Лабораторная работа 3 Разрешение имен
Сравнение DNS и Net. BIOS Доменная система имен (Domain Name System, DNS) — это предпочтительная система имен в семействе Windows Server 2003, отличающаяся лучшей масштабируемостью, безопасностью и совместимостью с Интернетом, чем Net. BIOS. Хотя до начала работы DNS надо обязательно должным образом настроить, она является неотъемлемым элементом доменов Active Directiory и поэтому используется в большинстве сетей Windows Server 2003. Тем не менее, Net. BIOS все еще часто используется в качестве вспомогательного механизма разрешения имен, так как позволяет без дополнительной настройки обеспечить разрешение имен компьютеров одного сегмента сети. Кроме того, Net. BIOS используется для совместимости с предыдущими версиями Windows, например при просмотре сети Windows с помощью компонента Сетевое окружение (My Network Places) или доступе к совместно используемым ресурсам по UNC-адресам, например, \computerlsharel.
Сравнение процедур разрешения имен • В каждой из двух основных систем разрешения имен в Windows Server 2003 — DNS и Net. BIOS — используются свои, особые методы. • DNS поддерживает два метода: – поиск имени в кэше DNS-клиента. Имена попадают в кэш при более ранних запросах или загружаются из файла Hosts, расположенного в папке WindowsSystem 32DriversEtc; – запрос DNS-сервера. • В Net. BIOS больше способов разрешения имен: – – поиск в кэше Net. BIOS-имен; запрос WINS-сервера; широковещательные Net. BIOS-запросы в локальной сети; поиск имени в файле Lmhosts, из папки WindowsSystem 32DriversEtc.
Использование сетевого монитора
Использование сетевого монитора • В этом упражнении установите Сетевой монитор, выполните запись сетевого трафика и сохраните собранные данные.
Установка Сетевого монитора • • • 1. Войдите в систему Computerl как Администратор (Administrator). • 4. На первой странице Мастера компонентов Windows (Windows Components Wizard) выберите Средства управления и наблюдения (Management and Monitoring Tools) и щелкните Состав (Details). • 5. В окне Средства управления и наблюдения (Management and Monitoring Tools) отметьте флажком Средства сетевого монитора (Network Monitor Tools) и щелкните ОК. • 6. На странице Компоненты Windows (Windows Components) Мастера компонентов Windows щелкните кнопку Далее (Next). • • 7. Щелкните кнопку Готово (Finish). 2. Вставьте установочный компакт-диск Windows Server 2003 в дисковод. 3. Из Панели управления (Control Panel) откройте окно утилиты Установка и удаление программ (Add or Remove Programs) и щелкните Установка компонентов Windows (Add/Remove Windows Components). 8. Закройте окно Установка и удаление программ.
Запись данных средствами сетевого монитора • 1. Войдите в систему Computer 1 как Администратор (Administrator) и выберите Пуск (Start)/Администрирование (Administrative Тооs) /Сетевой монитор (Network Monitor). Откроется окно Сетевой монитор (Network Monitor) с сообщением о необходимости выбрать сеть. Щелкните ОК. • 2. Разверните узел Локальный компьютер (Local Computer) в левой панели окна Выбор сети (Select a network), чтобы открыть список сетевых адаптеров на локальном компьютере. Подключения по телефонной линии объединены в узел Подключение удаленного доступа или VPN (Dial-up Connection or VPN). • 3. Выберите Подключение к локальной сети (Local Area Connection) и щелкните ОК. Откроется окно Сетевого монитора с окном Запись (Capture) для выбранного сетевого адаптера. • 4. На панели инструментов окна Запись щелкните кнопку Начать запись данных (Start Capture).
• 5. Из командной строки исполните следующую команду: ping computer 2. Это нужно для проверки сетевых подключений. Вы должны увидеть строки, подтверждающие наличие связи между Computer 1 и Computer 2. • 6. По завершении работы команды Ping на панели инструментов щелкните кнопку Закончить запись и просмотреть данные (Stop and View Capture) или нажмите Shift+F 11. Откроется окно записи данных с заголовком Запись данных: 1 (Capture: 1). В скобках отображается слово Сводка (Summary), указывающее на то, что панель сводных данных является активной и единственной видимой панелью окна. Здесь перечисляются все записанные кадры. • 7. Дважды щелкните любой из кадров, указанных в панели Сводка. В окне записи данных откроются две дополнительных панели: Сведения (Details) и Шестнадцатеричный (Hexadecimal), содержащие подробную информацию о выбранном кадре.
• 8. Снова дважды щелкните кадр в панели Сводка. Панели Сведения и Шестнадцатеричный закроются — так переключаются между двумя представлениями окна Запись. • 9. Выберите Файл (File)/Coxpa. HHTb как (Save As), чтобы открыть окно Сохранить как (Save As). • 10. В поле Имя файла (File Name) введите Ping Capture и щелкните Сохранить (Save). Файл Ping. Capture 1. cap сохранится в папке Рабочий столМои документыМои записи (DesktopMy DocumentsMy Captures). • 11. Выберите Файл (File)/3 a. Kpbm> (Close). Окно записи данных закроется, а в консоли Сетевой монитор снова появится окно Запись.
Сохранение кадров в текстовом файле • 1. Выберите Файл (File)/Открыть (Open). Откроется окно Открыть (Open) с файлом Ping. Capture. cap в папке Мои записи (My Captures). • 2. Выберите файл Ping Capture. cap и щелкните Открыть (Open), чтобы открыть его в окне записи данных. • 3. В панели Сводка (Summary), найдите и выберите кадр со словом ≪ICMP≫ в столбце Протокол (Protocol). • 4. Нажмите Ctrl+C, чтобы скопировать кадр. • 5. Откройте Блокнот (Notepad) и нажмите Ctrl+V, чтобы вставить информацию о кадре в новый текстовый файл. • В текстовый файл вставляются все данные записанного кадра. Обратите внимание: первая строка содержит все поля и в той же последовательности, что и в панели Сводка окна сбора данных. Кроме того, большая часть данных — около 40 строк — соответствуют информации, отображаемой в панели Сведения (Details). Но здесь информация представлена в развернутом виде. В конце текста размещены шестнадцатеричные значения из панели Шестнадцатеричный (Hexadecimal).
• 6. В Блокноте нажмите Ctrl+S, чтобы сохранить файл. Откроется окно Сохранить как (Save As). Выберите папку Рабочий столМои документыМои записи (DesktopMy DocumentsMy Captures), но пока не сохраняйте файл. • 7. В поле со списком Кодировка (Encoding) выберите Юникод (Unicode). • 8. В поле Имя файла (File Name) замените введите ICMP frame и щелкните Сохранить (Save). • 9. Закройте окно ICMP Frame. txt - Блокнот (ICMP Frame. txt - Notepad). • 10. Закройте окно Сетевой монитор, выбрав Файл (Ме. ДВыход (Exit). На предложение сохранить адрес в базе данных вответьте Нет (No). • 11. Выйдите из системы Computer 1.
Запись трафика разрешения имен Net. BIOS
Запись трафика разрешения имен • Очисть оба кэша имен на Computer 1, затем направить эхо-запрос Ping на Computer 2, после чего изучить результат записи этого процесса средствами Сетевого монитора (Network Monitor).
• 1. Войдите'в систему Computer 1 как Администратор (Administrator). • 2. Откройте окно командной строки и очистите кэш DNSклиента, исполнив команду ipconfig /flushdns. • 3. Выполните команду nbtstat -R, чтобы очистить кэш Net. BIOS-имен на локальном компьютере. • 4. Откройте окно Сетевой монитор (Network Monitor) и в меню Запись (Capture) выберите Сети (Networks). • 5. В окне Выбор сети (Select a Network) настройте Сетевой монитор (Network Monitor) на регистрацию трафика локальной сети • 6. В окне Сетевой монитор (Network Monitor) запустите запись трафика. • 7. Вернитесь в командную строку и выполните команду ping Compute r 2.
• 8. После получения четырех откликов от Computer 2 вернитесь в Сетевой монитор (Network Monitor) и щелкните кнопку Закончить запись и отобразить данные (Stop and V i e w Capture). Откроется окно Запись данных (Capture) с информацией о только что записанных кадрах. • 9. Обратите внимание на протоколы, присутствующие в зафиксированных кадрах. В окне Сетевоймонитор (Network Monitor) NBT обозначает протокол Net. BT, a DNS — протокол DNS. На основе протоколов и описания записанных данных определите, какой из методов разрешения имен использован для разрешения имени Computer 2 — DNS или Net. BIOS. Почему использован именно этот метод, а не другой? • 10. Сохраните результаты записи трафика в папке Мои документыМои записи (My DocumentsMy Captures) в файле Name Resolution 1. • 11. Закройте окно Сетевой монитор и окно командной строки. • 12. Выйдите из системы компьютера Computer 1.
Сравнение трафика разрешения в Net. BIOS и DNS
Сравнение трафика разрешения в Net. BIOS и DNS • Установите DNS-сервер • Запишите трафик разрешения имен и сравните запись с результатом аналогичной записи, выполненной ранее.
Запись трафика разрешения имен • • 1. Войдите в систему Computer 2 как Администратор (Administrator). • • 5. Щелкните кнопку Начать запись данных (Start Capture). • 2. Установите Сетевой монитор (Network Monitor) на Computer 2. 3. Откройте окно Сетевой монитор (Network Monitor). 4. Если отроется окно с предложением выбрать сеть, щелкните ОК. В окне Выбор сети (Select a Network) настройте сетевой монитор на регистрацию трафика локальной сети. 6. Следующие операции заставят Computer 2 связаться с Computer 1 с запросом на разрешение имен. – Выполните команду nbtstat -R — она удалит из кэша информацию о соответствии Net. BIOS-имен. – Выполните команду ipconfig /flushdns, чтобы удалить из кэша информацию о соответствии DNS-имен. – Выполните команду ping computer 1. Вы должны получить эхо-ответ. Обратите внимание, что в листинге работы команды суффикс domain 1. local добавляется к computer 1.
• 7. Вернитесь в окно Сетевой монитор и щелкните Закончить запись и отобразить данные (Stop and View Capture). Откроется окно Запись данных (Capture) с информацией о только что записанных кадрах. • 8. Сохраните результаты записи трафика в папке Мои документыМои записи (My DocumentsMy Captures) в файле с именем Name Resolution 2. • 9. Сравните трафик, записанный в файлах Name Resolution 1 и Name Resolution 2. Ответьте на следующие вопросы. – Каково основное различие между записями? – Чем объясняется различие в методах разрешения имен? • 10. Закройте все открытые окна на Computerl и Computer 2. Отклоните все предложения сохранить открытые файлы. • 11. Выйдите из системы Computer 1 и Computer 2.
Создание записей ресурсов
Создание записей ресурсов • Новые зоны содержат только две записи ресурсов: начальную запись зоны (SOA), соответствующую данной зоне, и запись сервера имен (NS), относящуюся к DNS-серверу этой зоны. После создания зоны ее надо заполнить дополнительными записями ресурсов. • Одни записи добавляются автоматически, а другие (такие как записи MX и CNAME) нужно определить вручную. • Чтобы вручную добавить в зону запись ресурса, щелкните значок зоны в консоли DNS правой кнопкой и выберите запись ресурса, которую планируете создать.
Запись ресурса в зоне создается так • 1. В дереве консоли DNS щелкните нужную зону правой кнопкой и выберите Другие новые записи (Other New Records). Откроется окно Тип записи ресурса (Resource Record Type). • 2. В списке Выбор типа записи ресурса (Select a Resource Record Type) выберите тип записи создаваемого ресурса и щелкните кнопку Создать запись (Create Record). • 3. В окне Новая запись ресурса (New Resource Record) введите информацию о записи ресурса и щелкните ОК. • 4. Щелкните Готово (Done), чтобы вернуться в консоль DNS.
Формат записи ресурса • Формат записи ресурсов определяется контекстом, в котором он используется. Например, при просмотре и создании DNS-ответов записи ресурсов представлены в пакетах в двоичном виде. В консоли DNS записи ресурсов представлены графически, так что их легко просматривать и изменять. Однако в самом источнике — файле базы данных зоны — записи ресурсов представлены в виде текстовых записей. В действительности, при создании записей ресурсов в консоли DNS автоматически добавляются текстовые записи в соответствующий файл базы данных зоны. • В этих файлах зоны записи ресурсов имеют следующий синтаксис: • <Владелец> TTL <Класс> <Тип> <Данные о ресурсе>.
• Большинство записей ресурсов представляют собой однострочные текстовые записи. • Если запись длиннее одной строки, информация заключается в круглые скобки. Во многих реализациях DNS только начальная запись зоны (SOA) может содержать больше одной строки. Для облегчения чтения в файлы зон часто добавляются пустые строки и понятные человеку комментарии, DNS-сервер такие вставки игнорирует. • Комментарии начинаются точкой с запятой (; ), а заканчиваются возвратом каретки.
Типы записей • Наиболее популярные типы записей из числа создаваемых вручную: • • адреса узла (А); • • каноническое имя (CNAME); • • почтовый обменник (MX); • • указатель (PTR); • • локатор службы (SRV).
Запись ресурса узла сети А • Запись ресурса узла сети А — это самый распространенный тип записей в базе данных зоны. Эти записи хранят информацию о соответствии доменных имен компьютеров (или узлов сети) и их IPадресов и добавляются в зону несколькими способами: – вручную — запись ресурса А для статического компьютераклиента TCP/IP создается средствами консоли DNS или утилиты командной строки Dnscmd; – на компьютерах под управлением Windows 2000/XP/Server 2003 для динамической регистрации и обновления их собственных записей ресурсов А в DNS при изменениях IP-адресов используется служба DHCP-клиента; – клиенты под управлением более ранних версий Windows, поддерживающие DHCP, могут регистрировать и обновлять записи ресурсов А с помощью прокси.
Запись ресурса с каноническим именем (CNAME) • Запись ресурса с каноническим именем (CNAME) позволяет ссылаться на узел сети более чем по одному имени. Например, широко известные имена серверов (ftp, www) обычно регистрируются как записи ресурса с каноническим именем (CNAME). Они сопоставляют имя узла сети, определенного для данной службы (например ftp. lucernepublishing. com), обычной записи ресурсакомпьютера А, на котором размещается данная служба (например • server-boston. lucernepublishing. com). Записи ресурсов CNAME также рекомендуются, когда: – узел сети, определенный в записи ресурса А в той же зоне, нужно переименовать; – родовому имени стандартного сервера (например www) нужно сопоставить группу отдельных компьютеров (у каждого из которых собственная запись ресурса А), предоставляющих одинаковый сервис (например, группу резервных Web-серверов).
Записи ресурса почтового обменника (MX) • Записи ресурса почтового обменника (MX) используются почтовыми приложениями для поиска почтового сервера внутри зоны. Такие записи сопоставляют доменное имя (например lucernepublishing. com), указываемое в адресе электронной почты (например joe@lucernepublishing. com), записи ресурса-компьютера А, на котором размещается почтовый сервер домена. Этот тип записи позволяет DNSсерверу обрабатывать адреса электронной почты, в которых конкретно не указан почтовый сервер. • Часто в целях обеспечения отказоустойчивости и возможности использования другого почтового сервера создается несколько записей MX — на тот случай, если основной сервер станет недоступным. Серверы упорядочены по приоритетам, причем меньше значение переменной приоритета, тем предпочтительнее запись. Созданные в консоли DNS записи ресурсов MX представляются в файле зоны lucernepublishing. com. dns текстовыми строками вида: • @ MX 1 mailserver 1. lucernepublishing. com. • @ MX 10 mailserver 2. lucernepubiishing. com.
Записи ресурса указателя (PTR) • Записи ресурса указателя (PTR) используются только в зонах обратного просмотра для поддержки обратного разрешения IPадресов в имена узлов сети или FQDN. Обратные просмотры выполняются в зонах, корень которых расположен в домене inaddr. arpa. Записи PTR добавляются в зоны так же — автоматически и вручную, как и записи ресурсов А. • Созданная в консоли DNS запись ресурса указателя, сопоставляющая IP-адрес 172. 16. 48. 1 имени узла сети serverl. lucernepublishing. com, представляется в файле зоны строкой: • 1 P T R server 1. lucernepublishing. com.
Запись ресурса локатора службы (SRV) • Запись ресурса локатора службы (SRV) определяет местоположение конкретных служб в домене. Поддерживающие SRV клиентские приложения могут использовать DNS для извлечения записей SRV, определяющих нужные серверы приложений. • Active Directory в Windows Server 2003 — пример поддерживающего SRV приложение • Служба Netlogon обнаруживает контроллеры путем поиска службы LDAP в записях SRV • Хотя большая часть записей ресурсов S R V создается автоматически, иногда их создают в консоли DNS для обеспечения отказоустойчивости или в процессе устранения неполадок сетевых служб. В следующем примере показаны текстовые строки двух записей SRV, созданных вручную в консоли DNS: • Idap. tcp. SRV 0 0 389 dc 1. lucernepublishing. com • SRV 10 0 389 dc 2. lucernepublishing. com
Проверка записи ресурса-службы SRV в DNS, соответствующей Active Directory
Проверка записи ресурса-службы SRV в DNS, соответствующей Active Directory • После первичной установки службы каталогов Active Directory надо убедиться, что установщик создал запись ресурса-службы (SRV) в DNS. • Создадите домен Active Directory, повысив роль Computer 1 до контроллера домена, а затем средствами консоли DNS проверите наличие соответствующей записи ресурса SRV domain 1. local, нового домена Active Directory. • Присоедините Computer 2 к новому домену.
Установка Active Directory • 1. Войдите в систему Computerl как Администратор (Administrator). • 2. Отключите Computerl от Интернета. • 3. Щелкните Пуск (Start)Администрирование (Administrative Тооls)Управление данным сервером (Manage Your Server). • 4. В окне Управление данным сервером (Manage Your Server) щелкните Добавить или удалить роль (Add or Remove a Role). • 5. На странице Предварительные шаги (Preliminary Steps) мастера щелкните Далее (Next). • 6. На странице Роль сервера (Server Role) в списке выберите Контроллер домена (Active Directory) [Domain Controller (Active Directory)] и щелкните Далее. • 7. Проверьте выбор на странице Сводка выбранных параметров (Summary of Selections) и щелкните Далее. • 8. На странице приглашения Мастера установки Active Directory (Active Directory Installation Wizard) щелкните Далее. • 9. Прочитайте текст на странице Совместимость операционных систем (Operating System Compatibility).
• 10. Щелкните Далее. На странице Тип контроллера домена (Domain Controller Type) оставьте вариант по умолчанию — Контроллер домена в новом домене (Domain Controllern for a New Domain) и щелкните Далее. • 11. На странице Создать новый домен (Create New Domain) оставьте вариант по умолчанию — Новый домен в новом лесу (Domain in a New Forest) и щелкните Далее. • 12. На странице Новое имя домена (New Domain Name) ведите полное DNS-имя нового домена — domain 1. local и щелкните Далее. • 13. На странице Net. BIOS-имя домена (Net. BIOS Domain Name) оставьте имя DOMAIN 1 без изменений и щелкните Далее. • 14. На странице Папки базы данных и журналов (Database and Log Folders) оставьте параметры по умолчанию и щелкните Далее. • 15. На странице Общий доступ к системному тому (Shared System Volume) оставьте параметры по умолчанию и щелкните Далее.
• 16. На странице Диагностика регистрации DNS (DNS Registration Diagnostics) ознакомьтесь с результатами диагностики и щелкните Далее. • 17. На странице Разрешения (Permissions) выберите вариант по умолчанию Разрешения, совместимые только с серверами Windows 2000 или Windows Server 2003 (Permissions Compatible only With Windows 2000 or Windows Server 2003 Operating Systems). • 18. На странице Пароль администратора для режима восстановления (Directory Services Restore Mode Administrator Password) введите и подтвердите надежный пароль. Этот пароль необходим при входе под учетной записью Администратор (Administrator) в режиме восстановления службы каталога. Щелкните Далее. • 19. Просмотрите страницу Сводка (Summary) и щелкните кнопку Далее, чтобы начать установку. • 20. По завершении установки щелкните Готово (Finish). Мастер установки Active Directory предложит перезагрузить Windows, чтобы изменения вступили в силу. Перезагрузите компьютер.
Проверка записи ресурса SRV в DNS • 1. С компьютера Computerl войдите в домен Domain 1 как Администратор (Administrator). Используйте пароль, назначенный учетной записи Администратор на Computer 1. • 2. Если появится последняя страница Мастера настройки сервера (Configure Your Server Wizard) с информацией, что сервер является теперь контроллером домена, щелкните Готово (Finish). • 3. Откройте консоль DNS. Последовательно разверните узлы COMPUTER 1, Зоны прямого просмотра (Forward Lookup Zones) и Domain 1. local. В узле Domain 1. local указаны шесть поддоменов, созданных установщиком Active Directory. • 4. В дереве консоли DNS найдите запись ресурса SRV _ldap. _tcp. dc. _msdcs. domainl. local.
• Для этого последовательно открывайте узлы, соответствующие меткам записи в порядке слева направо, начиная с узла Domain 1. local. Например, разверните узлы msdcs. domainl. local. Dc и _tcp. Вы должны увидеть в правой панели запись службы (SRV) _ldap - эта запись служит для поиска контроллеров домена domain 1. local, и ее следует в первую очередь проверять после установки Active Directory • 5. В дереве консоли DNSнайдите SRV_Idap. _tcp. gc. _msdcs. domainl. local. запись ресурса • Эта запись нужна для поиска глобальных каталогов Active Directory в домене domain 1. local. • 6. На этом проверка заканчивается — записи созданы успешно. Выйдите из системы Computer 1.
Присоединение компьютера к новому домену • • 1. Войдите в систему Computer 2 как Администратор (Administrator). 2. Откройте окно утилиты Система (System) из Панели управления. 3. На вкладке Имя компьютера (Computer Name) щелкните кнопку Изменить (Change). 4. В окне Изменение имени компьютера (Computer Name Changes) в области Является членом (Member of) выберите домена (domain). 5. В текстовом поле Домен (Domain) введите domain 1. local и щелкните ОК. 6. В окне Изменение имени компьютера (Computer Name Changes) введите имя пользователя и пароль учетной записи, у которой есть полномочия на присоединение Computer 2 к домену Domainl. В поле пользователя введите администратор (administrator), а в поле пароля — пароль учетной записи Администратор (Administrator). Щелкните ОК. 7. В информационном окне Изменение имени компьютера (Computer Name Changes) щелкните ОК. 8. Перезагрузите компьютер Computer 2.
Вопросы?
Скачать презентацию Лабораторная работа 3 Разрешение имен Сравнение DNS
0547b860a62c52b098331afebcd7fb30.ppt