แนะนํา

ทุกอุปกรณ์ที่เชื่อมต่อกับเครือข่าย -- ไม่ว่าจะเป็นคอมพิวเตอร์, สมาร์ทโฟน, แม่ข่าย, หรือ ไอโอที -- ต้องการข้อมูลพื้นฐานสองชิ้น: ที่อยู่ IP และความสามารถในการแปลชื่อโดเมนเป็นที่อยู่เหล่านั้น โพรโทคอลสองระบบนี้ทําได้: โพรโทคอลปรับแต่งเครื่องโฮสต์แบบไม่ตายตัว (DHCP) และระบบโดเมน (DN) ในขณะที่แต่ละระบบทําหน้าที่ต่าง ๆ ที่ไม่ซ้ํากัน แต่แต่ละระบบจะทําหน้าที่ได้เฉพาะด้านเฉพาะ แต่แต่ละระบบจะมีความสําคัญต่อการทํางานแบบอิสระ บทความนี้ จะสํารวจว่า DNS และ DCP ประกอบด้วยงานอย่างไร ในการจัดการเครือข่ายของพวกเขา, การรวมความสามารถ, การร่วม, การร่วมสร้าง, และปฏิบัติการที่ดีที่สุดสําหรับผู้บริหาร

DNS คืออะไร?

ระบบชื่อโดเมนเป็นฐานข้อมูลแบบลําดับชั้น โดยมีการจัดทําแผนที่ที่ มนุษย์อ่านได้ (เช่น [FLT: 0] Www.com[FLT: 1) เพื่ออ่าน IP address โดยไม่มี DNS ผู้ใช้จะต้องจําข้อความแบบคํานวณยาวถึงเว็บไซต์หรือบริการ

วิธี ที่ ความ สมดุล ของ DNS ทํา ให้ เกิด ผล

เมื่อผู้ใช้พิมพ์ชื่อโดเมนเข้าไปในเบราว์เซอร์ ระบบจะส่งข้อมูลไปยังตัวแก้ไขการกลับค่าเดิม ซึ่งจะทํางานผ่านทางห่วงโซ่ของเซิร์ฟเวอร์ -- เริ่มจากเซิร์ฟเวอร์ราก, จากนั้นที่อยู่ด้านบน- Levil (TLL) และสุดท้ายเซิร์ฟเวอร์ชื่อตามชื่อ ATL สําหรับโดเมน เครื่องแม่ข่าย PCIFer จะส่งที่อยู่ IP ที่ถูกต้องคืนค่าที่อยู่ IP โดยเครื่องแก้ไขค่า URL จะส่งค่าไปใช้กับรายการต่อไปที่สัมพันธ์กันในอนาคต DNS ชนิดของข้อมูล DIPN ได้รวมไปถึง AIP4 (AV), AADV(OV), address (Off), CAIF), possical Profile (in), access (M); RIPPP, RI และตําแหน่งแฟ้ม RI (SV) (P).

นําเข้าค่าในการปรับแต่งเครือข่าย

DNS ไม่ใช่เฉพาะการเรียกดูอินเทอร์เน็ตเท่านั้น บนเครือข่ายภายใน DNS สามารถทําให้การค้นพบบริการได้, การโหลดแบบสมดุล และระบบรักษาความปลอดภัย เครือข่ายหลายเครือข่ายทํางานเป็นพื้นที่ส่วนตัว DNS เพื่อแก้ไขชื่อภายในโดยไม่เปิดเผยไปยังอินเทอร์เน็ตสาธารณะ

DHCP คืออะไร?

โพรโทคอลปรับแต่งแบบไม่ตายตัวโฮสต์ โดยอัตโนมัติ ตําแหน่งของที่อยู่ IP, หน้ากากย่อยเครือข่าย, เกตเวย์, DNS และพารามิเตอร์อื่น ๆ สําหรับอุปกรณ์เมื่อมันเข้าร่วมเครือข่าย ซึ่งจะเป็นการกําจัดความต้องการสําหรับการปรับแต่งแบบคงที่ของแต่ละโฮสต์, การลดข้อผิดพลาดและการจัดการ

กระบวนการ ดอรา

DHCP ใช้การสลับสี่ขั้นตอนที่รู้จักในชื่อ DORA (การตรวจสอบ, นําเสนอ, การร้องขอ, การร้องขอ) โปรแกรมลูกข่ายสามารถออกอากาศข้อความได้; เซิร์ฟเวอร์ DHCP ตอบสนองด้วยข้อเสนอที่มีที่อยู่ IP และตัวเลือกการปรับแต่ง; โปรแกรมลูกข่ายร้องขอที่อยู่ที่เสนอ; และเซิร์ฟเวอร์ยอมรับการให้เช่าล่าสุด อุปกรณ์ยังสามารถต่อสัญญาเช่าได้ก่อนที่จะหมดอายุด้วย

ตัวเลือก DHCP

นอกเหนือจากที่อยู่ IP, เซิร์ฟเวอร์ DHCP จะส่งตัวเลือก เช่น ที่อยู่เซิร์ฟเวอร์ DNS (ตัว 6), ชื่อโดเมน (ตัวยก 15), เซิร์ฟเวอร์ NTP (ตัวยก 42), และแม้กระทั่งพารามิเตอร์พิเศษสําหรับ VOP หรือ WLAN enter ตัวเลือกนี้มีความสําคัญมากในการรวม DNS และ DHCP

วิธี ที่ DNS และ DHCP ทํา งาน ร่วม กัน

ขณะที่ DNS และ DHCP ทํางานอิสระในทฤษฎี การผนวกรวมของเครือข่ายนี้ คือ หลักของการจัดการเครือข่ายสมัยใหม่ กลไกหลักของการร่วมมือนี้ คือ [FLT: 0] Dynamic DNS (DNS) (DFT: 1) ซึ่งเซิร์ฟเวอร์ DHCP อัปเดต DN เมื่ออุปกรณ์ได้รับข้อมูล หรือต่อสัญญาเช่าใหม่

ปรับปรุง DNS แบบไม่ตายตัว

เมื่อไคลเอนต์ DHCP ได้ที่อยู่ IP, เซิร์ฟเวอร์ DHCP ส่งการร้องขอปรับปรุง DNS ไปยังเซิร์ฟเวอร์ DNS ที่ถูกต้อง, การจับคู่ที่อยู่ลูกข่าย (เช่น idents) [FLT: 0] Webserver. Comm [FLTT: 1] โดยมีที่อยู่ที่ได้รับมอบหมายของ IP เพื่อให้แน่ใจว่า หาก IP เปลี่ยนแปลง (กําหนดให้เช่าหรือแก้ไขชื่อที่อยู่ เดิม) จะใช้ [FLT2: WEFFL[DLLTLL] กําหนดใน RRRRC (PDF].

การ กลั่น แกล้ง

  • [FLT: 0] สภาพแวดล้อมไดเรกทอรีแบบปฏิบัติการ: บริการ DNS และ DHCP ของไมโครซอฟท์ (DHCP) ผนวกเข้ากับระบบท้องถิ่น ลูกค้าร่วมของโดเมนบันทึก DNS โดยอัตโนมัติ ในขณะที่เซิร์ฟเวอร์ DHCP ได้รับอนุญาตให้ปรับปรุงอุปกรณ์ที่ไม่ใช่ระบบของ Notomy (เช่น เครื่องพิมพ์ หรือกล้อง)
  • [FLT: 0]. ISC Key และ Bindwice: ผู้ดูแลระบบโอเพนซอร์สมักจะใช้ Kee (DHCP) กับ BND (DHCP-DN) ผ่าน DHP-DN (RFC 4702, 4703). The Key Server ส่งการปรับปรุงข้อมูลมาโดยใช้การตรวจสอบสิทธิ์ลับหรือ GSTIF
  • [FLT: 0]. Cload and Fuld Network : in plays as AWS หรือ Azure, DHCP (AVE OVC always Officture หรือชุดชุด DHCP) กําหนดเครื่องแก้ไขข้อมูลแบบ DNS ส่วนระบบ DN ที่ปรับฝุ่นควัน (Rout- NFS) สามารถผนวกเข้ากับเครื่องมือจัดการ IP (IP) ได้โดยเพิ่มข้อมูลเมื่อ ค.ศ.

DHCP ตัวเลือก 81 (CLYE FQDN)

RFC 4702 ขอแนะนําให้ใช้ตัวเลือก 81 ซึ่งจะช่วยให้ลูกข่าย DHCP สามารถส่งชื่อโดเมนที่มีคุณภาพเต็มได้ (FQDN) และร้องขอให้เซิร์ฟเวอร์ทําการปรับปรุง DNS เพื่อแทน ซึ่งจะทําให้ควบคุมได้อย่างดีว่า ใครเป็นตัวเริ่มการลงทะเบียน DNS, ปรับปรุงความปลอดภัยและความสอดคล้องกัน

ผลประโยชน์ของ DNS และ DHCP

การประสานงานที่เหมาะสมระหว่าง DNS กับ DHCP ส่งผลให้ประโยชน์ที่ทนทานเกินความสะดวก:

  • [FLT: 0]. สืบค้นการจัดการ [FLT: 1]: ผู้ดูแลระบบไม่จําเป็นต้องกําหนดที่อยู่ IP ด้วยตัวเองไปยังชื่อโฮสต์แล้ว โดยเมื่ออุปกรณ์ถูกเพิ่มหรือย้าย, DNS บันทึกการปรับปรุงอัตโนมัติ
  • [FLT: 0] มีข้อผิดพลาด : การปรับแต่งสลาก คือข้อผิดพลาด- prone -- typos หรือที่อยู่ทับซ้อน อาจทําให้เกิดความเสีย หาย การปรับอัตโนมัติกําจัดความเสี่ยงเหล่านี้ได้
  • [FLT: 0] ความจุ [FLT: 1]: Network สามารถเติบโตได้จากอุปกรณ์จํานวนหลายพันอย่าง โดยไม่ต้องสัดส่วนความพยายามด้านการบริหาร DHCP ขอบเขตและ DNS พื้นที่สามารถปรับแต่งได้ครั้งเดียวและเชื่อถือได้ในการจัดการการเปลี่ยนแปลง
  • [FLT: 0]. สืบค้นเมื่อ [FATT:1]: เมื่อ DNS สะท้อนการมอบหมายงาน IP ปัจจุบัน ผู้ดูแลระบบสามารถค้นหาอุปกรณ์ได้ได้อย่างรวดเร็วโดยใช้ชื่อเช่น . สืบค้น [FLTT:3] หรือ digigig (FLT:5].
  • [FLT: 0]. sport for mompactive : Laptops และอุปกรณ์พกพาอื่น ๆ ที่เดินเพ่นพ่านระหว่างเครือข่ายย่อย ได้รับที่อยู่ IP ใหม่; DDNS ของพวกเขา เพื่อให้แน่ใจว่าชื่อโฮสต์ของพวกเขายังคงเข้าถึงได้แม้หลังจากมีการเปลี่ยนแปลงเครือข่ายแล้ว

ฝึกอบรมที่ดีที่สุดสําหรับการปรับแต่ง

เพื่อความน่าเชื่อถือสูงสุดและความปลอดภัย โปรดปฏิบัติตามคําแนะนําเหล่านี้เมื่อตั้งค่า DNS และ DHCP integration:

ปรับปรุงปรับอัตโนมัติความปลอดภัย

ใช้ TSIG (ลายเซ็นการปฏิบัติการ) หรือ STS-TII (Kerberos- TIF) เพื่อยืนยันการอัปเดต DHCP-DNS ซึ่งจะป้องกันอุปกรณ์ที่โกงจากการเขียนข้อมูล DNS ที่ถูกต้องได้ โดยในไดเรกทอรีที่มีการทํางานเฉพาะเซิร์ฟเวอร์ DHCP และไคลเอนต์เองจะได้รับอนุญาตให้ทําการปรับปรุงบันทึก

ออกแบบแบบแยก- Scope

ที่ที่เซิร์ฟเวอร์ DHCP หลายเครื่องให้บริการเครือข่ายย่อยเดียวกัน โดยใช้ scpe (หรือ DHCP ล้มเหลว) เพื่อหลีกเลี่ยงการขัดแย้ง โปรดแน่ใจว่าเซิร์ฟเวอร์ทั้งหมดได้ถูกปรับแต่งให้ปรับปรุงพื้นที่ DNS เดียวกัน และตรวจสอบสําหรับบันทึก A ที่ซ้ํากัน

การ เก็บ เกี่ยว และ การ เพิ่ม ขึ้น

แผ่นเสียง DNS อาจเก่าลงได้ หากอุปกรณ์ออกจากเครือข่ายโดยไม่ปล่อยสัญญาเช่า ให้เปิดใช้งาน DNS scuring (ส่วน) เพื่อลบบันทึกที่ยังไม่ได้ปรับปรุงใหม่ภายในช่วงเวลาที่กําหนดไว้ (เช่น 7 วัน) ซึ่งจะทําให้พื้นที่สะอาดและป้องกันมลพิษของโดเมนได้โดยอัตโนมัติ

การ ประชุม ภาค ที่ น่า จด จํา

กําหนดข้อกําหนดการตั้งชื่อ (เช่น [FLT: 0]. slvc-role-XX. local[FLT: 1) และบังคับใช้ผ่านทางตัวเลือก DHCP หรือสคริปต์ไคลเอนต์ ซึ่งจะทําให้ DNS log สามารถอ่านและลดการจัดการรายการได้มากขึ้น

ติดตามการทํางานและแก้ไข

ตรวจสอบบันทึกการเช่าของ DHCP และ DNS อัปเดตตามปกติ ดูรายการข้อผิดพลาด เช่น อุปกรณ์ไม่ทราบชื่อพยายามลงทะเบียน, ปรับปรุงข้อมูลจาก IP ที่ไม่ได้รับอนุญาต หรือบันทึกความล้มเหลวในการลงทะเบียนเนื่องจากมีปัญหาการอนุญาต

ประเด็น ทั่ว ไป และ การ แก้ ปัญหา

นี่ เป็น บ่วง แร้ว ทั่ว ไป และ เป็น วิธี แก้ ปัญหา ดัง นี้:

  • [FLT: 0] Name ความขัดแย้ง: อุปกรณ์สองอุปกรณ์ที่มีชื่อเดียวกันพยายามลงทะเบียน IP ที่แตกต่างกัน ใช้การตรวจสอบลูกข่าย DHCP ตัวแปร และเปิดใช้งานการตรวจสอบความขัดแย้งของ DNS
  • [FLT: 0] บันทึกการคมนาคม: อุปกรณ์ถูกถอดออกจากตําแหน่ง แต่บันทึก DNS ยังคงอยู่ การจําแนกความช่วยเหลือ แต่ต้องใช้การทําความสะอาดด้วยตนเอง สําหรับโฮสต์นิ่ง
  • [FLT: 0] DNS update Faleral [FLT: 1]: หากเซิร์ฟเวอร์ DHCP ไม่ได้รับอนุญาตให้ใช้ DNS การปรับปรุงข้อมูลจะล้มเหลว โปรดตรวจสอบว่า บัญชีเครื่องของ DHCP ของเซิร์ฟเวอร์ (หรือบัญชีผู้ใช้ที่กําหนดให้ใช้) มี “อนุญาตผู้ใช้ให้ปรับปรุง DNS บันทึกข้อมูล "Allow".
  • [FLT: 0] Timeouts[FLT: 1]: หากเซิร์ฟเวอร์ DHCP ตอบสนองช้า ลูกค้าอาจล้มเหลวในการติดต่อทางลิงก์ (APPA) หรือไม่สามารถลงทะเบียนใน DNS. Tun DHCP time และทําให้แน่ใจว่าเซิร์ฟเวอร์จะไม่ถูกเติมข้อมูลเกินขนาด
  • [FLT: 0]. สืบค้นเมื่อ : DHCPV6 และ DNS (VAAAAA excorder) ปฏิบัติตามหลักการที่คล้ายกัน แต่เครือข่ายบางระบบใช้ SLAAC (การปรับเปลี่ยนที่อยู่แบบไร้ที่อยู่แบบอัตโนมัติ) แทน. ลงทะเบียน DNS อาจขึ้นอยู่กับผู้จัดจําหน่ายหรือผู้ติดตามผู้ติดตามผู้ติดตามผู้ติดตามผู้ติดตามผู้ติดตามผู้ติดตาม

รูปแบบการวน

DNS และ DHCP เป็นรากฐานของเครือข่ายใด ๆ ที่อยู่บนอินเทอร์เน็ต ไอพี ความสามารถในการทํางานร่วมกัน -- ผ่านการปรับปรุง DNS แบบไม่ตายตัว, ตัวเลือกมาตรฐาน DHCP และการตรวจสอบสิทธิ์แบบปลอดภัย -- ผู้ดูแลระบบสร้างเครือข่ายที่สามารถทํางานได้ทั้งสามารถใช้งานและยืดหยุ่นได้ ตั้งแต่สํานักงานขนาดเล็กจนถึงระบบปฏิบัติการขนาดใหญ่ ความเข้าใจในการใช้งานระบบของพวกเขาจําเป็นต่อการรวมเข้ากับการปรับแต่งเครือข่ายและการจัดการที่มีประสิทธิภาพ เช่น เครือข่ายที่พัฒนามาสําหรับซอฟต์แวร์ที่กําหนดให้ใช้และรุ่นตามวัตถุประสงค์ของ DHCP เป็นต้น ผู้บริหารและ DHP จะเติบโตเฉพาะในระบบที่รองรับระบบย่อยได้เท่านั้น, การจัดระบบข้อมูลศูนย์, การจัดระบบ, การจัดการและจัดการผู้ใช้แบบ การสื่อสารแบบง่าย

สําหรับการอ่านเพิ่มเติม สืบค้นข้อมูล IETFRFCs ที่กําหนดระเบียบเหล่านี้: [FLT: 0] RFC 2136 (DNMTIFIFIFIFIFRTRTIFFFFIFFFCS] [FLTTTHE] (FLLTTHEVE] และ[FLTTT: 21 ⁇ 202[FLTLLLLLTLLLLLT) (PDF) (PDF). PDF). PDF (PDF: 6). PDF). prilPPEPC. และ/C.OPESTDF).