अतिथि हॉटस्पॉट का प्रशासन करने में कठिनाई (भाग 1)

इस छोटे से लेख में मैं आपको बताऊंगा कि आने वाले उपयोगकर्ताओं को इंटरनेट के वितरण से बंधे हुए बड़े सबनेट के प्रशासन के सिरदर्द को कैसे दूर किया जाए।
मूल उपकरण:

• सिर
• फिर से सिर
• हाथ
• FreeBSD
• पीएफ
• ISC-dhcpd
• memcached
• पर्ल

जो लोग कट के तहत लिखी गई हर चीज के बारे में सीखना चाहते हैं, बाकी बचे हुए विषयों पर अच्छी नजर डालते हैं।
दूसरे भाग का लिंक

बड़े dhcp सर्वर की मुख्य समस्याएं

हर कोई जो isc-dhcpd से निपटता है, वह जानता है कि कई आईपी नेटवर्क के भीतर पहुंच को चलाने के लिए यह कितना समस्याग्रस्त है। मुख्य समस्या विशिष्ट मेजबानों के लिए स्थैतिक प्रविष्टियों का आवंटन, पहुँच प्रदान करने के लिए फ़ायरवॉल में नियमों की वर्तनी और अन्य उपयुक्त सिस्टम प्रशासक की दिनचर्या है। यह समाधान वास्तव में कुछ महीने पहले पाया गया था, लिखित और परीक्षण किया गया था। इसलिए ...

मौजूदा प्रबंधन के तरीके

ISC-DHCPD सर्वर में व्यावहारिक रूप से अपने राज्य के प्रबंधन के लिए कोई अंतर्निहित तरीके नहीं हैं। एकमात्र अपवाद omshell उपांग है जो प्रकट होता है, जो आंतरिक डेटाबेस isc-dhcpd तक पहुंच प्रदान करता है और आपको सर्वर को पुनरारंभ किए बिना आंतरिक फ़ील्ड के मूल्यों को प्राप्त करने और बदलने की अनुमति देता है। EMNIP कॉन्फ़िगरेशन फ़ाइल dhcpd.conf अपरिवर्तित रहती है। परिवर्तन स्वचालित रूप से dhcpd.leases में दर्ज किए जाते हैं। उपस्थिति, पते जारी करने और उनकी स्थिति को नियंत्रित करने के लिए, आप में से कई ने पहले ही सिस्टम लॉग आइएससी- dhcpd को पार्स करने के तरीकों की कोशिश की है और शायद परिणाम भी मिला है, लेकिन ऐसा नहीं है कि आप 100% संतुष्ट थे। लेकिन जैसा कि अनुभव से पता चलता है, आप में से कई ने मैनुअल में dhcpd घटनाओं का उपयोग करने की संभावना को याद किया।

Dhcpd ईवेंट क्या हैं?

किसी पते को जारी करने, जारी करने और हटाने का प्रत्येक ऑपरेशन (घटना) एक आंतरिक हैंडलर को पुन: चलाता है। नीचे आदमी dhcpd.conf से एक छोटा सा अंश है

There are three kinds of events that can happen regarding a lease, and
it is possible to declare statements that occur when any of these
events happen. These events are the commit event, when the server has
made a commitment of a certain lease to a client, the release event,
when the client has released the server from its commitment, and the
expiry event, when the commitment expires.

To declare a set of statements to execute when an event happens, you
must use the on statement, followed by the name of the event, followed
by a series of statements to execute when the event happens, enclosed
in braces. Events are used to implement DNS updates, so you should
not define your own event handlers if you are using the built-in DNS
update mechanism.

The built-in version of the DNS update mechanism is in a text string
towards the top of server/dhcpd.c. If you want to use events for
things other than DNS updates, and you also want DNS updates, you will
have to start out by copying this code into your dhcpd.conf file and
modifying it.

इन रहस्यमय पत्रों का क्या मतलब है?
लेकिन उनका मतलब निम्न है। अपने आंतरिक ईवेंट का उपयोग करते हुए isc-dhcpd, BIND में DNS रिकॉर्ड्स को अपडेट कर सकता है और यदि आप ईवेंट हैंडलर को पुन: असाइन करना चाहते हैं, तो अपने हैंडलर में DNS रिकॉर्ड्स को अपडेट करने के लिए कोड जोड़ना न भूलें।

उलझन में? Unravels!

Dhcpd.conf कॉन्फ़िगरेशन फ़ाइल के अंदर किसी भी पता पूल के लिए, आप एक बाहरी ईवेंट हैंडलर निर्दिष्ट कर सकते हैं। किसी भी जगह में, यह इस तरह दिखता है:
on commit {
}
on release {
}
on expiry {
}

हैंडलर को एड्रेस पूल के साथ-साथ पूरे सिस्टम के लिए विश्व स्तर पर परिभाषित किया जा सकता है। सबसे दिलचस्प बात यह है कि एड्रेस पूल में पहले इस्तेमाल किए गए हैंडलर वैश्विक एक के साथ ओवरलैप नहीं करते हैं। इस तरह आपके DNS अपडेट प्रभावित नहीं होंगे।

व्यावहारिक अनुप्रयोग

नीचे आप संचालकों को कॉल करने के लिए मेरे वर्तमान विन्यास को देख सकते हैं। हम विवरण में नहीं जाएंगे और dhcpd आंतरिक डेटाबेस में उपयोग किए जाने वाले आंतरिक डेटा प्रारूप का विश्लेषण करेंगे, हम केवल कुछ बिंदुओं पर ध्यान केंद्रित करेंगे जो काम में आ सकते हैं।

• ग्राहक - कार्रवाई का वर्तमान पता
• clientMAC - clientIP के लिए वर्तमान मैक पता
• होस्ट-नाम - आंतरिक होस्ट नाम (क्लाइंट से पता जारी करते समय प्राप्त किया जा सकता है या हमारे मामले में स्वचालित रूप से सेट किया जा सकता है)
• ddns-hostname - होस्ट नाम जिसे बाँध में अद्यतन करने पर भेजा जाएगा

हमारे मामले में, होस्ट-नाम और ddns-hostname प्रविष्टियाँ स्वतः उत्पन्न की जानी चाहिए यदि होस्ट नाम खाली है ( नोट: UTF-8 में होस्ट नाम या किसी अन्य एन्कोडिंग में खाली नहीं माना जाता है )
on commit {
set clientIP = binary-to-ascii(10, 8, ".", leased-address);
set clientMAC = binary-to-ascii(16, 8, ":", substring(hardware, 1, 6));
if option host-name = "" {
option host-name = concat( "wifi-" , binary-to-ascii( 10, 8, "", substring( reverse( 1, leased-address), 0, 1)));
ddns-hostname = concat( "wifi-" , binary-to-ascii( 10, 8, "", substring( reverse( 1, leased-address), 0, 1)));
}
set clientHostName = option host-name;
execute("/usr/local/etc/dhcp_helper/publish-ip-mac.pl", "commit", clientIP, clientMAC);
execute("/usr/local/etc/dhcp_helper/publish-ip-mac.pl", "hostname", clientIP, clientHostName);
}

on release {
set clientIP = binary-to-ascii(10, 8, ".", leased-address);
set clientMAC = binary-to-ascii(16, 8, ":", substring(hardware, 1, 6));
execute("/usr/local/etc/dhcp_helper/publish-ip-mac.pl", "release", clientIP, clientMAC);
}

on expiry {
set clientIP = binary-to-ascii(10, 8, ".", leased-address);
if(exists agent.remote-id) {
set clientMAC = binary-to-ascii(16, 8, ":", substring(option agent.remote-id, 2, 6));
execute("/usr/local/etc/dhcp_helper/publish-ip-mac.pl", "expiry", clientIP, clientMAC);
} else {
execute("/usr/local/etc/dhcp_helper/publish-ip-mac.pl", "expiry", clientIP);
}

दरअसल, उपरोक्त कोड के एक टुकड़े के रूप में, प्रत्येक प्रकार के ऑपरेशन के लिए मापदंडों के साथ एक स्क्रिप्ट को बुलाया जाता है। पैरामीटर को ARGV में पास किया जाता है। एक स्क्रिप्ट कुछ भी हो सकती है (शेल स्क्रिप्ट, php, अजगर और कोई अन्य प्रोग्राम)।
खैर, रिलीज और एक्सपायरी के साथ सब कुछ स्पष्ट होता दिख रहा है। पता और होस्ट नाम के लिए अलग-अलग 2 स्क्रिप्ट कॉल का उपयोग क्यों करता है? क्योंकि यदि होस्ट नाम ANSI में नहीं है, तो हैंडलर बेवकूफी से दुर्घटनाग्रस्त हो जाता है और स्क्रिप्ट को नहीं बुलाया जाता है।

खैर, मीठी स्क्रिप्ट कोड के लिए
#!/usr/bin/perl
use strict;
use warnings;

my $type = shift;
my $ip = shift;
my $mac = shift;

# Fork so we can return control
# to the dhcp server ASAP.
my $pid = fork();

# If we're the child, do whatever we need to do
if($pid == 0) {
open OUT,">>/var/tmp/publish.tmp";
$mac = join(":",map { sprintf("%02s",$_); } split(":",$mac));
print OUT "$type $ip $mac\n";
close OUT;
}


उन सभी के लिए जो इस अर्थव्यवस्था को प्रबंधित करने के लिए pf, dhcpd और वेब थूथन को जोड़ना सीखना चाहते हैं, दूसरे भाग में निरंतरता होगी।
इस बीच, आपके मस्तिष्क को पता है कि यहां क्या लिखा गया है, आवेदन के तरीके और समाधान में आसानी, आप प्रश्न पूछ सकते हैं।

© Aborche 2011