eBook Gratis

Questo libro fornisce agli amministratori di rete che utilizzano Linux i fondamenti necessari per essere in grado di espandere e amministrare una rete.
Descrive in maniera approfondita i software e gli strumenti di rete forniti con il sistema operativo, trattando sia l’infrastruttura di base (TCP/IP, reti wireless, fi rewall), sia i più noti servizi Linux, tra cui Apache, Samba e OpenLDAP, oltre alle più recenti funzionalità come i protocolli IMAP e IPv6.
Chiunque possieda una conoscenza di base di Linux può, leggendo questo libro, diventare un buon amministratore di rete e gestire un server o un firewall. In ogni capitolo sono forniti dettagli sulle attività di configurazione e amministrazione, senza tralasciare le basi necessarie per consentire agli amministratori di gestire al meglio la propria rete.

Tra i principali argomenti trattati:

• Configurazione delle interfacce hardware ed Ethernet
• Impostazione di un nameserver (BIND o djbdns)
• Connessione su una linea seriale con PPP
• Impostazione di un fi rewall, mascheratura e accounting
• Esecuzione di inetd o superserver correlati
• Accesso da remoto tramite ssh

Il testo di Linux Guida per l’amministratore di rete è nato come opera volontaria presso il Linux Documentation Project e rimane uno dei testi più considerati nel mondo delle reti Linux.

Sommario
Prefazione .......................................................................................................................ix

1. Introduzione alle reti ............................................................................................. 1
Un po’ di storia ..............................................................................................1
Reti TCP/IP ...................................................................................................2
Reti Linux ....................................................................................................11
Manutenzione del sistema ............................................................................13

2. Le reti TCP/IP ....................................................................................................... 17
Interfacce di rete ..........................................................................................17
Indirizzi IP ..................................................................................................18
ICMP (Internet Control Message Protocol) ...................................................27

3. Configurazione dell’hardware seriale ................................................................... 30
Software di comunicazione per i collegamenti via modem ..............................30
Accesso alle periferiche seriali .......................................................................32
Strumenti di configurazione ..........................................................................35
Periferiche seriali e prompt login: ..................................................................39

4. Configurazione delle reti TCP/IP ........................................................................... 43
Il filesystem /proc .........................................................................................44

5. Servizio nomi e configurazione ............................................................................ 67
La libreria resolver ........................................................................................68
Come funziona il DNS .................................................................................72
Alternative a BIND .......................................................................................92

6. Il protocollo PPP .................................................................................................. 96
PPP su Linux ................................................................................................97
Esecuzione di pppd ......................................................................................98
Utilizzo di file di opzione ..............................................................................99
Utilizzo di chat per la composizione automatica .......................................... 100
Opzioni di configurazione IP ...................................................................... 102
Opzioni di controllo del collegamento ........................................................ 105
Considerazioni generali sulla sicurezza ........................................................ 107
Autenticazione con PPP .............................................................................. 108
Debugging della configurazione PPP ........................................................... 112
Opzioni avanzate di configurazione PPP ..................................................... 112
Opzioni PPPoE in Linux ............................................................................. 116

7. Firewall TCP/IP....................................................................................................119
Metodi di attacco ....................................................................................... 120
Che cos’è un firewall? ................................................................................. 122
Che cosa significa filtro IP? ......................................................................... 124
Netfilter e iptables ...................................................................................... 125
Concetti di iptables .................................................................................... 127
Impostazione di Linux per il firewall ........................................................... 133
Utilizzo di iptables ..................................................................................... 134
I sottocomandi di iptables .......................................................................... 136
Corrispondenze fondamentali di iptables .................................................... 137
Un esempio di configurazione di firewall ..................................................... 141
Riferimenti ................................................................................................. 145

8. Accounting IP .....................................................................................................146
Configurazione del kernel per l’accounting IP ............................................. 146
Configurazione dell’accounting IP .............................................................. 146
Utilizzo dei risultati dell’accounting IP ........................................................ 151
Reset dei contatori ..................................................................................... 151
Cancellazione delle regole .......................................................................... 152
Raccolta passiva di dati di accounting ......................................................... 152

9. Mascheratura IP e NAT .......................................................................................153
Effetti collaterali e vantaggi ......................................................................... 155
Configurazione del kernel per la mascheratura IP ........................................ 156
Configurazione della mascheratura IP ......................................................... 156
Gestione delle ricerche sul nameserver ........................................................ 157
Altre informazioni sul NAT ........................................................................ 158

10. Importanti funzionalità di rete........................................................................... 159
Il “super server” inetd ................................................................................ 159
Lo strumento di controllo di accesso tcpd ................................................... 161
L’alternativa xinetd .................................................................................... 163
I file dei servizi e dei protocolli .................................................................... 166
RPC (Remote Procedure Call) ..................................................................... 168
Configurazione di login ed esecuzione remoti .............................................. 169

11. Problemi di amministrazione con la posta elettronica ..........................................178
Che cos’è un messaggio di posta? ................................................................ 179
Il meccanismo di consegna della posta ........................................................ 181
Indirizzi di posta ........................................................................................ 182
Routing della posta .................................................................................... 183
Routing della posta su Internet ................................................................... 183

12. sendmail ............................................................................................................185
Installazione di sendmail ............................................................................ 185
I file di configurazione di sendmail .............................................................. 191
Il linguaggio di configurazione di sendmail.cf .............................................. 196
Creazione di una configurazione di sendmail .............................................. 201
Database di sendmail ................................................................................. 208
Collaudo della configurazione .................................................................... 220
Esecuzione di sendmail .............................................................................. 226
Trucchi e suggerimenti ............................................................................... 226
Ulteriori informazioni ................................................................................ 229

13. Configurazione di reti IPv6 ..................................................................................231
Il problema di IPv4 e le soluzioni attuali ...................................................... 232
IPv6 come soluzione ................................................................................... 233

14. Configurazione del server Web Apache ............................................................... 242
Introduzione al server HTTPD Apache ....................................................... 242
Configurazione e compilazione di Apache ................................................... 242
Opzioni dei file di configurazione ............................................................... 245
Configurazione delle opzioni VirtualHost ................................................... 248
Apache e OpenSSL ..................................................................................... 250
Risoluzione dei problemi ............................................................................ 254

15. IMAP ................................................................................................................. 257
Introduzione a IMAP .................................................................................. 257
Cyrus IMAP ............................................................................................... 262

16. Samba............................................................................................................... 265
Introduzione a Samba ................................................................................ 265

17. OpenLDAP ..........................................................................................................277
Introduzione a LDAP ................................................................................. 277
Come procurarsi OpenLDAP ...................................................................... 279

18. Reti wireless ......................................................................................................292
Storia ......................................................................................................... 292
Gli standard ............................................................................................... 293
802.11b e problemi di sicurezza .................................................................. 294

Appendice: La rete di esempio: Virtual Brewery..............................................................306
Indice analitico..............................................................................................................308