Linux im Netzwerk - Das Handbuch für Installation und Administration

Inhaltsübersicht

Inhaltsverzeichnis

1 Über dieses Buch

1.1 Für wen ist dieses Buch?

1.2 Was wollen wir Ihnen vermitteln?

1.3 Was sollten Sie schon wissen?

1.4 Warum so viel Kommandozeile?

1.5 Argumente gegen ein paar weit verbreiteteMissverständnisse

1.6 Dank und Abbitte

2 Mit Linux ins Internet

2.1 Standardparameter für eine Netzwerkverbindung

2.1.1 Der Weg hinaus

2.1.2 Wenn Namen nicht Schall und Rauch sein sollen

2.1.3 Automatische Konfiguration mit DHCP

2.2 Konfiguration des Netzwerks mit den Tools der Distributionen

2.2.1 Debian: Eine einfache Textdatei

2.2.2 SUSE: mit YaST alles unter Kontrolle

2.2.3 Systemkonfiguration für Fedora-basierte Systeme

2.2.4 Möglichst einfach: der NetworkManager

2.3 Wenn’s funkt: Einrichtung einerWLAN-Verbindung

2.3.1 Kernelmodule für WLAN-Karten

2.3.2 Windows- Treiber unter Linux nutzen

2.3.3 Zur Technik des Funkens

2.3.4 Besonderheiten bei der Konfiguration

2.4 Einwahl mit PPP

2.4.1 Ins Internet mit DSL

2.4.2 Modem-Einwahl mit KPPP

2.4.3 Automatisierte Einwahl mit wvdial

2.4.4 Multifunktional: ISDN

3 Elementare Dienste im Netzwerk

3.1 Mit X im Netz

3.1.1 Mit X- Terminals am Server anmelden

3.2 Remote-Konfiguration und Administrationmit SSH

3.2.1 Aktivierung des SSH- Servers

3.2.2 Der erste Remote-Zugriff mit SSH

3.2.3 X-Forwarding mit SSH

3.3 Mit ganzen Desktops durch das Netz

3.4 Auf der Höhe der Zeit mit (x)ntp

3.5 Einrichtung eines einfachen DNS-Proxys/Servers

4 Drucken mit CUPS

4.1 Einen Drucker einrichten

4.1.1 Druckerschnittstelle festlegen

4.1.2 Wahl des Druckertyps

4.2 Externer Zugriff auf dieWebschnittstelle von CUPS

4.3 Netzwerktransparentes Drucken mit CUPS

4.4 Weitere Tipps zur Konfiguration von CUPS

5 Automatische Vergabe von IP-Adressen mit DHCP

5.1 Leasing-Zeiten für IP-Nummern

5.2 Kontrolle des DHCP- Servers

5.3 Mit DHCP feste IP-Nummern vergeben

5.4 DHCP in verschiedenen Subnetzen

5.5 Booten über das Netzwerk

5.6 Was kann DHCP leisten und was nicht?

6 SMB-Netzwerkdienste mit Samba

6.1 Mit Samba eine Arbeitsgruppe bilden

6.2 Verzeichnisse freigeben

6.3 Drucken mit Samba

6.4 Konfiguration über einenWebbrowser mit SWAT

6.5 Mit Linux-Clients amWindows-Netzwerk

6.6 Samba wann und wie einsetzen

7 Einrichtung einer Firewall

7.1 Was macht ein Paketfilter?

7.2 Ein Kommando für (fast) alles: iptables

7.2.1 Regeln an die Kette gelegt

7.2.2 Gegenverkehr: INPUT- und OUTPUT-Regeln

7.2.3 Durchgangsverkehr: FORWARD-Regeln

7.3 iptables-Kommandosyntax

7.3.1 Alternative Aktionen

7.3.2 LOG + DROP: Blockiertes protokollieren

7.3.3 Regeln mit Limit

7.3.4 Selbst definierte Regelketten

7.4 Die wichtigsten Regeln für lokale Firewalls

7.4.1 Filterung ankommender Pakete

7.4.2 Filterung ausgehender Pakete

7.5 Linux als Router

7.5.1 Network Address Translation (NAT)

7.5.2 Source-NAT (SNAT)

7.5.3 Destination-NAT (DNAT)

7.6 Tipps zur Erstellung von Firewall-Prozeduren

8 Komfortabel E-Mail speichern und verwalten

8.1 Grundlagen derMailübermittlung

8.1.1 Grundlagen: Mailversand

8.1.2 Das Kreuz mit dem Spam

8.1.3 Grundlagen: Mailempfang

8.1.4 Grundlagen: Mailabruf

8.2 Mailprogramme für Linux

8.3 E-Mails intern: das Format elektronischer Post

8.3.1 Formate von Mailboxen

8.4 Installation eines Mailservers

8.5 Test einer Server-Installation

8.6 Grundlagen derMailserver-Administration

8.6.1 Einen einfachen systemweiten Filter einrichten

8.6.2 Der Kampf mit der Queue

8.6.3 Auswertung der Log-Dateien mit eximstats

8.7 POP3- und IMAP-Server einrichten

8.7.1 Dovecot: Kombiserver für POP3 und IMAP

8.7.2 Mailbox-Dateien und das Problem der vielen Köche

8.8 Gibt es Mittel gegen Spam und Viren?

8.8.1 Von schwarzen und weißen Listen

8.8.2 RBL- und DNSRBL- Server für die Spam-Abwehr

8.8.3 Spam-Abwehr mit SpamAssassin

8.8.4 Attachments checken mit ClamAV

9 Federführend: Der Apache-Webserver

9.1 Welche Grundfunktionen sind nach der Installation aktiviert?

9.1.1 Webbereiche für Normalnutzer

9.2 Grundkonfiguration für eineWebsite

9.2.1 Wo müssen die Webseiten hin, die publiziert werden sollen?

9.2.2 Wie kann man diese Webseiten abrufen?

9.3 Mehrere Websites mit einem Server verwalten

9.4 Log-Dateien und Zugriffsstatistiken

9.4.1 Auswertungsprogramme für Zugriffslogs

9.5 Geschützte Bereiche einrichten

9.6 Sicherer Zugriff mit SSL

9.6.1 Externe Zertifikate einbinden

9.6.2 Selbst zertifizierte Zertifikate generieren

9.6.3 SSL: Ein weites Feld . . .

9.7 Apache als Fileserver mit Hilfe vonWebDAV

9.8 DynamischeWebseiten

10 Mit SQL-Datenbanken im Netzwerk

10.1 Datenbanken unter Linux

10.2 MySQL

10.3 PostgreSQL

10.4 Zugriff per ODBC

11 Sicherheit im Netzwerk

11.1 Sicher mit der Secure Shell arbeiten

11.1.1 Anmelden ohne Passwort: SSH-Schlüssel

11.1.2 Ein Agent besorgt die Schlüssel

11.1.3 SSH (noch) sicherer machen

11.2 Virtuelle private Netzwerke (VPN)

11.2.1 Tunnelbau

11.2.2 Virtuelle und zugleich private Netze

11.2.3 Secure-Shell-VPN

11.2.4 OpenVPN

11.2.5 vpnc und KVpnc: Clients (nicht nur) für Cisco-VPN

11.3 Sicherheitstipps

11.3.1 Verräterischer Swapspace

11.3.2 Virtuelle Gefängnisse

11.3.3 Internet-Dämon deaktivieren

11.3.4 IPv6 deaktivieren

11.3.5 X11-Zugriff schützen

12 Pflege des Netzwerks

12.1 Probleme erkennen

12.2 Schwachstellen suchen

12.2.1 Beliebt bei Gut und Böse: nmap

12.2.2 Härtetest für Webserver: nikto

12.3 Fehlersuche bei Netzwerkproblemen

12.3.1 Funktioniert der Draht?

12.3.2 Sieht Linux den Draht?

12.3.3 WLAN: Sieht Linux den Access-Point?

12.3.4 Stimmen die IP-Adressen?

12.3.5 Funktioniert IP?

12.3.6 Ist die Firewall im Weg?

12.3.7 Wo laufen sie denn, die Daten?

Anhang

A.1 Hintergründiges: Blicke hinter die Kulissen

A.1.1 IP-Adresse und Netzmaske

A.1.2 Wie findet ein IP-Paket den Weg zum Empfänger?

A.1.3 Die Kommandos ifconfig und ip

A.1.4 Netzwerkschnittstellen

A.1.5 Was nützen Interfaces ohne Adresse?

A.1.6 Adressenzuweisung

A.1.7 Lokale Adressen als Ziel

A.1.8 Mehrere Adressen für ein Interface

A.2 Netzwerkprotokolle

Stichwortverzeichnis