Рассматриваются вопросы настройки сетевых интерфейсов, маршрутизации, фильтрации трафика базовыми средствами Linux, технологии трансляции сетевых адресов (NAT), а также диагностики сетевых подключений приложениями протокола ICMP и средствами анализа сетевого трафика.
В рамках курса рассматриваются вопросы использования программы VirtualBox для изучения сетевых возможностей Linux, настройки сетевых интерфейсов и маршрутизации сетевого трафика с помощью пакетов iproute2, команд ifconfig, arp, route, конфигурационных файлов сетевой подсистемы, особенности транспортного и прикладного уровней, диагностики сетевых подключений с помощью соответствующих утилит (ping, traceroute, netstat) и анализа сетевого трафика средствами tcpdump, организации на основе Linux маршрутизатора, межсетевого экрана и системы доступа в Интернет на сетевом уровне, использования технологий виртуальных частных сетей. Изложение материала сопровождается примерами, типичными для условий небольшой сети. Приведенные примеры можно легко воспроизвести в среде VirtualBox.
Приведены элементарные сведения о Linux, работе со средой виртуализации VirtualBox и сетевых возможностях VirtualBox. В качестве упражнения предложено создать виртуальный Linux-компьютер.
-
Кратко описан многоуровневый иерархический подход к обеспечению сетевых взаимодействий. Перечислены базовые средства настройки и диагностики сетевой подсистемы Linux.
-
Описаны базовые аспекты взаимодействия компьютеров в сети Ethernet. Приведены примеры команд настройки параметров сетевого адаптера в Linux на уровне сетевых интерфейсов.
-
Приведены базовые сведения об IP-адресации, механизме сетевых масок, протоколе ARP и маршрутизации.
Рассмотрены примеры использования команд ip, ifconfig, arp, route для управления IP-адресами и ARP -таблицей, а также добавления шлюза по умолчанию и альтернативных шлюзов.
-
Даны общие сведения о пакете ifupdown, используемом в Debian/GNU Linux для
автоматизации настройки сетевых параметров. Приведены примеры настройки интерфейсов, дополнительного маршрута,
нескольких IP-адресов и виртуальных локальных сетей ( VLAN ) с помощью конфигурационного файла
/etc/network/interfaces.
-
Даны общие сведения о протоколе ICMP. Приведены примеры использования приложений ICMP —
утилиты ping и traceroute и пример использования утилиты netstat для
получения статистики сетевых подключений.
-
Даны краткие сведения о взаимодействии систем на транспортном и прикладном уровнях модели сетевого
взаимодействия. Приведены примеры использования команд ss и netstat для получения
информации об активных сетевых соединениях, утилиты IPTraf для мониторинга сетевых подключений, утилиты iperf для тестирования производительности канала передачи между двумя системами. Приведен также пример
использования утилиты telnet для диагностики работы протоколов прикладного уровня.
-
Приведены простые примеры настройки серверов ssh, apache и squid.
-
Даны краткие сведения об анализе сетевого трафика и консольной утилите tcpdump. Приведены
примеры анализа трафика протоколов ARP, IP, TCP и UDP
-
Даны краткие сведения об использовании компьютера с Linux в качестве маршрутизатора и расширенных возможностях маршрутизации, в
частности маршрутизация по IP-адресу источника; описаны особенности выбора локального исходящего IP-адреса. Приведены примеры маршрутизации
виртуальных локальных сетей, объединения локальных сетей на основе маршрутизаторов, задания локального исходящего IP-адреса и добавление
альтернативного маршрута для узла-источника на шлюзе
-
Даны краткие сведения о подсистеме netfilter/iptables. Приведены примеры составления правил и взаимодействия правил и цепочек iptables в
задачах фильтрации трафика
-
Даны краткие сведения о распространенных технологиях подключения к сети Интернет. Приведены примеры настройки PPPoE-сервера и клиента;
настройки 3G-модема; использования технологий NAT для организации доступа к сети Интернет и публикации ресурса локальной сети в Интернет, также
настройки PPTP-клиента и DNS-прокси
-