Данная книга представляет собой единое справочное руководство по администрированию сетей в среде Linux. Она, безусловно, будет интересна как начинающим, так и опытным пользователям всесторонним анализом популярных служб в системах Linux, описанием важнейших сетевых программ и утилит. Подробная информация по конфигурации и администрированию компонентов сети позволит администратору организовать работу в сети Linux на качественно другом уровне. Диапазон рассматриваемых тем широк. Обстоятельный подход авторов и продуманная структура книги облегчит задачи, стоящие перед администратором. Содержание Предисловие 9 1. Введение в компьютерные сети 23 Исторический экскурс 23 СетиТСРЛР 24 Поддержка сетей в Linux 34 Обслуживание системы 36 2. Организация сети на базе TCP/IP 39 Сетевые интерфейсы 39 Адреса IP 40 Протокол управляющих сообщений сети Интернет (ICMP) 49 3. Последовательное оборудование 52 Коммуникационное программное обеспечение для связи через модем 52 Доступ к последовательным устройствам 54 Применение утилит настройки 58 Последовательные устройства и приглашение login: 62 4. Настройка сети TCP/IP 66 Файловая система/ргос 67 5. Настройка службы имен 90 Библиотека резольвера 91 Как работает DNS 95 Альтернативы BIND 117 6. Протокол РРР 121 PPP в Linux 122 Запуск pppd 123 Файлы параметров 124 Применение chat для автоматического дозвона 125 Параметры конфигурации IP 128 Параметры управления каналом связи 131 Общие вопросы обеспечения безопасности 133 Аутентификация в протоколе РРР 134 Отладка работы канала РРР 138 Более сложные конфигурации РРР 139 Поддержка протокола РРРоЕ в Linux 143 7. Брандмауэр TCP/IP 146 Методы атаки 147 Что такое брандмауэр? 149 Что такое IP-фильтрация? 151 Netfilter и iptables 152 Концепции iptables 154 Настройка брандмауэра в Linux 160 Применение iptables 161 Подкоманды iptables 163 Основные критерии отбора iptables 164 Пример конфигурации брандмауэра 169 Литература 172 8. Учет трафика IP 173 Настройка ядра для учета трафика IP 173 Настройка системы учета трафика IP 173 Получение результатов учета трафика IP 178 Сброс счетчиков 178 Сброс набора правил 179 Пассивный сбор учетных данных 179 9. Маскирование IP и настройка NAT 180 Побочные эффекты и неожиданные преимущества 182 Настройка ядра для маскирования IP 183 Настройка маскирования IP 183 Запросы к серверу имен 185 Дополнительные возможности преобразования сетевых адресов 185 10. Важные сетевые приложения 186 Суперсервер inetd 186 Управление доступом при помощи tcpd 189 Альтернативный суперсервер xinetd 191 Файлы сетевых служб и протоколов 194 Удаленный вызов процедуры (RPC) 196 Настройка удаленного входа и удаленного выполнения команд 197 11. Администрирование электронной почты 206 Что такое почтовое сообщение? 207 Как осуществляется доставка почты? 210 Адреса электронной почты email 210 Как осуществляется маршрутизация почты? 211 Маршрутизация почты в сети Интернет 211 12. sendmail 213 Установка sendmail 213 Конфигурационные файлы sendmail 219 Язык описания конфигурации в sendmail.cf 225 Создание конфигурации sendmail 230 Тестирование конфигурации 250 Запуск sendmail 256 Полезные приемы 256 Дополнительная информация 259 13. Настройка сетей IPv6 261 Проблемы стандарта IPv4 и разнообразные решения 262 IPv6 как решение 263 14. Настройка веб-сервера Apache 272 Сервер Apache HTTPD - введение 272 Конфигурирование и сборка Apache 273 Параметры, задаваемые в файле конфигурации 276 Параметры конфигурации виртуального хостинга 279 Apache и OpenSSL 281 Устранение неисправностей 285 15. IMAP 288 Введение в IMAP 288 Cyrus IMAP 293 16. Samba 296 Введение в Samba 296 17. OpenLDAP 309 Введение в LDAP 309 Как получить OpenLDAP 310 18. Беспроводные сети 325 Историческая справка 325 Стандарты 326 Решение вопросов безопасности в 802.11b 327 Приложение. Сеть компании "Virtual Brewery" 340 Предметный указатель 344