Server DHCP - Failover. CentOS 7 Server DHCP + Failover

Transcript

1 CentOS 7 Server DHCP + Failover 1

2 2

3 Indice Introduzione...pag. 4 Caratteristiche hardware...pag. 4 Installare CentOS 7...pag. 4 Configurazioni di base...pag. 8 Lo scenario...pag, 11 Configurazione del server primario...pag. 11 Configurazione del server secondario...pag. 12 3

4 Introduzione Il DHCP server (Dynamic Host configuration Protocol), è un potente strumento per l'assegnazione dinamica di indirizzi IP attraverso la rete. Questo rende agli amministratori di sistema la vita un po' più facile all'interno di reti di medie e grandi dimensioni. In questa guida verrà mostrato in modi graduale la configurazione di un server DHCP e del supporto failover il tutto su una distribuzione Linux CentOS 7 a 64 bit. Partiremo dunque dall'inizio ovvero dall'installazione e configurazione del sistema operativo per poi iniziare la configurazione delle due macchine. Caratteristiche Hardware Le caratteristiche del server non sono eccessessive il sistema operativo dovrà comunque necessariamente avere un architettura a 64 bit, mentre la macchina lavora bene con una cpu dual core e 4 GB di memoria ram. Installare CentOS 7 Iniziamo con il download dell'immagine necessaria per farlo scarichiamola dal sito Effettuato il download possiamo procedere con l'installazione minimale del server o masterizzando l'immagine su un cd se la macchina è fisica o altrimenti darla in pasto al nostro sistema di virtualizzazione. 4

5 La prima schermata, come potete vedere, dà la possibilità di installare fisicamente il sistema operativo oppure effettuare un test live della distribuzione stessa. Ovviamente, optiamo per il primo caso ed effettuiamo l installazione. Le schermate di installazioni risultano essere molto semplici e chiare, ma comunque vediamo le più importanti. Per prima cosa, dobbiamo scegliere la lingua del sistema operativo: di solito optato la nostra lingua. In ambito Enterprise, invece, tendo ad utilizzare la lingua Inglese e tastiera Inglese. Una volta selezionata la lingua di nostro interesse, la procedura di installazione di CentOS 7 propone varie scelte. Quelle su cui bisogna sicuramente operare sono le seguenti: Destinazione di Installazione: come potete vedere dalla figura più in basso, qui andremo a partizionare in maniera adeguata il disco del server. Nel mio caso, trattandosi di una macchina virtuale ho lasciato fare alla procedura di installazione il partizionamento del disco stesso. Selezione Software: varie le opzioni di installazioni in questa schermata. Quando si installa un server, però, si lascia sempre una configurazione minima e i pacchetti necessari ai vari servizi (Rete, DNS, DHCP etc) vengono installati manualmente. In questo caso, ho optato per la sola installazione degli strumenti di sviluppo. Rete & Nome Host: questa è una parte importante. Di default, CentOS non attiva la scheda di rete, se volete avere una più facile gestione vi conviene attivarla ora. Sarà comunque possibile configurare la rete anche successivamente da riga di comando direttamente sul Server. Vi consiglio anche di impostare il nome host del server (anch esso è comunque configurabile successivamente). Ricordate una cosa: i server utilizzano un IP Statico e non Dinamico. 5

6 6

7 A questo punto comincia la procedura di installazione del Sistema Operativo. Mentre questo avviene, possiamo impostare la password di root e creare un primo utente. Il mio consiglio è 7

8 quello di creare il primo utente che abbia i privilegi di amministratore, ovvero possa effettuare i comdandi sudo. Una volta completata la procedura per installare Centos 7, al successivo riavvio il nostro server sarà pronto per essere configurato con i servizi necessari. Configurazioni di base Questa tuttavia risulta essere un installazione estremamente minimale pertanto andremo anche ad installare il pacchetto relativo ai net tools in modo da avere a disposizione anche il comando ifconfig. Uno dei problemi più comuni quando si installa CentOS 7 Server in versione minimal è la mancanza del comando ifconfig : se si digita il comando, infatti, il prompt restituirà ifconfig not found. Questo è dovuto alla mancata installazione del relativo pacchetto. Vediamo come risolvere. Quando si vuole controllare l indirizzo (o gli indirizzi) IP di un server si ricorre al comando ifconfig. Putroppo, nella versione minimal, il relativo pacchetto non viene installato in automatico. Ovviamente, il tutto è risolvibile da riga di comando ed installando tramite lo yum, a patto di essere connessi ad internet con il proprio server. Vediamo come fare. Per scoprire il pacchetto contenente il comando, potremo interrogare direttamente i nostri repository. Per farlo basterà digitare il comando: yum provides ifconfig Una volta dato il comando di invio, verrà visualizzato un risultato come quello in figura sotto che vi indica il pacchetto da utilizzare 8

9 ora digitiamo yum install net-tools git.el7.x86_64 Completata l installazione, ecco che avremo di nuovo a disposizione il comando ifconfig anche su CentOS 7, senza incappare più nell errore ifconfig not found. Se volessimo installare un interfaccia per la gestione delle schede di rete possiamo farlo con il tool nmtui (Network Manager Text User Interface), per installarlo usiamo il comando yum install NetworkManager-tui e per avviarlo digitiamo nmtui, ci apparirà quanto vediamo qui sotto 9

10 Da qui possiamo configurare le nostre schede di rete, Disabilitiamo ora qui servizi non necessari pr il funzionamento del nostro DHCP come postifix e avahi-daemon, per farlo diamo questi comandi # systemctl stop postfix # systemctl stop avahi-daemon # systemctl disable postfix # systemctl disable avahi-daemon Impostiamo ora il nome del server editando il file hosts con il comando: # nano /etc/hosts Aggiungiamo sotto la linea localhost localhost.domain ecc la seguente riga IP_server nome_server nome_server.dominio esempio: srvdhcp srvdhcp.lan.test Disabilitiamo ora SELinux questo per motivi di testing della configurazione, dopodiché se tutto funsiona correttamente possiamo rabilitarlo, per fare questa operazione digitiamo il seguente comando: # sed -i 's/enforcing/disabled7g' /etc/selinux/config /etc/selinux/config Questo comando permette di passare SELiunx dallo stato enforcing a disabled, a questo punto disabilitiamo anche il firewall interno al server per poi riabilitarlo magari alla fine dei test aprendo le porte corrette. Per disabilitare il firewall eseguiamo questi semplici passi: # systemctl mask firewalld # systemctl stop firewalld 10

11 Riavviamo la macchina, ora siamo pronti per la configurazione del server DHCP. Lo scenario Server primario IP: /16 Server di Failover IP: /16 Configurazione del server primario Iniziamo con l'installare il pacchetto dhcpd con il comando: # yum install dhcp* -y al termine dell'installazione editiamo il file dhcpd.conf # nano /etc/dhcp/dhcpd.conf e configuriamo in questo modo: DHCP Configuration ====================================================================== Server primario ====================================================================== #dhcpd.conf authoritative; option domain-name "lan.test"; option domain-name-servers , ; default-lease-time 600; max-lease-time 7200; # fail over configuration failover peer "dhcp-backup" { primary; address ; port 647; peer address ; peer port 647; max-response-delay 60; max-unacked-updates 10; load balance max seconds 3; } # Questo è il primario # Questo è lip del DHCP primario # Questo è l'ip del DHCP secondario 11

12 subnet netmask { option domain-name "lan.test"; option domain-name-servers , ; option broadcast-address ; option routers ; pool { failover peer "dhcp-backup"; range ; default-lease-time 6000; max-lease-time 72000; } } #Static Lease Configuration host ns1 { hardware ethernet 00:80:33:c3:EE:AA; fixed-address ; } ====================================================================== = DHCP Lease Database Check ====================================================================== = cat /var/lib/dhcpd/dhcpd.leases Avviamo il servizio # service dhcpd on # chkconfig dhcpd on # cat /var/lib/dhcpd/dhcpd.leases ecco l'output d'uscita # The format of this file is documented in the dhcpd.leases(5) manual page.# This lease file was written by isc-dhcp-4.2.5lease {starts /05/03 14:57:54;ends /05/03 16:37:54;tstp /05/03 16:37:54;cltt /05/03 14:57:54;binding state active;next binding state free;rewind binding state free;hardware ethernet 00:0c:29:b0:c4:67;} Configurazione del server Secondario Anche qui iniziamo con l'installare il pacchetto dhcpd # yum install dhcp* -y 12

13 Editiamo il file dhcpd.conf # nano /etc/dhcp/dhcpd.conf eseguiamo questa configurazione ====================================================================== Server secondario ====================================================================== #dhcpd.conf authoritative; option domain-name "lan.test"; option domain-name-servers , ; default-lease-time 600; max-lease-time 7200; # fail over configuration failover peer "dhcp-backup" { secondary; address ; port 647; peer address ; peer port 647; max-response-delay 60; max-unacked-updates 10; load balance max seconds 3; } # Questo è il secondario # Questo server DHCP a il seguente IP # IP del DHCP primario subnet netmask { option domain-name "lan.test"; option domain-name-servers , ; option broadcast-address ; option routers ; pool { failover peer "dhcp-backup"; range ; default-lease-time 6000; max-lease-time 72000; } } Riavviamo ora i servizi 13

14 # service dhcpd on # chkconfig dhcpd on 14