기 타 DHCP 서버 구축하기
2011.12.19 11:27
DHCP 서버 구축하기
[ GNU Linux ]
DHCP(Dynamic Host Configuration Protocol)는 서버가 클라이언트에게 자동으로 임의적인 아이피 주소와 게이트웨이 주소 그리고 네임 서버 주소를 할당해 주는 서버를 말한다.
DHCP 한번 해보자!!
1. DHCP 설치하기
사이트: ftp://ftp.isc.org/isc/dhcp
rpm패키지 설치
# rpm -ivh dhcp-2.0pl5-4.i386.rpm
소스 컴파일하여 설치
# tar xvfz dhcp-3.0rc11.tar.gz
# ./configure
# make
# make install
2. DHCP 서버 설정하기
2-1 준비사항
하나, 이더넷 인터페이스에서 Multicasting 지원여부 확인
둘, route add -host 255.255.255.255 dev eth0
2-2 DHCP 설정하기
rpm으로 설정하였을 경우, 다음명령으로 설정화일을 만듭니다
# cp /usr/share/doc/dhcp-2.0pl5/dhcp.conf.sample /etc/dhcpd.conf
다음 /etc/dhcpd.conf 파일을 알맞게 수정합니다
주의!!
두개의 이더센 인터페이스가 존재할 경우 DHCP 서버를 시작할 때 DHCP로 사용할 인터페이스 명을 지정해 주면 됩니다.예를 들어 eth1 인터페이스를 DHCP 서비스로 하고자 한다면 다음 명령을 실행하여 줍니다.
#dhcpd eth1
3. DHCP 서버 실행
/etc/rc.d/init.d/dhcpd start
dhcpd 설정 부분은 dhcpd.conf 에 있습니다.
아래는 예를 보여 드립니다.
예전에는 방화벽 셜치할때 ipchains 이 나오는데
요즘은 iptable 명령으로도 많이 사용합니다
아래는 예전에 제가 20대 시절에 사용했던 한 예입니다. 그냥 참고하요
지금 리눅스 다 잊어먹엇어요 ㅎㅎㅎ
dhcpd.conf
subnet 192.168.1.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option nis-domain "domain.org";
option domain-name "domain.org";
option domain-name-servers 192.168.1.1;
option time-offset -18000; # Eastern Standard Time
# option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). Don't change this unless
# -- you understand Netbios very well
# option netbios-node-type 2;
range dynamic-bootp 192.168.1.2 192.168.1.254;
default-lease-time 21600;
max-lease-time 43200;
}
ipchains
/sbin/ipchains -F
echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/ipchains -P forward DENY
/sbin/ipchains -A forward -s 192.168.1.1/24 -j MASQ
/etc/rc.d/init.d/named start
댓글 [0]
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 강좌 작성간 참고해주세요 | gooddew | - | - | - |
1303 | 기 타| linux_ppp | gooddew | 5159 | 0 | 12-19 |
1302 | 기 타| linux_FAQ | gooddew | 5140 | 0 | 12-19 |
1301 | 기 타| linux_ansi 코드 사용법 [1] | gooddew | 5805 | 0 | 12-19 |
1300 | 기 타| 방화벽 강좌 모음 | gooddew | 5694 | 0 | 12-19 |
1299 | 기 타| Hard Drive 빠르게 만들기 | gooddew | 5967 | 0 | 12-19 |
1298 | 기 타| GRUB 설정하기 | gooddew | 6308 | 1 | 12-19 |
1297 | 기 타| DNS server 강좌 모음 | gooddew | 5270 | 0 | 12-19 |
» | 기 타| DHCP 서버 구축하기 | gooddew | 7111 | 0 | 12-19 |
1295 | 기 타| 리눅스 X-WINDOW | gooddew | 5337 | 0 | 12-19 |
1294 | 기 타| 리눅스 따라하기 종합 완결편(160Mb) | gooddew | 5251 | 1 | 12-19 |
1293 | 기 타| 리눅스 설치하기 | gooddew | 5242 | 0 | 12-19 |
1292 | 기 타| 유용한 CMD 명령어들 [1] | gooddew | 7051 | 0 | 12-19 |
1291 | 기 타| 리눅스 역사 [1] | gooddew | 5044 | 0 | 12-19 |
1290 | 기 타| 리눅스 CUI 명령어 강좌 [3] | gooddew | 5666 | 0 | 12-19 |
1289 | 서버 / IT| 해킹피해시스템(Windows NT/2000) 분석절차 | gooddew | 7538 | 0 | 12-19 |
1288 | 기 타| 해킹계의 현실 | gooddew | 5831 | 0 | 12-19 |
1287 | 서버 / IT| 해킹에 관한 질문과 답변 | gooddew | 8379 | 0 | 12-19 |
1286 | 기 타| 취약성분석 | gooddew | 5150 | 0 | 12-19 |
1285 | 서버 / IT| 정보보호기술동향 | gooddew | 6963 | 0 | 12-19 |
1284 | 기 타| 안전한 유닉스 프로그래밍을 위한 지침서 V.0.7 | gooddew | 5243 | 0 | 12-19 |