Ubuntu ruuter

2010-11-09T20:57:06Z

Kjogi: /* Võrgukaartide seadistamine */

Ubuntu ruuter

2010-11-09T20:10:00Z

Kjogi: /* Bind9 seadistamine */

=Sissejuhatus=

Vahel võib tekkida vajadus jagada võrguühendust mitme masina vahel. Teenusepakkujad võimaldavad vahel võrguühenduse saamise ühele arvutile ühe ostetud ühenduse kohta. Selleks, et jagada antud ühendust mitme arvuti vahel on meil vaja ruuterit. Ruuterit võib osta poest valmis karbina või siis ise teha mõnest arvutist, millele saab lisada ka mõningaid muid teenuseid.

=Eeldused=

Antud lahendus on testitud Ubuntu 10.04 LTS koodnimega "Lucid Lynx" serveril.

Eeldab kasutaja varasemat kokkupuudet Unix/Linux/BSD käsustikuga ja arusaamist Unix-i laadsete operatsioonisüsteemide toimimisest. Samuti elementaarset arusaama arvutivõrkudest ja nende toimimise põhimõtetest.

Arvutil, millest hakatakse tegema ruuterit peaks olema 2 võrgukaarti (üks välise ühenduse jaoks ja teine sisese ühenduse jaoks) ja eelinstalleeritud operatsioonisüsteem.

Välise internetiühenduse puhul saadakse IP aadress teenusepakkujalt DHCP abil. Arvutil peaks olema olemas internetiühendus.

=Installeerimine=

Esmalt uuendame tarkvara nimekirjad

<pre>apt-get update</pre>

Installeerime nimeserveri, DHCP serveri, võrgusilla tööriistad, nimeserveri tööriistad

<pre>apt-get install bind9 dhcp3-server bridge-utils dnsutils</pre>

=Seadistamine=

==Üldine seadistamine==

Seadistame serverile nime. Selleks muudame esiteks /etc/hostname faili

<pre>nano /etc/hostname</pre>

Serveri nimeks paneme "ruuter". Muudetud faili sisu peaks nüüd olema

<pre>ruuter</pre>

Seadistame serverile ka domeeni ja täieliku domeeninime (FQDN - Fully Qualified Domain Name). Selleks muudame /etc/hosts faili

<pre>nano /etc/hosts</pre>

Domeeniks paneme "domeen.local" ja täielikuks domeeninimeks "ruuter.domeen.local". Failis peab muutma 127.0.1.1 aadressiga algavat rida järgmiseks

<pre>127.0.1.1 ruuter.domeen.local ruuter</pre>

Ja lisame uue rea

<pre>192.168.0.1 ruuter.domeen.local ruuter</pre>

==Võrgukaartide seadistamine==

Kuna ruuteril on 2 võrgukaarti, üks välisühenduse ja teine sisese ühenduse jaoks, siis on vaja seadistada ka võrguühendused. Selleks avame /etc/network/interfaces faili

<pre>nano /etc/network/interfaces</pre>

DHCP ja DNS serveri teenuste jaoks on vaja sisevõrku kuuluvale võrgukaardile staatilisi aadresse. Samuti seadistame silla. Muudetava faili sisu peaks nägema vastavalt ülesande püstitusele välja järgmine

<pre># The loopback network interface
auto lo
interface lo inet loopback

# WAN network interface
auto eth0
iface eth0 inet dhcp

# LAN network interface
auto eth1
iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
bridge-ports eth1</pre>

Taaskäivitame võrguteenuse

<pre>/etc/init.d/networking restart</pre>

Muudame serveri kuulama iseenda DNS serveri vastuseid. Selleks avame /etc/resolv.conf faili

<pre>nano /etc/resolv.conf</pre>

Faili sisu peaks olema selline

<pre>nameserver 127.0.0.1</pre>

NB! Kuna DNS server veel ei tööta, siis hetkel nimelahendus ka ei tööta.

==Turvavõtme genereerimine==

Kindlustamaks, et keegi peale DHCP serveri ei saaks DNS kirjeid uuendada peame looma salajase võtme, mida teavad nii DHCP server kui DNS server, mille abil tuvastatakse soovitud muudatuse lubatavus.

Genereerime võtme

<pre>dnssec-keygen -r /dev/urandom -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER</pre>

Salvestame võtme ajutisse faili, kust saame seda pärast kopeerida konfiguratsioonifailidesse

<pre>cat Kdhcp_updater.*.private | grep Key > voti.txt</pre>

Eemaldame süsteemist genereeritud võtme

<pre>rm Kdhcp_updater.*</pre>

==Bind9 seadistamine==

Seadistame DNS serveri vahendama päringuid. Selleks avame /etc/bind/named.conf.options faili

<pre>nano /etc/bind/named.conf.options</pre>

Kommenteerime sisse forwarders sektsiooni ja kirjutame sinna ISP DNS serverite IP aadresid. Muudetud fail peaks välja nägema järgmine

<pre>options {
directory "/var/cache/bind";

// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

forwarders {
194.126.97.30;
194.204.0.1;
};

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};</pre>

Muudame faili /etc/bind/named.conf.local

<pre>nano /etc/bind/named.conf.local</pre>

Lisame konfiguratsioonifaili salajase võtme ja selle seaded ning tsoonid. Muudetud konfiguratsioonifail peaks välja nägema järgmine

<pre>key DHCP_UPDATER {
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret "aaaaaaaaa";
};
zone "domeen.local" IN {
type master;
file "/var/lib/bind/db.domeen.local";
allow-update { key DHCP_UPDATER; };
};
zone "0.168.192.in-addr.arpa" IN {
type master;
file "/var/lib/bind/db.0.168.192.in-addr.arpa";
allow-update { key DHCP_UPDATER; };
};</pre>

Serveris peaks pöördteisenduse tsooni(0.168.192.in-addr.arpa) puhul nimi vastama valitud sisevõrgu aadressiruumi.

Loome tsoonifailidele kataloogi

<pre>mkdir /var/lib/bind/</pre>

Eelnevalt loodud tsoonid viitavad failidele, mis neid tsoone kirjeldavad. Loome tsoonifaili domeenile "domeen.local"

<pre>nano /var/lib/bind/db.domeen.local</pre>

Tsoonifaili sisu peaks välja nägema järgmiselt

<pre>$ORIGIN .
$TTL 86400 ; 1 day
domeen.local. IN SOA ruuter.domeen.local. hostmaster.domeen.local. (
2010110901 ; serial
28800 ; refresh (8 hours)
14400 ; retry (4 hours)
2419200 ; expire (4 weeks)
86400 ; minimum (1 day)
)
NS ruuter.domeen.local.
MX 10 ruuter.domeen.local.
$ORIGIN domeen.local.
bzr CNAME ruuter
localhost A 127.0.0.1
ruuter A 192.168.0.1</pre>

Loome tsoonifaili pöördteisenduse tsoonile

<pre>nano /var/lib/bind/db.0.168.192.in-addr.arpa</pre>

Tsoonifaili sisu peaks välja nägema järgmiselt

<pre>$ORIGIN .
$TTL 86400 ; 1 day
0.168.192.in-addr.arpa IN SOA ruuter.domeen.local. hostmaster.domeen.local. (
2010110901 ; serial
28800 ; refresh (8 hours)
14400 ; retry (4 hours)
2419200 ; expire (4 weeks)
86400 ; minimum (1 day)
)
NS ruuter.domeen.local.
$ORIGIN 0.168.192.in-addr.arpa.
1 PTR ruuter.domeen.local.</pre>

Muudame omanikku ja gruppi, et bind-il oleks õigused tsoonide konfiguratsioonifailidele

<pre>chown bind:bind /var/lib/bind/*</pre>

Muudame omanikku ja gruppi, et bind-il oleks õigused konfiguratsioonifailile

<pre>chown bind:bind /etc/bind/named.conf.local</pre>

Taaskäivitame DNS serveri, et muudatused rakenduksid

<pre>/etc/init.d/bind9 restart</pre>

==DHCP3-Server seadistamine==

Seadistame DHCP serveri. Selleks avame konfiguratsioonifaili

<pre>nano /etc/dhcp3/dhcpd.conf</pre>

DHCP konfiguratsioonifaili sisu peaks välja nägema järgmiselt

<pre>ddns-update-style interim;
ignore client-updates;
ddns-domainname "domeen.local.";
ddns-rev-domainname "in-addr.arpa.";

option domain-name "domeen.local";
option domain-name-servers ruuter.domeen.local;

default-lease-time 600;
max-lease-time 7200;

authoritative;

log-facility local7;

key DHCP_UPDATER {
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret "aaaaaaaaa";
};

zone domeen.local. {
primary 192.168.0.1;
key DHCP_UPDATER;
}

zone 0.168.192.in-addr.arpa. {
primary 192.168.0.1;
key DHCP_UPDATER;
}

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.10 192.168.0.200;
option routers ruuter.domeen.local;
}</pre>

Muudame omanikku ja gruppi, et DHCP3-serveril oleks õigused konfiguratsioonifailile

<pre>chown dhcpd:dhcpd /etc/dhcp3/dhcpd.conf</pre>

Taaskäivitame DHCP serveri, et muudatused rakenduksid

<pre>/etc/init.d/dhcp3-server start</pre>

=Testimine=

=Varundamine=

=Taastamine=

=Kasutatud kirjandus=

http://lani78.wordpress.com/2008/08/09/setting-up-a-dns-for-the-local-network/

http://lani78.wordpress.com/2008/08/10/setting-up-a-dhcp-server-on-ubuntu-hardy-heron/

http://lani78.wordpress.com/2008/08/12/dhcp-server-update-dns-records/

https://help.ubuntu.com/community/Router

https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel

https://wiki.itcollege.ee/index.php/DHCP_teenus_Ubuntu_Server_s%C3%BCsteemis

=Autor=

'''Kalev Jõgi'''

[[Category:IT infrastruktuuri teenused]]

Ubuntu ruuter

2010-11-09T20:08:41Z

Kjogi: /* DHCP3-Server seadistamine */

Ubuntu ruuter

2010-11-09T20:07:31Z

Kjogi: /* DHCP3-Server seadistamine */

Ubuntu ruuter

2010-11-09T20:03:02Z

Kjogi: /* Bind9 seadistamine */