Inhaltsverzeichnis 1 TCP/IP-Dienste konfigurieren (x)inetd xinetd inetd 2 TCP/IP-Standardclients whois telnet ftp rlogin rcp rsh ssh

Größe: px

Ab Seite anzeigen:

Download "Inhaltsverzeichnis 1 TCP/IP-Dienste konfigurieren (x)inetd xinetd inetd 2 TCP/IP-Standardclients whois telnet ftp rlogin rcp rsh ssh"

Paula Bruhn
vor 8 Jahren
Abrufe

1 Inhaltsverzeichnis 1 TCP/IP-Dienste konfigurieren Ports,Socketsund die Datei/etc/services Servermit eigenemstartskript DerInternet-Dämon(x)inetdund dertcp-wrapper xinetd derinternet-super-server inetd DerInternet Super-Server Der TCP-Wrapper Wissensfragen Übungen Lösungen TCP/IP-Standardclients whois telnet ftp Die Berkeleyr-Dienste rlogin rcp rsh Die Secure-Shell(ssh) Übungen NIS Network Information Service NIS-Grundlagen Konfiguration einesnis-master-servers Konfiguration einesnis-clients Grundkonfiguration Feinkonfiguration Übungen Lösungen

4 Wissensfragen.............................. 21 1.5 Übungen................................. 23 1.6 Lösungen................................ 24 2 TCP/IP-Standardclients 27 2.1 whois................................. 27 2.2 telnet.

2 4 Namensauflösung unter Linux Funktionsweise des DNS Domain-Struktur Namensraum Delegation undzonen Namensauflösung Vorwärtsauflösung Caching Rückwärtsauflösung Lastverteilung und Ausfallsicherheit Konfiguration desresolvers /etc/resolv.conf /etc/nsswitch.conf /etc/host.conf DNS-Konfiguration Übersicht über die Konfigurationsdateien Konfiguration eines caching-only-nameservers Konfiguration eines primären Nameservers ohne Unterzonen Konfiguration eines primären Nameservers mit Unterzonen Konfiguration eines sekundären Nameservers Konfiguration eines eigenenroot-nameservers TesteneinerKonfiguration Nameserver fernsteuern mitrndc DasWichtigste inkürze Wissensfragen Lösungen Übungen Lösungen DHCP Netzwerkkonfiguration zentral DasDHCP-Protokoll undseine Einsatzmöglichkeiten Einsatzmöglichkeiten

..................... 63 4.2.4 Lastverteilung und Ausfallsicherheit.............. 64 4.3 Konfiguration desresolvers...................... 65 4.3.1 /etc/resolv.conf...................... 67 4.3.2 /etc/nsswitch.

3 5.2 Server-Konfiguration Ein paartippszur Sicherheit dhcpd untersuse Client-Konfiguration Wissensfragen Übungen Lösungen Samba Datei- und Druckdienste im Windows-Netz Grundbegriffe des Windows-Netzwerks Überblick überdas Samba-Paket Server-Konfiguration Grundeinstellungen vornehmen Zugriff steuern Verzeichnisse freigeben Drucker freigeben Konfiguration testen Samba übers Webadministrieren Clients benutzen undkonfigurieren Dateisysteme einbinden Drucker einbinden Netzwerk-Backup zentral Windows-Clients konfigurieren Übungen Apache Der Web-Server-Standard Einführung Konfiguration Globale Servereigenschaften Zugriffsteuerung Server-Resourcen verwalten Testder Konfiguration

1 Grundbegriffe des Windows-Netzwerks................ 127 6.1.1 Überblick überdas Samba-Paket................ 132 6.2 Server-Konfiguration.......................... 132 6.2.1 Grundeinstellungen vornehmen.

4 7.4 Einrichten von passwortgeschütztenweb-seiten Virtuelle Hosts IP-basierte virtuelle Hosts Namensbasierte virtuelle Hosts Portbasierte virtuelle Hosts Apache MPM-Module undtuning Das Apache-Modulprefork Dasworker-Modul Dasperchild-Modul Tuning-Tipps und Benchmarking Übungen Lösungen Querverweise Grundlagen Übertragung von s DasSimple MailTransferProtocol (SMTP) Aufbaueiner Nachricht Adressen Zusammenspielvon Mail-Übertragung und DNS Postfächerzentralverwalten Wissensfragen Lösungen sendmail- der Dinosaurier unter den Mailservern Einleitung, Historie Kurzübersichtsendmail-Administration Konfigurationsdateisendmail.cf Veränderungder mitgeliefertensendmail.cf Konfiguration mitm4-makrodateien Routing von s Adressmanipulationen

..................... 168 7.6.3 Dasperchild-Modul..................... 168 7.6.4 Tuning-Tipps und Benchmarking............... 171 7.7 Übungen................................. 175 7.8 Lösungen................................ 176 7.

5 9.7.1 AbsenderadressenausgehenderMails umschreiben Empfängeradressen eingehender Mails umschreiben Zugriffskontrolle Sonstige Optionen Beispielkonfigurationen Konfigurations eines einfachenmail-hub Standalone Rechnermit vollem Internetzugang Arbeitsplatzrechner ineinem Firmennetz Zentraler Mailserverin einemfirmennetz Mailserver mit Dialup-Verbindung Testen/Fehlersuche Wissensfragen Lösungen Übungen Lösungen Querverweise postfix- schnell, sicher, robust Einleitung Kurzübersichtpostfix-Administration Konfigurationsdateimain.cf Konfigurationstabellen Grundlegende Konfigurationsparameter Routing von s Adressmanipulationen Zugriffskontrolle Beispielkonfigurationen Testen/Fehlersuche Wissensfragen Lösungen Übungen Lösungen

....... 209 9.10.3 Arbeitsplatzrechner ineinem Firmennetz........... 210 9.10.4 Zentraler Mailserverin einemfirmennetz........... 211 9.10.5 Mailserver mit Dialup-Verbindung............... 213 9.

6 10.15Querverweise Troubleshooting Befehle für die Diagnose von Hardwareproblemen Befehle für die Diagnose von Netzwerkproblemen Probleme mit Anwendungen ErstelleneinerRettungsdiskette Reparierendes Bootloaders LILO Reparierenvon GRUB Fehlerhafte Konfigurationsdateien reparieren EinenDateisystem-Checkdurchführen Root-Passwortvergessen Wissensfragen Lösungen PAM austauschbare Authentifizierungsverfahren Überblick Konfiguration despam-systems Konfiguration der PAM-fähigenAnwendungen Austauschdes Authentifizierungsverfahrens Wissensfragen Übungen Lösungen SSH: Sicherer Zugriff auf entfernte Rechner DasSSH-Protokoll DenSSH-Clientverwenden ssh scp sftp DenSSH-Serversshd administrieren Wichtige Dateien

........................ 270 11.7 Fehlerhafte Konfigurationsdateien reparieren............. 271 11.8 EinenDateisystem-Checkdurchführen................. 272 11.9 Root-Passwortvergessen........................ 273 11.

7 Die Konfiguration vonsshd Die Konfiguration vonssh Weitergehende Anwendungen für SSH Varianten zurauthentifizierung Tunneln von TCP/IP-Protokollen Tunneln des X-ServerProtokolls Fehlersuche SSH-Clients für Windows und MacOS DasWichtigste in Kürze Wissensfragen Lösungen Übungen Lösungen Host-Security Buffer Overflow Die tmp-race-problematik Gegenmaßnahmen SUID-Programme entschärfen Sonderfall Dateirechte bei der SuSE-Distribution Dämonen Der[x]inetd Startskripte PhysikalischerZugriff Sicherheitsloch Bootmanager Iptables(Netfilter) Grundlagen Regelnerstellen undbearbeiten Erweiterungen Negieren von Merkmalen Flags im TCP-Header

................ 315 13.7 DasWichtigste in Kürze........................ 316 13.8 Wissensfragen.............................. 318 13.9 Lösungen................................ 320 13.10Übungen.

8 ICMP-Pakete Eigene Regellisten Filtern nachder MAC-Adresse Limits setzen StatefulInspection NetworkAddress Translation Masqueradingals spezielle Form desnat Skripte,Konfigurationstools Ein Beispielskript Weitere Befehle Wissensfragen Lösungen Intrusion Detection Systeme IDS:Alarmanlagen im Netz Spurensuche imdateisystem:tripwire Installation EinfachesIDS mitipchains/iptables IDS mitsnort Installation FalscherAlarm Alte Bekannte:Angriffe ausder Trickkiste Fallensteller Analyse mittelssnortsnarf.pl Übungen Querverweise I Anhang 377 A Besonderheiten von Fedora/RedHat 378 A.1 Übersicht A.2 Die Fedora/RedHat-spezifischenKonfigurationsdateien

7.1 Ein Beispielskript........................ 353 15.7.2 Weitere Befehle......................... 354 15.8 Wissensfragen.............................. 356 15.9 Lösungen.

9 A.3 Netzwerkkonfiguration A.4 Konfiguration desinit-systems A.5 Wissensfragen A.6 Übungen A.7 Lösungen B Besonderheiten der Debian-Distribution 387 B.1 Übersicht B.2 Netzwerkkonfiguration B.3 Konfiguration desinit-systems B.4 Wissensfragen B.5 Übungen B.6 Lösungen C Literaturhinweise 395 D Stichwortverzeichnis 399 9

........................ 387 B.3 Konfiguration desinit-systems..................... 389 B.4 Wissensfragen.............................. 392 B.5 Übungen................................. 393 B.

Ähnliche Dokumente

I Grundlegende Internetdienste einrichten 10

Inhaltsverzeichnis I Grundlegende Internetdienste einrichten 10 1 DHCP Netzwerkkonfiguration zentral 11 1.1 DasDHCP-Protokoll undseine Einsatzmöglichkeiten......... 11 1.1.1 Einsatzmöglichkeiten......................