Хант Крэйг. TCP/IP Сетевое администрирование
Подождите немного. Документ загружается.
772
Приложение G. Выдержки из RFC
Код
О = Указатель определяет ошибку.
Контрольная сумма
Контрольная сумма - 16-битное дополнение суммы дополнений ICMP-сообщения,
начиная с поля Тип. При вычислении контрольной суммы
значение в поле должно быть нулевым.
Указатель
При нулевом коде указывает на октет, в котором была обнаружена ошибка.
Заголовок Internet + 64 бита исходной дейтаграммы с данными
internet-заголовок плюс первые 64 бита дейтаграммы, послужившей
причиной отправки данного сообщения об ошибке.
Доступ к документам RFC
Текст книги содержит многочисленные ссылки на документы RFC. Эти до-
кументы посвящены сети Интернет и содержат как общую информацию,
так и определения стандартов протоколов TCP/IP. Сетевым администрато-
рам обязательно следует обратить внимание на ряд важных документов
RFC. В этом разделе рассказано, как получить эти документы.
Документы RFC доступны по адресу http://www.ietf.org. С главной страницы
перейдите по ссылке RFC Pages. Здесь можно получить RFC по номеру доку-
мента. Кроме того, на странице присутствуют ссылки на указатель RFC и сайт
RFC Editor Web Pages. Указатель полезен в общем случае. Он позволяет свя-
зать названия документов с их номерами, а также содержит сведения, отме-
чающие обновления и замены документов. Рисунок G.1 иллюстрирует поиск
документа RFC 1122 в указателе, выполняемый сетевым администратором.
Еще больший интерес представляют веб-страницы RFC Editor. Переход по
этой ссылке приводит по адресу http://www.rfc-editor.org, где возможен по-
иск документов RFC. Страница поиска предоставляет доступ к указателю
RFC, содержащему перекрестные ссылки, а также к инструменту поиска,
позволяющему находить документы по названиям, номерам, авторам либо
ключевым словам.
Предположим, необходимо получить информацию о расширениях SMTP,
предложенных для механизма Extended SMTP. На рис. G.2 приведена пер-
вая страница с результатами поиска по этому запросу.
Среда Web предоставляет наиболее распространенный, лучший способ поис-
ка документов RFC. В случае, когда известен предмет поиска, гораздо быст-
рее можно получить документ анонимным доступом на FTP-сервер. Доку-
менты RFC хранятся на сервере ftp.ietf.org в каталоге rfc. Имена файлов RFC
имеют формат rfcnnnn.txt или rfcnnnn.ps, где пппп - номер RFC, а расшире-
ние txt или ps указывает на формат файла - ASCII-текст или PostScript. Что-
бы получить документ RFC 1122, отправляйтесь на сервер ftp.ietf.org и набе-
Доступ к документам RFC 773
Рис. G.I. Указатель RFC
рите get rfc/rfс1122. txt в ответ на приглашение ftp>. Обычно этот метод поз-
воляет очень быстро получить искомый документ, если известен его номер.
Доступ к документам RFC
посредством электронной почты
Обращение к FTP-серверу - самый быстрый способ получить документ,
а среда Web - наиболее комфортный вариант, но существуют и другие спосо-
бы. Документы RFC могут быть получены посредством электронной почты.
Электронная почта есть у многих пользователей, не имеющих прямого до-
ступа к службам Интернета (поскольку они находятся в несвязанной сети
либо ограничены настройками брандмауэра). Кроме того, в некоторых ситу-
ациях электронная почта является приемлемым вариантом, поскольку до-
кумент требуется не срочно.
Чтобы получить документы по электронной почте, отправьте сообщение на
адрес mailserv@ietf.org. Оставьте поле темы письма пустым. Запрос содер-
774
Приложение G. Выдержки из RFC
Рис. G.2. Веб-поиск RFC
жится в теле сообщения. Путь к документу следует предварить ключевым
словом
FILE.
В данном примере мы запрашиваем документ RFC 1258.
% mail mailserv@ietf.org
Subject:
FILE /rfc/rfc1258.txt
"D
Этот механизм замечательно работает. Пока я набирал эти абзацы, запро-
шенный документ оказался в моем почтовом ящике.
Алфавитный указатель
Символы
!, флаг таблицы маршрутизации Linux,
59
# (диез), комментарии, 74
автомонтировщика, 293
в таблице узлов, 74
$-, символ (sendmail, поиск по
шаблону), 357
$@, символ (sendmail, поиск по
шаблону), 358
$, символ (sendmail, преобразование),
360
$>, символ (sendmail, преобразование),
360
Числа
7bit, тип кодировки MIME, 94
8bit, тип кодировки MIME, 95
А
А,записи
named.ca, файл, 258
nslookup, команда, 269
-а, ключ команды exportfs, 283
ABORT, ключевое слово (chat), 565
ACCEPT, ключевое слово (команда
iptables), 491
access.conf (файл настройки Apache),
387
AccessFileName, инструкция (Apache),
417
access_times, параметр (xinetd), 476
acdirmax=, параметр файла vfstab, 288
acdirmin=, параметр файла vfstab, 288
acl, оператор (файл named.conf), 623
aclok, параметр команды share, 277
acquire (EGP, параметр трассировки),
599
acregmax=, параметр файла vfstab, 288
acregmin=, параметр файла vfstab, 288
actimeo=, параметр файла vfstab, 288
active-filter, параметр (pppd), 551
add, ключевое слово команды
dbmmanage, 421
AddEncoding, инструкция файла
httpd.conf, 403
Addlcon, инструкция Apache, 402
AddlconByEncoding, инструкция
Apache, 402
AddlconByType, инструкция Apache,
402
Additional (Дополнительный), раздел
ответного пакета DNS, 532
additional-from-auth, параметр (named
BIND 9, оператор options), 632
additional-f rom-cache, параметр (named
BIND 9, оператор options), 632
AddLanguage, инструкция файла
httpd.conf, 403
AddModule, инструкция файла
httpd.conf, 392
Solaris, модули, 393
Address Resolution Protocol (см. ARP),
64
Address, значение (dhcpd, оператор op-
tion), 669
address, аргумент команды ifconfig, 164
address, параметр команды share, 278
Address, поле вывода команды netstat,
166
address, поле файла chap-secrets, 193
address-list, параметр (named), 626
address_match_list, параметр (named),
626
AddType, инструкция файла
httpd.conf, 403
adduser, ключевое слово команды
dbmmanage, 421
776
Алфавитный указатель
admin-c, поле базы данных RIPE, 118
adv (gated), 576
advertise, параметр (gated), 604
aero, домен, 77
aggregate, оператор (gated), 617
Alias, инструкция файла httpd.conf,
400
aliases, файл, 86
sendmail, 333
карта NIS, 312
электронной почты, адреса, 86
aliases-nexthop (gated), 579
AliasFile, параметр sendmail, 349
All, аргумент инструкции Options, 415
ALL, ключевое слово (безопасность),
469
Allow from, инструкция контейнера
Directory, 418
allow keyword, параметр (dhcpd), 668
allow-ip, параметр (pppd), 552
allow-notify (named), 633
AllowOverride, инструкция Apache,
417
AllowOverride, инструкция контейнера
Directory, 417
allow-query, параметр (named), 629
allow-recursion, параметр (named), 629
allow-transfer, параметр (named), 629
also-notify, параметр (named), 628
alternative, подтип данных MIME, 94
always-reply-rfcl048 flag, параметр
(dhcpd), 668
amd, команда, 292
American Registry for Internet Numbers
(ARIN), 116
anon=uid, параметр команды share,
277
Answer (Ответ), раздел ответного
пакета DNS, 532
Apache
AllowOverride, инструкция, 417
DocumentRoot, инструкция, 389
DSO-модули,391
httpd.conf, файл
динамически загружаемые
модули,391
инструкции настройки, 395
обзор, 390
MIME, создание файловых типов,
402
OpenSSL, 424
безопасность
CGI-сценарии, 414
SSI, 414
обзор, 413
виртуальные узлы, создание, 412
выяснение имен пакетов, 385
дистрибутив, 386
запуск
без перезагрузки, 386
демонов в процессе загрузки, 385
инструкции
AccessFileName, 417
AuthName, 419
AuthType, 419
BrowserMatch, 404
DocumentRoot, 398
Group, 398
HostnameLookups, 405
KeepAlive, 403
KeepAliveTimeout, 404
LogFormat, 406
MaxKeepAliveRequests, 404
MaxRequestsPerChild, 398
MaxSpareServers, 397
MinSpareServers, 397
Require, 419
StartServers, 397
Timeout, 404
User, 398
каталогов, индексы, 402
многосетевые серверы, параметры
настройки, 412
наблюдение, 432
настройка
обзор, 386
Solaris, 388, 394
производительность, 403
параметры сервера, управление,
415
прокси-серверы, параметры
кэширования, 410
расположение документов веб-сер-
вера, 398
регистрация по условию, 409
управление доступом
аутентификация пользователей
418
на уровне отдельных
документов, 422
файлов, 422
обзор, 417
Алфавитный указатель
777
управление настройками на уровне
отдельных каталогов, 417
установка, обзор, 383
шифрование, 423
application, тип данных MIME, 93
area auth simple, параметр (gated), 591
area, параметр
gated, оператор isis, 591
gated, оператор ospf, 585
Argv, поле (sendmail), 353
arith, (значение команды К sendmail),
743
агр, инструмент тестирования, 500
агр, команда, 64
отладка при помощи, 506
ARP (Address Resolution Protocol),
протокол разрешения адресов, 64
включение и отключение, 175
ARPA (Advanced Research Projects
Agency), управление передовых
исследований,19
ARPAnet, 19
AS (gated), 580
as, параметр (gated), 618
ASCII, кодировка MIME, 94
ASE-маршруты, 238
Asian Pacific Network Information Cen-
ter (APNIC), 116
aspath, параметр (gated), 618
aspppd, команда (Solaris), 195
Asynchronous PPP Daemon (aspppd),
195
asyncmap, параметр (pppd), 552
at, команда, соображения
безопасности, 462
ATTEMPT, параметр (xinetd), 475
attempts, параметр файла resolv.conf,
248
audio, тип данных MIME, 94
auth, параметр pppd,191, 552
настройка РРР-серверов, 194
AuthName, инструкция (Apache), 419
auth-nxdomain, параметр (named), 627
authoritative, параметр (dhcpd), 667
Authority (Компетенция), раздел
ответного пакета DNS, 532
AuthType, инструкция Apache, 419
auto_home, карта, 293
auto_master, файл настройки, 293
autofs, сценарий, 292
autonomoussystem (gated), 581
В
backbone, параметр (gated), 585
background, параметр (gated), 607
base64, тип кодировки MIME, 95
basic, подтип данных MIME, 94
beep, KOMaHfla(dip), 545
Berkeley Internet Name Domain
(cm. BIND), 81
bestmx (значение команды К sendmail),
743
bg, параметр файла vfstab, 287
bgp, оператор (gated), 594
bgp, параметр (gated), 617
BGP, протокол граничных шлюзов
BGP (Border Gateway Protocol),
протокол пограничных шлюзов, 56
равные, 595
типы групп, 595
binary, тип кодировки MIME, 95
BIND (Berkeley Internet Name Domain)
BIND 9
controls, оператор, 641
logging, оператор, 636
options, оператор, 631
server, оператор, 624
view, оператор, 641
zone, оператор,638
DNS в Unix, 81
named, настройка демона, 249
named.conf, файл, 250
варианты настройки, 244
директивы, 256
настройка, 244
DNS-клиента, 245, 249
основных серверов имен, 253
подчиненных серверов имен, 254
специального кэширующего
сервера имен, 251
обзор, 243
BindAddress, параметр (сервер Apache
с несколькими IP-адресами), 412
bitdomain (sendmail, базы данных), 709
biz, домен, 77
blackhole (gated), 580
blackhole, параметр (gated), 609
blackhole, параметр (named), 629
BOOTP (Bootstrap Protocol), протокол
инициализации, 101, 321
DHCP, 102
клиенты, автоматическое назначе-
ние адресов, 321
778
Алфавитный указатель
bootp, команда (dip), 545
BOOTPROTO, параметр настройки
Linux,171
Border Gateway Protocol (см. BGP), 56
break, команда (dip), 546
brief, параметр (gated), 618
broadcast GRE over IP, параметр
настройки ядра Linux, 146
broadcast, аргумент команды ifconfig,
164
broadcast, параметр (gated), 580
rip, оператор, 587
routerdiscovery, оператор, 604
BROADCAST, параметр настройки
Linux,171
BROADCAST, флаг команды ifconfig,
169
browseable, параметр файла smb.conf,
307
BrowserMatch, инструкция Apache,
404
BSD Unix
fstab, файлы, 287
загрузочные файлы, 152
стандартные настройки,
замещение, 179
статическая маршрутизация и
загрузочные сценарии, 211
файл настройки, 147
оператор options, 148
bsdcomp, инструкция (pppd), 552
btree (значение команды К sendmail),
742
Bugtraq, веб-сайт, 440
Build, сценарий компиляции sendmail,
676
С
CacheDefaultExpire, параметр (прокси-
сервер, кэширование), 412
CacheGcInterval, параметр (прокси-
сервер, кэширование), 411
CacheLastModifiedFactor, параметр
(прокси-сервер, кэширование), 411
CacheMaxExpire, параметр (прокси-
сервер, кэширование), 411
CacheNegotiatedDocs, параметр
(прокси-сервер, кэширование), 411
CacheRoot, параметр (прокси-сервер,
кэширование), 411
CacheSize, параметр (прокси-сервер,
кэширование), 411
Caldera Linux, httpd.conf, файл,
расположение, 388
call, инструкция (pppd), 552
СANONIFY DOMAIN, макроопределе-
ние (sendmail), 688
СANONIFY DOMAIN FILE, макро-
определение (sendmail), 688
category, предложение (named,
оператор logging), 635
cdtrcts, инструкция (pppd), 552
CERT (Computer Emergency Response
Team), веб-сайт, 440
Certificate Authorities, 431
cf/cf, каталог (примеры файлов
настройки sendmail), 336
CGI (Common Gateway Interface), про-
токол взаимодействия шлюзов, 55
соображения безопасности, 414
CHAP (Challenge Handshake Authenti-
cation Protocol), 192
chap-interval, инструкция (pppd), 552
chap-max-challenge, инструкция
(pppd), 552
chap-restart, инструкция (pppd), 552
chap-secrets, файл, 192
Charset, поле (sendmail), 354
chat, 568
код завершения, 568
обзор, 563
синтаксис, 564
управляющие последовательности,
567
chat, команда, 191
chat, сценарии, РРР, 190
chatkey, команда (dip), 546
check, ключевое слово команды
dbmmanage, 421
check-names, параметр (named), 628
chkconfig, команда Apache, 385
CIDR, бесклассовая междоменная
маршрутизация, 53
class (DSN, код ошибки), 362
class, поле (записи ресурсов), 644
Classless Inter-Domain Routing
(см. CIDR), 53
cleaning-interval, параметр (named),
630
ClearModuleList, инструкция файла
httpd.conf, 392
Алфавитный указатель
779
CLOSE, команда (IMAP), 92
CNAME (Canonical Name), записи, 653
прямого отображения зон, файлы,
266
Collis, поле вывода команды netstat, 167
com, домен, 77
comment, параметр файла smb.conf, 307
Common Gateway Interface (см. CGI), 414
config, команда (dip), 546
connect, инструкция (pppd), 553
connect, параметр команды pppd, 190
connect-delay, инструкция( pppd), 553
Content-Transfer-Encoding, заголовок
(MIME), 94
Content-Type, заголовок (MIME), 93
controls, оператор (named, команда),
640
coop, домен, 77
coresize, параметр (named), 630
сгоп, команда, соображения
безопасности, 462
crtscts, инструкция (pppd), 553
crtscts, параметр команды pppd, 184
настройка РРР-серверов, 194
Cybercop, инструмент автоматизи-
рованного наблюдения, 465
cyrus, почтовая программа, 720
D
D, команда (sendmail), 345
D, флаг таблицы маршрутизации
Linux,59
DAEMON_OPTIONS,
макроопределение (sendmail), 690
DARPA, управление передовых иссле-
дований министерства обороны, 19
DATA, команда (SMTP), 85
data, поле (записи ресурсов), 644
databits, команда (dip), 546
datasize, параметр (named), 630
dbm (значение команды К sendmail),
742
dbmmanage, команда, 421
DCA (Defense Communications Agency),
Управление оборонных коммуника-
ций, 19
DDN (Defense Data Network),
Оборонная информационная сеть, 20
DDNS (Dynamic DNS), 104
deallocate-on-exit, параметр (named),
627
debug, инструкция (pppd), 553
debug, параметр файла resolv.conf, 247
dec, команда (dip), 546
-decrypt, ключ (gpg), 482
default, ключевое слово команды route,
207
default, команда (dip), 546
default-asyncmap, инструкция (pppd),
553
defaultdomain, файл, 313
Defaultlcon, инструкция Apache, 402
default-lease-time, параметр (dhcpd),
666
default-lease-time, параметр файла
dhcp.conf, 319
defaultmetric, параметр (gated), 588
default-mru, инструкция (pppd), 553
defaultroute, параметр (pppd), 184, 553
defaults, параметр (gated), 583
DefaultType, инструкция файла
httpd.conf, 402
define, макроопределение (sendmail),
690,692
deflate, инструкция (pppd), 553
DELE, команда POP, 88
delete, ключевое слово команды
dbmmanage, 421
DELETE, команда (IMAP), 92
Delivery Status Notification (см. DSN),
362
demand, инструкция (pppd), 553
denial of service (см. DoS), 437
Deny from, инструкция контейнера
Directory, 418
deny keyword, параметр (dhcpd), 668
depmod, команда Linux, 139
dequote (значение команды К sendmail),
743
Destination, поле
таблиц маршрутизации, 205
таблицы маршрутизации Linux, 60
detail
DSN, код ошибки, 363
gated, операторы трассировки, 576
dev/сиаЗ, аргумент команды pppd, 184
DEVICE, параметр настройки Linux,
171
dh, значение команды share, 278
DHCP (Dynamic Host Configuration
Protocol), протокол динамической
настройки узлов, 102
780
Алфавитный указатель
dhcpd.conf, файл, 318
обзор, 317
передача настроечной информации
конечным пользователям, 132
принцип действия, 104
dhcpd
option, оператор опций, 668
ключи командной строки, 662
общеупотребительные опции, 669
параметров, операторы, 665
прочие опции, 670
сборка, 660
синтаксис, 662
список рассылки, 661
dhcpd.conf, файл, 318, 664
range, параметр, 320
параметры, 319
топологии, операторы, 665
DHCPDISCOVER, пакет, 104
DHCPOFFER, пакет, 105
dial, команда (dip), 547
dialup, параметр (named), 627
digest, подтип данных MIME, 94
dip, команда, 189
dip (коммутируемые соединения IP)
настройка, 185
Directory, инструкция файла
httpd.conf, 399
Directory, контейнеры Apache, 398
параметры сервера, управление,
415
directory, параметр (named), 627
Directory, поле (sendmail), 354
Directorylndex, параметр Apache, 401
disconnect, инструкция (pppd), 553
Distfiles, файлы, 324
divert, макроопределение (sendmail),
687
dmesg, команда, выявление доступных
сетевых интерфейсов, 165
dnl, команда, 337
dnl, макроопределение (sendmail), 687
DNS (Domain Name System), система
доменных имен, 41
BIND
варианты настройки, 244
директивы, 256
настройка DNS-клиента, 245, 249
обзор, 243
Unix, BIND, 81
named, настройка демона, 249
named.conf, файл, 250
NIS, сравнение с, 83
домены, создание, 79
записи ресурсов, 255
записи-указатели серверов имен, 79
иерархия доменов, 76
настройка
основных серверов имен, 253
подчиненных серверов имен, 254
специального кэширующего
сервера, 251
обзор, 75
DNS-клиенты, 244
настройка, 245
пример настройки, 249
dns (значение команды К sendmail), 743
dns proxy, параметр команды nmbd, 311
dns proxy, параметр файла smb.conf,
306
DocumentRoot, инструкция Apache, 389
расположение документов веб-
сервера, 398
domain auth simple, параметр (gated),
591
Domain Name Pointer (PTR), записи,
654
domain, запись файла resolv.conf, 246
domain, инструкция (pppd), 554
DOMAIN, исходный файл
DNS, возможности, 717
DNS, макроопределения, 718
DOMAIN, исходный файл (sendmail),
713
DOMAIN, макроопределение (send-
mail), 688
domain, параметр команды share, 278
domain, параметр файла smb.conf, 305
domainname, команда, 313
domaintable (sendmail, базы данных),
708
DoS (denial of service), отказ в
обслуживании, 437
down preference (gated), 580
Driver Options, поле (printconf-gui), 297
DROP, ключевое слово команды
iptables, 491
dsmtp, почтовая программа, 338
DSN (Delivery Status Notification),
коды ошибок, 362
DSO (Dynamic Shared Object), динами-
ческие разделяемые объекты, 391
Алфавитный указатель
781
dumpdb, команда, 523
dump-file, параметр (named), 627
DURATION, параметр (xinetd), 475
Dynamic DNS (DDNS), 104
Dynamic Host Configuration Protocol
(см. DHCP), 102
Dynamic Shared Object (DSO), 391
dynamic-bootp, аргумент параметра
range (dhcpd), 321
dynamic-bootp-lease-cutoff, параметр,
321
dhcpd, 667
dynamic-bootp-lease-length, параметр,
321
dhcpd, 667
E
echo, команда dip, 547
edu,домен, 77
egp, оператор (gated), 598
EGP (Exterior Gateway Protocol),
протокол внешних шлюзов, 56
параметры трассировки, 599
EHLO, команда (ESMTP), 96
encryp passwords, параметр файла
smb.conf, 306
End-of-line, поле (sendmail), 354
endpoint, инструкция (pppd), 554
error, параметр (gated), 603
escape, инструкция (pppd), 554
ESMTP (Extended SMTP), 96
частные расширения, 97
esmtp, почтовая программа, 338
Ethernet
BSD Unix, поддержка, 149
MTU, 178
Solaris, команда ifconfig, 164
адреса, 30
отладка преобразования, 506
преобразование, 64
драйверы устройств
Red Hat 7.1,139
загрузка, 139
ограничение длины, 120
подразделение сегментов, 510
разбиение пакетов, 35
сети, 30
ethers, файл, 101
карта NIS, 312
except (gated), 576
EXCEPT, ключевое слово (безопас-
ность), 470
ExecCGI, аргумент инструкции
Options, 416
exit, команда (dip), 188, 547
EXIT, параметр (xinetd), 475
EXPN, команда
ESMTP, 97
SMTP, 86
export, оператор (gated), 610, 614
exportdefault, параметр (gated), 600
export-defaults level, параметр (gated),
591
export-defaults metric, параметр
(gated), 591
export-defaults metric-type, параметр
(gated), 591
exportfs, команда, 283
exportinterval, параметр (gated), 584
exportlimit, параметр (gated), 584
exports, файл
exportfs, команда, 283
NFS, 279
EXPOSED USER, макроопределение
(sendmail), 689, 715
EXPUNGE, команда (IMAP), 92
Extended Internet Daemon (xinetd), 160
Extended SMTP (ESMTP), 96
частные расширения, 97
Exterior Gateway Protocol (см. EGP), 56
external preference, параметр (gated),
592
External-body, подтип данных MIME, 94
F
F, команда (sendmail), 347
fake-iquery, параметр (named), 627
Fancylndexing, ключевое слово, 402
fax, почтовая программа, 720
FEATURE, макроопределение (send-
mail), 337,689,705
FETCH, команда (IMAP), 92
fetch-glue, параметр (named), 627
fg, параметр файла vfstab, 287
file, инструкция (pppd), 554
filename, параметр (dhcpd), 666
FILES = (Distfiles), 325
Files, инструкция файла httpd.conf,
399
files, параметр (named), 630