I Grundlegende Internetdienste einrichten 9

Transkript

1 Inhaltsverzeichnis I Grundlegende Internetdienste einrichten 9 1 DHCP Netzwerkkonfiguration zentral Das DHCP-Protokoll und seine Einsatzmöglichkeiten Einsatzmöglichkeiten Server-Konfiguration Ein paar Tips zur Sicherheit dhcpd unter SuSE Client-Konfiguration Wissensfragen Übungen Lösungen Namensauflösung unter Linux Funktionsweise des DNS Domain-Struktur Namensraum Delegation und Zonen Namensauflösung Vorwärtsauflösung Caching Rückwärtsauflösung Lastverteilung und Ausfallsicherheit Konfiguration des Resolvers /etc/resolv.conf /etc/nsswitch.conf /etc/host.conf DNS-Konfiguration Übersicht über die Konfigurationsdateien Konfiguration eines caching-only-nameservers

2 2.4.3 Konfiguration eines primären Nameservers ohne Unterzonen Konfiguration eines primären Nameservers mit Unterzonen Konfiguration eines sekundären Nameservers Konfiguration eines eigenen Root-Nameservers Testen einer Konfiguration Nameserver fernsteuern mitrndc Das Wichtigste in Kürze Wissensfragen Lösungen Übungen Lösungen II Linux als Mailserver 81 3 Grundlagen Übertragung von s Das Simple Mail Transfer Protocol (SMTP) Aufbau einer Nachricht Adressen Zusammenspiel von Mail-Übertragung und DNS Postfächer zentral verwalten Wissensfragen Lösungen sendmail - der Dinosaurier unter den Mailservern Einleitung, Historie Kurzübersichtsendmail-Administration Konfigurationsdateisendmail.cf Veränderung der mitgeliefertensendmail.cf Konfiguration mitm4-makrodateien Routing von s Adressmanipulationen

3 4.7.1 Absenderadressen ausgehender Mails umschreiben Empfängeradressen eingehender Mails umschreiben Zugriffskontrolle Sonstige Optionen Beispielkonfigurationen Konfigurations eines einfachen Mail-HUB Standalone Rechner mit vollem Internetzugang Arbeitsplatzrechner in einem Firmennetz Zentraler Mailserver in einem Firmennetz Mailserver mit Dialup-Verbindung Testen / Fehlersuche Wissensfragen Lösungen Übungen Lösungen Querverweise postfix - schnell, sicher, robust Einleitung Kurzübersichtpostfix-Administration Konfigurationsdateimain.cf Konfigurationstabellen Grundlegende Konfigurationsparameter Routing von s Adressmanipulationen Zugriffskontrolle Beispielkonfigurationen Testen / Fehlersuche Wissensfragen Lösungen Übungen Lösungen

4 5.15 Querverweise III Linux als Fileserver NFS Verzeichnisse exportieren und einbinden NFS-Server einrichten und Dateisysteme exportieren NFS Freigaben in das Dateisystem einbinden Hinter den Kulissen Praxisrelevante NFS-Interna Die Zustandsdateien unter/var/lib/nfs/ Zugriffstatistiken Das Wichtigste in Kürze Übungen Lösungen Samba Datei- und Druckdienste im Windows-Netz Grundbegriffe des Windows-Netzwerks Überblick über das Samba-Paket Server-Konfiguration Grundeinstellungen vornehmen Zugriff steuern Verzeichnisse freigeben Drucker freigeben Konfiguration testen Samba übers Web administrieren Clients benutzen und konfigurieren Dateisysteme einbinden Drucker einbinden Netzwerk-Backup zentral Windows-Clients konfigurieren Übungen

5 IV Linux als Webserver Apache Der Web-Server-Standard Einführung Konfiguration Globale Servereigenschaften Zugriffsteuerung Server-Resourcen verwalten Test der Konfiguration Einrichten von paßwortgeschützten Web-Seiten Virtuelle Web-Server IP-basierte virtuelle Web-Server Namensbasierte virtuelle Web-Server Portbasierte virtuelle Web-Server Apache MPM-Module und Tuning Das Apache-Modulprefork Dasworker-Modul Dasperchild-Modul Tuning-Tipps und Benchmarking Übungen Lösungen Querverweise V Sicherheit im Netzwerk Verschlüsselte Kommunikation im Internet Methoden zur Verschlüsselung von Daten Schlüssel und Zertifikate Beispiele für Verschlüsselung Pretty Good Privacy, (PGP) Secure Socket Layer, (SSL) stunnel

6 9.3.4 SSH Wissensfragen SSH: Sicherer Zugriff auf entfernte Rechner Das SSH-Protokoll Den SSH-Client verwenden ssh scp sftp Den SSH-Serversshd administrieren Wichtige Dateien Die Konfiguration vonsshd Die Konfiguration vonssh Weitergehende Anwendungen für SSH Varianten zur Authentifizierung Tunneln von TCP/IP-Protokollen Tunneln des X-Server Protokolls Fehlersuche SSH-Clients für Windows und MacOS Das Wichtigste in Kürze Wissensfragen Lösungen Übungen Lösungen Firewall und Masquerading Übersicht über verschiedene Firewall-Architekturen Screening Router oder Paketfilter Dual-Homed-Gateway oder Proxy-Server Kombinierte Architektur mit demilitarisierter Zone Paketfilter mitipchains ipchains-handwerkszeug für Einsteiger

7 Benutzerdefinierte Regellisten Regeln hinzufügen und entfernen Paketeigenschaften angeben Sprungziele festlegen mögliche Sprungziele Einige nützliche Werkzeuge für chains Anwendungsbeispiel Paketfilter mitiptables Unterschiede zwischenipchains undiptables Stateful-Inspection-Firewall für Ungeduldige Stateful-Inspection-Firewall mit DMZ für Ungeduldige Übungen Intrusion Detection Systeme IDS: Alarmanlagen im Netz Spurensuche im Dateisystem:tripwire Installation Einfaches IDS mitipchains/iptables IDS mitsnort Installation Falscher Alarm Alte Bekannte: Angriffe aus der Trickkiste Fallensteller Analyse mittelssnortsnarf.pl Übungen Querverweise Troubleshooting Befehle für die Diagnose von Hardwareproblemen Befehle für die Diagnose von Netzwerkproblemen Probleme mit Anwendungen Erstellen einer Rettungsdiskette

8 13.5 Reparieren des Bootloaders LILO Fehlerhafte Konfigurationsdateien reparieren Einen Dateisystem-Check durchführen Root-Passowort vergessen Wissensfragen Lösungen VI Anhang 339 A Literaturhinweise 340 B Stichwortverzeichnis 343 8