DHCP Option82 पर नेटवर्किंग - यह आसान है

यह लेख एक उपयोगकर्ता कनेक्शन तकनीक का उपयोग करके नेटवर्क बनाने पर ध्यान केंद्रित करेगा जिसे डीएचओसी का उपयोग कर 82 विकल्प का उपयोग करके डायनेमिक एड्रेस आवंटन का उपयोग किया जाता है।

इसलिए हमारा काम एक ऐसे नेटवर्क का निर्माण करना है जिसमें उपयोगकर्ता को प्राधिकरण के लिए न्यूनतम क्रियाओं की आवश्यकता हो और नेटवर्क पर काम करना हो। आप इसे कॉल भी कर सकते हैं जैसे: "कंप्यूटर में एक केबल अटक गई, और यह काम कर गया।"

एक बिलिंग प्रणाली के रूप में, हम ACP Felix2 प्रमाणित एक फ्री (200 सब्सक्राइबर तक) का उपयोग करेंगे। डीएचसीपी सर्वर के रूप में हम आईएससी डीएचसीपी सर्वर का उपयोग करेंगे।

काम की सामान्य योजना

जब उपयोगकर्ता कंप्यूटर को चालू करता है, तो ऑपरेटिंग सिस्टम नेटवर्क पर एक आईपी पता प्राप्त करने के लिए डीएचसीपी अनुरोध भेजता है। स्विच पर, डीएचसीपी अनुरोध पुनर्निर्देशन (डीएचसीपी रिले) सक्षम है और डीएचसीपी विकल्प 82 सक्षम है, इसलिए यह उपयोगकर्ता से डीएचसीपी अनुरोध स्वीकार करता है, डीएचसीपी पैकेट में विकल्प 82 डेटा (एजेंट सर्किट आईडी और एजेंट रिमोट आईडी) जोड़ता है और डीएचसीपी सर्वर के अनुरोध को पुनर्निर्देशित करता है।

जब एक डीएचसीपी अनुरोध डीएचसीपी सर्वर पर आता है, तो यह वर्तमान कॉन्फ़िगरेशन डेटा के आधार पर एक आईपी पता जारी करता है। कॉन्फ़िगरेशन में, उपयोगकर्ता को जारी किए गए आईपी पते के पत्राचार, उपयोगकर्ता को आईपी स्विच और पोर्ट से कनेक्ट किया जाता है। डेटाबेस में उपलब्ध जानकारी के अनुसार डीएचसीपी सर्वर कॉन्फ़िगरेशन एसीपी फेलिक्स 2 द्वारा बनाया गया है।

एसीपी फेलिक्स 2 समय-समय पर स्विच पोर्ट पर उपयोगकर्ताओं के मैक पतों (जिस पर आईपी पते जारी किए गए थे) के डीएचसीपी सर्वर से डेटा एकत्र करता है। आईपी ​​पते और स्विच की पोर्ट संख्या द्वारा, सिस्टम उपयोगकर्ता को डेटाबेस में पाता है और नोट करता है कि मैक पता इस उपयोगकर्ता का है।

इसके अलावा, एसीपी फेलिक्स 2 समय-समय पर राउटर (आईपी-मैक पत्राचार तालिका) से एआरपी तालिका उठाता है और, अगर आईपी-मैक जोड़ी डेटाबेस में उपयोगकर्ता से मेल खाती है, तो यह उपयोगकर्ता अधिकृत माना जाता है। जैसे ही आईपी-मैक जोड़ी गायब हो जाती है (उपयोगकर्ता कंप्यूटर बंद कर देता है), सिस्टम उपयोगकर्ता को अनधिकृत उपयोगकर्ताओं की सूची में स्थानांतरित करता है (यह जांच करके कि ग्राहक के उपकरण वास्तव में बंद हो गए हैं)।

व्यावहारिक कार्यान्वयन

सबसे पहले, हमें दो नेटवर्क कार्ड और डीएचसीपी रिले (विकल्प 82) का समर्थन करने वाले किसी भी स्विच की आवश्यकता है। हम निम्नलिखित योजना के अनुसार पहला (परीक्षण) नेटवर्क बनाएंगे:



इस योजना में, एसीपी फेलिक्स 2 पर सिस्टम अतिरिक्त रूप से एक राउटर का कार्य करेगा।

स्थापना

डाउनलोड करें ( felix2.ru/download ) और एसीपी सर्वर फेलिक्स 2 पर किसी भी वर्णित विधि द्वारा स्थापित करें।
इस लेख में हम "एसीपी फेलिक्स 2 इंस्टॉलेशन डिस्क" का उपयोग करेंगे। एसीपी फेलिक्स 2 को स्थापित करने के लिए विस्तृत निर्देश यहां दिए गए हैं: felix2.ru/documentation
स्थापना के बाद, हम सिस्टम में स्थापना के दौरान निर्दिष्ट उपयोगकर्ता नाम और पासवर्ड का उपयोग करके लॉग इन करते हैं।
आंतरिक नेटवर्क के साथ काम करने के लिए स्थापना के बाद eth0 नेटवर्क इंटरफ़ेस को कॉन्फ़िगर किया गया है:

IP-: 10.1.1.1
: 255.255.255.0

Eth1 इंटरफ़ेस को उच्च-स्तरीय इंटरनेट प्रदाता के साथ काम करने के लिए कॉन्फ़िगर किया जाना चाहिए:

 ifconfig eth1 1.1.1.2 netmask 255.255.255.0 route add default gw 1.1.1.1 

यहां 1.1.1.2 एक बेहतर इंटरनेट प्रदाता द्वारा हमें दिया गया आईपी पता है, 1.1.1.1 प्रदाता के गेटवे का आईपी पता है।
रिबूट के बाद नेटवर्क कॉन्फ़िगरेशन को रीसेट करने से रोकने के लिए, इसे फ़ाइल / आदि / नेटवर्क / इंटरफेस में वर्णित किया जाना चाहिए

ISC-DHCP सर्वर स्थापित करें:

 apt-get update apt-get install isc-dhcp-server 

डीएचसीपी स्थापित करने के तुरंत बाद, सर्वर शुरू नहीं होगा, इसलिए इसे अभी तक कॉन्फ़िगर नहीं किया गया है:

 root@felix2:~# cat /var/log/syslog | grep dhcp | tail -n 10 May 8 21:48:33 felix2 dhcpd: May 8 21:48:33 felix2 dhcpd: May 8 21:48:33 felix2 dhcpd: No subnet declaration for eth0 (10.1.1.1). May 8 21:48:33 felix2 dhcpd: ** Ignoring requests on eth0. If this is not what May 8 21:48:33 felix2 dhcpd: you want, please write a subnet declaration May 8 21:48:33 felix2 dhcpd: in your dhcpd.conf file for the network segment May 8 21:48:33 felix2 dhcpd: to which interface eth0 is attached. ** May 8 21:48:33 felix2 dhcpd: May 8 21:48:33 felix2 dhcpd: May 8 21:48:33 felix2 dhcpd: Not configured to listen on any interfaces! 

का विन्यास

ISC DHCP सर्वर कॉन्फ़िगरेशन टेम्प्लेट फ़ाइल (dhcp_opt82_ip-port.conf) और अन्य सभी आवश्यक कॉन्फ़िगरेशन फ़ाइलें यहाँ से डाउनलोड की जा सकती हैं:
ftp://download.felix2.ru/config.examples/felix2_dhcp_opt82.tar.gz

डाउनलोड, अनपैक करें, कॉन्फ़िगरेशन फ़ाइलों को बदलें:

 wget ftp://download.felix2.ru/config.examples/felix2_dhcp_opt82.tar.gz tar -xf felix2_dhcp_opt82.tar.gz -C /etc/felix2/ 

ACP Felix2 को पुनरारंभ करें:

 /etc/init.d/felix2 restart 

एसीपी फेलिक्स 2 में उपकरण और परीक्षण उपयोगकर्ता का निर्माण

वेब व्यवस्थापक इंटरफ़ेस पर जाएं। आप अस्थायी रूप से उस पर एक स्थिर IP पता (उदाहरण के लिए, 10.1.1.10/24) लगाकर इसके लिए एक परीक्षण मशीन का उपयोग कर सकते हैं। वेब-आधारित व्यवस्थापक इंटरफ़ेस HTTPS के माध्यम से पोर्ट 444 पर उपलब्ध है। डिफ़ॉल्ट लॉगिन / पासवर्ड: su / su।



इंटरफ़ेस में दिखाई देने वाले अतिरिक्त क्षेत्रों के लिए, हम इंटरफ़ेस सेटिंग्स (कॉन्फ़िगरेशन -> इंटरफ़ेस सेटिंग्स) में इंगित करते हैं कि DHCP-Opt82 पता जारी करने वाली योजना का उपयोग किया जाता है:



अब हमारे स्विच को उपकरण डेटाबेस (उपकरण -> नए उपकरण) में जोड़ें:
स्थिति: स्थापित, आईपी पता: 10.1.1.253, मॉडल: DES-3200-28, और "जोड़ें" पर क्लिक करें।



एक नया उपयोगकर्ता (उपयोगकर्ता -> नया उपयोगकर्ता) बनाएँ। हम कनेक्शन पते का चयन करते हैं। सिस्टम स्वचालित रूप से इस घर में उपयोग किए गए सबनेट का सुझाव देगा और पहले मुफ्त आईपी पते का चयन करेगा।

हम उन उपकरणों का चयन करते हैं जिनसे उपयोगकर्ता जुड़ा होगा। सिस्टम आपको इस घर में स्थापित उपकरणों की सूची से उपकरणों का चयन करने के लिए संकेत देगा।

हम इंगित करते हैं कि उपयोगकर्ता स्विच के पहले पोर्ट से जुड़ा होगा। हम ध्वज "कनेक्शन पूर्ण" को चिह्नित करते हैं और "जोड़ें" पर क्लिक करते हैं।



उसके बाद हम खाते की भरपाई करते हैं (खाता पुनःपूर्ति -> नई पुनःपूर्ति), टैरिफ प्लान (भुगतान -> टैरिफ द्वारा भुगतान) को सक्रिय करें। आप उपयोगकर्ता की वर्तमान स्थिति (उपयोगकर्ता -> व्यक्तिगत आँकड़े) देख सकते हैं।

जांचें कि डीएचसीपी सर्वर विन्यास फाइल अपडेट कर दी गई है:

 cat /etc/dhcp/dhcpd.conf 

जांचें कि डीएचसीपी सर्वर काम कर रहा है:

 ps ax | grep dhcpd 

कॉन्फ़िगरेशन स्विच करें

अब आपको स्विच को कॉन्फ़िगर करने की आवश्यकता है। यदि स्विच "बॉक्स से बाहर" है, तो निर्देशों को "डिफ़ॉल्ट" आईपी पते को इंगित करना होगा। यदि उपकरण "उपयोग किया जाता है" और आपको पता नहीं है कि आईपी-पता / लॉगिन / पासवर्ड क्या है, तो आपको कंसोल कनेक्शन के माध्यम से कॉन्फ़िगरेशन को रीसेट करना होगा।

इस लेख में, हम DES-3200-28 "आउट ऑफ द बॉक्स" स्विच का उपयोग करेंगे।

हमने परीक्षण मशीन पर एक स्थिर आईपी पता डाला (उदाहरण के लिए, 10.90.90.1/8)। हम टेलनेट प्रोटोकॉल का उपयोग करके स्विच से कनेक्ट करते हैं:



चालू करें, DHCP रिले को कॉन्फ़िगर करें:

 enable dhcp_relay config dhcp_relay hops 16 time 0 config dhcp_relay option_82 state enable config dhcp_relay option_82 check disable config dhcp_relay option_82 policy replace config dhcp_relay option_82 remote_id default config dhcp_relay add ipif System 10.1.1.1 

अब स्विच डीएचसीपी अनुरोधों को रोक देगा, पहचान जानकारी (विकल्प 82) जोड़ें और इसे डीएचसीपी सर्वर (10.1.1.1) पर भेजें।
डिफ़ॉल्ट मार्ग और स्विच का नया आईपी पता सेट करें:

 create iproute default 10.1.1.1 config ipif System vlan default ipaddress 10.1.1.253/24 state enable 

अंतिम कमांड (आईपी पते को बदलने) के बाद कनेक्शन काट दिया जाएगा। हमने परीक्षण मशीन पर एक स्थिर आईपी पता डाला (उदाहरण के लिए, 10.1.1.10/24)। हम नए पते पर स्विच से कनेक्ट करते हैं, कॉन्फ़िगरेशन को बचाते हैं:

 save 

हम डीएचसीपी के माध्यम से नेटवर्क सेटिंग्स प्राप्त करने के लिए परीक्षण कंप्यूटर को चालू करते हैं।
हम परीक्षण कंप्यूटर को स्विच के पहले पोर्ट से जोड़ते हैं। हम सत्यापित करते हैं कि स्विच से डीएचसीपी-रिले पैकेट सर्वर तक पहुंचता है और क्लाइंट को आईपी पता प्राप्त होता है:

 tail –n 1000 /var/log/syslog | grep dhcpd 

हम सत्यापित करते हैं कि उपयोगकर्ता डेटा ACP Felix2 इंटरफ़ेस में सही ढंग से प्रदर्शित है।

वास्तविक नेटवर्क आरेख

ऊपर चर्चा की गई नेटवर्क योजना एक परीक्षण थी (आप कई उपयोगकर्ताओं को एक स्विच से कनेक्ट नहीं कर सकते हैं)। नीचे एक वास्तविक नेटवर्क आरेख (~ 600 से अधिक ग्राहक नहीं) का एक उदाहरण है। बैकबोन प्रदाता से अपलिंक स्विच के ऑप्टिकल पोर्ट पर आता है। इस पोर्ट को VLAN में उस पोर्ट के साथ जोड़ा जाना चाहिए, जहां eth1 नेटवर्क कार्ड ACP Felix2 के साथ सर्वर से जुड़ा है।

उदाहरण के लिए, हम 1000 वें VLAN में पोर्ट 1 और पोर्ट 24 को मिलाते हैं:

 create vlan v1000 tag 1000 config vlan v1000 add untagged 1,24 

जब नेटवर्क बढ़ता है, तो घरों को अलग-अलग वीएलएएन में विभाजित करना भी उचित है।

समर्पित राउटर के साथ नेटवर्क आरेख

इंट्रानेट (स्थानीय) ट्रैफ़िक की वृद्धि के साथ, स्विच और सर्वर के बीच का कनेक्शन एसीपी फेलिक्स 2, जो एक साथ एक राउटर के रूप में कार्य करता है, एक अड़चन बन जाएगा। इससे बचने के लिए, आपको एक समर्पित राउटर स्थापित करने की आवश्यकता है।

आपको बाहरी राउटर से एआरपी तालिका प्राप्त करने के लिए एसीपी फेलिक्स 2 को भी बताना होगा। फ़ाइल संपादित करें /etc/felix2/felix2.xml:

 <arp_fetcher>    <connection name="DGS-3627G" address="10.1.1.1" port="22"        protocol="ssh" login="admin" passwd="12345" interface="DLINK" /> </arp_fetcher> 

Arp_fetcher मॉड्यूल CISCO उपकरण (इंटरफ़ेस = "CISCO"), D-लिंक (इंटरफ़ेस = "DLINK"), या लिनक्स-आधारित सॉफ़्टवेयर राउटर (इंटरफ़ेस = "लिनक्स") से ARP पता तालिका प्राप्त कर सकता है।








फेरीवालों के अनुरोध पर, आईएससी डीएचसीपी सर्वर के लिए सिस्टम-जनरेटेड कॉन्फ़िगरेशन फ़ाइल का एक उदाहरण जोड़ा गया था।
इस उदाहरण में, 10.1.1.253 पते के साथ स्विच 1-3 के बंदरगाहों से जुड़े उपयोगकर्ताओं को क्रमशः 10.1.1.2-10.1.1.4 पते दिए गए हैं।

 # # Automatically generated configuration file # Filename: dhcpd.conf (/etc/dhcp/dhcpd.conf) # Generator: Felix2 # Creation Date: 15.05.2012 11:31:36 # # # option definitions common to all supported networks... # authoritative; default-lease-time 86400; max-lease-time 86400; ddns-update-style none; log-facility local7; if exists agent.remote-id and exists agent.circuit-id { if binary-to-ascii(16, 8, "", substring(option agent.remote-id, 2, 1)) = "0" { set switch-mac = concat("0", binary-to-ascii(16, 8, "", substring(option agent.remote-id, 2, 1)), ":", binary-to-ascii(16, 8, ":", substring(option agent.remote-id, 3, 6))); } else { set switch-mac = binary-to-ascii(16, 8, ":", substring(option agent.remote-id, 2, 6)); } set switch-addr = binary-to-ascii(10, 8, ".", packet(24, 4)); set switch-port = binary-to-ascii(10, 8, "", substring(option agent.circuit-id, 5, 1)); set switch-port-vlan = binary-to-ascii(10, 8, "", substring(option agent.circuit-id, 2, 2)); log(info, concat("- Lease: ", binary-to-ascii(10, 8, ".", leased-address), " via IP: ", switch-addr, " (MAC: ", switch-mac, ") on port: ", switch-port, " in VLAN: ", switch-port-vlan)); } # # subnets # subnet 10.1.1.0 netmask 255.255.255.0 { option routers 10.1.1.1; option domain-name-servers 10.1.1.1; class "1:1" {match if binary-to-ascii(10, 8, ".", packet(24, 4))="10.1.1.253" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "1";} pool {range 10.1.1.2; allow members of "1:1";} class "1:2" {match if binary-to-ascii(10, 8, ".", packet(24, 4))="10.1.1.253" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "2";} pool {range 10.1.1.3; allow members of "1:2";} class "1:3" {match if binary-to-ascii(10, 8, ".", packet(24, 4))="10.1.1.253" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "3";} pool {range 10.1.1.4; allow members of "1:3";} }