilaan merajalela. Lihatlah keadaan LAN rata-rata pengguna – apakah ada domain pencarian yang dikonfigurasi? Apakah panggilan balik berfungsi pada host dinamis? Melakukan maju apakah kueri berfungsi pada host dinamis? Bagaimana orang bisa hidup seperti ini?!

Saya membuat keputusan itu sejak lama SAYA dia tidak perlu melakukannya, jadi saya tetap menghubungkan pengaturan bind dan dhcpd saya di LAN saya selama lebih dari satu dekade. Saya juga memiliki masalah kontrol dan ingin LAN rumah saya berfungsi seperti LAN perusahaan yang dikelola dengan baik yang saya kelola selama berhari-hari. Ini seperti bagaimana orang berpikir tentang mobil: Jika Anda tidak mengemudikan persneling, Anda tidak benar-benar mengemudi. Saya mengalami hal bodoh yang sama, tetapi untuk layanan jaringan.

Sejujurnya, menjalankan LAN Anda dengan bind dan dhcpd tidaklah sulit – kedua aplikasi ini mendukung sebagian besar internet modern. Versi paket yang disertakan dengan sebagian besar distribusi Linux modern siap dijalankan. Mereka tentu saja mengalahkan layanan DNS/DHCP minimal yang ditawarkan oleh sebagian besar router SOHO NAT. Setelah Anda mengatur bind dan dhcpd, keduanya antipeluru. Satu-satunya saat saya berinteraksi dengan pengaturan saya adalah ketika saya perlu menambahkan pemetaan DHCP statis baru untuk host yang saya ingin selalu mendapatkan alamat IP yang sama.

Jadi, hei, jika gagasan pencarian DNS maju dan mundur yang sempurna di LAN Anda terdengar menarik – dan, siapa yang melakukannya? TIDAK Apakah kamu menginginkannya?! – lalu cabut terminalnya dan kencangkan sabuk pengamannya karena kita akan melakukannya.

iklan

(Perhatikan bahwa saya sedikit mengandalkan Past Lee dan postingan blog lama ini untuk beberapa penjelasan di artikel ini, jadi jika salah satu dari tiga orang yang membaca blog saya melihat adanya kesamaan di beberapa teks, itu karena Past Lee menulis yang pertama dan aku benar-benar mencurinya.)

Tapi tunggu, masih ada lagi!

Volume ini dimaksudkan sebagai volume pertama dari dua volume. Jika gagasan memiliki server bind dan dhcpd Anda sendiri terdengar agak konyol (padahal sebenarnya tidak – memang demikian Besar), ini sebenarnya merupakan prasyarat untuk proyek masa depan lainnya dengan implikasi praktis yang serius: CA lokal kami yang didukung ACME yang berfungsi penuh mampu merespons tantangan DNS-01 sehingga kami dapat menerbitkan sertifikat khusus untuk layanan LAN dan tidak harus berurusan dengan peringatan TLS sebagai kampungan.

(“Tetapi Lee,” Anda berkata, “mengapa Anda tidak menggunakan LetsEncrypt asli dengan domain asli di LAN saya?” Karena hal ini jauh lebih rumit untuk diterapkan jika dilakukan dengan cara yang benar, dan ini berarti potensi perpecahan- solusi DNS cakrawala dan jepit rambut jika ini Anda juga perlu menggunakan domain untuk apa pun yang tersedia di internet. DNS cakrawala terpisah praktis dan berguna jika Anda memiliki persyaratan yang memerlukannya, tetapi jika Anda adalah pengguna rumahan Anda mungkin tidak akan melakukannya jadilah. Kami akan membuatnya sesederhana mungkin dan menggunakan zona, bukan nama domain publik sebenarnya, DNS khusus LAN.)

Kita akan membahas semua hal tentang sertifikat di bagian kedua – karena ada banyak hal yang harus diselesaikan sebelum kita sampai di sana.