107 lines
3.9 KiB
Plaintext
107 lines
3.9 KiB
Plaintext
/* README.SuSE zum ISC DHCP-Server */
|
|
|
|
Bevor Sie dhcpd benutzen koennen, muessen Sie ihn ueber
|
|
- /etc/sysconfig/dhcpd (grundsaetzliche Einst.)
|
|
und
|
|
- /etc/dhcpd.conf (Konfigurationsdatei)
|
|
konfigurieren. Eine Beispielkonfiguration finden Sie unter
|
|
/usr/share/doc/packages/dhcp-server/
|
|
|
|
|
|
Paketfilter
|
|
===========
|
|
Dieses Paket enthaelt ein zusaetzliches dhcpd-Binary (/usr/sbin/dhcpd.bsd), das
|
|
so kompiliert ist, dass es BSD Sockets anstatt LPF (Linux Packet
|
|
Filter) verwendet.
|
|
|
|
Mit diesem binary ist es moeglich, den Netzwerkverkehr des Servers mit dem
|
|
Paketfilter des Kernels zu filtern, waehrend die sonst verwendeten Raw Sockets
|
|
den Paketfilter umgehen. Allerdings kann es dadurch in seltenen Faellen zu
|
|
Inkompatibilitaeten mit manchen DHCP-Clients (oder dazwischengeschalteten
|
|
DHCP-Gateways) kommen. Mehr Informationen und moegliche Seiteneffekte wurden
|
|
hier diskutiert:
|
|
http://marc.theaimsgroup.com/?l=dhcp-server&m=108791973729847&w=2
|
|
|
|
Es besteht die Moeglichkeit, das verwendete Binary ueber DHCPD_BINARY in
|
|
/etc/sysconfig/dhcpd festzulegen.
|
|
|
|
|
|
Option 119 (Searchlist)
|
|
=======================
|
|
Fuer diese relativ neue Option (DHCP Option 119, RFC3397) gibt es noch keinen
|
|
direkten Support im DHCP Server. Sie muss als freie Option definiert werden,
|
|
wenn der zu sendende String im DNS-Format komprimiert wurde, und kann
|
|
folgendermassen in die Konfiguration geschrieben werden:
|
|
|
|
option searchlist code 119 = string;
|
|
option searchlist "\x07domain1\x07example\x03com\x00\x07domain2\xc0\x08";
|
|
|
|
Die erste Anweisung ist immer global zu verwenden; die zweite kann sich auch in
|
|
einem Subnet befinden.
|
|
|
|
Der komprimierte String kann mit dem Programm
|
|
/usr/share/doc/packages/dhcp-server/dnscompr.py wie folgt erzeugt werden (Beispiel):
|
|
|
|
# python /usr/share/doc/packages/dhcp-server/dnscompr.py domain1.example.com domain2.example.com
|
|
'\x07domain1\x07example\x03com\x00\x07domain2\xc0\x08'
|
|
|
|
dnscompr.py benoetigt das python-dnspython Paket, das mit 10.0 ausgeliefert
|
|
wird. Fuer aeltere SUSE Linux Versionen gibt es das Python-Modul unter
|
|
http://ftp.suse.com/pub/people/poeml/python-dnspython/
|
|
|
|
Die Kompression ist in RFC 3397 sowie, in detaillierterer Form, in RFC1035
|
|
beschrieben.
|
|
|
|
|
|
Chroot-"Gefaengnis"
|
|
===================
|
|
|
|
Unsere Version des ISC DHCP-Servers enthaelt einen modifizierten
|
|
'non-root/chroot'-Patch nach Ari Edelkind. Damit kann der dhcpd
|
|
|
|
- als unprivilegierter Benutzer laufen
|
|
- in einer chroot-Umgebung laufen (/var/lib/dhcp)
|
|
|
|
was (in dieser Kombination) die sicherste Moeglichkeit ist, den Server zu
|
|
betreiben.
|
|
|
|
Die Konfigurationsdatei muss dafuer in /var/lib/dhcp/etc liegen, und wird
|
|
deshalb vom Init-Skript beim Start automatisch dorthin kopiert. Weitere Dateien
|
|
(Include-Dateien) koennen in /etc/sysconfig/dhcpd:DHCPD_CONF_INCLUDE_FILES
|
|
aufgefuehrt werden.
|
|
|
|
Damit der dhcp-Daemon aus der chroot-Umgebung heraus weiter loggen kann, auch
|
|
wenn der Syslog-Daemon neu gestartet wird, wird in /etc/sysconfig/syslog
|
|
automatisch "-a /var/lib/dhcp/dev/log" hinzugefuegt.
|
|
|
|
|
|
WICHTIG: In der chroot-Umgebung kann dhcpcd nur dann Hostnamen
|
|
aufloesen, wenn folgende Dateien vorhanden sind:
|
|
/etc/localtime
|
|
/etc/host.conf
|
|
/etc/hosts
|
|
/etc/resolv.conf
|
|
/lib/libresolv.so.2
|
|
/lib/libnss_dns.so.2
|
|
/lib/libnss_dns6.so.2
|
|
Beim Start des Init-Skriptes werden diese (zus. etwa 100 kB) deshalb nach
|
|
/var/lib/dhcp/ kopiert. (Diese Dateien muessen eventuell auf dem Laufenden
|
|
gehalten werden, wenn sie durch Skript wie /etc/ppp/ip-up dynamisch modifiziert
|
|
werden.) Wenn in der Konfigurationsdatei nur IP-Adressen anstelle von Hostnamen
|
|
verwenden, sind hier keine Probleme zu erwarten.
|
|
|
|
Das chroot-Feature kann ueber DHCPD_RUN_CHROOTED in /etc/sysconfig/dhcpd zur
|
|
Not auch abgeschaltet werden.
|
|
|
|
|
|
Weitere Informationen finden Sie unter
|
|
<http://www.isc.org/ml-archives/dhcp-server/2000/04/msg00097.html>
|
|
und
|
|
<http://www.securityportal.com/closet/closet20001129.html>.
|
|
|
|
Have a lot of fun!
|
|
|
|
Your SuSE Team
|
|
|
|
|