LINUX IM NETZ. Herausgegeben von der Redaktion freex. Computer Er Literatur Verlag GmbH

Transkript

1 LINUX IM NETZ Herausgegeben von der Redaktion freex Computer Er Literatur Verlag GmbH

2 INHALT 5 INHALT Vorwort 13 1 Linux installieren System analysieren Installationsziele Installationsarten Update des Systems Platzbedarf Dateisysteme Boot-Manager Startverhalten Die Verzeichnisstruktur von Linux Partitionierung Pakete Benutzerverwaltung System installieren SuSE Linux installieren Fedora Core installieren Knoppix System einrichten Problembehebung Informationsabruf und Dokumentation X Window Zugriffsrechte Software einspielen Kernelkonfiguration 65 2 Benutzerverwaltung Benutzerverwaltung in MySQL Benutzerverwaltung über LDAP Die Konfiguration Datenimport und Datenmanipulation Datenvergleich und Datensuche Grafische Frontends 91

3 6 INHALT 3 Mobile Geräte Infrarot Bluetooth Firewire USB Terminalprogramme Das IP-Netzwerk Die Grundlagen von TCP/IP Schichtenmodell und Netzstruktur Internet-Protokoll Version 4 (IPv4) Internet-Protokoll Version 6 (IPv6) Schicht-4-Transportprotokolle Domain Name System (DNS) Automatische Netzwerkkonfiguration Lokales Netz Adreßkonzept Statische Konfiguration Dynamisches Routing routed Quagga zebra-daemon RIP-Daemon OSPF-Daemon BGP-Daemon Die Firewall netfilter Network Address Translation (NAT) Grafische Oberflächen Funknetze -WLAN Technische Grundlagen WLAN-Treiber Die Konfigurationswerkzeuge WLAN konfigurieren Sicherheit Wardriving 283

4 INHALT 7 5 Verbindung schaffen PPP-Verbindungen Modem ISDN DSL Manuelle Konfiguration von PPP-Verbindungen SSH-Die Secure Shell Sichere Verbindungen über VPN IPSec SSL-VPN X Window im Netz X exportieren Login nach X Peer To Peer Filesharing BitTorrent Telefonieren mit VoIP Hardware-Sharing Druckserver Drucksysteme Das CUPS-System Netzwerkdruckbetrieb Faxserver Hylafax Clients CapiSuite Scanner SANE (Scanner Access Now Easy) Frontends Hilfsprogramme saned - Netzwerkscannen 452

5 8 INHALT 7 Der Fileserver Das Unix-Netzwerkdateisystem NFS Dateisystem exportieren Dienst starten und stoppen Der NFS-Client NFS-Versionen im Überblick Weitere verteilte Dateisysteme Dateiübertragung mit FTP Anonymous FTP-Server Die integrierten FTP-Server Weitere FTP-Server FTP-Clients Samba- die Brücke zur Windows-Welt Samba-Schnellstart Das Rechtemodell von Samba Die Sicherheitsmodelle von Samba Samba als Domänen-Controller Netzwerkdrucker per Samba zur Verfügung stellen Verteilte Dateisysteme einrichten Die Backend-Datenbanken von Samba Domain- und Active Directory Integration Samba als Client Der Webserver Das Protokoll HTTP Standardisierung Die wichtigsten HTTP-Befehle Sitzungen und Cookies Der Apache-Webserver Die Installation Logdateien Konfiguration CGI Benutzerangebote Zugriffsschutz Virtuelle Hosts Nutzung mit WebDAV Dynamische Ausgaben mit PHP 585

6 INHALT 9 9 Proxy-Server Proxy-Typen Cache Proxy Reverse Proxy Transparent Proxy Application-Level Gateway Anonymous Proxy SOCKS Proxy Intelligent Proxy Sicherheit Der Proxy-Server Squid Installation und Konfiguration Squid als Transparent Proxy Squid als Reverse Proxy Squid mit Redirector Steuerung des Cache-Verhaltens Ausblick Der Anonymisierungsdienst JAP Mailserver und Mailclient Protokolle SMTP POP IMAP Programme MTA MDA/LDA MUA Das -System qpopper fetchmail procmail Der Mailserver Postfix Postfix konfigurieren Schutz vor UCE (Unsolicited Commercial ) Clients Mozilla Mail (Thunderbird/Mozilla/Seamonkey) Verfassen von s 663

7 io INHALT Empfangen von Enigmail Themes Weitere Konfigurationsschritte Newsgroups Game-Server Voraussetzungen Steam CounterStrike Installation Konfiguration Die Konfigurationsdateien mapcycle und motd CounterStrike: Source Half-Life Multiserver-Betrieb Serverstart Netzwerk und Host-Management Hostverwaltung Werkzeuge zur Systemdiagnose syslog Netzwerk-Management System-Management mit SNMP Net-SNMP Utilities für Net-SNMP Systemsicherheit Angriffsarten Viren, Würmer und Trojaner Sniffer Spoofing Buffer Overflow Denial of Service Phishing Rootkit 768

8 INHALT Kryptographie Symmetrische Verfahren Asymmetrische Verfahren Hashverfahren Zertifikate und digitale Unterschriften Intrusion Detection System (IDS) Nmap Nessus snort Aide Protokollierung und Logging syslogd, syslog-ng Logfile-Analyse 819 Anhang A Befehlsreferenz 825 A.1 Dateisysteme und Datenträger 826 A.2 Prozesse und Systemlast 827 A.3 Netzspezifische Diagnosewerkzeuge 829 A.4 Benutzerbefehle 838 A.5 Befehle für Festplatte und Dateisystem 844 A.6 Diverse Befehle 849 Stichwortverzeichnis 853