TCP/IP Netzwerk-Administration

793 Pages·2002·4.78 MB·German

by  Craig Hunt

TCP/IP-Netzwerk-Administration

3. AUFLAGE
TCP/IP-Netzwerk-Administration
Craig Hunt
Deutsche Übersetzung von
Kathrin Lichtenberg
Beijing · Cambridge · Farnham · Köln · Paris · Sebastopol · Taipei · Tokyo
Die Informationen in diesem Buch wurden mit größter Sorgfalt erarbeitet. Dennoch können
Fehler nicht vollständig ausgeschlossen werden. Verlag, Autoren und Übersetzer übernehmen
keine juristische Verantwortung oder irgendeine Haftung für eventuell verbliebene Fehler und
deren Folgen.
Alle Warennamen werden ohne Gewährleistung der freien Verwendbarkeit benutzt und sind
möglicherweise eingetragene Warenzeichen. Der Verlag richtet sich im wesentlichen nach den
Schreibweisen der Hersteller. Das Werk einschließlich aller seiner Teile ist urheberrechtlich
geschützt. Alle Rechte vorbehalten einschließlich der Vervielfältigung, Übersetzung,
Mikroverfilmung sowie Einspeicherung und Verarbeitung in elektronischen Systemen.
Kommentare und Fragen können Sie gerne an uns richten:
O’Reilly Verlag
Balthasarstr. 81
50670 Köln
Tel.: [phone]
Fax: [phone]
E-Mail: [email protected]
Copyright der deutschen Ausgabe:
© 2003 by O’Reilly Verlag GmbH & Co. KG
1. Auflage 1995
2. Auflage 1998
3. Auflage 2003
Die Originalausgabe erschien 2002 unter dem Titel
TCP/IP Network Administration, 3rd Edition im Verlag O’Reilly & Associates, Inc.
Die Darstellung einer Krabbe im Zusammenhang mit dem
Thema TCP/IP ist ein Warenzeichen von O’Reilly & Associates, Inc.
Bibliografische Information Der Deutschen Bibliothek:
Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen
Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über
http://dnb.ddb.de abrufbar.
Übersetzung und deutsche Bearbeitung: Kathrin Lichtenberg, Ilmenau
Lektorat: Christine Haite, Köln
Korrektorat: Alexandra Müller, Oer-Erkenschwick
Satz: G&U e.Publishing Services GmbH, Flensburg
Umschlaggestaltung: Edie Freeman, Hanna Dyer und Melanie Wang, Boston
Produktion: Geesche Kieckbusch, Köln
Belichtung, Druck und buchbinderische Verarbeitung:
Druckerei Kösel, Kempten; www.koeselbuch.de
ISBN 3-89721-179-3
Dieses Buch ist auf 100% chlorfrei gebleichtem Papier gedruckt.
First
Inhalt
Vorwort . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IX
1 TCP/IP: Übersicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
TCP/IP und das Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
Ein Modell der Datenkommunikation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Die Protokollarchitektur von TCP/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Die Netzzugangsschicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Die Internet-Schicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Die Transportschicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Die Anwendungsschicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
2 Die Übertragung von Daten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Adressierung, Routing undMultiplexing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Die IP-Adresse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
Die Routing-Architektur des Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Die Routing-Tabelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Adreßauflösung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Protokolle, Ports und Sockets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
3 Netzwerkdienste . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Namen und Adressen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Die Hosttabelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Mail-Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Max. File- und Druck-Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 Max.
Konfigurationsserver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
Linie Linie
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
| V
This is the Title of the Book, eMatter Edition
Copyright © 2002 O’Reilly & Associates, Inc. All rights reserved.
Links
4 Erste Schritte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
Konnektierte und nicht-konnektierte Netzwerke . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Grundlegende Informationen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
Das Routing planen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
Den Namensdienst planen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
Weitere Dienste . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Die Benutzer informieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
5 Die Basiskonfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
Kernel-Konfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
Die Startdateien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
Der Internet-Dämon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
Der Erweiterte Internet-Dämon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
6 Die Konfiguration der Schnittstelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Der ifconfig-Befehl . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
TCP/IP über eine serielle Leitung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
PPP installieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
7 Die Konfiguration des Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
Gängige Routing-Konfigurationen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
Die minimale Routing-Tabelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
Aufbau einer statischen Routing-Tabelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
Interne Routing-Protokolle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
Externe Routing-Protokolle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
Gateway Routing Daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208
gated konfigurieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
8 Die Konfiguration des DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222
BIND: Unix-Namensdienst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222
Die Konfiguration des Resolvers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
Die Konfiguration von named . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
Arbeiten mit nslookup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
Max. Max.
Linie Linie
VI | Inhalt
This is the Title of the Book, eMatter Edition
Copyright © 2002 O’Reilly & Associates, Inc. All rights reserved.
Rechts
9 Lokale Netzwerkdienste . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
Das Network File System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
Unix-Drucker gemeinsam nutzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273
Samba für die gemeinsame Nutzung von Ressourcen mit Windows . . . . . . . . . . 280
Network Information Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Pflege verteilter Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
Mailserver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
10 sendmail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308
Die Aufgabe von sendmail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
sendmail als Dämon betreiben . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
Aliase unter sendmail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311
Die Datei sendmail.cf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313
Die Konfigurationssprache von sendmail.cf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321
Umbildung der Mail-Adresse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 334
Modifikation einer sendmail.cf-Datei . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 344
Testen der sendmail.cf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
11 Konfiguration des Apache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359
Installation der Apache-Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360
Konfiguration des Apache-Servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 364
Eine httpd.conf-Datei verstehen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367
Webserver-Sicherheit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389
Ihren Webserver verwalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 407
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 408
12 Netzwerksicherheit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 410
Sicherheit planen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411
Benutzerauthentifizierung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 417
Sicherheit von Anwendungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 433
Überwachung der Sicherheit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 435
Zugriffskontrolle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 441
Verschlüsselung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 451
Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 459
Ein letzter Rat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 467
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 468
Max. Max.
Linie Linie
Inhalt | VII
This is the Title of the Book, eMatter Edition
Copyright © 2002 O’Reilly & Associates, Inc. All rights reserved.
Links
13 Fehlersuche bei TCP/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469
Herangehen an ein Problem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469
Diagnosewerkzeuge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 472
Die Verbindung prüfen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474
Fehlersuche beim Netzwerkzugriff . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 478
Das Routing prüfen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 486
Den Namensdienst prüfen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 492
Protokollprobleme analysieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 507
Protokoll-Fallstudie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 510
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 515
A PPP-Werkzeuge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 516
B gated-Referenz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 542
C named-Referenz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 590
D dhcpd-Referenz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 630
E sendmail-Referenz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 644
F Die Datei httpd.conf von Solaris . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 711
G Auszüge aus RFCs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 730
Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 739
Max. Max.
Linie Linie
VIII | Inhalt
This is the Title of the Book, eMatter Edition
Copyright © 2002 O’Reilly & Associates, Inc. All rights reserved.
First
Vorwort
Die erste Ausgabe von TCP/IP Netzwerk Administration wurde im Jahre 1992 geschrieben.
In den folgenden zehn Jahren haben sich viele Dinge geändert, einige sind aber auch
gleichgeblieben. TCP/IP ist immer noch das überragende Kommunikationsprotokoll für
die Verknüpfung unterschiedlicher Computer-Systeme. Es bleibt die Grundlage einer
übergreifenden Datenkommunikation und globaler Computer-Vernetzung. Die zugrunde-
liegenden Protokolle IP (Internet Protocol), TCP (Transmission Control Protocol) und
UDP (User Datagram Protocol) sind im großen und ganzen unverändert geblieben.
Gewandelt hat sich dagegen die Art und Weise, wie TCP/IP eingesetzt und verwaltet wird.
Ein deutliches Symbol dieses Wandels ist die Tatsache, daß meine Schwiegermutter eine
TCP/IP-Netzwerkverbindung zu Hause hat, über die sie E-Mails, Bilder und Hypertext-
Dokumente mit anderen Senioren austauscht. Für sie bedeutet das einfach, daß »sie im
Internet ist«, tatsächlich enthält ihr kleines Rechnersystem jedoch einen funktionieren-
den TCP/IP-Protokoll-Stack, verwaltet eine dynamisch zugewiesene IP-Adresse und ver-
arbeitet Datentypen, die vor zehn Jahren noch gar nicht existierten.
1991 war TCP/IP das Werkzeug besonders ausgeschlafener Benutzer. Die Netzwerkad-
ministratoren verwalteten nur wenige Systeme und konnten bei ihren Anwendern ein
gewisses technisches Verständnis voraussetzen. Das ist vorbei! 2002 ist der Bedarf an
hochqualifizierten Netzwerkadministratoren größer als je zuvor, weil es viel mehr Benut-
zer gibt, die viel unterschiedlicher sind und weniger in der Lage sind, technische Pro-
bleme selbst zu lösen. Dieses Buch liefert Ihnen die Informationen, die notwendig sind,
um ein effektiver TCP/IP-Netzwerkadministrator zu werden.
TCP/IP Netzwerk Administration war das erste Buch mit praktischen Informationen für
den professionellen TCP/IP-Netzwerkadministrator, und es ist immer noch das beste.
Seit der ersten Ausgabe dieses Buches gab es eine wahre Flut von Büchern über TCP/IP
und das Internet. Doch immer noch konzentrieren sich zu wenige Bücher darauf, was ein
Systemadministrator wirklich über die TCP/IP-Administration wissen muß. Die meisten
Max. Max.
Bücher sind entweder hochtheoretisch und betrachten die Dinge vom Standpunkt des
Linie Protokollentwicklers, oder sie enthalten Anweisungen, wie TCP/IP-Anwendungen Linie
| IX
This is the Title of the Book, eMatter Edition
Copyright © 2002 O’Reilly & Associates, Inc. All rights reserved.