DNS, NTP и DHCP сервисы#

Устройство может выступать в качестве шлюза по умолчанию, DNS, DHCP и NTP сервера локальной сети.

DNS сервер будет отвечать на запросы от хостов из подсети 172.16.100.0/24. В качестве адреса DNS сервера будет настроен адрес 172.16.100.1.

Для настройки функционала DNS сервера выполните следующие команды:

set service dns forwarding listen-address '172.16.100.1'
set service dns forwarding allow-from '172.16.100.0/24'
set service dns forwarding cache-size '0'

DHCP сервер будет выдавать адреса хостам из подсети 172.16.100.0/24 начиная с адреса 172.16.100.9 и заканчивая адресом 172.16.100.254. В качестве DNS сервера и шлюза по умолчания для хостов из подсети 172.16.100.0/24 будет указан адрес 172.16.100.1. Имя домена для хостов из подсети 172.16.100.0/24 будет fakel.net.

Для настройки функционала DHCP сервера выполните следующие команды:

set service dhcp-server shared-network-name LAN subnet 172.16.100.0/24
set service dhcp-server shared-network-name LAN subnet 172.16.100.0/24 default-router '172.16.100.1'
set service dhcp-server shared-network-name LAN subnet 172.16.100.0/24 name-server '172.16.100.1'
set service dhcp-server shared-network-name LAN subnet 172.16.100.0/24 domain-name 'fakel.net'
set service dhcp-server shared-network-name LAN subnet 172.16.100.0/24 lease '86400'
set service dhcp-server shared-network-name LAN subnet 172.16.100.0/24 range 0 start 172.16.100.9
set service dhcp-server shared-network-name LAN subnet 172.16.100.0/24 range 0 stop '172.16.100.254'

NTP сервер будет отвечать на запросы клиентов из подсетей 172.16.100.0/24 и 10.150.0.0/24.

Для настройки NTP сервера выполните следующие команды:

set system ntp allow-clients address '172.16.100.0/24'
set system ntp allow-clients address '10.150.0.0/24'
set system ntp listen-address '172.16.100.1'
set system ntp listen-address '10.150.0.1'

Для настройки сервисов NTP и DNS на самом устройстве выполните следующие команды:

set system name-server 1.1.1.1
set system ntp server 172.16.100.10

После выполнения всех действий, описанных в данной главе, вы получите решение на базе ПО Факел в базовой конфигурации и обладающее достаточной степенью защищенности. Теперь вы можете приступить к дальнейшему ознакомлению с функциональными возможностями ПО Факел.