I Grundlegende Internetdienste einrichten 10

Transkript

1 Inhaltsverzeichnis I Grundlegende Internetdienste einrichten 10 1 DHCP Netzwerkkonfiguration zentral DasDHCP-Protokoll undseine Einsatzmöglichkeiten Einsatzmöglichkeiten Server-Konfiguration Ein paartippszur Sicherheit dhcpd untersuse Client-Konfiguration Wissensfragen Übungen Lösungen Namensauflösung unter Linux Funktionsweise des DNS Domain-Struktur Namensraum Delegation undzonen Namensauflösung Vorwärtsauflösung Caching Rückwärtsauflösung Lastverteilung und Ausfallsicherheit Konfiguration desresolvers /etc/resolv.conf /etc/nsswitch.conf /etc/host.conf DNS-Konfiguration Übersicht über die Konfigurationsdateien Konfiguration eines caching-only-nameservers

2 2.4.3 Konfiguration eines primären Nameservers ohne Unterzonen Konfiguration eines primären Nameservers mit Unterzonen Konfiguration eines sekundären Nameservers Konfiguration eines eigenenroot-nameservers TesteneinerKonfiguration Nameserver fernsteuern mitrndc DasWichtigste inkürze Wissensfragen Lösungen Übungen Lösungen II Linux als Mailserver 81 3 Grundlagen Übertragung von s DasSimple MailTransferProtocol (SMTP) Aufbaueiner Nachricht Adressen Zusammenspielvon Mail-Übertragung und DNS Postfächerzentralverwalten Wissensfragen Lösungen sendmail - der Dinosaurier unter den Mailservern Einleitung, Historie Kurzübersichtsendmail-Administration Konfigurationsdateisendmail.cf Veränderungder mitgeliefertensendmail.cf Konfiguration mitm4-makrodateien Routing von s Adressmanipulationen

3 4.7.1 AbsenderadressenausgehenderMails umschreiben Empfängeradressen eingehender Mails umschreiben Zugriffskontrolle Sonstige Optionen Beispielkonfigurationen Konfigurations eines einfachenmail-hub Standalone Rechnermit vollem Internetzugang Arbeitsplatzrechner ineinem Firmennetz Zentraler Mailserverin einemfirmennetz Mailserver mit Dialup-Verbindung Testen/Fehlersuche Wissensfragen Lösungen Übungen Lösungen Querverweise postfix - schnell, sicher, robust Einleitung Kurzübersichtpostfix-Administration Konfigurationsdateimain.cf Konfigurationstabellen Grundlegende Konfigurationsparameter Routing von s Adressmanipulationen Zugriffskontrolle Beispielkonfigurationen Testen/Fehlersuche Wissensfragen Lösungen Übungen Lösungen

4 5.15 Querverweise qmail Einführung Ursachenfür die Probleme mitsendmail Der Ansatz von qmail Installation von qmail Zusätzlicherforderliche Pakete Die Komponenten vonqmail qmail-kommandos, mit denen man zu tun hat Kommandos/Dienste, die nur implizit verwendet werden Kommandos/Dämonen für besondere Aufgaben Konfiguration vonqmail Besonderheiten Masquerading Optionen zurspam-begrenzung Einsatzszenarien qmail als zentralermailserver Übersichtsschema Mini-Qmail als lokaler MTA Alias-Mechanismenunterqmail Lokales Aliasing Weiterleitung (Forwarding) Systemweite Aliases,virtuelle Mailboxen qmail-users Zusammenfassungder Auslieferung Praktikumsaufgaben und Wissensfragen Übungen Lösungen Wissensfragen Besondere Erläuterungen qmail undmuas -Sendmail-Interface Mailbox und Maildir-Formate

5 6.12 Querverweise III Linux als Fileserver NFS Verzeichnisse exportieren und einbinden NFS-Servereinrichten und Dateisysteme exportieren NFS-Freigabenindas Dateisystemeinbinden Hinter denkulissen Praxisrelevante NFS-Interna Die Zustandsdateienunter/var/lib/nfs/ Zugriffstatistiken DasWichtigste in Kürze Übungen Lösungen Samba Datei- und Druckdienste im Windows-Netz Grundbegriffe des Windows-Netzwerks Überblick überdas Samba-Paket Server-Konfiguration Grundeinstellungen vornehmen Zugriff steuern Verzeichnisse freigeben Drucker freigeben Konfiguration testen Samba übers Webadministrieren Clients benutzen undkonfigurieren Dateisysteme einbinden Drucker einbinden Netzwerk-Backup zentral Windows-Clients konfigurieren Übungen

6 IV Linux als Webserver Apache Der Web-Server-Standard Einführung Konfiguration Globale Servereigenschaften Zugriffsteuerung Server-Resourcen verwalten Testder Konfiguration Einrichten von passwortgeschütztenweb-seiten Virtuelle Hosts IP-basierte virtuelle Hosts Namensbasierte virtuelle Hosts Portbasierte virtuelle Hosts Apache MPM-Module undtuning Das Apache-Modulprefork Dasworker-Modul Dasperchild-Modul Tuning-Tipps und Benchmarking Übungen Lösungen Querverweise V Sicherheit im Netzwerk Verschlüsselte Kommunikation im Internet Methodenzur Verschlüsselungvon Daten Schlüsselund Zertifikate Beispiele für Verschlüsselung Pretty Good Privacy,(PGP) Secure SocketLayer,(SSL) OpenSSL

7 stunnel SSH Wissensfragen SSH: Sicherer Zugriff auf entfernte Rechner DasSSH-Protokoll DenSSH-Clientverwenden ssh scp sftp DenSSH-Serversshd administrieren Wichtige Dateien Die Konfiguration vonsshd Die Konfiguration vonssh Weitergehende Anwendungen für SSH Varianten zurauthentifizierung Tunneln von TCP/IP-Protokollen Tunneln des X-ServerProtokolls Fehlersuche SSH-Clients für Windows und MacOS DasWichtigste in Kürze Wissensfragen Lösungen Übungen Lösungen Firewall und Masquerading Übersichtüber verschiedene Firewall-Architekturen Screening Routeroder Paketfilter Dual-Homed-Gateway oderproxy-server Kombinierte Architektur mit demilitarisierter Zone Paketfiltermitipchains

8 12.3 ipchains-handwerkszeug für Einsteiger Benutzerdefinierte Regellisten Regeln hinzufügen und entfernen Paketeigenschaftenangeben Sprungziele festlegen mögliche Sprungziele Einige nützliche Werkzeugefür chains Anwendungsbeispiel Paketfiltermitiptables Unterschiede zwischen ipchains und iptables Stateful-Inspection-Firewall für Ungeduldige Stateful-Inspection-Firewall mit DMZ für Ungeduldige Übungen Intrusion Detection Systeme IDS:Alarmanlagen im Netz Spurensuche imdateisystem:tripwire Installation EinfachesIDS mitipchains/iptables IDS mitsnort Installation FalscherAlarm Alte Bekannte:Angriffe ausder Trickkiste Fallensteller Analyse mittelssnortsnarf.pl Übungen Querverweise VI Anhang 375 A Literaturhinweise 376 8

9 B Stichwortverzeichnis 379 9