Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

662

Приложение D. dhcpd, справочник

рацию системы и подробно возникшую проблему. Подписчиками этого спис-

ка является большинство пользователей dhcpd. Возможно, вашу проблему

уже кто-то решил.

Не исключено, что просто установкой dhcpd дело не кончится. Прочтите

очень внимательно файл README, dhcpd работает с широким диапазоном

систем, включая OSF/1, большинство современных производных от BSD,

Solaris и Linux. Лучше всего демон чувствует себя в OSF/1 и BSD; в прочих

системах могут присутствовать определенные ограничения. Например, в So-

laris и Linux демон поддерживает работу лишь с одним сетевым интерфей-

сом. Кроме того, dhcpd может потребовать определенной настройки, специ-

фичной для данной системы. Отличным примером такой ситуации являют-

ся старые системы с ядром Linux 2.0.0. Чтобы успешно работать с dhcpd на

одной из таких систем, добавьте следующую запись в таблицу /etc/hosts:

255.255.255.255 all-ones

Затем добавьте специальный маршрут для ограниченного широковещатель-

ного адреса, 255.255.255.255:

й route add -host all-ones dev ethO

Ограниченный широковещательный адрес следует добавлять в таблицу

маршрутизации ядра после каждой загрузки системы, поэтому внесите сле-

дующий фрагмент кода в загрузочный сценарий:

Информация, необходимая для выполнения этих действий, явным образом

содержится в файле README. Прочтите его, прежде чем приступать к рабо-

те с

dhcpd.

Разумеется, такая настройка не требуется в современных версиях

Linux, однако следует иметь в виду, что иногда приходится прибегать к до-

полнительным мерам.

Команда dhcpd

Синтаксис команды dhcpd:

dhcpd обычно запускается без каких-либо аргументов командной строки. Ар-

гументы используются в основном для тестирования и отладки. Два аргу-

мента связаны с необходимостью специальной настройки:

-f

Предписывает dhcpd работать в качестве приложения первого плана. По

умолчанию dhcpd выполняется в качестве фонового процесса демона. Ис-

пользуйте -f при запуске dhcpd из файла inittab в системе Unix System V.

Команда dhcpd

663

ifO[,. .ifn]

Указывает интерфейсы, через которые dhcpd следует принимать пакеты

BOOTREQUEST. Это перечень имен интерфейсов, разделенных пробела-

ми. Например, команда dhcpd есО ес1 wdO предписывает dhcpd прослуши-

вать интерфейсы есО, eel и wdO. В обычной ситуации этот аргумент не

требуется. В большинстве случаев dhcpd самостоятельно находит все су-

ществующие интерфейсы и исключает интерфейсы, не допускающие ши-

роковещательной передачи. Используйте аргументы только в том случае,

если окажется, что dhcpd неспособен самостоятельно выявить нужные ин-

терфейсы.

Все прочие ключи командной строки используются для отладки или тести-

рования:

-р порт

Предписывает dhcpd принимать пакеты через нестандартный порт. Для

DHCP широко известный порт имеет номер 67. Если порт изменить, кли-

енты не смогут обращаться к серверу. В редких случаях изменение порта

выполняется в ходе тестирования.

-d

Передает сообщения об ошибках в поток ошибок stderr. Обычно сообще-

ния об ошибках записываются в журнал посредством syslog в режиме

DAEMON.

-cf файл-настройки

Предписывает dhcpd использовать указанный файл настройки вместо dh-

cpd.conf. Данный ключ применяйте только для тестирования новых на-

строек перед их записью в dhcpd.conf. В повседневной работе пользуйтесь

стандартным файлом.

-If файл-аренды

Предписывает dhcpd записывать сведения об аренде адресов в указанный

файл (вместо dhcpd.leases). Данный ключ используйте только для тести-

рования. Изменение имени файла аренды может привести к некоррект-

ному динамическому выделению адресов. Применяйте данный ключ с ос-

торожностью.

Работу демона dhcpd можно принудительно завершить сигналом SIGTERM.

Идентификатор процесса (PID) демона dhcpd хранится в файле /var/run/dh-

cpd.pid file. Пример:

# kill -TERM 'cat /var/run/dhcpd.pld'

dhcpd использует в работе три файла. Идентификатор процесса хранится в

файле /var/run/dhcpd.pid, записи об аренде адресов в файле /var/db/

dhcpd.leases, а настройки в файле /etc/dhcpd.conf. Два последних файла соз-

даются администратором. Создайте пустой файл аренды, прежде чем запус-

тить dhcpd в первый раз (скажем, командой touch /var/db/dhcpd.leases). Соз-

дайте файл настройки с именем dhcpd.conf.

664

Приложение D. dhcpd, справочник

Файл настройки - dhcpd.conf

В момент запуска dhcpd читает свои настройки из файла /etc/dhcpd.conf.

В dhcpd.conf содержится определение сети, обслуживаемой сервером DHCP,

и информация настройки, передаваемая сервером клиентам.

dhcpd.conf - это текстовый ASCII-файл. Символ решетки (#) обозначает на-

чало комментария. Ключевые слова не чувствительны к регистру символов.

Для форматирования файла могут использоваться пробелы. Связанные опе-

раторы группируются фигурными скобками. IP-адреса могут записываться

в десятичном формате либо в виде имен узлов, преобразуемых в соответству-

ющие адреса.

Операторы файла настройки определяют топологию сети, обслуживаемой

сервером. В документации такие операторы называются «объявлениями»,

поскольку декларируют определенные факты, относящиеся к топологии се-

ти. Следующие операторы определяют топологию сети: shared-network, sub-

net,

group и

host.

Каждый из них может многократно встречаться в файле на-

стройки. Операторы определяют иерархическую структуру, shared-network

содержит подсети, а подсети могут содержать узлы.

С каждым из этих операторов могут быть связаны параметры и опции. Пара-

метры - это определения, относящиеся к серверу и протоколу, такие как

длительность аренды адреса либо расположение файла загрузки. Опции поз-

воляют передавать клиентам стандартные значения DHCP, определенные

различными документами RFC, такие, в частности, как необходимость

включать пересылку IP-пакетов. Параметры и опции, расположенные вне

конкретных операторов топологии, действуют для всех сетей, обслуживае-

мых данным сервером. Параметры и опции, указанные в группирующем

операторе, действуют для всех общих сетей, подсетей либо узлов, сгруппи-

рованных в операторе. Параметры и опции оператора shared-network действу-

ют для всех подсетей объединяющей их сети. Параметры и опции subnet дей-

ствуют для всех объектов подсети. Параметры и опции оператора host -

только для отдельного узла. Опции, действующие в глобальных масштабах,

могут переопределяться теми же настройками на более низких уровнях. Оп-

ции subnet имеют приоритет более высокий, чем глобальные, а опции host -

приоритет более высокий, чем опции

subnet.

Такая структура позволяет ад-

министратору сети задавать конфигурацию всей сети и отдельных ее частей.

В последующих разделах мы рассмотрим синтаксис всех операторов тополо-

гии, а также всех сопутствующих параметров и опций. Справочник содер-

жит гораздо больше параметров и опций, чем вам когда-либо придется ис-

пользовать, но нет необходимости изучать их все. Используйте настоящий

справочник для поиска сведений по конкретным опциям и параметрам - по

мере необходимости. Примеры использования операторов, параметров и оп-

ций в рабочих системах приведены в главе 9.

Файл настройки - dhcpd.conf

665

Операторы топологии

group {[parameters] [options]}

Оператор group группирует операторы shared-network,

subnet,

host и другие

операторы group и позволяет применять наборы параметров и опций ко

всем элементам группы.

shared-network пате {[parameters] [options] }

Оператор shared-network используется только в случае, когда несколько

IP-подсетей находятся в одной физической сети. В большинстве случаев

различные подсети находятся в различных физических сетях. В качестве

обязательного имени (пате) может использоваться любое описательное

имя. Оно используется только в отладочных сообщениях. Параметры и

опции, связанные с общей сетью (shared network), объявляются внутри

фигурных скобок и действуют на все подсети общей сети. Подсети общей

сети должны быть определены внутри фигурных скобок оператора sha-

red-network. Предполагается, что каждый оператор shared-network содер-

жит, по меньшей мере, два оператора

subnet;

в противном случае нет необ-

ходимости использовать оператор shared-subnet, dhcpd не может опреде-

лить, в какой из подсетей общей сети должен находиться клиент. Следо-

вательно, динамически выделяемые адреса происходят из диапазонов

адресов всех подсетей общей сети и назначаются по мере необходимости.

subnet address mask netmask { [parameters] [options] }

Определяет IP-адрес и адресную маску каждой подсети, обслуживаемой

демоном. Адреса и маски используются для идентификации клиентов,

принадлежащих подсети. Параметры и опции внутри фигурных скобок

действуют для всех клиентов подсети. Каждой подсети, физически свя-

занной с сервером, должен соответствовать оператор subnet, даже если в

подсети вообще нет клиентов.

host hostname {[parameters] [options] }

Определяет параметры и опции для отдельных клиентов. Каждому кли-

енту ВООТР должен соответствовать оператор host в файле dhcpd.conf.

Для клиентов DHCP оператор host является необязательным. Оператор

host сопоставляется с клиентом DHCP или ВООТР на основе идентифика-

тора dhcp-client-identifier, предоставленного клиентом, либо на основе

параметра hardware, который сравнивается с аппаратным адресом клиен-

та. Клиенты ВООТР не предоставляют идентификаторы dhcp-client-iden-

tifier,

так что для них следует использовать аппаратные адреса. Иденти-

фикация клиентов DHCP может выполняться при помощи значения dhcp-

client-identifier либо аппаратного адреса.

Параметры конфигурации

Операторы параметров, описанные в данном разделе, управляют работой

сервера DHCP и протокола DHCP. Стандартные значения настройки DHCP,

передаваемые клиентам, определяются посредством операторов опций и

666

Приложение D. dhcpd, справочник'

описаны в следующем разделе. Некоторые операторы параметров могут

быть связаны с любым из описанных выше операторов топологии, другие

могут использоваться только с конкретными операторами. Последние отме-

чены соответствующим образом в описаниях.

range [dynamic-bootp] low-address [high-address] ;

Параметр range определяет диапазон (верхнюю и нижнюю границу) 1Р-ад-

ресов, доступных для динамического назначения. Параметр range должен

быть связан с оператором

subnet.

Все адреса диапазона, определенного па-

раметром range, должны принадлежать подсети, с которой связан опера-

тор. Флаг dynamic-bootp указывает, что адреса могут автоматически назна-

чаться клиентам ВООТР наравне с клиентами DHCP. Параметр range дол-

жен присутствовать, если вы намереваетесь задействовать динамическое

назначение адресов. Если оператор subnet не содержит параметра range,

для клиентов подсети динамическое назначение адресов не действует.

default-lease-time seconds;

Значение длительности аренды адреса в секундах, используемое, если кли-

ент явным образом не запрашивает определенную длительность аренды.

max-lease-time seconds',

Максимально разрешенная длительность аренды адреса в секундах, неза-

висимо от длительности аренды, запрошенной клиентом.

hardware type address;

Определяет аппаратный адрес клиента. В настоящее время тип

(type)

дол-

жен иметь значение ethernet или token-ring. Адрес (address) должен быть

представлен соответствующим данному типу устройства физическим ад-

ресом. Параметр hardware должен быть связан с оператором

host.

Он необ-

ходим для распознавания клиента ВООТР, а для клиентов DHCP являет-

ся необязательным, хотя может выступать в роли альтернативы иденти-

фикатору dhcp-client-identifier.

filename file;

Указывает файл загрузки для бездисковых клиентов. Имя файла

(file)

это ASCII-строка, заключенная в кавычки.

server-name пате;

Имя узла сервера DHCP, передаваемое клиенту. Имя узла (пате) - это

ASCII-строка, заключенная в кавычки.

next-server пате;

Имя узла или адрес сервера, с которого следует получать загрузочный

файл.

fixed-address address[, address... ] ;

Назначает узлу один или несколько фиксированных IP-адресов. Пара-

метр fixed-address действителен только в сочетании с оператором

host.

Ес-

ли указано несколько адресов, клиенту назначается адрес, корректный

Файл настройки - dhcpd.conf

667

для сети, из которой выполняет загрузку клиент. Если такого адреса в

списке нет, клиенту не передаются никакие данные настройки.

dynamic-bootp-lease-cutoff date;

Устанавливает дату завершения действия адресов, назначенных клиен-

там ВООТР. Клиенты ВООТР не обладают способностью обновлять аренду

и не знают, что срок действия аренды может истечь. По умолчанию dhcpd

назначает клиентам ВООТР постоянные адреса. Данный параметр изме-

няет поведение

dhcpd.

Он используется только в особых ситуациях, когда

длительность жизни всех систем известна заранее - например, в студен-

ческом городке может быть заранее известно, что системы всех студентов

будут удалены из сети к июню.

dynamic-bootp-lease-length seconds;

Определяет длительность аренды в секундах для адресов, автоматически

назначаемых клиентам ВООТР. Как говорилось выше, клиенты ВООТР

не способны воспринимать аренду адресов. Данный параметр использует-

ся только в особых ситуациях, когда клиенты используют образ загрузки

ВООТР PROM и работают с операционной системой, поддерживающей

DHCP. В ходе загрузки клиент действует в качестве клиента ВООТР,

а после загрузки начинает работать с протоколом DHCP и умеет обнов-

лять аренду. Данный параметр, как и предыдущий, следует использовать

с осторожностью.

get-lease-hostnames flag-,

Указывает

dhcpd,

следует ли передавать клиенту имя узла DNS при дина-

мическом назначении IP-адреса. Если флаг имеет значение

true,

dhcpd ис-

пользует DNS для поиска имен, соответствующих всем динамически на-

значаемым адресам, что существенно снижает производительность DHCP.

По умолчанию флаг (flag) имеет значение

false,

и поиск не производится.

use-host-decl-names flag-,

Предписывает передавать имя, указанное в операторе

host,

клиенту в ка-

честве его имени узла.

server-identifier hostname-,

Определяет значение, передаваемое в качестве идентификатора сервера.

По умолчанию передается первый IP-адрес сетевого интерфейса.

authoritative;

not authoritative;

Указывает, является ли сервер DHCP компетентным. По умолчанию при-

нимается значение authoritative, not authoritative может использовать-

ся, если в компетенцию сервера DHCP не входит назначение адресов кли-

ентам. Сервер DHCP может обслуживать несколько сетей, иметь полно-

мочия назначения адресов в одних сетях и не иметь в других.

use-lease-add r-for-default-route flag-,

Предписывает передавать клиенту арендованный IP-адрес в качестве

маршрута по умолчанию, что принуждает клиентов Windows 95 исполь-

668

Приложение D. dhcpd, справочник

зовать ARP для всех IP-адресов. Параметр используется только в случае,

когда локальный маршрутизатор является сервером-посредником ARP.

Оператор настройки rquters имеет более высокий приоритет.

always-reply-rfc1048 flag;

Предписывает посылать клиенту ВООТР ответы в соответствии с RFC

1048, даже если от клиента исходят запросы, не подчиняющиеся этому

документу. Этот параметр используется, если сервер записывает в жур-

нал сообщение «(non-rfcl048)» в ответ на запрос BOOTREQUEST клиента

ВООТР. Данный параметр используется преимущественно для отдель-

ных клиентов. Предпочтительно обновление клиентов, дающее им спо-

собность работать с протоколом DHCP.

allow keyword;

deny keyword;

Определяет необходимость отвечать на запросы различных типов. Клю-

чевое слово (keyword) указывает тип разрешенных (allow) или запрещен-

ных (deny) запросов. Существуют следующие ключевые слова:

unknown-clients

Определяет возможность динамического назначения адресов неиз-

вестным клиентам. По умолчанию динамические адреса неизвестным

клиентам назначаются.

bootp

Определяет необходимость отвечать на запросы ВООТР. По умолча-

нию запросы ВООТР обслуживаются.

booting

Используется внутри объявления host для указания необходимости

отвечать тому или иному клиенту. По умолчанию сервер DHCP отвеча-

ет всем клиентам.

Опции DHCP

Операторы опций dhcpd отражают все стандартные параметры настройки

DHCP, определенные в существующих RFC. Более того, синтаксис оператора

dhcpd.conf option является расширяемым. Новая опция может быть обозначе-

на своим десятичным кодом. Всем опциям присваивается такой код - в до-

кументе RFC, описывающем опцию, либо в документации разработчика сис-

темы. Назначенное новой опции значение может быть выражено в виде за-

ключенной в кавычки строки либо в виде списка шестнадцатеричных значе-

ний, разделенных двоеточиями. Представим, что появилась новая опция

DHCP и получила код 133. Предположим также, что значение этой опции

является 16-разрядной двоичной маской, и клиенты должны иметь возмож-

ность «включать» 4 старших разряда и «отключать» все прочие разряды

маски. Тогда в конфигурацию можно добавить следующую строку:

option option-133 FO:00

Файл настройки - dhcpd.conf

669

Все операторы опций начинаются с ключевого слова option. За ключевым

словом следует имя и значение, строго в этом порядке. В приведенном при-

мере имя опции имеет формат

option-ллл,

где

ппп

- десятичный код, назна-

ченный опции. Таким образом, в файле dhcpd.conf может фигурировать лю-

бая новая опция. Значение, назначенное этой воображаемой опции, - FOOO.

При взгляде на огромный список стандартных опций может возникнуть за-

кономерный вопрос: возникнет ли необходимость расширять его. Стандарт-

ные опции перечислены в следующих разделах и могут иметь следующие

типы значений:

Адрес (Address)

IP-адрес в десятичной записи через точку либо имя узла, соответствую-

щее этому адресу.

Строка (String)

Последовательность символов, заключенная в кавычки.

Число (Number)

Численное значение.

Флаг (Flag)

Переключатель, принимающий значения true или

false,

либо

или 0, ли-

бо yes или

по.

В данной книге перечень опций поделен на «Общеупотребительные опции»

и «Прочие опции».

Общеупотребительные опции

option subnet-mask mask;

Определяет маску подсети в формате десятичной записи через точку. Ес-

ли subnet-mask отсутствует в файле dhcpd.conf, dhcpd использует маску

подсети из оператора subnet.

option time-offset seconds;

Указывает разницу данного часового пояса со временем UTC (Coordinated

Universal Time) в секундах.

option routers address[, address...] ;

Перечисляет доступные клиентам маршрутизаторы в порядке предпочте-

ния.

option domain-name-servers addressl, address...] ;

Перечисляет доступные клиентам серверы имен DNS (Domain Name Sys-

tem) в порядке предпочтения.

option lpr-servers address [, address...] ;

Перечисляет доступные клиентам серверы печати LPR в порядке пред-

почтения.

670

Приложение D. dhcpd, справочник

option host-name host;

Указывает имя узла для клиента.

option domain-name domain;

Определяет имя домена.

option interface-mtu bytes;

Указывает значение MTU для клиента. Минимальное допустимое значе-

ние для MTU - 68.

option broadcast-address address;

Определяет широковещательный адрес для подсети клиента,

option static-routes destination gatewayl, destination gateway... ] ;

Перечисляет доступные клиенту статические маршруты. Маршрут по

умолчанию не может быть указан таким способом. Воспользуйтесь с

целью его указания опцией routers.

option trailer-encapsulation 0 | 1;

Определяет, следует ли клиенту выполнять инкапсуляцию завершителей

(trailer encapsulation; оптимизация, основанная на изменении порядка

данных). 0 означает, что инкапсуляцию выполнять не следует, тогда как

1 предписывает включить оптимизацию.

option nis-domain string;

Строка символов, определяющая имя домена NIS (Network Information

Services).

option nis-servers addressl, address...] ;

Перечисляет IP-адреса доступных клиентам серверов NIS в порядке пред-

почтения.

option dhcp-client-identifier string;

Используется в операторе host для определения идентификатора клиента

DHCP, dhcpd может использовать данное значение для идентификации

клиентов DHCP вместо аппаратного адреса.

Прочие опции

option time-servers addressl, address...] ;

Перечисляет доступные клиентам серверы синхронизации времени в по-

рядке предпочтения.

option ien116-name-servers addressl, address. . .];

Перечисляет доступные клиентам серверы IEN 116 в порядке предпочте-

ния. IEN 116 - это вышедшая из употребления служба имен. Используй-

те DNS.

option log-servers addressl, address...] ;

Перечисляет доступные клиентам серверы журналов MIT-LCS UDP в по-

рядке предпочтения.

Файл настройки - dhcpd.conf

671

option cookie-servers addressl, address...] ;

Перечисляет доступные клиентам серверы cookie-квитанций в порядке

предпочтения.

option impress-servers addressl, address...] ;

Перечисляет доступные клиентам серверы Image Impress в порядке пред-

почтения.

option resource-location-servers addressl, address...] ;

Перечисляет доступные клиентам серверы Resource Location в порядке

предпочтения.

option boot-size blocks;

Указывает число блоков из 512 байт в загрузочном файле.

option merit-dump path;

path - это строка символов, определяющая расположение файла, в кото-

рый записывается образ памяти клиента в случае сбоя.

option swap-server address;

Указывает IP-адрес сервера подкачки клиента.

option root-path path;

path - это строка символов, определяющая расположение корневой фай-

ловой системы.

option ip-forwarding 0 | 1;

Указывает, следует ли клиенту выполнять пересылку IP-пакетов (IP for-

warding). Значение 0 отключает пересылку, значение 1 - включает.

option non-local-source-routing 0 | 1;

Разрешает или запрещает клиенту работать с нелокальными маршрута-

ми, исходящими от источника передачи. Такие маршруты представляют

собой потенциальную угрозу безопасности, поскольку могут использо-

ваться злоумышленниками для маршрутизации данных из локальной се-

ти способами, не предусмотренными администратором локальной сети.

Значение 0 отключает пересылку дейтаграмм по таким маршрутам, 1 раз-

решает пересылку. О - более безопасный вариант.

option policy-filter address mask[, address mask...] ;

Перечисляет пары IP-адресов и масок, допустимые для использования в

качестве координат пункта назначения для входящих маршрутов. Любая

входящая дейтаграмма, маршрутизируемая источником, адрес следую-

щей транзитной точки которой не совпадает с одним из перечисленных,

удаляется клиентом.

option max-dgram-reassembly bytes;

Определяет максимальный размер дейтаграммы (в байтах), которую дол-

жен быть готов собрать клиент. Значение bytes не может быть меньшим

576.