Source: http://docplayer.es/2652806-Redes-en-linux-por-loris-santamaria-loris-lgs-com-ve-2004-2011-links-global-services-c-a.html
Timestamp: 2017-08-19 15:21:20+00:00

Document:
Redes en Linux. por Loris Santamaria < Links Global Services C.A. - PDF
Redes en Linux. por Loris Santamaria < Links Global Services C.A.
Download "Redes en Linux. por Loris Santamaria < loris@lgs.com.ve> 2004-2011 Links Global Services C.A."
Aarón Domingo Correa Velázquez
1 Redes en Linux por Loris Santamaria < Links Global Services C.A.
2 Objetivos Los temas que se tratarán en esta Unidad son... Configuración de Interfaces de red Configuración de rutas Archivos de configuración de red Resolución de nombres Utilidades Identificación de problemas ssh Autenticación Compartir archivos entre sistemas Unix
3 Interfaces en Linux Para configurar una interfaz, se usa el comando ifconfig: ifconfig [interfaz] [dirección] [broadcast dirección] [netmask máscara] [up/down] Ejemplo: ifconfig eth netmask up Una computadora puede solicitar a un servidor una dirección IP, mediante el protocolo DHCP (Dinamic Host Configuration Protocol, udp/67). El servidor asignará al cliente su dirección IP, máscara, gateway, servidores de nombre, y otra información Para configurar una interfaz mediante DHCP se puede usar dhclient: dhclient eth0
4 Rutas en Linux Para configurar y verificar las rutas existentes, se usa el comando route: route add del [-net -host] dirección [netmask máscara] [gw gateway] [[dev] interfaz] route add del default gw dirección [[dev] interfaz] Ejemplos: route add -net netmask gw route add default gw Para consultar la tabla de rutas se usa el comando route, o route -n: Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface U eth U eth U eth U eth U 0 0
5 Configuración de interfaces (2) En RedHat y Mandrake se usan los siguientes archivos para configurar la red: /etc/sysconfig/network: NETWORKING=yes HOSTNAME=TheWall.x-net.com /etc/sysconfig/networkscripts/ifcfg-eth0: DEVICE=eth0 BROADCAST= IPADDR= NETMASK= NETWORK= ONBOOT=yes BOOTPROTO=none Nombre del equipo Dispositivo Activar al arranque Puede ser 'none' o 'dhcp'
6 ifup / ifdown Una vez que una interfaz está configurada en los archivos de arranque del sistema, esta se puede activar / desactivar con los comandos ifup / ifdown ifup eth1 ifdown ppp0 Por supuesto se pueden activar / desactivar todas las interfaces a la vez mediante el servicio network service network stop
7 Configuración de Interfaces (3) Se puede usar systemconfignetwork (Configuración del sistema -> Red) para configurar las interfaces del Por dhcp sistema: Dirección estática
8 Resolución de Nombres Normalmente nos referimos a las computadoras en Internet mediante un nombre (www.yahoo.com). El nombre de una máquina Linux se define en el archivo /etc/sysconfig/network Los nombres de otras pc se definen en el archivo /etc/hosts, y los nombres de otras redes en /etc/networks byblos:~$ cat /etc/hosts localhost spider.x-net.com.ve spider El nombre de la computadora se puede cambiar o verificar con el comando hostname, y el nombre de la red con domainname o dnsdomainname
9 Resolución dinámica de nombres Las listas estáticas de hosts son manejables solo para un número pequeño de computadoras. En Internet se usa el servicio DNS, que se basa en un sistema jerárquico de servidores para resolver los nombres de dominio. El servidor de nombres usado por el sistema se configura en /etc/resolv.conf: search x-net.com.ve nameserver Se pueden nombrar varios nameserver, por redundancia. Una falla del servidor de nombre implica que la mayoría de los servicios de red y muchos comandos van a tardar mucho tiempo en responder.
10 /etc/resolv.conf Resolución de nombres (2) /etc/hosts
11 Servicios y utilidades La asociación entre servicios y nombres se hace gracias al archivo /etc/services Clientes de red comunes son: ftp, ncftp, telnet, whois, ssh, lynx, wget, pine, mail. Para verificar la resolución de nombres se usa el comando host: host [-a] Para probar un nameserver específico se puede usar dig:
12 netstat El comando netstat sirve para visualizar interfaces, rutas y conexiones Para visualizar conexiones: netstat [--inet --inet6 --unix --ipx] [--tcp t] [--udp -u] [--raw -w] [--listening l] [-- all -a] [--program -p] netstat --inet -anp Para visualizar rutas: netstat [--inet --inet6 --unix --ipx] -r [-- numeric n] Para visualizar interfaces: netstat -i [--numeric -n] Para visualizar estadisticas: netstat -s
13 Resolución de problemas Para verificar la conectividad entres dos máquina se puede usar el comando ping, que envía un paquete ICMP de tipo echorequest, y espera del destinatario una respuesta echo-reply. ping mide el tiempo de respuesta, y nos puede decir si la red no es accesible o si los datos devueltos están dañados. ping ping -c 10 -s R Si el destinatario no responde hay que verificar la configuración de las interfaces y rutas, así como tarjetas de red y cableado. traceroute puede verificar qué nodos (o saltos, hops) recorren los paquetes para llegar a su destinación, y cuanto tarda en responder cada nodo traceroute [-n]
14 ssh, scp Para ejecutar un shell remoto (como rsh o telnet) se usa ssh de la siguiente forma: ssh [-C] Para ejecutar un comando remoto (como rexec): ssh [-C] comando Para crear un canal encriptado para otros protocolos: ssh -L puertolocal:hostremoto:puertoremoto pclocal Para copiar archivos entre dos máquinas: scp [-C] [-r] /dir/local scp [-C] [-r]
15 Autenticación en la red En la mayoría de las redes medianas y grandes existen servicios de directorio tales como Active Directory, LDAP, NIS para mantener las listas de usuarios. Linux puede integrarse con estas soluciones gracias a una librería llamada PAM PAM (Pluggable Authentication Modules) es un sistema modular para autenticar usuarios. Permite la autenticación de usuarios cuya información está almacenada
16 Autenticación: authconfig Caché de información LDAP
17 Autenticación: system-config-authentication Se encuentra en Configuración del sistema -> Autenticación
18 Compartir archivos en redes UNIX La manera clásica de compartir archivos entre redes UNIX es mediante el servicio RPC NFS, desarrollado por Sun Microsystems. Un servidor NFS exporta uno o más directorios de su sistema de archivos, y los clientes pueden montar y usar estos directorios como si fueran directorios locales. Linux soporta actualmente NFS versión 2 y 3 sobre UDP, y experimentalmente sobre TCP La seguridad de NFS está basada en la dirección IP del cliente, así que es recomendable correr NFS sólo sobre un ambiente controlado (red local)
19 Montar sistemas de archivos NFS Un sistema de archivos nfs se puede montar directamente con el comando mount: mount -t nfs servidor:/dir1 /mnt/dir2 El formato para un montaje vía fstab es el siguiente: byblos:/home /home nfs defaults 0 0 Opciones útiles son rsize, wsize, para especificar el tamaño de las trasferencias hard, soft, para especificar el modo de montaje intr, si la transferencia se puede interrumpir (en modo hard) Es preferible usar el modo hard en una LAN y soft sobre Internet
20 Exportar archivos vía NFS Deben estar corriendo los servicios portmap, nfs y nfslock Los directorios a exportar se especifican en /etc/exports: /usr/local/winapps *.x-net.com.ve(rw) *(ro) /home /24(rw,no_root_squash) Las opciones siguen a los clientes permitidos, _SIN ESPACIOS_ Opciones comunes son: rw, ro sync, async no_root_squash : el UID 0 del cliente tiene los privilegios del UID 0 del servidor, mientras que sin esta opción el usuario root no tiene privilegios en el servidor. Después de modificar /etc/exports, hay que ejecutar exportfs -ra para que mountd tome los cambios.
21 Para más Información... Introducción a la administración de redes tcp/ip Guia del Administrador de Redes Páginas de manual de los comandos ifconfig, route, ifup, ifdown, resolv.conf (5), hosts (5), host, dig, netstat, ping, traceroute, ncftp, wget, ssh, scp, exportfs
PRÁCTICA 3. 158.49.98.1 puesto1.unex.es 158.49.98.2 puesto2.unex.es 158.49.98.3 puesto3.unex.es. 158.49.98.30 puesto30.unex.es. patanegra.unex.
LABORATORIO DE REDES PRÁCTICA 3 DIRECCIONAMIENTO, ROUTING, MÁSCARAS Y DNS INTRODUCCIÓN El mecanismo de direccionamiento IP ha sido, desde sus inicios, uno de los aspectos más reconocidos y valorados en
Universidad de Murcia Facultad de Informática TÍTULO DE GRADO EN INGENIERÍA INFORMÁTICA Tema 6: Introducción a las redes de ordenadores Boletines de prácticas y ejercicios CURSO 2011 / 12 Departamento
Networking. Configuración de nuestros interfaces de red. Breve repaso a las redes TCP/IP. Pablo Garaizar Sagarminaga txipinet@txipinet.
Networking Configuración de nuestros interfaces de red Pablo Garaizar Sagarminaga txipinet@txipinet.com Muchas de las utilidades que usamos todos los días, como el correo electrónico o los navegadores
Administración de red Remo Suppi Boldrito PID_00167544 GNUFDL PID_00167544 Administración de red 2010, FUOC. Se garantiza permiso para copiar, distribuir y modificar este documento según los términos de

References: Resolución 
 Resolución 
 Resolución 
 Resolución 
 resolución 
 Resolución