Главная » Просмотр файлов » Бруй В.В., Карлов С.В. - Linux-сервер - пошаговые инструкции - инсталляции и настройки

Бруй В.В., Карлов С.В. - Linux-сервер - пошаговые инструкции - инсталляции и настройки (1077321), страница 36

Файл №1077321 Бруй В.В., Карлов С.В. - Linux-сервер - пошаговые инструкции - инсталляции и настройки (Бруй В.В., Карлов С.В. - Linux-сервер - пошаговые инструкции - инсталляции и настройки) 36 страницаБруй В.В., Карлов С.В. - Linux-сервер - пошаговые инструкции - инсталляции и настройки (1077321) страница 362018-01-10СтудИзба
Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 36)

Впротивном случае, т. е. при появлении вывода аналогичного этому:[root@www root]# ping -c 3 192.168.10.5PING 192.168.10.5 (192.168.10.5) from 192.168.14.85 : 56(84) bytes ofdata.From 192.168.14.85: icmp_seq=3 Destination Host UnreachableFrom 192.168.14.85: icmp_seq=3 Destination Host UnreachableFrom 192.168.14.85: icmp_seq=2 Destination Host UnreachableFrom 192.168.14.85: icmp_seq=1 Destination Host Unreachable--- 192.168.10.5 ping statistics --3 packets transmitted, 0 received, +4 errors, 100% loss, time 2018ms, pipe 3убедитесь, что выбранные для тестирования системы включены и в них не установлен запрет на ответ наping-запросы.

Если системы, используемые для тестирования, включены и способны отвечать на ping-123Глава 8. Настройка сетизапросы, проверьте еще раз сетевые настройки (шаг 1), правильность подключения концентраторов и маршрутизаторов, кабели т. д.Шаг 4Проверьте правильность настроек DNS.Работоспособность настроек в файле /etc/hosts:[root@www root]# ping -c 3 drwalbr.undPING drwalbr.und (172.16.181.103) from 172.16.181.100 :data.64 bytes from drwalbr.und (172.16.181.103): icmp_seq=1usec64 bytes from drwalbr.und (172.16.181.103): icmp_seq=2usec64 bytes from drwalbr.und (172.16.181.103): icmp_seq=3usec56(84) bytes ofttl=64 time=395ttl=64 time=344ttl=64 time=296--- drwalbr.und ping statistics --3 packets transmitted, 3 received, 0% loss, time 1998msrtt min/avg/max/mdev = 0.296/0.345/0.395/0.040 ms[root@www root]# ping -c 3 walbrPING drwalbr.und (172.16.181.103) from 172.16.181.100 :data.64 bytes from drwalbr.und (172.16.181.103): icmp_seq=1usec64 bytes from drwalbr.und (172.16.181.103): icmp_seq=2usec64 bytes from drwalbr.und (172.16.181.103): icmp_seq=3usec56(84) bytes ofttl=64 time=392ttl=64 time=293ttl=64 time=292--- drwalbr.und ping statistics --3 packets transmitted, 3 received, 0% loss, time 1999msrtt min/avg/max/mdev = 0.292/0.325/0.392/0.051 msРаботоспособность настроек в файле /etc/resolv.conf:[root@www root]# ping -c 3 www.yandex.ruPING www.yandex.ru (213.180.194.129) from 172.16.181.100 : 56(84) bytesof data.64 bytes from yandex.ru (213.180.194.129): icmp_seq=1 ttl=56 time=16.812msec64 bytes from yandex.ru (213.180.194.129): icmp_seq=2 ttl=56 time=91.939msec64 bytes from yandex.ru (213.180.194.129): icmp_seq=3 ttl=56 time=17.107msec--- www.yandex.ru ping statistics --3 packets transmitted, 3 received, 0% loss, time 2019msrtt min/avg/max/mdev = 16.812/41.952/91.939/35.346 msЕсли вы получили отклики от удаленных систем в Интернет и локальных сетях, аналогичные приведенным выше, то настройки DNS – правильные.

В противном случае, т. е. при появлении вывода аналогичного этому:[root@www root]# ping –с 3 www.yandex.ruping: unknown host www.yandex.ruпроверьте содержимое файлов /etc/hosts и /etc/resolv.conf.Шаг 5Проверьте таблицу маршрутизации:[root@www root]# route -nDestination GatewayGenmaskFlags Metric Ref Use Iface172.16.181.0 0.0.0.0255.255.255.0 U000eth0192.168.0.0 0.0.0.0255.255.0.0U000eth1124Часть 1. Инсталляция операционной системы Linux на сервере127.0.0.00.0.0.00.0.0.0255.0.0.0172.16.181.1 0.0.0.0UUG000000loeth0Шаг 6Проверьте статистику TCP/IP соединений:[root@dymatel /]# netstat –vatActive Internet connections (servers and established)Proto Recv-Q Send-Q Local AddressForeign AddressStatetcp00 *:http*:*LISTENtcp00 *:https*:*LISTENШаг 7Проверьте правильность установки сетевого имени системы:[root@dymatel /]# hostnamewww.dymatel.undГлава 9.

Основные положения системы сетевой защиты (Firewall)Часть 2Система сетевой защиты125126Часть 2. Система сетевой защитыГлава 9Основные положения системы сетевой защиты (Firewall)В этой главе:1. Концепция безопасности системы сетевой защиты2. Порты3. Ограничения и допущения4. Пакеты5. Компиляция оптимизация и инсталляция IPTables из rpm -пакетов6. Компиляция оптимизация и инсталляция IPTables из исходных кодов7. Настройка системы сетевой защиты IPTables8. Проверка настроек сетевой защитыГлава 9.

Основные положения системы сетевой защиты (Firewall)127В этой главе рассматриваются основные принципы и понятия, связанные с системой сетевой защиты(Firewall). К настоящему времени разработаны и активно развиваются системы сетевой защиты, основанныена следующих технологиях.Первый тип – фильтрация пакетов(packet filtering) – тип встроенной в ядро сетевой защиты, работающей на сетевом уровне. Пакеты фильтруются в соответствии с их типом, исходным адресом, адресом назначения и информацией о порте, содержащейся в заголовке пакета. Такой тип сетевой защиты основан наанализе небольшого объема информации, поэтому мало влияет на загрузку центрального процессора и несоздает заметных задержек в работе сети.Первое поколение данного типа фильтрации, известное в Linux как IPCHAINS, реализовывало статическую схему сетевой защиты, при которой соединения между внутренними и внешними сетями всегда оставались открытыми для портов, используемых работающими на системе службами.

Такая система сетевойзащиты реализована в ядрах версий 2.2.х. Основной недостаток этого типа защиты состоит в том, что длянормального функционирования системы необходимо все время держать открытыми ряд портов.Второе поколение – так называемые динамические пакетные фильтры (Dynamic Packet Filters), известные в Linux, как программа сетевой защиты IPTables, используемая в версиях ядра 2.4.x. При такой системе фильтрации соответствующий порт открывается только на время прохождения легитимного исходящего пакета, либо для приема ожидаемого системой пакета. Ядра Linux версии 2.4.х поддерживают новый механизм для формирования системы сетевой защиты, называемый сетевой пакетной фильтрацией (netfilter).Он более сложен, чем предыдущий механизм (IPCHAINS), но более безопасен.

Блокирует большинствоDoS-атак. В случае, если инородный пакет пытается проникнуть в защищаемую систему или сеть под видомпакета, принадлежащего существующему соединению, IPTables может свериться со своим хранящимся впамяти списком открытых соединений, обнаружить, что пакет не соответствует ни одному из них, и запретить его пропуск.Общими недостатками систем сетевой защиты, основанных на фильтрации пакетов, являются:• возможность подключения систем, находящихся за пределами локальной сети, к системам внутринеё;• отсутствие возможности селекции пакетов по пользователям с реализацией соответствующей идентификации.Второй тип систем сетевой защиты, так называемые прокси-программы (application gateway), известные в Linux как Squid.

Это программное обеспечения детально анализирует информацию, заключенную втеле пакетов, перед тем, как разрешить доступ в сеть пользователю из внешней сети. Запрещает прямые соединения между внутренними и внешними системами, поддерживает идентификацию пользователей.Концепция безопасности системы сетевой защитыСуществует два подхода к концепции безопасности.«Все, что не разрешено – то запрещено». При таком подходе блокируется весь трафик между внешней и внутренней сетями, за исключением трафика, генерируемого разрешенными службами и приложениями. Такая концепция безопасности наиболее эффективна, однако создает определенные неудобства дляпользователей и требует больших трудозатрат на администрирование сети для реализации конкретных требований пользователей (у меня не работает «мирка», «аська», не могу скачать последнюю версию программы с неправильно настроенного FTP-сервера, не слышу Web-радио и т.

п. ).«Все, что не запрещено – то разрешено». При таком подходе разрешается весь трафик между двумясетями, за исключением некоторого перечня служб и приложений. Это очень удобно для пользователей, но сточки зрения авторов, не обеспечивает приемлемый уровень безопасности.Поэтому авторы настоятельно рекомендуют использовать именно первый вариант концепции системы сетевой защиты.ПортыIANA (Internet Assigned Numbers Authority) образован международными организациями ISOC (InternetSociety) и FNC (Federal Network Council) как центр обмена информацией для определения и координирования использования параметров протоколов Интернет. Одним из таких параметров являются номера портов,закрепленные за определенной службой.

Например, если вы разработали новый (ранее не существующий)тип службы, например, службу управления специфичными бытовыми устройствами в вашем доме, IANAдолжна будет зарегистрировать и обслуживать уникальный номер порта, выделенный для этой программы.Понятие «порт» было введено для организации одновременного соединения с многочисленнымислужбами Интернет. Каждый компьютер имеет 65535 доступных портов.

Характеристики

Список файлов книги

Свежие статьи
Популярно сейчас
Как Вы думаете, сколько людей до Вас делали точно такое же задание? 99% студентов выполняют точно такие же задания, как и их предшественники год назад. Найдите нужный учебный материал на СтудИзбе!
Ответы на популярные вопросы
Да! Наши авторы собирают и выкладывают те работы, которые сдаются в Вашем учебном заведении ежегодно и уже проверены преподавателями.
Да! У нас любой человек может выложить любую учебную работу и зарабатывать на её продажах! Но каждый учебный материал публикуется только после тщательной проверки администрацией.
Вернём деньги! А если быть более точными, то автору даётся немного времени на исправление, а если не исправит или выйдет время, то вернём деньги в полном объёме!
Да! На равне с готовыми студенческими работами у нас продаются услуги. Цены на услуги видны сразу, то есть Вам нужно только указать параметры и сразу можно оплачивать.
Отзывы студентов
Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.
Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.
Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.
Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.
Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.
Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.
Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.
Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.
Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.
Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.
Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.
Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.
Популярные преподаватели
Добавляйте материалы
и зарабатывайте!
Продажи идут автоматически
6294
Авторов
на СтудИзбе
314
Средний доход
с одного платного файла
Обучение Подробнее