Axel Schemberg, Martin Linten, Kai Surendorf. PC-Netzwerke. Galileo Press

Transkript

1 Axel Schemberg, Martin Linten, Kai Surendorf PC-Netzwerke Galileo Press

2 Vorwort Aufbau des Buches Verwendete Formatierungen und Auszeichnungen Die DVD zum Buch ' Planung: Welche Komponenten benötigen Sie? : Kabel -wenn ja, welches? Beispiel-Familie Müller Einkaufen Multifunktionsgeräte Hardware ein-und aufbauen Netzwerkkarten LAN-Verschaltung IP konfigurieren Funktionstest 38 TEIL I Grundwissen Netzwerke SPOG 3.1 Kommunikation im Alltag.' Kommunikation zwischen Computern Was ist nun ein Netzwerk? Bustopologie Ringtopologie Sterntopologie 46

3 TEIL II Lokale Netze fcdg^ 5.1 DoD-Modell ISO-/OSI-Modell Ablauf der Kommunikation Ursprung Fast-Ethernet Gigabit-Ethemet O-Gigabit-Ethernet IEEE802.3ae-10GBase IEEE8O2.3an-1OGBase-T IEEE 802.3ba-40- und 1OO-Gigabit-Ethernet Hub Switch Broadcast Multicast Ausblick IEEE IEEE b IEEE a/h IEEE g 'Kanalwahl Sendeleistung IEEE n : IEEE e WiMAX Wi-Fi Alliance Beschleunigertechniken Channel bonding Frame bursting Frame Aggregation Sendeleistung Antennenausrichtung Multiple In Multiple Out 84 f

4 7.10 Sicherheitvon WLANs Hot Spot : Ausblick ( Daten über Stromkabel Powerline Telecommunication Sicherheit 90 TEIL IM Weitverkehrsnetze ^^ 9.1 Aufbau Marktsituation ADSL SDSL VDSL VDSL Ausblick 104 TEIL IV Höhere Protokollschichten 11.1 Routing Private IP-Adressen NAT, Network Address Translation IP-Version äx^üteöaasoaoar^oöax^^^ j y*j nno-c*? rs*

5 16.1 Die einzelnen Pakete DISCOVER " OFFER REQUEST ACKNOWLEDGE Der DHCP-Ablauf Initialisierung Bindung Erneuerung 132 Die hosts-datei WINS DNS Windows Mac OSX Avahi unter Linux 142 TEIL V Praxiswissen JOÖÖÖ 21.1 Kategorien Linkklassen : Schirmung Netzwerkstecker anbringen Kabeltest Patchpanel und Netzwerkdosen anschließen Belegungvon ISDN Cross-Kabel 160

6 22.1 Kaufhilfe für kabelgebundene Netzwerkkarten Gigabit Fazit PCI- und PCIe-Netzwerkkarten PCI-Express-Netzwerkkarten 163 '' WLAN-Netzwerkkarten Netzwerkkarte einbauen PCMCIA-/Cardbus-Netzwerkkarten LAN-Karten WLAN-Karten USB-Adapter USB-Varianten LAN-Adapter WLAN-Adapter ' Sonderfunktionen Half-/Fullduplex Autonegotiation Autosensing Trunking Wake-on-LAN, Marktübersicht Einsteiger: Mini-Switches Workgroup-Switches Modulare Switches Fachbegriffe für den Switch-Kauf v Fazit Switches im Netzwerk integrieren Uplink Auto-MDI/MDX." Windows Versionen Besondere Netzwerkfunktionen IP-Konfiguration 189

7 Windows 7 Firewall Homegroup Easy Connect - Windows-Remoteunterstützung Kleine Änderungen Windows Vista Besondere Netzwerkfunktionen IP-Einstellungen Erweiterte Netzwerkeinstellungen Firewall und Defender Netzwerk- und Freigabecenter Jugendschutz Windows XP Hardware-Erkennung IP-Einstellungen Firewall = Windows in verschiedenen Netzwerken Drucker- und Dateifreigaben Computername und Arbeitsgruppe Vista und Windows 7.' Windows XP Druckerfreigabe Freigabeprobleme Dokumentation : : Administration Netzwerkkarte unter SUSE einrichten SUSE-Firewall WLAN unter Linux WLAN unter SUSE einrichten Netzwerkumgebungen Schnittstellen verwalten.^ Schnittstellen konfigurieren Einfache Konfiguration ^3.2 Details konfigurieren AirPort-Karte konfigurieren Die Firewalls von Mac OS X networksetup am Terminal

8 26.7 Samba unter Mac OS X konfigurieren Ordner freigeben Samba starten Windows Vista konfigurieren " Windows 7 konfigurieren Problemursachen finden Fehlersuche Schritt für Schritt Kabel : Netzwerkkarten-Treiber IP-Konfiguration Checkliste Bordmittel von Windows v Konfiguration auslesen MAC-Adressen.zu IP DHCP erneuern ping traceroute Wegewahl TCP/UDP-Verbindungen NetBIOS XP Performancemonitor Vista Network Diagnostics Framework Bordmittel von Linux Ethernet-Konfiguration: ethtool IP-Konfiguration: ifconfig ping bing MAC-Adressen und IP-Adressen: arp Wegewahl: traceroute Wegewahl: raute MTU: tracepath TCP/UDP-Verbindungen Portscanner: nmap :6 Bordmittel Apple Mac Wireshark Zusatzprogramme für Windows

9 CurrPorts inssider tftpd SlimFTPd FileZilla ' Zusatzprogramme für Linux Performanceüberblick mit xosview Pakete mitschneiden mit iptraf Performancemessung mit NetIO Windows Linux Performancemessung mit iperf Windows Linux.' Netzwerkgeschwindigkeit mit FTP...: Intel NAS Performance Toolkit Ergebnisse Performancemessung Telnet Secure Shell SSH Passwortgeschützte Verbindung mit Serverschlüssel Passphrasegestützte Verbindung mit Client-Schlüssel SSH Single Sign-on Erweiterte Konfiguration des Servers ' SSH unter Mac OS X nutzen X11, das grafische System unter Linux X11-Client X11-Server GetunneltesX Xming, X11 für Windows X11fürMacOSX : Team Viewer Zusammenarbeit im Internet - Collaboration 337 3Of5.1 Mikogo WebmeetingmitSpreed.com Virtual Network Computing-VNC

10 VNC-Client und VNC-Server Getunneltes VNC Screen-Sharing unter Mac OS X Remotedesktop. s ' RDPfür Linux Microsoft Remote Desktop Connection Client für Mac OS X : Remoteunterstützung Mögliche Sicherheitsprobleme Authentifizierung und Autorisierung Datenintegrität Schadprogramme...' Sicherheitslücken Exploit Fallbeispiele Der Hacker-Paragraf Angriffsarten: Übersicht ARP-Missbrauch Sicherheitslösungen im Überblick Firewall Virenscanner Network Intrusion Detection System ";4.4 Unsichere Passwörter Firewalls für Windows Firewall-Leistungen Quellen im Web IPtables, Firewall für Linux Firewalls testen Sicherheitsverfahren 376 ^ WEP." WPA WPA2 377

11 Access List VPN WLAN-Fachchinesisch Aspekte 380, 33.2 WPA in der Praxis Wi-Fi Protected Setup WLAN-Sicherheit analysieren Aircrack Weitere Tools Symmetrische Verschlüsselung Asymmetrische Verschlüsselung : Hybride Verschlüsselung Signaturen (Un-)Sicherheitsfaktoren der Verschlüsselung Der GNU Privacy Guard (GnuPG) Schlüsselgenerierung Export Import Überprüfung Signierung Verschlüsselung Entschlüsselung Vertrauen Keyserver Keysigning parties Verschlüsselte Kommunikation mit Servern KGpg s mit GnuPG und Enigmail verschlüsseln Installation Konfiguration PGP/Mime GnuPG und Mac OS X Virtual Private Network PPTP L2TP ' ^9.3 IPSec End-to-Site-VPN Site-to-Site-VPN 409 ^ H

12 VPN zwischen Netzwerken Hamachi-one dick VPN Hardware-Router Router für die Internetanbindung Kriterien für den Routerkauf Stand der Dinge Ersatzzugang Alternative Firmware Apple AirPort Routeraufbauen Der Software-Router FLI4L Kostenvergleich Hardware :3 FLI4L beschaffen FLI4L entpacken FLI4L konfigurieren Diskette bauen PCs im Netzwerk mit FLI4L einrichten Administration des Routers FLI4L auf der Festplatte FLI4L und OpenVPN FLI4L als OpenVPN-Server OpenVPN-Client Kontrolle der OpenVPN-Verbindung ProXY Anbieter Aktual is ieru ng Router Software DynDNS Updater für Mac OS X Windows Home Server WHS Connector WHS Client Backup

13 Licht und Schatten von WHS FreeNAS, Openfiler & Co Router mit externer USB-Platte ' DSL-Router File-Sharing mit Apples AirPort Hardware-NAS 454, Anzahl der Festplatten Fallstricke bei der Auswahl Einbindung ins Netzwerk 457 ^^^ 38.1 Hardware-Voraussetzungen VMware Server Download und Lizenzerwerb Installation ' Tuning ; Erste Schritte niit dem VMware Server Virtuelle Netzwerke IP-Adressen der virtuellen Maschinen Openfiler Appliance als Datenspeicher Einbinden der virtuellen Maschine Konfiguration Netzwerk-Setup System-Update LDAP-Benutzerverwaltung ; Speicherplatzverwaltung Netzwerkfreigaben NFS-Freigaben für Linux Der Netzwerk-Datastore für VMware, Squid ProXY Appliance Einbinden der virtuellen Maschine Netzwerk-Setup Den Squid ProXY verwenden ProXY unter Mac OS X konfigurieren 486 3*9.3.5 Blacklists Der Virenscanner ClamAV 487 ^J* 16

14 39.4 Personal Backup Appliance : Einbinden der virtuellen Maschine Backup Restore Verwalten der Backups Trixbox Asterisk Appliance FreePBX nutzen Telefone konfigurieren SIP-Provider konfigurieren Motivation - oder: Warum ausgerechnet Linux?.' Aufgaben Ihres Netzwerkservers Einbinden der virtuellen Maschine Webmin DHCP-Server ; Samba als Fileserver Linux als Server Windows als Client Linux als Client Windows und Mac OS X als Server Drucken im Netzwerk Drucker am Server einrichten PDF-Drucker Netzwerkdrucker am Client einrichten Mailserver Mails mit Postfix verschicken Mails mit Postfix empfangen Mails mit Postfix über einen Provider verschicken Postfächer aus dem Internet holen Regelmäßiges Abholen der Post IMAP-Server für Clients im LAN vorbereiten IMAP-Clients im LAN an den Server anbinden Shared Folders PH Projekt Groupware Server Installation Konfiguration PHProjekt benutzen

15 40.10 MLDonkey: Tauschbörsentalente MLDonkey einrichten Time-Server Zeit-Service aufsetzen Clients an den Zeit-Server anbinden Andere Zeitdienste als NTP Systemzeit virtueller Maschinen Wozu Backup? Backup Restore Disaster Recovery Areca Backup Sicherungsdefinitionen Inkrementelle Sicherung Differenzielle Sicherung Backup-Verknüpfungen Restore Archive löschen und zusammenfügen Windows-Bordmittel Robocopy SyncToy Offlinedateien Mac OS X mit Time Machine im Netzwerk sichern Protokolle und Codecs Audio-Codecs Video-Codecs, Streaming-Dienste Streaming-Hardware Foto Musik Video Video-Streaming mit dem Video-LAN-Client Funktionen

16 . Inhalt Voraussetzungen Bedienung 574 j 43.1 Grundlagen zu VolP ' Protokolle ENUM Audio-Codecs : Voraussetzungen für VolP im Netzwerk Skype: Einfacher geht es nicht Installation und Konfiguration Skype benutzen Technik SIP-Provider im Internet Softphone: Phonerüte Konfiguration Einsatz FritzIBox Fon : VolP-Hardware IP-Telefon : TK-Anlagen Headsets 604 TEIL VI Anhang A.1 Vorbemerkung 609 A.2 Grundbefehle 611 A.2.1 Bewegen im Dateisystem 611 A.2.2 Datenströme 615 A.2.3 Prozesse und Dateisystem 616 A.2.4 Netzwerkbefehle 617 A.3 Der Editorvi 619 A.3.1 Arbeiten mit dem vi 619 A.4 Shell-Scripte 622

17 Index