web-dev-qa-db-fra.com

Comment puis-je configurer un service de récupération DNS dynamique sur Ubuntu Server?

J'ai créé des comptes et des noms d'hôte dans mon compte http://no-ip.org/ , qui est de loin le service le plus couramment utilisé pour mon type de serveur. Quelqu'un peut-il m'expliquer le processus de configuration consistant à utiliser ddclient avec no-ip, car je suis un noob en ligne de commande?

11.10networkingdhcp
19
Trevon

Configuration de ddclient pour No-IP

ddclientest un client de mise à jour dynamique pouvant être utilisé pour mettre à jour des entrées DNS dynamiques. Il vérifie l'adresse IP actuelle à intervalles réguliers et met à jour les informations DNS lorsqu'un changement est détecté. Voici comment l’installer et le configurer pour le service No-IP (noip.com/no-ip.com).

Commencez par installer le package ddclientname__. Nous allons le configurer manuellement plus tard, alors appuyez simplement sur Entrée pour toutes les questions de configuration.

Sudo apt-get install ddclient

Arrêtez le démon ddclientname__. La commande Sudo service ddclient stop ne fonctionnant pas sur Ubuntu 12.04 à cause d'un bogue, nous utilisons donc pkillà la place.

Sudo pkill ddclient

Éditez les fichiers de configuration. Pour désactiver les fichiers de sauvegarde (par exemple, /etc/ddclient.conf~) que geditcrée par défaut et qui peuvent, par exemple, contenir des mots de passe après vous être assuré de les supprimer, désactivez le paramètre Edit -> Preferences -> Editor -> Create a backup copy of files before saving.

Sudo gedit /etc/ddclient.conf /etc/default/ddclient

Supprimez l'ancien contenu de /etc/ddclient.conf et collez-le dans le modèle présenté ci-dessous.

Lisez les commentaires du modèle et personnalisez le fichier selon vos besoins.

Il pourrait être judicieux d’utiliser un sous-compte noip.com, c’est-à-dire un groupe avec un mot de passe (cette fonctionnalité est un service payant). De cette façon, le mot de passe donne uniquement accès à la mise à jour des hôtes spécifiés et non à un accès complet à votre compte No-IP complet, qui pourrait inclure des enregistrements MX (un attaquant qui acquiert votre mot de passe pourrait modifier les enregistrements MX afin d'intercepter vos courriers électroniques. ) ou d’autres services tels que les comptes IMAP.

Vous devriez probablement définir daemon_interval=3600 (voir les commentaires du modèle).

Testez votre configuration avec la commande suivante:

Sudo ddclient -daemon=0 -debug -verbose -noquiet -force

Vous devriez obtenir une réponse good(adresse IP mise à jour) ou nochg(adresse IP déjà définie sur cette valeur). Il est possible de recevoir l’avertissement suivant à ce stade (mais il n’est pas acceptable de continuer à recevoir cet avertissement pendant le fonctionnement normal):

WARNING: updating <hostname>: nochg: No update required; unnecessary attempts to change to the current address are considered abusive

Remarque: il semble y avoir une mise en cache en cours sur le serveur No-IP. Par conséquent, si la réponse que vous obtenez du serveur ne correspond pas à vos attentes, attendez un peu.

Une fois la configuration terminée, démarrez le démon ddclientname__:

Sudo service ddclient start

Le démon démarrera également automatiquement à chaque démarrage de l'ordinateur.

L'entrée/les entrées DNS seront maintenant mises à jour chaque fois qu'un changement d'adresse IP est détecté.

Dépannage

Exécutez à nouveau la configuration du paquet:

Sudo dpkg-reconfigure ddclient

Supprimer le paquet et les fichiers de configuration:

Sudo apt-get purge ddclient

Contrôle de démon:

Sudo service ddclient status
Sudo service ddclient start
Sudo service ddclient stop
# The stop command above does not work on Ubuntu 12.04 due to a bug, but
# it works on 14.04. Here are alternative ways to control the daemon:
ps -A f | grep -i ddclient
Sudo pkill ddclient

Supprimez le cache pour amener le démon à mettre à jour l'entrée DNS à des fins de débogage (lors du fonctionnement normal, l'entrée DNS n'est mise à jour que si l'adresse IP actuelle est différente de l'adresse IP stockée dans le cache):

Sudo pkill ddclient
Sudo rm /var/cache/ddclient/ddclient.cache
Sudo service ddclient start
# See the result:
tail /var/log/syslog
# If you have set up mail=..., you should also receive an e-mail.
# The syslog and e-mail should show a "good" or "nochg" response.

Vérifiez si le démon mettra réellement à jour l'entrée DNS lorsque l'adresse IP aura été modifiée en définissant l'adresse IP de l'entrée DNS sur 1.2.3.4, puis en démarrant le démon:

Sudo pkill ddclient
Sudo ddclient -daemon=0 -debug -verbose -noquiet -force -use ip -ip 1.2.3.4
sleep 30   # ddclient will not perform updates less than 30 seconds apart
Sudo service ddclient start

Exécution du débogage (mise à jour de l’entrée DNS jamais/au besoin/toujours):

Sudo ddclient -daemon=0 -debug -verbose -noquiet -noexec
Sudo ddclient -daemon=0 -debug -verbose -noquiet
Sudo ddclient -daemon=0 -debug -verbose -noquiet -force

Essayez de détecter l’adresse IP actuelle en utilisant différentes méthodes:

Sudo ddclient -query

Dossiers d'intérêt:

/etc/ddclient.conf
/etc/default/ddclient
/var/cache/ddclient/ddclient.cache

Les messages du démon apparaîtront ici (et seront également envoyés par courrier électronique, le cas échéant):

/var/log/syslog

Documentation:

Modèle pour /etc/ddclient.conf

################################################################################
# Configuration file for ddclient
################################################################################


################################################################################
# Misc. configurations

# To choose between ipup mode (for dial-on-demand) and daemon mode, please edit
# /etc/default/ddclient.

#mail=root           # E-mail messages to this address
#mail-failure=root   # E-mail messages about failed updates to this address


################################################################################
# How to obtain current IP address

# Methods:
#   use=ip, ip=ADDRESS                                   # Set the IP address to ADDRESS
#   use=if, if=INTERFACE, if-skip=PATTERN                # Obtain IP address by calling 'ifconfig INTERFACE'
#   use=web, web=PROVIDER|URL, web-skip=PATTERN          # Obtain IP address from IP discovery web page
#   use=cmd, cmd=PROGRAM, cmd-skip=PATTERN               # Obtain IP address by calling PROGRAM
#   use=fw|FWMODEL, fw=ADDRESS|URL, fw-skip=PATTERN      # Obtain IP address from firewall web page
#                   fw-login=LOGIN, fw-password=SECRET
#
# The *-skip options can be used to skip IP addresses found before PATTERN.
#
# NOTE: The ddclient IP detection routines do not respect the HTTPS prefix in
# URLs, and instead fall back to HTTP (this is fixed in version 3.8.1). The
# option ssl=yes does not apply to the IP detection either (this is at least
# how versions 3.8.0 to 3.8.2 behave).
#
# The default time between each IP address change check is daemon_interval=300
# (5 minutes), which may be a bit too frequent when using an external IP
# discovery service. To set the checking interval to e.g. one hour instead,
# please edit /etc/default/ddclient and set daemon_interval=3600.

# Obtain IP address from network interface
#use=if, if=eth0

# Obtain IP address from no-ip.com IP discovery web page (unencrypted connection)
use=web, web='http://ip1.dynupdate.no-ip.com:8245/'

# Obtain IP address from no-ip.com IP discovery web page (encrypted connection)
# Encryption does not offer any real protection since a man-in-the-middle
# attack could route the HTTPS connection through a Host belonging to the
# attacker, thus causing an incorrect IP address to be reported.
#use=cmd, cmd='bash -c "set -o pipefail; timeout 120 wget -qO- \
#  --header=Host:ip1.dynupdate.no-ip.com https://dynupdate.no-ip.com/ | head -c 1000"'


################################################################################
# Dynamic DNS service setup

protocol=noip
#server=   # Defaults to dynupdate.no-ip.com for noip protocol
ssl=yes   # NOTE: Does not apply when obtaining IP address, just when updating the DNS entry!
login='[email protected]'   # Username. For No-IP sub-accounts (groups with passwords), use '<groupname>%3A<username>'.
password='1234'


################################################################################
# Hosts to update, with optional per-Host options

# Examples:
#   protocol=hammernode1, \
#   login='my-hn-login', password='my-hn-password' \
#   myhost.hn.org,myhost2.hn.org
#
#   login='group2%[email protected]', password='1234'   myhost3.no-ip.biz,myhost4.no-ip.biz
#
#   myhost.no-ip.biz,myhost2.no-ip.biz

my.full.hostname

Mise à jour: La connexion cryptée au service de détection IP est totalement inutile. Ceci est maintenant expliqué dans le modèle ddclient.conf et utilise désormais par défaut une connexion non chiffrée pour la détection IP.

21
Håkon A. Hjortland

Voici une bonne solution ... http://www.ubuntugeek.com/update-ip-addresses-at-dynamic-dns-services-using-ddclient.html

J'espère que cela t'aides :)

1
nobody

No-ip a son propre client qui a fonctionné pour moi lors de sa première installation.

Il y a les instructions sur leur propre site Web pour télécharger le client , et puis c'est une installation rapide de make && make et vous avez terminé. Ayez à portée de main vos identifiants de connexion pour no-ip, qui vous seront demandés dans le cadre de l'assistant de configuration. Ensuite, assurez-vous d’exécuter noip2 et vous pourrez vérifier votre compte hôte sur leur site pour voir s’il a été mis à jour.

0
Chris