Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

TCP/IP

Network

Administration

Third Edition

Craig Hunt

O'REILLY®

TCP/IP

Сетевое

администрирование

Третье издание

Крэйг Хант

КрэйгХант

TCP/IP. Сетевое администрирование,

3-е издание

Перевод М.Зислиса

Главный редактор А. Галунов

Зав. редакцией Н. Макарова

Научный редактор С. Маккавеев

Редакторы Л. Лосев, А. Петухов

Корректор С. Беляева

Верстка Н. Гриценко

Крэйг Хант

TCP/IP. Сетевое администрирование, 3-е издание. - Пер. с англ. - СПб: Сим-

вол-Плюс, 2007. - 816 е., ил.

ISBN-10: 5-93286-056-1

ISBN-13: 978-5-93286-056-4

Третье издание книги «TCP/IP. Сетевое администрирование» - это полноцен-

ное руководство по настройке и сопровождению сети TCP/IP, которое предна-

значается как системным администраторам, так и пользователям домашних

компьютеров с доступом к сети Интернет. Повествование начинается с основ:

зачем нужны протоколы, как они работают, как адресация и маршрутизация

позволяют передавать данные по сети и как настроить сетевое соединение.

Помимо базовой настройки книга рассказывает о современных протоколах

маршрутизации (RIPv2, OSPF и BGP) и пакете gated, который реализует рабо-

ту с ними. Кроме того, книга является руководством по настройке многих важ-

ных сетевых служб, в том числе DNS, Apache, sendmail, Samba, РРР и DHCP.

Две главы посвящены безопасности и разрешению проблем. Третье издание

включает новую главу, посвященную настройке сервера Apache и раздел, в ко-

тором обсуждается настройка Samba с целью организации совместного досту-

па к файлам и принтерам в гетерогенной сети Unix/Windows. Справочные

приложения подробно описывают синтаксис таких программ, как gated, pppd,

named, dhcpd и sendmail. Книга охватывает реализации TCP/IP для систем

Linux, Solaris, BSD и System V.

ISBN-10: 5-93286-056-1

ISBN-13:978-5-93286-056-4

ISBN 0-596-00297-1(англ)

translation is published and sold by permission of O'Reilly & Associates Inc., the own-

er of all rights to publish and sell the same.

Все права на данное издание защищены Законодательством РФ, включая право на полное или час-

тичное воспроизведение в любой форме. Все товарные знаки или зарегистрированные товарные зна-

ки, упоминаемые в настоящем издании, являются собственностью соответствующих фирм.

Издательство «Символ-Плюс». 199034, Санкт-Петербург, 16 линия, 7,

тел. (812) 324-5353, edit@symbol.ru. Лицензия ЛП N 000054 от 25.12.98.

Налоговая льгота - общероссийский классификатор продукции

ОК 005-93, том 2; 953000 - книги и брошюры.

Подписано в печать 28.11.2007. Формат 70х100'дб . Печать офсетная.

Объем 51 печ. л. Доп. тираж 1000 экз. Заказ N 1779

Отпечатано с готовых диапозитивов в ГУП «Типография «Наука»

199034, Санкт-Петербург, 9 линия, 12.

Посвящается Алане. Ты начало новой жизни.

Оглавление

Предисловие 11

1. Обзор TCP/IP 18

Интернет и TCP/IP 19

Модель обмена данными 24

Архитектура протоколов TCP/IP 27

Уровень доступа к сети 30

Уровень Internet 30

Транспортный уровень 36

Прикладной уровень 41

Резюме 42

2. Доставка данных 43

Адресация, маршрутизация и мультиплексирование 43

Адрес IP 45

Архитектура маршрутизации в Интернет 55

Таблица маршрутизации 57

Разрешение адресов 64

Протоколы, порты и сокеты 65

Резюме 71

3. Сетевые службы 72

Имена и адреса 73

Таблица узлов 74

DNS 75

Почтовые службы 83

Серверы файлов и печати 98

Серверы настройки 100

Резюме 106

8 Оглавление

4. Начинаем работу. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .108

Связанные и не связанные с Интернетом сети . . . . . . . . . . . . . . . . .109

Базовые сведения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .110

Планирование: маршрутизация. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .122

Планирование: служба имен . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .126

Прочие службы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .130

Что сообщить пользователям . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .132

Резюме. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .133

5. Базовая настройка. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .134

Настройка ядра . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .134

Загрузочные файлы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .151

Демон Internet. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .158

Расширенный демон Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .160

Резюме. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .161

6. Настройка интерфейса. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .163

Команда ifconfig . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .164

TCP/IP и последовательные линии . . . . . . . . . . . . . . . . . . . . . . . . . . .180

Установка PPP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .183

Резюме. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .201

7. Настройка маршрутизации . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .203

Варианты настройки маршрутизации . . . . . . . . . . . . . . . . . . . . . . . .203

Простейшая таблица маршрутизации . . . . . . . . . . . . . . . . . . . . . . . .204

Создание статической таблицы маршрутизации . . . . . . . . . . . . . . .206

Протоколы внутренней маршрутизации . . . . . . . . . . . . . . . . . . . . . .212

Протоколы внешней маршрутизации. . . . . . . . . . . . . . . . . . . . . . . . .224

Демон шлюзовой маршрутизации . . . . . . . . . . . . . . . . . . . . . . . . . . . .228

Настройка gated . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .230

Резюме. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .241

8. Настройка DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .243

BIND: служба имен Unix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .243

Настройка DNSклиента. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .245

Настройка демона named . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .249

Работа с nslookup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .268

Резюме. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .272

Оглавление 9

9. Локальные службы сети . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .273

Сетевая файловая система (NFS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . .274

Совместный доступ к принтерам Unix . . . . . . . . . . . . . . . . . . . . . . . .295

Samba и Windows: совместный доступ к ресурсам. . . . . . . . . . . . . .302

Сетевая информационная служба (NIS) . . . . . . . . . . . . . . . . . . . . . . .312

DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .317

Управление распределенными серверами . . . . . . . . . . . . . . . . . . . . .322

Серверы почтовой службы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .326

Резюме. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .329

10.sendmail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .330

Назначение sendmail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .331

sendmail в роли демона . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .332

Псевдонимы sendmail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .333

Файл sendmail.cf. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .336

Язык настройки sendmail.cf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .343

Переписывание почтового адреса. . . . . . . . . . . . . . . . . . . . . . . . . . . . .356

Изменение файла sendmail.cf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .367

Тестирование sendmail.cf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .371

Резюме. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .380

11. Настройка Apache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .382

Установка сервера Apache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .383

Настройка сервера Apache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .386

Постигаем файл httpd.conf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .390

Безопасность вебсервера . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .413

Шифрование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .423

Управление вебсервером . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .432

Резюме. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .434

12. Сетевая безопасность. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .435

Планирование безопасности . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .436

Проверка подлинности пользователей . . . . . . . . . . . . . . . . . . . . . . . .442

Безопасность приложений . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .458

Наблюдение за безопасностью. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .460

Управление доступом . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .466

Шифрование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .477

Бр

андмауэры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .484

Последнее напутствие . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .493

Резюме. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .494

10 Оглавление

13. Разрешение проблем TCP/IP 495

Подход к проблеме 495

Инструменты диагностирования 498

Проверка наличия подключения 501

Разрешение проблем доступа к сети 504

Проверка маршрутизации 512

Проверка службы имен 518

Анализ проблем протоколов 534

Пример исследования для протокола 537

Резюме 541

A. Инструментарий РРР 543

B. gated, справочник 570

C. named, справочник 619

D. dhcpd, справочник 660

E. sendmail, справочник 675

F. Файл httpd.conf в Solaris 748

G. Выдержки из RFC 767

Алфавитный указатель 775

Предисловие

Первое издание книги «TCP/IP. Сетевое администрирование» было написа-

но в 1992 году. За истекшие десять лет многое изменилось, но некоторые ве-

щи остались все теми же. TCP/IP по-прежнему сохраняет свое лидерство

среди протоколов связи, объединяющих разнотипные компьютерные систе-

мы. Он остается фундаментом для взаимодействия и обмена данными, для

глобальных компьютерных сетей. Примечательно, что протоколы IP (Inter-

net Protocol, протокол Интернета, или межсетевой протокол), TCP (Trans-

mission Control Protocol, протокол управления передачей) и UDP (User Data-

gram Protocol, протокол пользовательских дейтаграмм), составляющие базу

TCP/IP, не изменились. Изменились способы применения TCP/IP и управ-

ления этими протоколами.

Символичен для этих перемен тот факт, что дома у моей тещи есть подклю-

чение к сети TCP/IP, которое позволяет ей обмениваться электронной поч-

той, изображениями и гипертекстовыми документами с другими людьми

своего поколения. Для нее это просто «выход в Интернет», но правда такова,

что в ее домашней машине реализован полноценный стек протоколов TCP/IP,

работает динамическое получение IP-адреса, а кроме того, используются ти-

пы данных, которые десять лет назад попросту не существовали.

В 1991 году протоколы TCP/IP были инструментом для опытных пользова-

телей. Сетевые администраторы заведовали ограниченным числом систем и

могли рассчитывать, что пользователи этих систем обладают определенным

уровнем специальных знаний. Но это в прошлом. В 2002 году потребность в

профессиональных сетевых администраторах выше, чем когда-либо ранее,

поскольку контингент пользователей становится все более разношерстным

и не столь подготовленным к самостоятельному решению технических проб-

лем. В этой книге содержится информация для тех, кто хочет эффективно

решать задачи сетевого администрирования TCP/IP.

«TCP/IP. Сетевое администрирование» стала первым сборником полезной

информации для профессиональных сетевых администраторов TCP/IP и по

сей день остается лучшей из подобных книг. За первым изданием последо-

вал целый поток книг о TCP/IP и Интернете. Однако очень немногие из них

сосредоточены на том, что действительно необходимо знать системному ад-

министратору об администрировании TCP/IP. Большинство книг- либо

академические тексты, написанные с точки зрения архитектора протокола,