Linux - Ръководство на мрежовия администратор

Вече повече от 10 години тази книга предоставя на администраторите на Linux основните знания за добавяне на система към мрежа и администрирането на мрежи. Това уважавано ръководство разглежда задълбочено важните мрежови инструменти и софтуер, които са част от операционната система – основната инфраструктура (TCP/IP, безжични мрежи, защитни стени) и по-популярните услуги на Linux. В третото издание са добавени главите за Apache, Samba и OpenLDAP, а информацията за теми, като безжични мрежи, IMAP и IPv6, е актуализирана.

След прочитането на тази книга, всеки, който има основни познания за Linux, може да стане компетентен мрежов администратор и да настрои сървър или защитна стена. Във всяка глава, освен подробни конфигурации и информация за администриране, е направен преглед на основите, необходими на администраторите за поддържането на една работеща Linux система в мрежа.

В книгата подробно са разгледани важни теми, като:
конфигуриране на хардуер и Ethernet устройства
настройване на сървър за имена (BIND и djbdns)
свързване чрез серийна линия по PPP
настройване на защитна стена, маскарадинг и статистика
използване на inetd или друг подобен суперсървър
отдалечено влизане чрез ssh

В книгата е описано как се предоставят и други важни услуги, като поща (чрез sendmail или Cyrus IMAP), разгледани са сървърът за споделяне на файлове и принтери Samba, уеб сървърът Apache и справочният сървър OpenLDAP. Главите за администриране на IPv6 и безжични мрежи поставят тази книга в крачка с най-актуалните мрежови технологии.

Linux – ръководство на мрежовия администратор е създадено от доброволци като част от проекта Linux Documentation Project. И досега това е една от най-уважаваните книги за мрежи и Linux.

Съдържание:
Предговор

1. Въведение в мрежите

История

TCP/IP мрежи

Мрежи и Linux

Поддържане на системата

2. Основи на TCP/IP мрежите

Мрежови интерфейси

IP адреси

Internet Control Message Protocol

3. Конфигуриране на серийния хардуер

Комуникационен софтуер за модемни връзки

Достъп до серийни устройства

Използване на инструментите за конфигуриране

Серийни устройства и промптът login:

4. Конфигуриране на TCP/IP мрежи

Файловата система /proc

5. Услуга за имена и нейното конфигуриране

Библиотеката Resolver

Как работи DNS

Алтернативи на BIND

6. Протоколът Point-to-Point

PPP в Linux

Работа на pppd

Файлове за опции

Използване на chat за автоматизиране на набирането

Опции за конфигуриране на IP

Опции за контрол на връзката

Сигурност

Удостоверяване при PPP

Откриване на проблеми в настройките на РРР

По-сложни конфигурации на РРР

PPPoE в Linux

7. TCP/IP защитна стена

Методи за атакуване

Какво е защитна стена?

Какво е IP филтриране?

Netfilter и iptables

Концепции на iptables

Настройка на Linux като защитна стена

Използване на iptables

Подкомандите на iptables

Основни съвпадения на iptables

Примерна конфигурация на защитна стена

Допълнителни материали

8. IP статистика

Конфигуриране на ядрото за IP статистика

Конфигуриране на IP статистиката

Използване на статистиката

Нулиране на броячите

Изтриване на набора от правила

Пасивно събиране на статистически данни

9. IP маскарадинг и превод на мрежови адреси

Странични ефекти и допълнителни ползи

Конфигуриране на ядрото за IP маскарадинг

Конфигуриране на IP маскарадинг

Справки в сървърите за имена при маскарадинг

Още за превода на мрежови адреси

10. Важни мрежови възможности

Суперсървърът inetd

Ресурсът за контрол на достъпа tcpd

Алтернативата xinetd

Файлове на услуги и протоколи

Дистанционно извикване на процедура

Конфигуриране на отдалечено влизане и изпълнение

11. Административни проблеми, свързани с електронната поща

Какво представлява едно електронно съобщение?

Как се доставя пощата?

E-mail адреси

Маршрутизиране на поща

Маршрутизиране на поща в Интернет

12. sendmail

Инсталиране на sendmail

Конфигурационни файлове на sendmail

Конфигурационен език на sendmail.cf

Създаване на конфигурация за sendmail

Бази данни на sendmail

Тестване на конфигурацията

Стартиране на sendmail

Съвети

Още информация

13. Конфигуриране на IPv6 мрежи

Проблемът на IPv4 и временните решения

Решението в лицето на IPv6

14. Конфигуриране на уеб сървъра Apache

HTTPD сървърът Apache – въведение

Конфигуриране и изграждане на Apache

Опции от конфигурационния файл

Конфигурационни опции VirtualHost

Apache и OpenSSL

Отстраняване на проблеми

15. IMAP

IMAP – въведение

Cyrus IMAP

16. Samba

Samba – въведение

17. OpenLDAP

Какво е LDAP

Набавяне на OpenLDAP

18. Безжични мрежи

Предистория

Стандартите

Проблеми със сигурността на 802.11b

Приложение: Примерна мрежа: Virtual Brewery