دورة احتراف DNS, DHCP,Active Directory - الصفحة 2

Zumrawi · 25-06-2005, 14:28

what did we want to connect gateway with Server via WAN network ?
I want to pass voice & video conference.
which type I need to do that ?

thanks

جكسا · 25-06-2005, 18:02

سلام عليكم
كل الشكر علي ودمتم لنا

Temon · 26-06-2005, 09:37

sorry i dint get your Q please explain more then i will be able to answer it

regards
MOe

Temon · 27-06-2005, 13:39

إنشاءDNS Zone

بعد أن قمنا بتنصيب و تشغيل خدمة DNS في الحلقة السابقة سنقوم في هذه الحلقة بإعداد مجال DNS خاص بشبكتنا ، و من المفيد التنويه أن المجال في DNS يعبر عنه ب Zone و ليس Domain كما تعودنا ، و الغاية من إنشاء هذه المجال هو إمكانية أن يكون لكل جهاز في الشبكة اسم خاص به تابع للمجال مثل pc1.ouda.edu كما يسمح لنا بإعداد أحد الأجهزة في شبكتنا ليحتوي على موقع و بالتالي نتمكن من منحه اسما شبيها ب www.sudabest.com حيث سنتمكن من تصفح الموقع داخل شبكتنا بوضع اسمه و ليس عنوان IP المجرد و هكذا فإننا نرى فائدة إعداد DNS Zone الذي يسمح لنا بالاتصال بالأجهزة و الاستفادة من خدماتها باستخدام أسمائها دون الحاجة لمعرفة عناوين IP الخاصة بها.

كي نبدأ بإعداد Zone جديد نتوجه الى Start> Administrative Tools> DNS و هناك نجد تحت أيقونة السيرفر عدة مجلدات ، نضغط باليمين على المجلد Forward Lookup Zone و نختار New Zone حيث سيظهر معالج إعداد المجال :

و فيها نرى ثلاث اختيارات سنشرحها لاحقا لكن ما يهمنا الآن هو اختيار Primary Zone ثم نضغط على Next :

و فيها ندخل اسم المجال ، مثلا ouda.edu أو أي اسم مجال يناسبكم ثم نضغط على Next:

و فيها يعرض علينا إنشاء ملف يحتوي على إعدادات المجال و هو مفيد جدا حيث نستطيع دوما الاحتفاظ بنسخة من هذا الملف الذي نجده في المجلد Windows/system32/dns و في حال حدث عطل منع السيرفر من العمل نستطيع تركيب خدمة DNS على سيرفر آخر و نشغل معالج إنشاء Zone كما فعلنا و عندما نصل الى هذه الخطوة لا نختار إنشاء ملف جديد و إنما نختار الخيار الثاني وهو استخدام ملف معد مسبقا Use the existing file ثم نحدد مكان الملف الذي قمنا بحفظه لنسترد كافة الإعدادات.

في حالتنا نختار الخيار الأول Create a new file with this file name ثم نضغط على Next:
و فيها يخيرنا بين تفعيل خاصية dynamic DNS و الذي سنشرحه بالتفصيل لا حقا أو نعطلها ، و باختصار فهي خاصية تسمح للأجهزة بتسجيل نفسها تلقائيا في DNS دون تدخل من المستخدم ، في حالتنا نقوم بتفعيل الخاصية و ذلك باختيار Allow Both Nonsecure and Secure Dynamic Updates ثم نضغط على Next ثم Finish لإنهاء المعالج.

الآن افتح مجلد Forward Lookup Zone و هناك افتح المجلد الذي يحمل اسم المجال الذي أعددته لتجد مجموعة من السجلات أحدها نوعه يطلق عليه SAO و الثاني NS و الثالث A و هناك أنواع أخرى من السجلات سنتعرف عليها و هي CNAME و SRV و MX.

Well talk about Records n typez of records next time inshallah
regards
MOe

Zumrawi · 27-06-2005, 22:50

الأخ/ تيمون

شكراً على ردك، لكن ما نريدهـ هو معرفة أنواع Gatewaye التي نحتاجها لتمرير خدمات الصوت والصورة "مع العلم بأنك قد تطرقت لها في هذه الدورة".

أسف على عدم التوضيح أو عدم إيصالي للمفهوم ،

زمراوي

Temon · 29-06-2005, 12:13

سجلات ( Records-Hosts)
سنبدأ في تناول أحد أنواع سجلات DNS و التي يمكن فهمها على أنها قواعد بيانات خاصة بنظام DNS، و تعتبر سجلات Hosts أو ما يرمز لها ب A أشهر أنواع سجلات DNS و أبسطها حيث تتمثل مهمتها بربط الأسماء بعناوينها مثلا لنفترض أن لدينا جهاز في اسمه pc1 في المجال Sudabest.com ، و لكي نربط اسم هذا الجهاز pc1.sudabbest.com بالعنوان التالي مثلا 192.168.0.6 فإننا نستخدم سجل A.

الآن لنفترض أن لدينا عدة أجهزة في شبكتنا كل منها يقوم بدور محدد أو سيقوم بدور محدد مستقبلا كما يلي:

1- جهاز البوابة و الذي نفترض انه يحمل الاسم gateway.sudabest.com ( أو أي اسم يتناسب مع اسم المجال لديكم) و عنوانه 192.168.0.1
2- سيرفر يحتوي أو سيحتوي على موقع ويب نفترض أن اسمه www.sudabest.com ( أو أي اسم يتناسب مع اسم المجال لديكم) و عنوانه 192.168.0.5
3- سيرفر خاص بالبريد الالكتروني نفترض أن اسمه mail.sudabest.com ( أو أي اسم يتناسب مع اسم المجال لديكم) و عنوانه 192.168.0.4
4- سيرفر DNS ثانوي (سنشرحه لاحقا) نفترض أن اسمه ns2.sudabest.com ( أو أي اسم يتناسب مع اسم المجال لديكم) و عنوانه 192.168.0.3

طبعا هذا إضافة للسيرفر الذي قمنا بإعداده مسبقا.

الآن مهمتنا تتمثل بإنشاء سجلات A لكل من هذه الأجهزة و إذا كان لديكم عدد أجهزة أقل أو أكثر فلا مشكلة فالمهم تطبيق التمرين و لو على جهاز واحد.

لإنشاء سجل A جديد نضغط باليمين على المجلد الذي يحمل اسم المجال (في حالتي سيكون sudabest.com) نجده تحت المجلد Forward Lookup Zones و نختار New Host (A):

و فيها ندخل اسم الجهاز منفردا بدون اسم المجال في خانة Name ، ثم ندخل عنوانه في خانة IP Address ثم نضغط على Add Host و من ثم نعيد الكرة لإضافة جميع العناوين الأخرى.

يمكن تجربة أمر مثير و هو إعطاء نفس الاسم لأكثر من عنوان ، فعلى سبيل المثال نحن قمنا بربط الاسم www.sudabest.com بالعنوان 192.168.0.5 ، ماذا لو قمنا بإنشاء سجل آخر يحمل نفس اسم www و لكنه يشير الى العنوان 192.168.0.6 ، هل سينجح ذلك ؟ بالطبع سينجح و سيكون لدينا وسيلة فعالة و رخيصة لتوزيع الحمل على موقعنا بين جهازين و بالتالي فإن بعض الزوار سيذهبون الى الجهاز الأول و بعضهم الى الجهاز الثاني ، على افتراض طبعا ان لدينا جهازين وضعنا في كل منها نسخة من الموقع. يطلق على هذه الخاصية المتمثلة بتوزيع الزائرين بين العناوين اسم Round Robin و هي تعمل بشكل افتراضي و يمكن التأكد من تفعيلها بالضغط باليمين على أيقونة السيرفر و اختيار Properties ثم التوجه الى تبويب Advanced

حيث نجد الخيار Enable round robin.

لنفترض أننا قمنا بالفعل بالتجربة و منحنا الاسم www لأكثر من عنوان ، كيف نختبر أن الزوار سيتوزعون على العنوانين؟ لاختبار ذلك نستخدم الأمر nslookup من موجه الأوامر ثم نضغط على Enter ثم ندخل العنوان www.sudabest.com (أو ما يمثله لديكم) ثم نضغط Enter لنحصل على العنوانين ، الآن نعيد الكرة و ندخل www.sudabest.com من جديد و نضغط Enter و سنجد أننا حصلنا على نفس العنوايين و لكن بترتيب مختلف ، و هكذا عندما يقوم المتصفح بطلب العنوان www.sudabest.com فإن DNS سيرد عليه بمنحه العناوين المتوفرة بترتيب معين و إذا طلب شخص آخر الموقع فإن DNS سيمنحه نفس العناوين و لكن بترتيب مختلف ، و حيث أن المتصفح غالبا ما يستخدم أول عنوان متوفر من العناوين التي يحصل عليها من DNS فإننا سنجد أن الزوار سيتم توزيعهم على العناوين المتوفرة و بالتالي سيتم توزيع الحمل بين الأجهزة.

طبعا الطريقة السابقة هي حل رخيص لمسألة توزيع الحمل و لكنها لا تغني عن استخدام نظام cluster للمواقع الضخمة ، لأن DNS سيقوم بتوزيع العناوين بغض النظر عن حالة السيرفر ، فقد يتعطل أحد السيرفرات التي تحتوي على الموقع و رغم ذلك يستمر DNS بمنح عنوانه للزوار لهذا فإن هذه الطريقة ليست عملية بشكل كبير للمواقع الهامة و لكنها تعتبر حل لا بأس به على أي حال.

حسنا لنفترض المثال التالي: لدينا 10 شبكات فرعية و وضعنا في كل شبكة فرعية منها ويب سيرفر ثم قمنا بمنح اسم الويب سيرفر في DNS و ربطه بعناوين الأجهزة العشرة في الشبكات الفرعية المختلفة ، نريد الآن طريقة بحيث اذا قام أحد الأجهزة في أحد الشبكات الفرعية بطلب عنوان الويب سيرفر من DNS أن يقوم DNS بمنحه قائمة عناوين الويب سيرفر بحيث يبدأ بعنوان ويب سيرفر الذي يقع في نفس الشبكة الفرعية التي ينتمي لها الجهاز الزبون. يطلق على هذه الخاصية اسم netmask ordering و يتم تفعيلها بشكل افتراضي و يمكن التأكد من تفعيلها في نفس الصورة السابقة، و يمكن اختبار هذه الخاصية بإضافة سجل A يحمل نفس اسم الموقع لكن نمنح عنوان من شبكة أخرى مثلا 192.168.3.3 ثم نستخدم nslookup كما فعلنا سابقا حيث نحصل على قائمة العناوين و من ضمنها العنوان الجديد الذي أضفناه ، و لكنا مهما أعدنا الكرة فلن يكون العنوان الجديد هو أول عنوان في قائمة العناوين التي يعرضها nslookup و ذلك لأننا نفذنا الأمر من شبكة فرعية غير تلك التي ينتمي لها العنوان الجديد.

بهذا ننتهي من درس اليوم و ننتقل لدراسة المزيد من أنواع السجلات في الدرس القادم إن شاء الل

Temon · 29-06-2005, 12:49

Sallam Bro zumrwai ..
well ur talking about Vidoe Conferencing Systems ... Voice Over Ip Network..surelything u need a special kind of gatewayz to do such a things...and this kind of networkin .. called data communication network...well about voicez gateways we haev so many kind og gatewayz can help u to run vidoe/voice over ip ..such as:
1-A powerful, flexible video network server. A four slot, hot swap chassis for Gateway, MCU and application solutions
2- Primary Rate E1/T1 or 4BRI
1U Gateway solution based on the ViaIP Technology

2- TANDBERG ISDN/IP Multipoint System for up to 16 sites Supporting data rates to 2Mb/s on ISDN and. Feature rich with Encryption and up to 16 way continuous presence.

3- VCB 2500 is VCON's solution for multipoint videoconferencing and streaming with other advanced features enabling the largest deployment flexibility in today's marke

i hope i help u out about data communicationz and stuff .. if u still confused .. keep asking and i'll try my best

regards
MOe

Temon · 02-07-2005, 10:21

سجلات SOA و NS

سنقوم في هذه الحلقة باستعراض المزيد من سجلات DNS و سنبدأ بسجلات Start Of Authority (SOA) و هي السجلات التي تسمي سيرفر DNS الابتدائي Primary و تقدم عنوان البريد الالكتروني لمدير المجال و تحدد المدة الزمنية التي يحتفظ فيها سيرفر DNS بمعلومات المواقع الأخرى التي قام بجمعها.
للتعرف على سجلات SOA عن قرب تستطيع أن تنقر نقرا مزدوجا على السجل الذي يحمل اسم (same as parent folder) Start Of Authority ليظهر لك مربع حوار ك:

و نرى فيها عدة أمور ، أولها رقم متسلسل serial number حيث يمثل هذا الرقم عدد التغييرات التي طرأت على المجال من وقت إنشائه و من هذه التغييرات على سبيل المثال إنشاء سجلات أو محوها أو التعديل عليها ، و يعتبر هذا الرقم المتسلسل مفيدا لسيرفر DNS الثانوي (و الذي سنشرحه لاحقا) حيث بواسطته يعرف فيما اذا كان سيرفر DNS الابتدائي قد حدثت فيه أي تغييرات تستوجب نسخها الى السيرفر الثانوي و لمعرفة الفرق بين سيرفر DNS الابتدائي و الثانوي يمكن تلخيص الأمر بأن السيرفر الابتدائي يمكن التعديل على محتوياته بمعنى أنها قابلة للقراءة و الكتابة أما السيرفر الثانوي فإنه يحصل على بياناته بنسخها من السيرفر الابتدائي و هو قابل للقراءة فقط و لا يمكن التعديل على بياناته.

إضافة للرقم المتسلسل نجد عنوان السيرفر الابتدائي Primary Server كما نجد أسفل منه عنوان المدير أو المسئول Responsible Person و نلاحظ أن عنوان بريده الالكتروني لا يكتب باستخدام الرمز @ و إنما يكتب باستخدام نقطة بدلا عن ذلك ، و هذه هي طريقة DNS في عرض الأسماء و العناوين.

أسفل ذلك نجد مجموعة من المدد و الفوارق الزمنية حيث تحدد أول قيمتين الزمن الذي على السيرفر الثانوي انتظاره قبل أن يقوم بسؤال السيرفر الابتدائي عن بياناته ليقوم بنسخ المتجدد منها.

بينما يحدد الفارق الزمني الثالث المدة التي تنتهي فيها صلاحية المعلومات التي جمعها السيرفر عن موقع ما بحيث اذا سئل السيرفر عن عنوان موقع ما سبق أن سئل عنه فإنه اذا تم السؤال قبل انتهاء هذه المدة المحددة فإن السيرفر يجيب بإعطاء العنوان الذي حصل عليه قبل قليل دون الذهاب للسؤال عنه في الانترنت ، أما اذا انقضت هذه المدة الزمنية المحددة فإنه سيكون عليه أن يذهب من جديد الى الانترنت ليحصل على عنوان الموقع الذي تم السؤال عنه.

أما TTL أو Time To Live فهو يخبر سيرفرات DNS الأخرى بالمدة الزمنية التي عليهم الاحتفاظ بالمعلومات التي حصلوا عليها من هذا السيرفر قبل سؤاله من جديد ، فمثلا لنفترض أن شخص ما حاول طلب عنوان الموقع www.sudabest.com فإن سيرفر DNS لديه سيقوم بسؤال سيرفر DNS الخاص بالمجال ouda.edu ، فإذا وجد أن TTL له 60 دقيقة مثلا ، فإن أي طلب آخر يحصل عليه السيرفر البعيد للسؤال عن عنوان موقع www.osudabest.com فإنه سيجيب بمنح نفس العنوان اذا تم السؤال قبل انتهاء فترة 60 دقيقة أما اذا سئل ن جديد بعد انتهاء هذه الفترة فإن عليه القدوم من جديد الى سيرفر DNS الخاص بالمجال sudabest.com ليسأله عن عنوان الموقع المطلوب. بالإمكان تحديد TTL افتراضي default لجميع السجلات و يمكن تحديد TTL خاص لكل سجل.

ننتقل الآن لسجلات Name Server (NS) و هي السجلات التي تعرف سيرفرات DNS المسئولة عن المجال و حيث أن لدينا سيرفر DNS مسئول عن مجالنا والذي أسميناه server.sudabest.com فالآن فرصة مناسبة لإضافة سيرفر DNS آخر ليكون مسئولا عن المجال و الذي أسميناه في الحلقة السابقة ns2.sudabest.com و لتعريفه رسميا كسيرفر DNS مسئول عن المجال sudabest.com نضغط باليمين على المجلد sudabest.com ( أو ما يقابله لديكم) و نختار Properties و من ثم نتوجه الى تبويب Name Servers حيث ستظهر
و فيها و كي نضيف سيرفر جديد نضغط على Add ليظهر مربع حوار :
و فيها ندخل اسم السيرفر ns2.sudabest.com ثم نضغط على resolve ليقوم سيرفر DNS بإحضار عنوان IP الخاص به ( طبعا أنا أفترض أن بعضكم على الأقل قام بتخصيص سيرفر إضافي ليقوم بهذا الدور كما ذكرت في الحلقة السابقة)، اضغط OK مرتين لنعود الى واجهة DNS و نرى السجل الجديد.
To be countinue..Z
Regards
MOe

Temon · 05-07-2005, 09:28

سجلات CNAME و MX

سنتناول في هذه الحلقة نوعين جديدين من سجلات DNS هما سجلات CNAME و سجلات MX.

و تتلخص مهمة سجلات CNAME بأنها تستطيع منح أكثر من اسم لعنوان IP واحد فمثلا قمنا في الحلقة السابعة بربط الاسم WWW بالعنوان 192.168.0.5 و بالتالي أصبح عنوان موقع الويب www.sudabest.com هو 192.168.0.5 ، حسنا ، ماذا لو رغبنا بأن يكون نفس الجهاز عبارة عن موقع ftp ، أي أننا نريد أن يكون ftp.sudabest.com هو نفس الجهاز ، و لكننا نعلم أننا لا نستطيع عمل سجل A جديد باسم ftp و نمنحه لنفس العنوان و هو 192.168.0.5 ، إذا ً ما العمل؟ هنا يأتي دور سجلات CNAME حيث نستطيع ببساطة عمل سجل CNAME يمنح الاسم FTP للعنوان 192.168.0.5 و بالتالي فإن أي متصفح سيحاول الوصول الى موقع الويب أو موقع FTP سيصل الى نفس الجهاز و هو المطلوب.

و لكن علينا أن نتذكر أننا باستخدام سجلات CNAME لا نستطيع منح نفس الاسم لأكثر من عنوان IP بمعنى أننا لا نستطيع منح الاسم FTP مثلا لكل من العنوان 192.168.05 و 192.168.0.15 ، و إذا تذكرتم معي فإن هذه الخاصية متوفرة في سجلات A و تسمى ROUND ROBIN.

قبل أن تختلط عليكم الأمور لنحفظ سويا القواعد التالية:

1- نستطيع استخدام سجلات CNAME لمنح أكثر من اسم لنفس الجهاز ، مثلا : FTP.sudabest.com و WWW.sudabest.com.
2- لا نستطيع استخدام سجلات CNAME لمنح نفس الاسم لأكثر من جهاز.
3- نستطيع باستخدام سجلات A منح نفس الاسم لأكثر من جهاز و لكننا لا نستطيع منح أكثر من اسم لنفس الجهاز.

الآن لنقوم سويا بمنح الاسم FTP للجهاز الذي منحناه سابقا الاسم WWW و لعمل ذلك نضغط باليمين على مجلد OUDA.EDU و نختار New Alias (CNAME) ليظهر لنا مربع حوار

و فيها في خانة Alias name ندخل ftp بينما ندخل في الخانة الأخيرة عنوان اسم الجهاز و الذي سيكون www.sudabest.com. و نلاحظ هنا أننا وضعنا نقطة في نهاية الاسم و ذلك كي لا يقوم البرنامج بإضافة عنوان المجال تلقائيا للاسم فيصبح www.sudabest.com.sudabest.com و هذا ما لا نريده بطبيعة الحال. عندما ننتهي نضغط على OK ، و لنختبر التغييرات التي أجريناها نستخدم الأمر nslookup و ندخل ftp.sudabest.com ثم نضغط على Enter لنحصل على النتيجة التالية:

Name: www.sudabest.com
Address: 192.168.0.5
Aliases: ftp.ouda.edu

بهذا نكون قد تعرفنا على سجلات CNAME و لننتقل الآن للتعرف على سجلات MX و التي تتلخص مهمتها في تحديد عنوان السيرفر المسئول عن خدمة البريد الالكتروني في المجال بحيث إذا تم إرسال رسالة الى العنوان MOe@sudabest.com فإن DNS سيحولها الى سيرفر البريد الذي يجد عنوانه في سجلات MX.

كما تذكرون فقد قمنا في الحلقة السابعة بمنح الاسم mail.sudabest.com للعنوان 192.168.0.4 ، الآن علينا أن نفهم DNS أن هذا الجهاز هو المسئول عن خدمة البريد الالكتروني و لعمل ذلك نضغط باليمين على مجلد sudabest.com و نختار New Mail Exchanger (MX) ليظهر لنا مربع حوار:

و فيها ندع الخانة الأولى فارغة حيث سيقوم DNS بإدخال اسم المجال تلقائيا و ندخل في الخانة الثانية الاسم الكامل للجهاز المسئول عن البريد و الذي سيكون mail.sudabest.com. (و لا ننس النقطة في نهاية الاسم) ، أما الخانة الأخيرة فتستخدم لإدخال رقم يمثل الأولوية priority و هو يفيد في حال أردنا استخدام أكثر من سيرفر للبريد الالكتروني بحيث اذا تعطل أحدها قال الآخر بالمهمة و لعمل ذلك نستخدم أكثر من سجل MX ندخل في كل منها عنوان سيرفر بريد مختلف عن الآخر و نستخدم رقم الأولوية لنحدد سيرفر البريد الرئيسي و الذي في حال تعطله يتم الانتقال الى سيرفر البريد الآخر حيث يتم التوجه أولا للسيرفر الذي يحمل رقم أولوية أقل ، فمثلا إذا كان السجل الأول يشير الى رقم أولوية 10 بينما يشير السجل الثاني الى رقم أولوية 100 فإنه سيتم استخدام سيرفر البريد الأول ما دام متوفرا و غير متعطل و بمجرد تعطله عن العمل يتم الانتقال فورا الى السيرفر ذي الأولية المرتف

To be countinue..Z
Regards
MOe