Хант Крэйг. TCP/IP Сетевое администрирование
Подождите немного. Документ загружается.
802
Алфавитный указатель
асимметричное шифрование, 478
АС-путь (правила маршрутизации),
611
аутентификация
share, команда, 277
Б
базы данных
Apache, идентификация
пользователей, 420
gpg,481
r-команды Unix, 452
sendmail
преобразование адресов, 340,
363,378
раздел локальной информации
(файл настройки), 369
байты, синхронизация нумерации, 39
безопасность, 568
chat, 568
r-команды Unix, 451
блокировка, 458
Samba, шифрование паролей, 306
ssh, 455
брандмауэры
iptables, команда, 490
обзор, 484
фильтрующие маршрутизаторы,
489
функции,488
веб-серверы
SSI, 414
обзор, 413
доверенные узлы, 452
наблюдение за системой, 461
find, команда, 463
активность пользователей, 463
обнаружение вторжения, 461
обзор планирования, 436
пароли
OPIE,449
выбор, 446
одноразовые, 448
преобразование адресов, 112
приложения
обновление, 459
удаление невостребованных, 458
проверка подлинности пользова-
телей, 442
ssh, 457
теневых паролей, файлы, 443
разработка политики, 441
распределение ответственности,
438
ресурсы, 493
угрозы, виды, 436
управление доступом
tcpd, 467
команда интерпретатора, 471
обзор, 466
расширения языка, 472
шифрование, 477
stunnel, 482
открытым ключом, 477
инструменты, работающие с,
479
симметричное, 478
битовые маски, 51
адреса, 46
блоки адресов (подсети), 47
брандмауэры
iptables, команда, 490
обзор, 484
фильтрующие маршрутизаторы,
489
функции,488
В
веб-сайты
Apache, 386
Bugtraq, 440
CERT, 440
dhcpd, 660, 661
IANA, 66
NIST, отдел компьютерной
безопасности, 440
OpenSSL, 424
OPIE,449
RADB, регистрация, 126
RFC,772
Samba, 302
SANS, 440
sendmail, 336, 675
заявление на членство в реестре
Интернет APNIC, 116
инструменты автоматизации
наблюдения за системой, 465
исходные тексты драйверов
устройств Ethernet, 140
посвященные уязвимостям систем,
441
ядро Linux, исходный текст, 141
Алфавитный указатель
803
веб-серверы
SSL,423
безопасность
SSI, 414
обзор, 413
сценарии CGI, 414
многосетевые, параметры
настройки, 412
наблюдение, 432
преимущества, 382
прокси, параметры кэширования,
410
веб-страницы, выбор паролей, 448
виртуальные узлы (Apache), 412
внутренние классы sendmail, 724
восьмибитные данные, кодировка
MIME, 95
вторичные серверы, 82
г
гетерогенные сети, 22
главная карта, файл настройки
автомонтировщика, 292
групповые адреса, 45, 50
д
данные, поле записей ресурсов DNS,
256
двоичные данные, 93
двоичные файлы, соображения
безопасности, 462
двусторонние соглашения по маршру-
тизации, 57
десятичное представление через точку
(IP-адреса), 45
децентрализация сетевого админист-
рирования, 47
дейтаграммы, 29, 33, 46
заголовки, 769
обзор, 32
уровень доступа к сети
IP-адреса, 30
диагностирование
ping, команда, 501
инструменты, 498
маршрутизация, 512
протоколы
ftp, сбой, 537
snoop, 534
обзор, 534
удаленные администраторы,
контакт, 516
динамически загружаемые модули,
135
httpd.conf, файл, 391
динамическое выделение адресов, 103
файл dhcpd.conf, 320
длина заголовка Internet, поле, 32
длина префикса IP-адреса, 46
доверенные пользователи, команда
sendmail, 350
доверенные узлы, 452
доменные имена, 80
Linux, 280
домены
DNS
иерархия, 76
создание, 79
NIS,313
администрирование, 82
загрузка для изучения при помощи
команды nslookup, 271
зоны, 244
имена по умолчанию, 81
кэширующий сервер имен, 245
основной сервер имен, 244
подчиненный сервер имен, 245
файл инициализации кэша, 258
достижимости, информация
EGP, 225
автономные системы, 56
драйверы устройств
Ethernet, загрузка, 139
Solaris, 135
установка при помощи команды
pkgadd, 135
Ж
журналов, файлы
Apache
инструкции, 406
регистрация по условию, 409
sendmail, 686
share, команда, 277
xinetd, 474
3
заголовки
ICMP, ошибочный параметр, 771
1Р-дейтаграмм, 769
804
Алфавитный указатель
заголовки
MIME, 93
Content-Transfer-Encoding, 94
sendmail, 684
Н, команда, 351
приоритет, 350
дейтаграммы, 32
сегментов TCP, 38
стек протоколов, 28
загрузка
Apache, запуск демонов, 385
Solaris, 135
загрузочные файлы
ifconfig, команда, 179
mountall, команда, 289
sendmail, 332
xinetd, 160
закрытый ключ, 477
записи ресурсов, 643
запись, режим доступа к файловым
системам, 276
запрос комментариев (см. RFC), 22
запросов, типы (dig), 530
запрос-ответ, приложения UDP, 37
зарезервированные адреса, 45
защищенные серверы, узлы-бастионы,
486
заявки стандартов (RFC), 22
зон, таблицы (файл образа кэша), 523
зон, файлы, 82
$GENERATE, директива, 257
$INCLUDE, директива, 257
$ORIGIN, директива, 257
$TTL, директива, 257
CNAME, записи, 653
HINFO, записи, 656
MX, записи, 650
NS,записи, 649
PTR, 654
RP,записи, 655
SOA, записи, 645
SRV, записи, 658
ТХТ, записи, 656
WKS, записи, 657
адресные записи, 650
вывод, 522
создание, 642
зоны, 244
кэширующий сервер имен, 245
основной сервер имен, 244
подчиненный сервер имен, 245
зоны, передача, 245
и
идентификация Apache
управление доступом на уровне
отдельных файлов, 422
идентификация, поле, 35
издатели сертификатов (Certificate
Authorities), 431
изображения, статичные, 93
имен, службы, 41
имена узлов, 73
sendmail, класс w, 367
share, команда, 278
канонические, 266
псевдонимы, 74
таблицы узлов, 74
импульсно-кодовая модуляция (РСМ),
94
имя, поле записей ресурсов DNS, 256
индексы каталогов (Apache), 402
индивидуальные адреса, 45
инкапсуляция
OSI-уровни, 28
уровень доступа к сети, 30
электронные сообщения, 94
инструкции
Apache
MIME-типы файлов, 402
журналов, файлы, 406
настройка, 394
производительности, 403
проверка подлинности пользо-
вателей, 419
управление настройками на
уровне отдельных каталогов,
417
BIND, 256
httpd.conf, файл настройки, 395
файлы зон, создание, 642
интервал ожидания
sendmail, 738
Solaris PPP, 196
Интернет
архитектура маршрутизации, 55
история, 19
поставщики услуг первого звена, 20
рост сети, 20
влияние на механизмы
адресации, 52
Алфавитный указатель
805
интерфейсы
gated, поддержка, 578
включение и отключение
посредством ifconfig, 175
настройка
ifconfig, команда, 164
отладка, 505
проверка, 168
последовательные линии, обзор,
180
разъемы (физический уровень OSI),
27
интрасети, 109
определение, 21
исполняемые файлы, соображения
безопасности, 462
исторические протоколы, 23
исходный порт, 38, 40
номера (UDP), 37
исходный порядковый номер, 39
К
кабели Ethernet, ограничение длины,
120
кабельные тестеры, 499
канальный уровень (модель OSI), 27
канонические имена, 266
карты
auto_home, 293
NIS,83
косвенная, файл настройки
автомонтировщика, 292
каталоги (Apache)
индексирование, 402
управление настройками, 417
каталоги, совместный доступ
NFS
демоны, 274
обзор, 274
Unix, 276
монтирование удаленных
каталогов, 284
классификация серверов имен, 82
классы
IP-адресов, 49
sendmail, 347, 724
Е, 370
М, 370
Р, 368
w, 367
создание, 347
клиент DNS, 244
файл настройки, 246
клиент, поле файла chap-secrets, 192
клиенты NFS, 274
ключевые слова, 257
dbmmanage, команда, 421
Fancylndexing, 402
код завершения chat, 568
кодировка
двоичных данных в MIME, 95
текстовых данных в MIME, 95
коды ошибок, 362
кольцевой (loopback) адрес, 46
кольцевой файл, 250
кольцевые адреса
named.conf, файл, 252
преобразование в имя localhost, 261
команда интерпретатора
безопасность, 471
команды
IMAP, 90
POP, 88
SMTP, 84
пример, 85
Комитет по технологической
поддержке сети Интернет, 53
комментарии
таблица узлов, 74
файл настройки
автомонтировщика, 293
коммутаторы Ethernet, гигабитные,
510
коммутация пакетов в сетях, 32
коммутируемые IP-соединения
(см. dip), 185
компетентные серверы, 82
компилятора, параметры (sendmail),
677
контрольные суммы TCP, 38
конференции и сведения по
безопасности, 440
корневые серверы
инициализации кэша, файл, 258
корневых указателей, файл, 250, 258
корпоративные сети, 109
кэш
образов, файлы
раздел кэша и данных, 525
раздел указателей, 528
таблицы зон, 523
серверы имен,отладка, 523
806 Алфавитный указатель
кэша, файл инициализации, 258
кэширование
прокси-серверы, настройка, 410
кэширующий сервер имен, 245,251,261
Л
логические значения, файл printcap,
296
локальный_1Р-адрес:удаленный_1Р-
адрес, параметр настройки pppd, 551
лучшие современные практики
(ВСР RFC), 24
м
макроопределение, команда
(sendmail), 345
макроопределения
DNS, 718
DOMAIN, исходный файл, 714
т4, 687
OSTYPE, 710
sendmail, условные зависимости,
346
sendmail.cf, файл, 721
файл настройки, 719
маршрут по умолчанию (сетевой
адрес), 46
маршрутизаторы
групповые адреса, 45
фильтрующие, 489
iptables, команда, 490
маршрутизации, таблицы, 57
сокращение размера, 52
маршрутизация, 203
архитектура в сети Интернет, 55
двусторонние соглашения, 57
домены, 56
доставка данных, 43
объединенная, 52
отладка, 512
traceroute, команда, 514
перенаправление, 210
правила, АС-путь, 611
протоколы RIP-2, 219
фильтры gated, 610
маска
аргумент команды ifconfig, 164
естественная, 49
по умолчанию
способ определения, 50
маски подсетей, RFC, 49
масштабируемость
DNS, 75
иерархии шлюзов, 55
многосетевые серверы
параметры, 412
многосетевые узлы, 33
архитектура брандмауэра, 487
мобильные системы, динамическое
выделение адресов, 103
модули
Apache, идентификация пользова-
телей, 420
Linux
перечисление, 138
удаление из памяти, 139
динамически загружаемые
httpd.conf, файл, 391
монтирование каталогов, 274
mount, команда, 285
удаленных, 284
монтирования, параметры Linux, 291
мультиплексирование
доставка данных, 44
н
наблюдение за системой,
соображения безопасности, 461
активность пользователей, 463
команда find, 463
обнаружение вторжения, 461
наборы правил (sendmail), 365
надежность TCP, 37
настройка
auto_master, файл, 293
BIND, варианты, 244
BSD Unix, файлы настройки, 147
оператор options, 148
DHCP, сервер, 102
dhcpd.conf, файл, 318
обзор, 317
dip (коммутируемые IP-соедине-
ния), 185
DNS, записи ресурсов, 255
DNS-клиента, 245
пример,249
httpd.conf, файл
динамически загружаемые
модули, 391
инструкции,395
обзор, 390
Алфавитный указатель 807
настройка
ifconfig в загрузочных файлах, 179
IMAP, сервер, 327
Line Printer, 299
named, демон, 249
named.conf, файл, команды, 251
NFS
exports, файл, 279
POP, сервер, 326
PPP, протокол
chat-еценарии, 190
Solaris, 195
PPP, сервер, 193
printcap, файл, 295
RARP, 100
Samba, сервер имен, 303, 307, 310
sendmail
m.4, макроопределения, 687
доверенные пользователи,
команда, 350
заголовки, команда, 351
макроопределение, команда,
345
обзор, 343
почтовые программы, команда,
352
приоритет, команда, 350
создание классов, команда, 347
создание набора правил,
команда, 365
тестирование, 684
уровень версии, команда, 345
установка параметров, команда,
349
sendmail.cf, файл, 720
Options, раздел, 370
изменение, 367
локальная информация, 367
обзор, 336
примеры, 336
создание при помощи
макроопределений т4, 337
структура, 342
тестирование, 371
правил подстановки, 374
автомонтировщика, 292
кольцевого интерфейса, 168
макроопределений, файл, 719
основных серверов имен, 253
планирование для систем, 108
серверы настройки, обзор, 100
ядра
динамически загружаемые
модули,135
перекомпиляция ядра, 140
Linux, 141
Ethernet, 144
Национальный институт стандартов и
технологий, 440
Национальный научный фонд (NSF),
NSFNet, 20
начала компетенции, записи, 645
нерекомендованные протоколы, 23
невозможно установить соединение,
ошибка SMTP, 87
незакодированные двоичные данные,
95
некомпетентные серверы, 82
неопределенные лексемы (sendmail,
поиск по шаблону), 358
номер подтверждения, поле заголовка
TCP, 39
номера
версий, sendmail, изменения файла
настройки, 369
портов, 40
доставка данных, 44
протоколов
заголовки дейтаграмм, 35
О
обмен данными в модели OSI, 24
обнаружение вторжения, 461
оборонная информационная сеть
(DDN), 20
обработка сигналов, 572
named, команда, 621
pppd,563
образов, файлы
раздел кэша и данных, 525
раздел указателей, 528
таблицы зон, 523
обратной зоны, файл, 250, 262
обязательные протоколы, 23
ограниченного применения,
протоколы, 23
ограниченные широковещательные
адреса, 104
одноразовые пароли, 448
окно, поле заголовка TCP, 40
оконечные области иерархии OSPF,
220
808
Алфавитный указатель
опорная модель взаимодействия
открытых систем (OSI), 24
определений, поля (sendmail, почтовые
программы), 352
организация совместного доступа к
каталогам в Samba, 307
основной сервер имен, 82, 244
настройка, 253
открытые стандарты, разработка
протоколов, 22
открытым ключом, шифрование
ssh, 456
stunnel, 482
инструменты, 479
отладка
(см. также тестирование), 378
nslookup, 268
ping, команда, 501
применение, 502
sendmail, аргументы, 684
влияние способа указания значений
ifconfig, 172
доступа к сети
агр, команда, 506
ifconfig, команда, 505
netstat, команда, 509
инструменты, 498
кэша, повреждение, 523
маршрутизация, 512
traceroute, команда, 514
простые идеи, 497
протоколы
ftp, сбой, 537
snoop, 534
серверы имен, 518
нерегулярные сбои, 519
повреждение кэша, 523
подчиненные, 521
удаленные администраторы,
контакт, 516
ошибки
dhcpd, при компиляции, 661
SMTP, невозможно установить
соединение, 87
восстановление, 31
обнаружение, 31
ошибок, коды, 362
п
пакетов, фильтрация, 486
snoop, 535
пакеты,29, 33
Apache, выяснение имен, 385
DHCPDISCOVER, 104
DHCPOFFER, 105
Hello (OSPF), 222
LSA (Link-State Advertisement), 222
MTU, максимальная единица
передачи, 35
wrapper, безопасность, 466, 467
маршрутизация, 33
таблицы маршрутизации, 57
шлюзы, 33
параметров, операторы dhcpd, 665
параметры
define, макроопределение т4, 693
dhcpd.conf, файл, 319
gated
aggregate, оператор, 617
bgp, оператор, 596
egp, оператор, 599
icmp, оператор, 603
isis, оператор, 591
kernel, оператор, 606
ospf, оператор, 583
rip, оператор, 587
routerdiscovery, оператор, 604
smux, оператор, 602
static, операторы, 609
трассировки, операторы, 575
iptables, команда, 491
printcap, файл, 296
пароли
Samba, 306
базы данных идентификации
пользователей (Apache), 420
выбор, 446
одноразовые, 448
OPIE,449
проверка подлинности
пользователей, 442
теневых паролей, файлы, 443
устаревание, 444
первичные серверы, 82
первого звена, поставщики услуг, 20
перевод IP-адресов, 64
перезагрузка
монтирование каталогов, 286
срок действия команд share, 279
переменные
ip_forwarding, 137
LogFormat, инструкция Apache, 406
Алфавитный указатель 809
переменные среды, LOCALDOMAIN,
247
перенаправление в маршрутизации,
210
перенаправление, сообщение ICMP, 36
переопределение адресов отправителей
(sendmail), 683
пересылка, sendmail, 335
печати, задания, команды, 299
печати, серверы, 99
печати, службы
Line Printer, настройка, 299
lpd,295
printcap, файл, 295
lpr, команда, 298
обзор, 295
планирование настройки систем, 108
повторная передача, 38
пограничные сети (брандмауэры), 486
подавление источника,
сообщение ICMP, 35
поддомены, 79
подкаталоги и команда share, 277
подключение, диагностирование
посредством ping, 501
подсетей, адреса, 47
подсетей, маски
создание, 47
подтверждающий сегмент (заголовки
TCP), 39
подтверждение приема с повторной
передачей, 37
подчиненные серверы имен, 82, 245
настройка, 254, 261
поиск по шаблону в правилах
подстановки sendmail, 356
поискового анализатора, код, 81
поисковый анализатор (DNS-клиент,
или клиентская часть службы имен),
81,244
политики безопасности, создание, 441
пользователей, проверка подлинности,
442
порт недоступен (Unreachable Port),
сообщение ICMP, 514
портативные компьютеры в качестве
инструментов диагностирования, 499
портов, номера, 40, 67
доставка данных, 44
порты, 26
DHCP, 105
IMAP, 89
POP, 87
sendmail, 332
SMTP, 84
порядковый номер, поле заголовка
TCP, 39
последовательные линии, обзор, 180
поставщик интернет-услуг (см. ISP), 20
постоянные адреса
назначение (файл dhcpd.conf), 321
фиксированные (DHCP), 103
потоки,29
почтовые программы (sendmail), 338
М, команда, 352
определения, 352, 354
поля определений, 352
почтовые серверы
IMAP, настройка, 327
POP, настройка, 326
почтовые службы, 83
IMAP, 89
MIME, 92
POP, 87
SMTP, 84
почтовых программ, флаги sendmail,
740
правил маршрутизации, база данных
(NFSnet), 57
правила подстановки (sendmail), 356
поиск по шаблону, 356
преобразование по базе данных, 363
преобразование, поле, 358
преобразование адресов в sendmail, 358
базы данных, 363
преобразования, метасимволы
(sendmail), 358
приветствие, команда, 96
привязка пользователей к идентифика-
торам UID/GID (файл exports Linux),
282
прикладной уровень (модель OSI), 26,
41
приложения
безопасность
обновление, 459
удаление невостребованных, 458
номера портов, 40
принтеры, организация совместного
доступа в Samba, 309
приоритет, команда sendmail, 350
пришельцы (gated), 581
810
Алфавитный указатель
проверка серверов IMAP, 91
проверка подлинности
Apache, 418
пользователей, 442
ssh, 457
теневых паролей, файлы, 443
программа удаленного
распространения файлов (rdist), 324
проекты стандартов (RFC), 22
производительность
Apache, инструкции, 403
прокси-серверы
параметры кэширования, 410
протоколов, номера, 66
заголовки дейтаграмм, 35
протоколов, файл (/etc/protocols), 66
протоколы
диагностирование
ftp, сбой, 537
snoop, 534-536
обзор, 534
маршрутизация, RIP-2, 219
передачи с промежуточным
хранением,86
прикладной уровень, 41
FTP, протокол передачи файлов,
41
HTTP, протокол передачи
гипертекста, 41
OSPF, протокол предпочтения
кратчайшего пути (), 41
SMTP, простой протокол
передачи почты, 41
Telnet, протокол сетевых
терминалов, 41
равного положения, 25
стандарты, 21
разработка открытых, 22
стек, 25
заголовки, 28
транспортный уровень, 36
TCP, 37
UDP, протокол пользова-
тельских дейтаграмм, 27, 36
уровень Internet, 30
ICMP, протокол управляющих
сообщений Internet, 35
IP, 31-35
уровень доступа к сети, 30
прямая доставка (SMTP), 86
прямая карта, файл настройки
автомонтировщика, 292
прямого отображения зоны, файл, 250,
264
псевдонимы
sendmail
база данных, 684
обзор, 333
имена узлов, 74
Р
равноправие сетевых серверов, 72
равноценные узлы, 452
распределенные серверы,
управление, 322
расширения SMTP, 96
регистраторы доменных имен, 79
региональные, запрос адресов, 116
реестр маршрутизации сети Интернет,
126
рекомендованные протоколы, 23
рекурсивные серверы DNS, 80
ресурсов, записи (DNS), 255, 643
ресурсы по безопасности, 493
ретрансляторы почты, возможности
sendmail, 716
« рукопожатие », 31
тройное, 38
ручное выделение адресов (DHCP), 103
С
сборка dhcpd, 660
сеансовый уровень (модель OSI), 26
сегменты, 29
Ethernet, выделение сегментов в,
510
заголовки TCP, 38
формат, 38
секрет, поле файла chap-secrets, 192
сервер, поле файла chap-secrets, 192
серверы, 382
IMAP
настройка, 327
проверка, 91
NFS, 274
POP, настройка, 326
PPP, настройка, 193
сетей TCP/IP и сетей PC LAN, 72
управление распределенными, 322
Алфавитный указатель
811
серверы имен, 82, 519, 521, 523
Samba, 310
настройка, 307
обзор, 302
классификация, 82
корневые, файлы инициализации
кэша, 258
котирующий, 245
настройка, 251
основной,244
настройка, 253
отладка, 518
подчиненный, 245
настройка, 254
программное обеспечение, 81
серверы настройки, 100
DHCP, 102,317
RARP, 100
сертификаты,426
издатели, 431
пригодность к использованию, 428
сетевое администрирование
децентрализация, 47
имена узлов, 73
определение,18
удаленные администраторы,
контакт, 516
сетевой уровень (модель OSI), 27
сетевые карты, настройка ядра Linux,
144
сетевые службы
DNS, 75, 243, 272
NFS
демоны, 274
монтирование удаленных
каталогов, 284
настройка, 276
обзор, 274
NIS, 83
Samba, сервер имен, 310
настройка, 307
обзор, 302
sendmail, 330
запуск сервера имен, 267
определение, 72
почта, 83
IMAP, 89
MIME, 92
POP, 87
SMTP, 84
серверы настройки, 100
DHCP, 102, 317
RARP, 100
серверы печати, 99
Line Printer, 299
lpd, 295
lpr, команда, 298
printcap, файл, 295
обзор, 295
совместный доступ к файлам, 98
сетей, номера, 50
сети
MTU, максимальная единица
передачи,35
автономные системы (АС), 55
гетерогенные, 22
интерфейсы, настройка
ifconfig, команда, 164
включение и отключение, 175
проверка, 168
интрасети (корпоративные сети),
109
коммутация пакетов, 32
настройка в загрузочных файлах,
179
отладка доступа
агр, команда, 506
ifconfig, команда, 505
netstat, команда, 509
разбиение пакетов, 35
с разделяемой пропускной способ-
ностью, 511
топология,44
трафика, сокращение, 510
сигналов, обработка, 572
named, команда, 621
pppd,563
символы
sendmail, поиск по шаблону, 357
симметричное шифрование, 477, 478
синхронизация, номера байтов TCP, 39
система доменных имен (DNS), 41
системное администрирование
определение, 18
управление распределенными
серверами, 322
службы имен, 41
BIND, обзор, 243
смещение разбиения, поле, 35
соединения и TCP, 38
сокеты,26,69