Тази книга описва принципите на действие и приложение на множество сървъри под Linux. То е насочено към DHCP сървър, Samba и NFS сървъри, сървъри за печат, NTP-сървър, дистанционен способ за откриване и Системата X Window. Той забравил средства, традиционно използвани за работата на интернет-услуги: DNS сървъри, SMTP, HTTP и FTP. Много внимание се отделя на въпросите на сигурността на мрежата. Тази книга отразява като инструменти за отдалечено администриране - инструменти Linuxconf, Webmin и правоохранителните органи.
Тази книга несъмнено ще се окаже полезна за начинаещи, така и за опитни системни администратори.
Linux мрежови инструменти
Имаше една велика книга за Linux, е необходимо да го използвате. Не пропускайте шанса си.
Александър Stentsin, Help Net сигурност,
Ако се стремите да се възползват пълноценно от мрежовите възможности на Linux - тази книга е за вас. Аз силно препоръчвам да го прочетете.
Роджър Бъртън, Запад, DiverseBooks.com
Книга: Linux мрежови инструменти
Попълване на таблицата с пътища
Раздели на тази страница:
Попълване на таблицата с пътища
бележка
Структурата на таблицата за маршрутизация
Когато активирате интерфейса с фоп Тази програма автоматично включва влизането маршрутната таблица, съответстваща на активен интерфейс. Този запис указва пътя към мрежата, който е свързан чрез този интерфейс. Скриптове, които се изпълняват, когато обувка Linux добавя запис на таблицата за интерфейса-примка. Влизането съответстваща на маршрута на излъчване, не е задължително, но се използва от някои комунални услуги. В много случаи, единственият запис, който трябва да бъде създаден ръчно, има маршрут по подразбиране.
Използването на маршрут
Тези действия са типични за един Linux-базирани компютри, които действат като рутер за малък отдел мрежа. За да може компютърът да работи като рутер, трябва да се даде възможност за изпращане на IP-пакети. Можете да направите това, като използвате следната команда:
# Ехо "1"> / Proc / сис / нето / IPv4 / ip_forward
бележка
Ако компютърът ви разполага с два мрежови интерфейса (т.е., в същото време принадлежи на двете мрежи), но не трябва да работи като рутер, вие не трябва да позволи пренасочване на IP-пакети.
бележка
Рутерът не е необходимо да бъдат избрани. Компютър с рутера може едновременно решаване на други проблеми. Въпреки това е необходимо, за да се счита, че действията не са свързани с определяне на маршрута на пакетите заемат процесорно време и ще окаже допълнителен натиск върху мрежови интерфейси, което води до намалена производителност на рутера, което може да доведе до намаляване на капацитета на мрежата. В допълнение, като комбинация от функции могат да представляват заплаха за сигурността на мрежата. В момента рутери изпълнява защитна стена функции, и експлоатация на допълнителен софтуер на компютъра си, че може да отвори допълнителни възможности за атаки, които нападателите.
Използване на няколко интерфейси и шлюзове
# Route добавите -net 172.20.0.0 маска 255.255.0.0 GW 172.21.1.1
Фиг. 2.3. За рутер, който съдържа повече от два интерфейса, за да работи правилно, защото тя трябва да се определи като най-малко две ключалки
бележка
Структурата е показано на фиг. 2.3, има смисъл, само ако мрежата Office 1 и офис 2 са разположени далеч един от друг и за тяхното взаимодействие с помощта на един от протоколите подкрепят дистанционна връзка. Ако единиците са в близост, например в една и съща сграда, е препоръчително да се свържете двете мрежи, които по същия хъб или суич. В този случай, двете мрежи могат да бъдат обслужвани от един рутер.
Такава конфигурация рутер може да се изисква и в други случаи. Да приемем, че в Office милионсекунда рутер мрежа е налице, от които LAN е свързан към интернет. В допълнение, за всяка компютърна мрежа Office 1 трябва да бъде два шлюзове състав: шлюз по подразбиране, т.е. компютър, чрез който мрежовата връзка с интернет, а втората врата, през която прилича на път за 2. Офис компютърна мрежа (Network Computer Office 1 може да бъде конфигуриран по друг начин, само шлюза по подразбиране може да бъде определено за тях, което в включите, може да изпрати пакетите към втората врата. Както можете да видите, тази конфигурация увеличава трафика към локалната мрежа.) Тъй като употребата на две рутери го прави трудно да настроите компютъра си, то е препоръчително да се използват една мрежа marshrutiz тор.
Свързани статии