Linux Network Administrators Guide Russian

Глобальное оглавление

Введение

Цель и аудитория этой книги

Источники информации

Документы, доступные по FTP
Документы, доступные по WWW
Документы, доступные на коммерческой основе
Linux Journal n Linux Magazine
Linux Usenet Newsgroups
Списки рассылки по Linux
Поддержка Linux
Linux User Groups
Получение Linux

Стандарты файловой системы

Стандартная база Linux

Про эту книгу

Официальные печатные версии

Обзор

Соглашения, принятые в книге

Подписка на обновления

Благодарности

Зал славы

1. Введение в сети

Немного истории

Сети TCP/IP

Введение в сети TCP/IP
Ethernet
Другие типы оборудования
Internet Protocol
IP на последовательных линиях
Transmission Control Protocol
User Datagram Protocol
Еще о портах
Библиотека сокетов

Сети UUCP

Сети и Linux

Различные полосы разработки
Где взять код

Управление Вашей системой

Защита системы

2. Настройка сети TCP/IP

Сетевые интерфейсы

IP-адреса

Преобразование адресов

IP-маршрутизация

IP-сети
Подсети
Gateways
Таблица маршрутов (Routing Table)
Метрические значения

Internet Control Message Protocol

Преобразование имен машин

3. Настройка сетевого оборудования

Настройка ядра

Опции ядра в Linux 2.0 и выше
Сетевые опции в ядре Linux 2.2.0 и выше

Обзор сетевых устройств в Linux

Установка Ethernet

Автоопределение Ethernet

Драйвер PLIP

Драйверы PPP и SLIP

Другие типы сетей

4. Настройка последовательного оборудования

Программы для модемной связи

Обзор последовательных устройств

Доступ к последовательным устройствам

Файлы последовательных устройств

Последовательное оборудование

Использование программ настройки

Команда setserial
Команда stty

Последовательное оборудование и запрос login:

Настройка mgetty Daemon

5. Настройка сети TCP/IP

Монтирование файловой системы /proc

Установка исполняемых модулей

Установка Hostname

Установка IP-адресов

Создание подсетей

Написание файлов hosts и networks

Настройка интерфейса для IP

Кольцевой интерфейс (Loopback)
Интерфейсы Ethernet
Маршрутизация через шлюз (Gateway)
Настройка шлюза
Интерфейс PLIP
Интерфейсы SLIP и PPP
Тупой (Dummy) интерфейс
IP-псевдонимы (IP-Alias)

Все про ifconfig

Команда netstat

Отображение таблицы маршрутизации
Отображение статистики интерфейса
Отображение соединений

Проверка ARP-таблиц

6. Настройка сервера имен

Библиотека Resolver

Файл host.conf
Файл nsswitch.conf
Настройка сервера имен: файл resolv.conf
Ошибкоустойчивость Resolver

Как работает DNS

Поиск имени с помощью DNS
Типы серверов имен
База данных DNS
Обратный поиск

Запуск named

Файл named.boot
Файл host.conf в BIND 8
Файлы базы данных DNS
Настройка сервера только для кэширования
Написание главных (Master) файлов
Проверка настроек сервера имен
Другие полезные инструменты

7. Serial Line IP (IP на последовательнхы линиях)

Основные требования

Действия со SLIP

Работа с внутренними IP-сетями

Использование dip

Простой скрипт
Команды dip

Запуск в режиме сервера

8. Протокол Point-to-Point

PPP и Linux

Запуск pppd

Использование файлов Options

Использование скрипта для автоматического дозвона

Опции настройки IP (IPCP)

Choosing IP Addresses
Routing Through a PPP Link

Опции управления связью

Основы безопасности

Авторизация и PPP

PAP против CHAP
Файл для CHAP
Файл для PAP

Отладка Ваших настроек PPP

Тонкая настройка PPP

PPP-сервер
Дозвон по требованию
Постоянный дозвон

9. TCP/IP Firewall

Методы атаки

Что такое firewall?

Что такое IP Filtering?

Установка Firewall в Linux

Настройка ядра для IP Firewall
Утилита ipfwadm
Утилита ipchains
Утилита iptables

Три способа фильтрации

Original IP Firewall (ядра 2.0)

Использование ipfwadm
Более сложный пример
Обзор параметров ipfwadm

IP Firewall Chains (ядра 2.2)

Использование ipchains
Синтаксис команды ipchains
Вернемся к нашему примеру
Просмотр наших правил в ipchains
Правильное использование цепочек

Netfilter и таблицы IP (ядра 2.4)

Обратная совместимость с ipfwadm и ipchains
Использование iptables
Вернемся к нашим примерам

Управление битами TOS

Задание TOS-битов с помощью ipfwadm или ipchains
Установка TOS-битов с помощью iptables

Проверка конфигурации Firewall

Пример конфигурации Firewall

10. IP Accounting

Настройка ядра для IP Accounting

Настройка IP Accounting

Учет по адресам
Учет по портам сервисов
Учет по пакетам ICMP
Учет по протоколам

Использование результатов IP Accounting

Просмотр данных с помощью ipfwadm
Просмотр данных с помощью ipchains
Просмотр данных с помощью iptables

Перезапуск счетчиков

Удаление набора правил

Пассивные коллекции данных доступа

11. IP Masquerade и Network Address Translation

Краевые эффекты

Настройка ядра для IP Masquerade

Настройка IP Masquerade

Установка параметров синхронизации для IP Masquerade

Перехват обращений к серверу имен

Еще о сетевой трансляции адресов (Network Address Translation)

12. Важные сетевые возможности

Суперсервер inetd

Контроль доступа с помощью tcpd

Файлы services и protocols

Процедура удаленного вызова (Remote Procedure Call)

Настройка удаленного выполнения

Выключение r-команд
Установка и конфигурирование ssh

13. Сетевая информационная система (NIS)

Знакомство с NIS
NIS против NIS+
Клиентская сторона NIS
Запуск NIS-сервера
Безопасность NIS-сервера
Установка клиента NIS с GNU libc
Выбор правильных карт
Использование карт passwd и group
NIS и затенение паролей

14. Сетевая файловая система (NFS)

Запуск NFS
Монтирование тома NFS
NFS Daemons
Файл exports
Поддержка серверов NFS v2
Поддержка серверов NFS v3

15. IPX и файловая система NCP

Xerox, Novell и немного истории

IPX и Linux

Поддержка Caldera
О поддержке NDS

Настройка ядра для IPX и NCPFS

Настройка интерфейса IPX

Сетевые устройства с поддержкой IPX
Утилиты настройки интерфейса IPX
Команда ipx_configure
Команда ipx_interface

Настройка маршрутизатора IPX

Статическая IPX-маршрутизация. Использование ipx_route
Внутренние сети IPX и маршрутизация

Монтирование удаленных томов NetWare

Простой пример ncpmount
Подробно о команде ncpmount
Как скрыть пароль для логина NetWare
Более сложный пример ncpmount

Утилиты IPX

Список серверов
Рассылка сообщений пользователям NetWare
Просмотр и управление данными bindery

Выполнение заданий NetWare на печать

Использование nprint с Line Printer Daemon
Управление очередями печати

Эмуляция сервера NetWare

16. Управление Taylor UUCP

Обзор передачи UUCP и удаленного выполнения

Внутренние действия uucico
Опции командной строки uucico

Файлы настройки UUCP

Введение в Taylor UUCP
Что нужно знать UUCP
Имена сайтов
Файлы настройки Taylor
Общие опции настройки: файл config
Как сказать UUCP о других системах: файл sys
Описание устройств: файл port
Как набирать номер: файл dial
UUCP поверх TCP
Использование прямого соединения

Контроль доступа к возможностям UUCP

Выполнение команд
Передача файлов
Пересылка (Forwarding)

Настройка системы для приема входящих звонков (Dial In)

Предоставление UUCP-доступа
Защита от перехватчиков почты
Будьте бдительны: проверки последовательности обращения
Анонимный UUCP

Протоколы низкого уровня UUCP

Краткий обзор протоколов
Настройка протокола передачи
Выбор специфических протоколов

Поиск неисправностей

Сообщение uucico "Wrong Time to Call"
Uucico сообщает, что сайт уже заблокирован
Вы можете соединиться с удаленной системой, но происходит сбой скрипта регистрации
Модем не соединяется
Модем пробует соединятся, но не может
Я регистрируюсь, но происходит сбой авторизации

Log-файлы и отладка

17. E-Mail

Что такое почтовое сообщение?

Как доставляется почта?

Адреса Email

RFC-822
Форматы почтовых адресов
Два формата почтовых адресов

Как работает маршрутизация почты?

Маршрутизация почты в Internet
Маршрутизация почты в UUCP
UUCP и RFC-822

Настройка elm

Глобальные опции elm
Национальный набор символов

18. Sendmail

Введение в Sendmail

Установка sendmail

Обзор файлов настроек

Файлы sendmail.cf и sendmail.mc

Два примера файла sendmail.mc
Обычно используемые параметры sendmail.mc

Построение файла sendmail.cf

Интерпретация и написание правил переписки

sendmail.cf: команды R и S
Полезные макросы
Левая сторона
Правая сторона
Пример простого правила
Семантика наборов правил

Опции sendmail

Наиболее распространенные конфигурации

Заполнение поля From: пользователями
Управление почтовыми псевдонимами
Использование интеллектуальных хостов (Smart Host)
Противоспамовая оборона
Настройка виртуальных хостов

Тестирование настроек

Запуск sendmail

Советы и секреты

Управление почтовой очередью
Как заставить удаленный хост обрабатывать почтовую очередь
Анализ почтовой статистики

19. Получение и запуск Exim

Запуск Exim

Если почта не работает

Компиляция Exim

Режимы доставки почты

Опции настройки

Маршрутизация и доставка почты

Маршрутизация почты
Доставка писем на локальные адреса
Файлы псевдонимов
Списки рассылки

Противоспамовая оборона

Настройка UUCP

20. Netnews

История Usenet
Что такое Usenet?
Как в Usenet обрабатывают новости?

21. C-News

Доставка новостей

Устаревшие новости

Прочие файлы

Сообщения Control

Сообщение cancel
newgroup и rmgroup
Сообщение checkgroups
sendsys, version и senduuname

C-News и NFS

Задачи управления и поддержки

22. NNTP и nntpd Daemon

Протокол NNTP

Соединение с сервером новостей
Выталкивание (Pushing) статьи на сервер
Изменение режима работы с NNTP
Получение списка групп
Перечень активных групп
Посылка статьи
Перечень новых статей
Выбор группы для дальнейшей работы
Перечень статей в группе
Получение только заголовка статьи
Получение только тела статьи
Чтение статьи из группы

Установка сервера NNTP

Ограничение доступа к NNTP

Авторизация NNTP

Взаимодействие nntpd и C-News

23. Internet News

Как работает INN

Программы чтения новостей и INN

Установка INN

Настройка INN

Файлы настройки INN

Глобальные параметры
Настройка групп новостей
Настройка подачи новостей
Контроль доступа программ работы с новостями
Старение статей
Обработка сообщений Control

Запуск INN

Управление INN: команда ctlinnd

Добавление группы новостей
Изменение группы
Удаление группы
Перенумерация группы
Доступ для Newsreaders
Блокировка входящих новостей
Разблокирование входящих новостей
Выключение сервера новостей
Перезапуск сервера новостей
Отображение статуса поступления новостей
Прекращение подачи новостей
Начало подачи новостей
Отмена статьи

24. Настройка программ работы с новостями

Настройка tin
Настройка trn
Настройка nn

A. Приложение A. Пример сети: The Virtual Brewery

Соединение с Virtual Subsidiary Network

B. Приложение B. Конфигурация кабелей

Кабель PLIP
Нуль-модемный кабель

C. Приложение C. Linux Network Administrator's Guide, Second Edition Copyright Information

0. Preamble
1. Applicability and Definitions
2. Verbatim Copying
3. Copying in Quantity
4. Modifications
5. Combining Documents
6. Collections of Documents
7. Aggregation with Independent Works
8. Translation
9. Termination
10. Future Revisions of this License

D. Приложение D. SAGE: The System Administrators Guild

		Вперед
		Введение