SYSTEMY OPERACYJNE I SIECI KOMPUTEROWE. Opracowany na podstawie

Transkrypt

1 Opracowany na podstawie

2 Typy przykład udostępnienia sieci

3 Gdzie na schemacie oznaczono: eth0 interfejs wyjścia na świat eth1 interfejs od strony naszej sieci lokalnej Opis eth0 : * Adres IP będzie przyznany po dhcp * Ustawimy adres IP statycznie * Istnieje jeszcze możliwość łączenia się w inny sposób

4 eth0 - adres IP z dhcp Edytujemy plik /etc/network/interfaces modyfikujemy wpis dotyczący interfejsu eth0 w następujący sposób auto eth0 iface eth0 inet dhcp

5 konfiguracja interfejsu LAN (eth1) Poniższy schemat obrazuje jak będą adresowane komputery w sieci lokalnej

6 Edytujemy plik /etc/network/interfaces modyfikujemy wpis dotyczący interfejsu eth1 w następujący sposób auto eth1 iface eth1 inet static address netmask Aby zakończyć konfiguracje sieci na serwerze pozostało nam jeszcze tylko kilka zabiegów

7 Ustawienie serwera DNS Tutaj w zależności od operatora pośredniczącego wpisy w pliku /etc/resolv.conf będą wyglądać: tpsa nameserver nameserver netia nameserver nameserver nameserver exatel nameserver nameserver UPC nameserver nameserver

8 Test ustawień Restartujemy ustawienia interfejsów sieciowych na serwerze /etc/init.d/networking restart Sprawdzamy czy działa internet na serwerze ping -c 4

9 Udostępnienie połączenia Sedno naszych prac plik /etc/init.d/firewall touch /etc/init.d/firewall zmieniamy mu uprawnienia by był wykonywalny chmod +x /etc/init.d/firewall

10 # wlaczenie w kernelu forwardowania echo 1 > /proc/sys/net/ipv4/ip_forward # czyszczenie starych regul iptables -F iptables -X iptables -t nat -X iptables -t nat -F iptables -t mangle -F iptables -t mangle -X # ustawienie domyslnej polityki iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT

11 Cd pliku # utrzymanie polaczen nawiazanych iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED # udostepniaie internetu w sieci lokalnej iptables -t nat -A POSTROUTING -s /24 -j MASQUERADE iptables -A FORWARD -s /24 -j ACCEPT

12 Jest to najprostszy nie zabezpieczony skrypt pozwalający na udostępnienie internetu forwardowanie - po włączeniu tej funkcji w kernelu będzie on przekazywał pakiety między interfejsami jest to niezbędne by móc udostępnić internet Ustawienie domyślnej polityki - mówimy systemowi jak ma domyślnie traktować poszczególne pakiety tutaj wszystko jest akceptowane Udostępnienie internetu w tym przypadku udostępniane jest połączenie dla wszystkich komputerów w naszej podsieci mówi o tym wpis -s /24 jest to adres sieci z prefixem (skrócona postać maski sieci) gdzie: /24 = /

13 Przypadek drugi dwa lokalne interfejsy sieciowe etc/network/interfaces auto eth1 iface eth1 inet static address netmask auto eth2 iface eth1 inet static address netmask

14 W pliku odpowiedzialnym za udostępnianie internetu (/etc/init.d/firewall) wpisy będą zmodyfikowane w następujący sposób iptables -t nat -A POSTROUTING -s /24 -j MASQUERADE iptables -A FORWARD -s /24 -j ACCEPT iptables -t nat -A POSTROUTING -s /24 -j MASQUERADE iptables -A FORWARD -s /24 -j ACCEPT Kolejną czynnością jest ustawienie by nasz skrypt firewall startował wraz z systemem wydajemy polecenie: update-rc.d firewall defaults 20

15 DHCP Modyfikujemy plik konfiguracyjny odpowiedzialny za wskazanie interfejsu na którym serwer będzie "rozdawał" adresy IP /etc/default/dhcp3-server ustawiamy w nim INTERFACES="eth1" Modyfikujemy plik konfiguracyjny serwera /etc/dhcp3/dhcpd.conf: ddns-update-style ad-hoc; subnet netmask { Range ; Default-lease-time 3600; option domain-name "zstio"; option domain-name-servers , , ; option netbios-name-servers ; option routers ; option subnet-mask ; option broadcast-address ; }