Linux-Server mit Debian 7 GNU/Linux

• Praxis-Szenarien: Backoffice-Server, Root-Server, Linux als Gateway, Server-Security
• Zahlreiche Workshops mit Schritt-für-Schritt-Anleitungen

Dieses Buch bietet einen umfassenden Praxiseinstieg in die System- und Netzwerkadministration von Linux-Servern - am Beispiel von Debian GNU/Linux (Version 7, Wheezy). Ziel des Buches ist es, Ihnen die notwendigen Grundlagen zur Administration eines Linux-Servers in unterschiedlichen Umgebungen zu verschaffen. Dazu ist das Buch in fünf Teile gegliedert, die jeweils die verschiedenen Aspekte bzw. Anwendungsbereiche eines Servers beleuchten. Ein Schwerpunkt liegt auf den Hintergründen und Funktionsweisen der Systeme, ein zweiter Schwerpunkt ist der praxisnahe Einstieg in die Linux-Systemadministration: Auf der Basis des expandierenden Architekturbüros Windschief werden die verschiedensten Serverdienste installiert und konfiguriert, um - je nach Grundszenario - einen kompletten Linux-Server aufzubauen. Hierfür entwirft der Autor drei typische Szenarien, die in der Praxis vorkommen können: Backoffice-Server, Root-Server und Linux als Gateway. Im Rahmen dieser Anwendungsbereiche erläutert der Autor detailliert die benötigten Komponenten. Einzelne Workshops stellen einen konkreten Praxisbezug her. Sie können dieses Buch als Lehrbuch durcharbeiten oder auch langfristig als Nachschlagewerk verwenden, da die einzelnen Themenbereiche klar voneinander abgegrenzt sind. Weil die meisten Bestandteile eines Linux-Systems wie der Kernel, die Shell, die Linux-Befehle sowie der Einsatz von Samba, Apache etc. distributionsübergreifend sind, ist auch der größte Teil des Buches distributionsübergreifend einsetzbar und nur ein sehr geringer Teil Debian-spezifisch. Aus dem Inhalt:

1. Teil: Allgemeine Systemadministration
• Debian-Grundlagen, Installation, Systemstart
• Paketmanagement, Benutzerverwaltung, Rechteverwaltung, Bash
• Systemadministration, System- und Festplattenmanagement
• Zeitlich gesteuerte Backups
• Einführung in die Shell-skript-Programmierung
• Protokollierung
• Anpassung des Kernels
• Das X-Window-System
• Netzwerkkonfiguration und Fehlersuche im Netzwerk, Fernwartung mit SSH

2. Teil: Der Backoffice-Server
• DHCP und NFS
• Drucken im Netzwerk
• Samba: Grundlagen und erweiterte Samba-Konfiguration
• Apache: Aufbau eines Intranets
• Datenbanken mit MySQL
• Dynamische Webseiten mit PHP

3. Teil: Der Root-Server
• Apache: Der Webserver im Internet-Einsatz und DNS
• Lokaler E-Mail-Server mit Content-Filter
• Internet-Mail-Server mit SMTP-Authentication
• FTP - Dateiübertragung im Internet
• iptables als Personal-Firewall

4. Teil: Linux als Gateway
• Linux als Router
• iptables als Netzwerk-Firewall
• Squid-Proxyserver

5. Teil: Server-Security
• Härten des Server-Systems, Einbrucherkennung mit Intrusion-Detection-Systemen, Desaster-Recovery, Notfallplan

Eric Amberg arbeitet seit über 15 Jahren in großen Unternehmen im Bereich IT-Security und System- und Netzwerkadministration. Er verfügt über zahlreiche Zertifizierungen, u. a. LPIC-2, RHCE, Cisco CCNP und CISSP. Darüber hinaus ist er MCITP Enterprise Administrator sowie Microsoft Certified Trainer und zertifizierter Cisco Trainer (CCSI). Seit 2009 ist er selbstständig tätig und bietet Consulting und praxisorientierte Seminare im Bereich IT-Infrastruktur an. Sein neuestes Projekt ist die Videotrainings-Plattform CBT24 (www. cbt-24. de).

1;Cover;1 2;Titel;3 3;Impressum;4 4;Inhaltsverzeichnis;5 5;Einleitung;23 6;Teil 1: Allgemeine Systemadministration;35 6.1;Kapitel 1: Woher bekomme ich Debian-Linux?;37 6.1.1;1.1 Die Quellen von Debian-Linux;37 6.1.2;1.2 Download per FTP oder HTTP;39 6.1.3;1.3 MD5- und SHA1-Prüfsummen;42 6.1.4;1.4 Download per BitTorrent;45 6.1.5;1.5 Download mittels jigdo;47 6.1.6;1.6 Download per Netzinstallation;54 6.1.7;1.7 Zusammenfassung und Weiterführendes;56 6.2;Kapitel 2: Debian installieren;57 6.2.1;2.1 Hardware-Voraussetzungen;57 6.2.2;2.2 Installation des Debian-Grundsystems;59 6.2.2.1;2.2.1 Booten von CD oder DVD;59 6.2.2.2;2.2.2 Sprach- und Ländereinstellungen;60 6.2.2.3;2.2.3 Automatische Hardware-Erkennung;61 6.2.2.4;2.2.4 Netzwerkkonfiguration;62 6.2.2.5;2.2.5 Host- und Domainname;65 6.2.2.6;2.2.6 Benutzer und Passwörter einrichten;66 6.2.2.7;2.2.7 Partitionierung;67 6.2.2.8;2.2.8 Weitere Installationsschritte;75 6.2.3;2.3 Experteninstallation;83 6.2.3.1;2.3.1 Bootoptionen;83 6.2.3.2;2.3.2 Experteninstallation;86 6.2.3.3;2.3.3 Menüpunkte der manuellen Partitionierung;89 6.2.3.4;2.3.4 Logical Volume Manager;92 6.2.3.5;2.3.5 RAID;94 6.2.4;2.4 Zusammenfassung und Weiterführendes;101 6.3;Kapitel 3: Debian-Paketmanagement;103 6.3.1;3.1 dpkg - das Basistool;103 6.3.1.1;3.1.1 dpkg-Optionen;104 6.3.1.2;3.1.2 Workshop: Pakete mit dpkg verwalten;105 6.3.2;3.2 Die APT-Tools;111 6.3.2.1;3.2.1 Das motivierende Einstiegsbeispiel;111 6.3.2.2;3.2.2 Einführung in die APT-Tools;113 6.3.2.3;3.2.3 Grundfunktionen von apt-get;114 6.3.2.4;3.2.4 Definition der Paketquellen;115 6.3.2.5;3.2.5 Welche Quellen eintragen?;117 6.3.2.6;3.2.6 Erweiterte Funktionen von apt-get;117 6.3.2.7;3.2.7 Upgrade von Squeeze auf Wheezy;118 6.3.2.8;3.2.8 aptitude - das Frontend zu apt-get;120 6.3.2.9;3.2.9 apt-cache;125 6.3.3;3.3 Softwareauswahl mit Tasksel;128 6.3.4;3.4 Multiarch-Support;129 6.3.5;3.5 Weiterführende Informationen und Backgrounds;130 6.3.5.1;3.5.1 Wie organisiert dpkg seine Daten?;130 6.3.5.2;3
.5.2 Der Aufbau eines Debian-Pakets;131 6.3.5.3;3.5.3 debconf;132 6.3.5.4;3.5.4 Installation von Software mittels Tarballs;133 6.3.6;3.6 Zusammenfassung und Weiterführendes;134 6.4;Kapitel 4: Das Debian-System - Grundlagen;137 6.4.1;4.1 Die Konsole;137 6.4.2;4.2 Herunterfahren und Neustarten des Systems;138 6.4.3;4.3 Basisbefehle zur Navigation;139 6.4.3.1;4.3.1 Aktuelles Verzeichnis anzeigen lassen;139 6.4.3.2;4.3.2 Inhalt eines Verzeichnisses anzeigen lassen;140 6.4.3.3;4.3.3 In ein anderes Verzeichnis wechseln;140 6.4.3.4;4.3.4 Pfadangaben;141 6.4.4;4.4 Die Struktur des Dateisystems;141 6.4.5;4.5 Dateioperationen;145 6.4.5.1;4.5.1 Dateien und Verzeichnisse erstellen;146 6.4.5.2;4.5.2 Textdateien bearbeiten mit nano;146 6.4.5.3;4.5.3 vim - ein Crashkurs;148 6.4.5.4;4.5.4 Textdateien betrachten;151 6.4.5.5;4.5.5 Kopieren von Dateien und Verzeichnissen;152 6.4.5.6;4.5.6 Verschieben und Umbenennen;153 6.4.5.7;4.5.7 Löschen von Dateien und Verzeichnissen;153 6.4.5.8;4.5.8 Eine Verknüpfung erstellen;154 6.4.5.9;4.5.9 Eine Übung zum Vertiefen;156 6.4.6;4.6 Man-Pages - Hilfe zur Selbsthilfe;157 6.4.6.1;4.6.1 Die Man-Pages nutzen;157 6.4.6.2;4.6.2 whatis und apropos;159 6.4.6.3;4.6.3 info - die neuen Man-Pages;160 6.4.7;4.7 Zusammenfassung und Weiterführendes;160 6.5;Kapitel 5: Einbinden von Dateisystemen;163 6.5.1;5.1 mount und umount;163 6.5.2;5.2 Die virtuellen Dateisysteme;165 6.5.2.1;5.2.1 udev - Dynamische Geräteverwaltung;166 6.5.2.2;5.2.2 USB-Geräte;169 6.5.3;5.3 Die Datei /etc/fstab;170 6.5.4;5.4 udev, HAL und D-Bus;174 6.5.5;5.5 Zusammenfassung und Weiterführendes;177 6.6;Kapitel 6: Der Linux-Systemstart;179 6.6.1;6.1 GRUB - Der Linux-Bootloader;179 6.6.1.1;6.1.1 GRUB 2;181 6.6.1.2;6.1.2 UEFI;182 6.6.1.3;6.1.3 GUID Partition Table (GPT);183 6.6.2;6.2 System V versus systemd;183 6.6.2.1;6.2.1 Das Konzept der Runlevels;184 6.6.2.2;6.2.2 Die Organisation des Systemstarts;184 6.6.2.3;6.2.3 Die Runlevel-Verzeichnisse;186 6.6.3;6.3 Die Verwaltung der Dienste;188 6.6.4
;6.4 Einrichten der Links in den Runlevel-Verzeichnissen;189 6.6.4.1;6.4.1 rcconf;189 6.6.4.2;6.4.2 update-rc.d;190 6.6.4.3;6.4.3 Workshop - Anpassen der Runlevels;191 6.6.4.4;6.4.4 Grundlagen zu systemd;193 6.6.5;6.5 Zusammenfassung und Weiterführendes;193 6.7;Kapitel 7: Benutzerverwaltung;195 6.7.1;7.1 Einen Benutzer anlegen;195 6.7.2;7.2 Die Datei /etc/passwd;196 6.7.3;7.3 Benutzer modifizieren;198 6.7.4;7.4 Einen Benutzer löschen;198 6.7.5;7.5 Gruppen erstellen, zuweisen und löschen;199 6.7.6;7.6 Die Datei /etc/group;199 6.7.7;7.7 Informationen über einen Benutzer abfragen;200 6.7.8;7.8 Passwörter vergeben;201 6.7.9;7.9 Die Datei /etc/shadow;202 6.7.10;7.10 Kennwortrichtlinien;203 6.7.11;7.11 Einen neuen Benutzer mit su testen;204 6.7.12;7.12 Workshop: Einrichten von Benutzern;204 6.8;Kapitel 8: Rechteverwaltung;209 6.8.1;8.1 Das Linux-Rechtesystem;209 6.8.2;8.2 Unterschiede zwischen Verzeichnissen und Dateien;211 6.8.3;8.3 Eigentümer und Gruppe festlegen;212 6.8.4;8.4 Rechte vergeben mit chmod und umask;213 6.8.5;8.5 Besondere Rechte;216 6.8.6;8.6 Ein Übungsszenario;217 6.8.7;8.7 Access Control Lists (ACLs);220 6.8.7.1;8.7.1 ACLs aktivieren;220 6.8.7.2;8.7.2 Wie funktionieren ACLs?;221 6.8.7.3;8.7.3 Probleme bei der Nutzung von ACLs;226 6.8.7.4;8.7.4 Wo werden ACLs sinnvoll eingesetzt?;227 6.8.8;8.8 Quotas - Einschränkungen des Speicherplatzes für Benutzer;227 6.8.8.1;8.8.1 Quota-Unterstützung aktivieren;228 6.8.8.2;8.8.2 Quotas festlegen;229 6.8.8.3;8.8.3 Quotas kontrollieren;230 6.8.9;8.9 Zusammenfassung und Weiterführendes;231 6.9;Kapitel 9: Einführung in die Bash;233 6.9.1;9.1 Bash oder Dash?;233 6.9.2;9.2 Was macht eigentlich eine Shell?;234 6.9.3;9.3 Die Kommandoeingabe;235 6.9.4;9.4 Verschachtelte Shells;236 6.9.5;9.5 Aliasse;238 6.9.6;9.6 Die Bash-Konfigurationsdateien;239 6.9.7;9.7 Ein- und Ausgabeumleitungen;241 6.9.8;9.8 Pipes;243 6.9.9;9.9 Die Ausgabe eines Befehls mit tee teilen;243 6.9.10;9.10 Befehle verketten;244 6.9.11;9.11 Patterns (Jokerzeich
en);245 6.9.12;9.12 Sonderzeichen und Maskierung;246 6.9.13;9.13 Kommandosubstitution;248 6.9.14;9.14 Shellvariablen;249 6.9.14.1;9.14.1 Shellvariablen vs. Umgebungsvariablen;250 6.9.14.2;9.14.2 Workshop: Shell- und Umgebungsvariablen;250 6.9.14.3;9.14.3 Shell- und Umgebungsvariablen anzeigen;251 6.9.14.4;9.14.4 PATH - Die Pfadfinder-Variable;252 6.9.14.5;9.14.5 PS1 - Der Prompt;253 6.9.14.6;9.14.6 Weitere wichtige Umgebungsvariablen;254 6.9.15;9.15 Zusammenfassung und Weiterführendes;255 6.10;Kapitel 10: Wichtige Befehle zur Systemadministration;257 6.10.1;10.1 Dateien und Verzeichnisse suchen;257 6.10.1.1;10.1.1 find;258 6.10.1.2;10.1.2 locate;259 6.10.2;10.2 grep und die Regular Expressions;260 6.10.2.1;10.2.1 grep;260 6.10.2.2;10.2.2 Regular Expressions;262 6.10.3;10.3 sed - Manipulation von Textdateien;264 6.10.3.1;10.3.1 Die ersten Schritte mit sed;264 6.10.3.2;10.3.2 Adressen;265 6.10.3.3;10.3.3 Weiterführende Anwendungsbeispiele;266 6.10.4;10.4 Awk - Auswertung von Textdateien;267 6.10.4.1;10.4.1 Einführung;268 6.10.4.2;10.4.2 Mehrzeilige Awk-Skripte;270 6.10.5;10.5 Komprimierung von Dateien;272 6.10.5.1;10.5.1 compress;272 6.10.5.2;10.5.2 gzip und gunzip;273 6.10.5.3;10.5.3 bzip2 und bunzip2;273 6.10.6;10.6 Der Midnight-Commander;274 6.10.6.1;10.6.1 Grundfunktionen;274 6.10.6.2;10.6.2 Dateien ansehen;276 6.10.6.3;10.6.3 Dateien bearbeiten;277 6.10.6.4;10.6.4 Die Befehlszeile;277 6.10.6.5;10.6.5 Das Menü;277 6.10.7;10.7 Weitere nützliche Befehle;278 6.10.7.1;10.7.1 wc - Ausgabezeilen zählen;278 6.10.7.2;10.7.2 cat - Textdateien vollständig ausgeben;279 6.10.7.3;10.7.3 Ordnung schaffen mit sort;279 6.10.7.4;10.7.4 Datum und Uhrzeit mit date;280 6.10.7.5;10.7.5 Identifikation - whoami, id und who;281 6.10.8;10.8 Zusammenfassung und Weiterführendes;282 6.11;Kapitel 11: System- und Festplattenmanagement;283 6.11.1;11.1 Systemstatus - CPU, RAM, Prozesse;283 6.11.1.1;11.1.1 vmstat - RAM, Swap und CPU;283 6.11.1.2;11.1.2 top - die Top-Ten-Liste;285 6.11.1.3;11.1.3
free - verfügbarer Arbeitsspeicher;286 6.11.1.4;11.1.4 uptime - Zeit seit dem Booten;286 6.11.1.5;11.1.5 uname - Systembezeichnung und -version;287 6.11.2;11.2 Prozessverwaltung;287 6.11.2.1;11.2.1 ps - Die Prozessliste;287 6.11.2.2;11.2.2 pstree - Mutter, Vater, Kind;288 6.11.2.3;11.2.3 kill - Prozesse umbringen;289 6.11.2.4;11.2.4 killall - alle gleichartigen Prozesse beenden;289 6.11.3;11.3 Festplattenmanagement - Grundlagen;290 6.11.3.1;11.3.1 fdisk - den Kuchen aufteilen;290 6.11.3.2;11.3.2 Formatierung;293 6.11.3.3;11.3.3 Einbinden in das Dateisystem;295 6.11.4;11.4 LVM - der Logical Volume Manager;296 6.11.5;11.5 Debugging und Troubleshooting;302 6.11.5.1;11.5.1 fsck - Wenns mal nicht so läuft;302 6.11.5.2;11.5.2 du - Wer braucht welchen Platz?;303 6.11.6;11.6 df - Wie viel Platz habe ich noch?;305 6.11.7;11.7 Zusammenfassung und Weiterführendes;305 6.12;Kapitel 12: Zeitlich gesteuerte Backups;307 6.12.1;12.1 Wozu eigentlich Backups?;307 6.12.2;12.2 RAID versus Backup;308 6.12.3;12.3 Backup-Medien;308 6.12.3.1;12.3.1 Auswahl des geeigneten Mediums;308 6.12.3.2;12.3.2 Zugriff auf die Backup-Medien;309 6.12.4;12.4 Backup-Strategien;312 6.12.4.1;12.4.1 Das Generationenprinzip;312 6.12.4.2;12.4.2 Sicherungsarten;312 6.12.4.3;12.4.3 Die richtige Strategie entwickeln;313 6.12.5;12.5 Welche Daten sind zu sichern?;315 6.12.6;12.6 Die Sicherungswerkzeuge;316 6.12.6.1;12.6.1 dump und restore;316 6.12.6.2;12.6.2 Dateien archivieren mit tar;317 6.12.6.3;12.6.3 cpio - eine Alternative zu tar;321 6.12.6.4;12.6.4 Rohdaten sichern mit dd;322 6.12.6.5;12.6.5 AMANDA - Netzwerk-Backups;323 6.12.7;12.7 Zeitlich gesteuerte Aufträge mit cron;323 6.12.7.1;12.7.1 Der cron-Daemon;323 6.12.7.2;12.7.2 cron-Jobs für Benutzer;325 6.12.7.3;12.7.3 Einen cron-Job mit crontab erstellen;326 6.12.7.4;12.7.4 Zeitlich gesteuerte Sicherungen einrichten;326 6.12.8;12.8 Zusammenfassung und Weiterführendes;327 6.13;Kapitel 13: Einführung in die Shellskript- Programmierung;329 6.13.1;13.1 Was sind Sh
ellskripte eigentlich?;329 6.13.2;13.2 Ein Skript zum Erstellen von Skripten;330 6.13.3;13.3 Variablen;332 6.13.4;13.4 Bedingte Verzweigungen - wenn, dann;334 6.13.5;13.5 Schleifen - wiederholte Ausführung;336 6.13.6;13.6 Parameter beim Skriptstart übergeben;338 6.13.7;13.7 Zeichenketten ausschneiden;342 6.13.8;13.8 Listen - Die for-Schleife;343 6.13.9;13.9 Fälle unterscheiden mit case;345 6.13.10;13.10 Zustände abfragen mit test;346 6.13.11;13.11 Analyse eines Init-Skripts;347 6.13.12;13.12 Zusammenfassung und Weiterführendes;351 6.14;Kapitel 14: Protokollierung;353 6.14.1;14.1 Zeitsynchronisation mit NTP;354 6.14.2;14.2 Der Syslog-Daemon;357 6.14.2.1;14.2.1 Die Herkunftsarten (facilities);357 6.14.2.2;14.2.2 Die Prioritäten (priorities);358 6.14.3;14.3 syslog.conf;358 6.14.4;14.4 Remote Logging;361 6.14.5;14.5 logger - syslog für eigene Skripte;362 6.14.6;14.6 syslog-ng;363 6.14.7;14.7 Rotation der Logdateien;365 6.14.8;14.8 Analyse der Logdaten;368 6.14.8.1;14.8.1 Manuelle Analyse;369 6.14.8.2;14.8.2 Automatisierte Analyse;369 6.14.8.3;14.8.3 Logsurfer und SEC;369 6.14.8.4;14.8.4 Logtool;370 6.14.8.5;14.8.5 Webalizer;370 6.14.9;14.9 Zusammenfassung und Weiterführendes;371 6.15;Kapitel 15: Den Kernel anpassen;373 6.15.1;15.1 Monolithische versus modulare Kernel;373 6.15.2;15.2 Distributions- und Original-Kernel;374 6.15.2.1;15.2.1 Die Kernel-Versionen;374 6.15.2.2;15.2.2 Der Original-Kernel;375 6.15.2.3;15.2.3 Distributions-Kernel;376 6.15.2.4;15.2.4 Die Kernel-Module;376 6.15.3;15.3 Einen Distributionskernel einbinden;379 6.15.3.1;15.3.1 Den neuen Kernel installieren;379 6.15.3.2;15.3.2 Wie ist der Kernel-Start organisiert?;381 6.15.4;15.4 Workshop: Den eigenen Kernel kompilieren;382 6.15.4.1;15.4.1 Den aktuellen Kernel herunterladen;382 6.15.4.2;15.4.2 Den Kernel konfigurieren;384 6.15.4.3;15.4.3 Variante 1 - Debian-Kernel-Paket erstellen;387 6.15.4.4;15.4.4 Variante 2 - Kernel manuell erstellen;388 6.15.5;15.5 Zusammenfassung und Weiterführendes;390 6.16;Kapite
l 16: Das X-Window-System;391 6.16.1;16.1 Was ist eigentlich X Window?;392 6.16.2;16.2 Wie funktioniert X?;393 6.16.3;16.3 X Window mit Desktop-Umgebung installieren;394 6.16.4;16.4 Einführung in die Bedienung von GNOME 3;396 6.16.4.1;16.4.1 Die Funktionsleisten (Panels);397 6.16.4.2;16.4.2 Das Menü Anwendungen;399 6.16.4.3;16.4.3 Das GNOME-Tweak-Tool;401 6.16.4.4;16.4.4 Das Menü Systemwerkzeuge;402 6.16.4.5;16.4.5 Workshop: GNOME nutzen;403 6.16.4.6;16.4.6 Auf der traditionellen Konsole arbeiten;414 6.16.5;16.5 Troubleshooting;415 6.16.6;16.6 Start des X-Servers;416 6.16.6.1;16.6.1 Den X-Server mit startx starten;416 6.16.6.2;16.6.2 Den X-Server mit Display-Manager starten;417 6.16.7;16.7 X Window im Netzwerk;421 6.16.8;16.8 Zusammenfassung und Weiterführendes;422 6.17;Kapitel 17: Netzwerkgrundlagen und TCP/IP;423 6.17.1;17.1 Netzwerkgrundlagen;424 6.17.1.1;17.1.1 LAN, MAN, WAN, GAN, Internet;424 6.17.1.2;17.1.2 Ethernet, WLAN, ISDN, DSL, Standleitungen;424 6.17.1.3;17.1.3 Kabel, Stecker und Spezifikationen;426 6.17.1.4;17.1.4 Repeater, Hubs, Switches und Router;427 6.17.2;17.2 Die Schichtenmodelle;428 6.17.2.1;17.2.1 ISO-OSI-Schichtenmodell;428 6.17.2.2;17.2.2 Das TCP/IP-Referenzmodell;429 6.17.3;17.3 Was ist eigentlich ein Protokoll?;430 6.17.4;17.4 Das Internet Protokoll;431 6.17.4.1;17.4.1 IP-Adresse und Subnetzmaske;431 6.17.4.2;17.4.2 Netzadressen und Broadcasts;433 6.17.4.3;17.4.3 Netzklassen, NAT und private Netzbereiche;433 6.17.5;17.5 Bridges, Router und Gateways;440 6.17.5.1;17.5.1 Bridges;440 6.17.5.2;17.5.2 Router, Next Hop und Standard-Gateways;440 6.17.5.3;17.5.3 Gateways;442 6.17.6;17.6 ARP;442 6.17.7;17.7 TCP und UDP;443 6.17.7.1;17.7.1 TCP;443 6.17.7.2;17.7.2 UDP;444 6.17.7.3;17.7.3 Ports;444 6.17.8;17.8 ICMP;445 6.17.9;17.9 Die Anwendungsprotokolle;447 6.17.9.1;17.9.1 DNS;447 6.17.9.2;17.9.2 NetBIOS, SMB und WINS;447 6.17.9.3;17.9.3 DHCP;448 6.17.9.4;17.9.4 WWW;448 6.17.9.5;17.9.5 FTP;448 6.17.9.6;17.9.6 E-Mail;449 6.17.10;17.10 Zusammenfassung u
nd Weiterführendes;449 6.18;Kapitel 18: Netzwerkkonfiguration;451 6.18.1;18.1 Bevor wir anfangen: Das Szenario;451 6.18.2;18.2 Die Netzwerkkarte;453 6.18.3;18.3 Eine IP-Adresse festlegen;453 6.18.3.1;18.3.1 IP-Adresse festlegen mittels ifconfig;454 6.18.3.2;18.3.2 Die IP-Adresse mit iproute2 festlegen;454 6.18.3.3;18.3.3 Konfiguration über /etc/network/interfaces;455 6.18.3.4;18.3.4 Die neue Konfiguration aktivieren;456 6.18.3.5;18.3.5 Konfiguration über DHCP;456 6.18.4;18.4 Standard-Gateway und statische Routen;457 6.18.4.1;18.4.1 Das Standard-Gateway mit route festlegen;457 6.18.4.2;18.4.2 Das Standard-Gateway per ip festlegen;457 6.18.4.3;18.4.3 Der Weg über /etc/network/interfaces;457 6.18.4.4;18.4.4 Statische Routen definieren;458 6.18.5;18.5 Namensauflösung konfigurieren;459 6.18.5.1;18.5.1 Die Datei /etc/hosts;459 6.18.5.2;18.5.2 Konfiguration des DNS-Clients;460 6.18.5.3;18.5.3 Der Hostname;461 6.18.6;18.6 Zusammenfassung und Weiterführendes;461 6.19;Kapitel 19: Fehlersuche im Netzwerk;463 6.19.1;19.1 Netzwerktools;463 6.19.1.1;19.1.1 ping;463 6.19.1.2;19.1.2 ifconfig;465 6.19.1.3;19.1.3 traceroute;466 6.19.1.4;19.1.4 netstat;467 6.19.1.5;19.1.5 telnet;469 6.19.1.6;19.1.6 nslookup;470 6.19.1.7;19.1.7 tcpdump;471 6.19.2;19.2 Wireshark;474 6.19.3;19.3 Lösungsstrategie;477 6.19.4;19.4 Zusammenfassung und Weiterführendes;478 6.20;Kapitel 20: Fernwartung mit SSH;479 6.20.1;20.1 Wie funktioniert SSH?;479 6.20.2;20.2 Konfiguration des SSH-Dienstes;480 6.20.3;20.3 Der SSH-Client;482 6.20.3.1;20.3.1 Der SSH-Client von OpenSSH;482 6.20.3.2;20.3.2 PuTTY - SSH unter Windows;484 6.20.4;20.4 SCP und SFTP;486 6.20.4.1;20.4.1 SCP;486 6.20.4.2;20.4.2 SFTP;487 6.20.4.3;20.4.3 WinSCP;488 6.20.5;20.5 Anwendungen durch SSH tunneln;490 6.20.5.1;20.5.1 X11 durch SSH tunneln;490 6.20.5.2;20.5.2 Andere Applikationen durch SSH tunneln;490 6.20.6;20.6 Zusammenfassung und Weiterführendes;493 7;Teil 2: Der Backoffice-Server;495 7.1;Kapitel 21: DHCP - dynamische Zuweisung der IP-Konfigur
ation;499 7.1.1;21.1 Das Szenario;499 7.1.2;21.2 Was kann DHCP?;500 7.1.3;21.3 Wie funktioniert DHCP?;500 7.1.4;21.4 Installation des DHCP-Servers;502 7.1.5;21.5 Konfiguration des DHCP-Servers;504 7.1.5.1;21.5.1 Workshop: DHCP-Grundkonfiguration;504 7.1.5.2;21.5.2 Fortgeschrittene DHCP-Konfiguration;510 7.1.6;21.6 Der DHCP-Relay-Agent;512 7.1.7;21.7 Dynamische DNS-Aktualisierung;514 7.1.8;21.8 Übung: DHCP im Szenario-Netzwerk;514 7.1.9;21.9 Zusammenfassung und Weiterführendes;516 7.2;Kapitel 22: NFS - Dateiübertragung zwischen Linux-Computern;517 7.2.1;22.1 Das Szenario;517 7.2.2;22.2 NFS-Grundlagen;518 7.2.3;22.3 NFS installieren;518 7.2.4;22.4 Konfiguration von NFS;519 7.2.4.1;22.4.1 Workshop: Grundkonfiguration von NFS;519 7.2.4.2;22.4.2 Fortgeschrittene NFSv3-Konfiguration;523 7.2.5;22.5 NFSv4;526 7.2.6;22.6 Übung: NFS im Szenario-Netzwerk;526 7.2.7;22.7 Zusammenfassung und Weiterführendes;527 7.3;Kapitel 23: Drucken im Netzwerk;529 7.3.1;23.1 Das Szenario;529 7.3.2;23.2 Drucksysteme unter Linux;530 7.3.3;23.3 Installation von CUPS;530 7.3.4;23.4 Konfiguration von CUPS;533 7.3.5;23.5 Den Drucker nutzen;544 7.3.6;23.6 Drucken im (Linux-)Netzwerk;544 7.3.7;23.7 Zusammenfassung und Weiterführendes;545 7.4;Kapitel 24: Samba Teil I - Grundlagen des Windows-Servers;547 7.4.1;24.1 Grundlagen: NetBIOS und SMB;548 7.4.1.1;24.1.1 NetBIOS;548 7.4.1.2;24.1.2 SMB und CIFS;549 7.4.1.3;24.1.3 NetBIOS-Namensdienst und WINS;549 7.4.1.4;24.1.4 Arbeitsgruppen und Domänen;550 7.4.1.5;24.1.5 Die Netzwerkumgebung;551 7.4.2;24.2 Installation des Samba-Servers;552 7.4.3;24.3 Grundkonfiguration des Samba-Servers;553 7.4.3.1;24.3.1 Ein erster Blick auf die Konfiguration;553 7.4.3.2;24.3.2 Workshop: Einfache Verzeichnisfreigaben;554 7.4.3.3;24.3.3 Workshop: Sicherheit auf Benutzerebene und Einbinden der Home-Verzeichnisse;560 7.4.3.4;24.3.4 Workshop - Netzwerkdrucker mit Samba;570 7.5;Kapitel 25: Samba Teil II - Erweiterte Samba- Konfiguration;575 7.5.1;25.1 Das Domänenkonzept von Windows
;575 7.5.2;25.2 Das Szenario;577 7.5.3;25.3 Workshop: Samba als Domänen-Controller;577 7.5.3.1;25.3.1 Computer-Konten einrichten;578 7.5.3.2;25.3.2 Einen Domänen-Administrator erstellen;578 7.5.3.3;25.3.3 Logon- und Profil-Verzeichnisse;578 7.5.3.4;25.3.4 Samba als PDC konfigurieren;579 7.5.3.5;25.3.5 Windows in die Domäne bringen;582 7.5.3.6;25.3.6 Das Anmeldeskript;586 7.5.3.7;25.3.7 Servergespeicherte Profile;587 7.5.4;25.4 Tipps zur Samba-Administration;588 7.5.4.1;25.4.1 Einen Mitgliedserver erstellen;588 7.5.4.2;25.4.2 Zugriffsberechtigungen auf Freigabeebene;589 7.5.4.3;25.4.3 Gast-Account einrichten;589 7.5.4.4;25.4.4 CD- und DVD-Laufwerke freigeben;590 7.5.5;25.5 Übung: Eine Domäne im Architekturbüro;590 7.5.6;25.6 Samba-Administration mittels SWAT;590 7.5.6.1;25.6.1 inetd, der Super-Daemon;591 7.5.6.2;25.6.2 xinetd - der Nachfolger von inetd;592 7.5.6.3;25.6.3 SWAT starten;592 7.5.6.4;25.6.4 SWAT mit SSL;594 7.5.7;25.7 Samba 4 und Active Directory;595 7.5.8;25.8 Zusammenfassung und Weiterführendes;596 7.6;Kapitel 26: Apache Teil I - Aufbau eines Intranets;597 7.6.1;26.1 Das Szenario;598 7.6.2;26.2 Grundlagen der Webkommunikation;598 7.6.3;26.3 Der Apache Webserver;599 7.6.4;26.4 Apache installieren;600 7.6.5;26.5 Grundkonfiguration von Apache;602 7.6.5.1;26.5.1 Die Apache-Konfigurationsstruktur;602 7.6.5.2;26.5.2 Globale Parameter in apache2.conf;604 7.6.5.3;26.5.3 Workshop - eine erste Website;606 7.6.6;26.6 Fehlercodes und Statusmeldungen;610 7.6.7;26.7 Kontexte;611 7.6.7.1;26.7.1 -Kontext;612 7.6.7.2;26.7.2 -Kontext;612 7.6.7.3;26.7.3 -Kontext;612 7.6.8;26.8 Die Direktiven innerhalb der Kontexte;613 7.6.8.1;26.8.1 Options;613 7.6.8.2;26.8.2 Deny, Allow und Order;615 7.6.8.3;26.8.3 AllowOverride und .htaccess;615 7.6.9;26.9 Das Szenario - wie geht es weiter?;616 7.7;Kapitel 27: Datenbanken mit MySQL;617 7.7.1;27.1 Das Szenario;618 7.7.2;27.2 Datenbank-Grundlagen;618 7.7.2.1;27.2.1 Relationale Datenbank-Management-Systeme;61
8 7.7.2.2;27.2.2 Was beinhaltet eine Datenbank?;619 7.7.2.3;27.2.3 Das Entity Relationship Model;620 7.7.2.4;27.2.4 Die dritte Normalform und Objekttabellen;621 7.7.2.5;27.2.5 Primär- und Fremdschlüssel;622 7.7.2.6;27.2.6 Verbindungstabellen;623 7.7.2.7;27.2.7 Aufbau der Datenbank;623 7.7.3;27.3 Installation von MySQL;624 7.7.4;27.4 SQL;626 7.7.5;27.5 Workshop: Erstellen einer Datenbank;626 7.7.5.1;27.5.1 Die Datenbank kreieren;627 7.7.5.2;27.5.2 Datentypen;627 7.7.5.3;27.5.3 Erstellen der Tabellen;628 7.7.5.4;27.5.4 Verändern der Datenbankstruktur;630 7.7.6;27.6 Die Beispieldatenbank;631 7.7.7;27.7 Workshop: Datensätze einfügen und abändern;633 7.7.7.1;27.7.1 INSERT;633 7.7.7.2;27.7.2 LOAD DATA INFILE;634 7.7.7.3;27.7.3 UPDATE;634 7.7.7.4;27.7.4 DELETE;635 7.7.8;27.8 Workshop: Abfragen mit SELECT;635 7.7.8.1;27.8.1 Einfache Abfragen;635 7.7.8.2;27.8.2 Komplexe Abfragen;636 7.7.9;27.9 Weiterführende SELECT-Optionen;637 7.7.9.1;27.9.1 Spalten-Aliasse;637 7.7.9.2;27.9.2 Logische und arithmetische Ausdrücke;637 7.7.9.3;27.9.3 Funktionen;638 7.7.9.4;27.9.4 Gruppierung;638 7.7.10;27.10 Datenbankadministration;639 7.7.10.1;27.10.1 Das root-Passwort ändern;639 7.7.10.2;27.10.2 Benutzer einrichten und löschen;639 7.7.10.3;27.10.3 Benutzerrechte verwalten;640 7.7.10.4;27.10.4 Datensicherung;641 7.7.11;27.11 Und wie geht es weiter?;642 7.8;Kapitel 28: Dynamische Webseiten mit PHP;643 7.8.1;28.1 Einführung in PHP;643 7.8.2;28.2 PHP für Apache aktivieren;644 7.8.3;28.3 Das erste PHP-Skript;645 7.8.4;28.4 Workshop: Datenbankabfragen mittels PHP;645 7.8.4.1;28.4.1 Ziele und Vorgehensweise;646 7.8.4.2;28.4.2 Die Startseite;646 7.8.4.3;28.4.3 Die Bibliotheksdateien;648 7.8.4.4;28.4.4 Die Mitarbeiterliste;651 7.8.4.5;28.4.5 Die Mitarbeitersuche;652 7.8.4.6;28.4.6 Eingabe eines neuen Mitarbeiters;654 7.8.5;28.5 Alternative: CMS;655 7.8.6;28.6 phpMyAdmin;655 7.8.7;28.7 Zusammenfassung und Weiterführendes;657 8;Teil 3: Der Root-Server;659 8.1;Kapitel 29: Apache Teil II - Der Webserver
im Internet-Einsatz;663 8.1.1;29.1 Virtuelle Hosts;663 8.1.1.1;29.1.1 Wie funktionieren virtuelle Hosts?;664 8.1.1.2;29.1.2 Workshop: Virtuelle Hosts einrichten;664 8.1.2;29.2 HTTPS;668 8.1.2.1;29.2.1 Wie funktioniert SSL?;668 8.1.2.2;29.2.2 Workshop: Den Apache SSL-fähig machen;673 8.1.3;29.3 Serverüberwachung;681 8.1.3.1;29.3.1 Überwachung von CPU, HD, RAM etc.;682 8.1.3.2;29.3.2 Webalizer;683 8.1.4;29.4 Bandbreite einsparen;685 8.1.4.1;29.4.1 Die Funktionsweise von mod_deflate;685 8.1.4.2;29.4.2 Das Modul mod_deflate einbinden;686 8.1.5;29.5 Zusammenfassung und Weiterführendes;686 8.2;Kapitel 30: DNS - Namensauflösung im Internet;687 8.2.1;30.1 Das Lab;688 8.2.2;30.2 Das Szenario;688 8.2.3;30.3 Einführung in das Domain Name System;689 8.2.3.1;30.3.1 Domains und Domainnamen;689 8.2.3.2;30.3.2 Zonen und DNS-Servertypen;691 8.2.3.3;30.3.3 Die DNS-Namensauflösung;693 8.2.4;30.4 Installation von BIND9;694 8.2.5;30.5 Den DNS-Server mit rndc administrieren;695 8.2.5.1;30.5.1 rndc konfigurieren;695 8.2.5.2;30.5.2 rndc nutzen;696 8.2.6;30.6 Workshop: Die DNS-Clients nutzen;697 8.2.6.1;30.6.1 nslookup;697 8.2.6.2;30.6.2 dig;702 8.2.6.3;30.6.3 host;704 8.2.6.4;30.6.4 /etc/resolv.conf;704 8.2.7;30.7 Workshop: Die erste Zone einrichten;706 8.2.7.1;30.7.1 Die Dateistruktur von BIND9 unter Debian;707 8.2.7.2;30.7.2 Einrichten der Zonendatei;707 8.2.7.3;30.7.3 Die Zone definieren und einbinden;710 8.2.7.4;30.7.4 Die neue Zone testen;711 8.2.8;30.8 Workshop: Eine reverse Zone erstellen;712 8.2.8.1;30.8.1 Einrichten der Zonendatei;712 8.2.8.2;30.8.2 Die Zone definieren und einbinden;713 8.2.8.3;30.8.3 Die neue Zone testen;713 8.2.9;30.9 Einen sekundären Server aufsetzen;714 8.2.10;30.10 DNS-Sicherheit;715 8.2.10.1;30.10.1 Den Zonentransfer auf bestimmte Slaves beschränken;716 8.2.10.2;30.10.2 Die Authentizität des Masters sicherstellen;716 8.2.10.3;30.10.3 Weitere Sicherheitseinstellungen;719 8.2.10.4;30.10.4 DNSSEC;720 8.2.11;30.11 Workshop: DDNS;721 8.2.11.1;30.11.1 Vorbereitung
en und Voraussetzungen;721 8.2.11.2;30.11.2 Den DHCP-Server konfigurieren;722 8.2.11.3;30.11.3 Den DNS-Server konfigurieren;723 8.2.11.4;30.11.4 Den Client konfigurieren;724 8.2.11.5;30.11.5 Die Arbeit der Serverdienste kontrollieren;724 8.2.12;30.12 Zusammenfassung und Weiterführendes;725 8.3;Kapitel 31: Lokaler E-Mail-Server mit Content-Filter;727 8.3.1;31.1 Das Szenario;728 8.3.2;31.2 Das Lab;728 8.3.3;31.3 Grundlagen der E-Mail-Kommunikation;729 8.3.3.1;31.3.1 SMTP - Das Mail-Protokoll;729 8.3.3.2;31.3.2 Der Weg einer E-Mail;729 8.3.3.3;31.3.3 POP3;731 8.3.3.4;31.3.4 IMAP4;731 8.3.3.5;31.3.5 ESMTP;732 8.3.3.6;31.3.6 Unix to Unix Copy (UUCP);732 8.3.3.7;31.3.7 ... und was ist MAPI?;732 8.3.3.8;31.3.8 Weitere wichtige E-Mail-Konzepte;732 8.3.4;31.4 Installation von Postfix;734 8.3.5;31.5 Wie funktioniert Postfix?;736 8.3.5.1;31.5.1 Stoppen und Starten von Postfix;736 8.3.5.2;31.5.2 Lokale Mails;736 8.3.5.3;31.5.3 Mails aus dem Netzwerk;737 8.3.5.4;31.5.4 Der Queue-Manager;738 8.3.5.5;31.5.5 Weiterleitung der Mail;738 8.3.5.6;31.5.6 ... und wo sind die Dateien und Verzeichnisse von Postfix?;738 8.3.6;31.6 Workshop: Ein interner Mail-Server mit Postfachabholung;740 8.3.6.1;31.6.1 Grundkonfiguration des Mail-Servers;741 8.3.6.2;31.6.2 E-Mail-Benutzer einrichten;742 8.3.6.3;31.6.3 Den E-Mail-Client konfigurieren und testen;742 8.3.6.4;31.6.4 Die Postfächer überprüfen;745 8.3.6.5;31.6.5 Mails vom Provider abholen;746 8.3.6.6;31.6.6 Einen POP3-Server einrichten;747 8.3.7;31.7 Workshop: Content-Filter einrichten;749 8.3.7.1;31.7.1 ClamAV auf dem Mail-Server einrichten;749 8.3.7.2;31.7.2 AMaViS einbinden;751 8.3.7.3;31.7.3 Spamschutz mit SpamAssassin;758 8.3.7.4;31.7.4 Unerwünschte Dateitypen blockieren;759 8.3.8;31.8 Weitere Schritte;761 8.3.8.1;31.8.1 Hinter den Kulissen von AMaViS;761 8.3.8.2;31.8.2 Tuning-Parameter von AMaViS;761 8.3.8.3;31.8.3 Das Verhalten von AMaViS anpassen;762 8.3.8.4;31.8.4 Das Quarantäneverhalten anpassen;763 8.3.8.5;31.8.5 Grundüberlegungen zu
SpamAssassin;763 8.3.8.6;31.8.6 Wie arbeitet SpamAssassin?;764 8.3.9;31.9 Zusammenfassung und Weiterführendes;765 8.4;Kapitel 32: Internet-Mail-Server mit SMTP-Authentication;767 8.4.1;32.0.1 Das Szenario;768 8.4.2;32.1 Das Lab;768 8.4.3;32.2 Administration der Mail-Queues;768 8.4.3.1;32.2.1 Der Weg einer Mail durch die Mail-Queues;768 8.4.3.2;32.2.2 Administrationstools;769 8.4.4;32.3 Mappings und Lookup-Tables;770 8.4.4.1;32.3.1 /etc/aliases;771 8.4.4.2;32.3.2 postmap;771 8.4.4.3;32.3.3 Einbinden der Mapping-Tabellen;771 8.4.4.4;32.3.4 Einfache Listen in Dateien auslagern;772 8.4.4.5;32.3.5 Canonical-Adressen;772 8.4.4.6;32.3.6 Relocated-Adressen;772 8.4.5;32.4 Mailbox-Formate;773 8.4.5.1;32.4.1 mbox;773 8.4.5.2;32.4.2 maildir;773 8.4.6;32.5 Mehrere Domains verwalten;774 8.4.6.1;32.5.1 Gemeinsame Domains mit lokalen Benutzern;774 8.4.6.2;32.5.2 Getrennte Domains mit lokalen Benutzern;775 8.4.6.3;32.5.3 Getrennte Domains mit virtuellen Accounts;776 8.4.7;32.6 Workshop: Virtuelle Domains und POP3/IMAP-Server;778 8.4.7.1;32.6.1 Virtuelle Domains mit lokalen Benutzern;778 8.4.7.2;32.6.2 Virtuelle Domains mit virtuellen Mailboxen;786 8.4.8;32.7 Workshop: SMTP-Authentication mit Cyrus SASL;790 8.4.8.1;32.7.1 Was ist SASL?;790 8.4.8.2;32.7.2 Die Authentifikationsmethode;790 8.4.8.3;32.7.3 Das Authentifikationssystem;791 8.4.8.4;32.7.4 Cyrus-SASL installieren;791 8.4.8.5;32.7.5 Grundüberlegungen zur Authentifikation;792 8.4.8.6;32.7.6 SMTP-Auth mit sasldb;793 8.4.8.7;32.7.7 SMTP-Auth mit lokalen Benutzern;796 8.4.9;32.8 Mail-System mit MySQL-Backend;798 8.4.10;32.9 Einen Webmailer einrichten;798 8.4.11;32.10 Zusammenfassung und Weiterführendes;801 8.5;Kapitel 33: FTP - Dateiübertragung im Internet;803 8.5.1;33.1 Szenario;804 8.5.2;33.2 Das Lab;804 8.5.3;33.3 Wie funktioniert FTP?;804 8.5.3.1;33.3.1 Aktives FTP;804 8.5.3.2;33.3.2 Passives FTP;805 8.5.3.3;33.3.3 Binary- und ASCII-Modus;805 8.5.3.4;33.3.4 Anonymous FTP;806 8.5.4;33.4 Installation von ProFTPD;806 8.5.5;33.5
Grundkonfiguration von ProFTPD;807 8.5.6;33.6 Workshop: Eine FTP-Sitzung;809 8.5.7;33.7 Workshop: Erweiterte Konfiguration;813 8.5.7.1;33.7.1 Ein FTP-Home-Verzeichnis zuweisen;813 8.5.7.2;33.7.2 Sitzungen begrenzen;815 8.5.7.3;33.7.3 Ein Nur-Lesen-Verzeichnis einbinden;815 8.5.8;33.8 Anonymous-FTP;816 8.5.9;33.9 Virtuelle Benutzer;818 8.5.10;33.10 Virtuelle FTP-Hosts;819 8.5.11;33.11 Zusammenfassung und Weiterführendes;820 8.6;Kapitel 34: iptables als Personal-Firewall;821 8.6.1;34.1 Das Lab;822 8.6.2;34.2 Firewall-Grundlagen;822 8.6.2.1;34.2.1 Die Paketfilter-Firewall;822 8.6.2.2;34.2.2 Die Stateful-Inspection-Firewall;822 8.6.2.3;34.2.3 Die Application-Layer-Firewall;822 8.6.2.4;34.2.4 Die Personal-Firewall;823 8.6.2.5;34.2.5 Die Netzwerk-Firewall;823 8.6.2.6;34.2.6 Netfilter/iptables;823 8.6.3;34.3 Wie funktionert iptables?;824 8.6.3.1;34.3.1 Tables - die Tabellen;824 8.6.3.2;34.3.2 Chains - die Regelketten;824 8.6.3.3;34.3.3 Rules - die Filterregeln;824 8.6.3.4;34.3.4 Policies - die Richtlinien;825 8.6.4;34.4 Workshop: Ein Firewall-Skript erstellen;825 8.6.4.1;34.4.1 Das Skript vorbereiten;825 8.6.4.2;34.4.2 Globale Operationen;826 8.6.4.3;34.4.3 Lokale Kommunikation;827 8.6.4.4;34.4.4 Targets;828 8.6.4.5;34.4.5 Stateful Inspection;828 8.6.4.6;34.4.6 Selbst erstellte Chains und Logging;829 8.6.4.7;34.4.7 Verschiedene Dienste freigeben;830 8.6.4.8;34.4.8 FTP - der Firewall-Killer;833 8.6.4.9;34.4.9 Das Firewall-Skript;835 8.6.5;34.5 Firewall Builder - Frontend zu iptables;836 8.6.6;34.6 Zusammenfassung und Weiterführendes;837 9;Teil 4: Linux als Gateway;839 9.1;Kapitel 35: Linux als Router;843 9.1.1;35.1 Wie funktioniert Routing?;843 9.1.2;35.2 Statisches und dynamisches Routing;846 9.1.2.1;35.2.1 Statische Routen eintragen;846 9.1.2.2;35.2.2 Das Standardgateway;847 9.1.2.3;35.2.3 Dynamisches Routing;848 9.1.3;35.3 Einen Router einrichten und konfigurieren;849 9.1.4;35.4 Der Weg ins Internet;850 9.1.4.1;35.4.1 Ein vorhandener ISDN/DSL-Router;850 9.1.4.2;35.4.2 Ei
nen DSL-Anschluss einrichten;851 9.1.4.3;35.4.3 Einen DNS-Caching-Server einrichten;857 9.1.4.4;35.4.4 IP-Masquerading einrichten;857 9.1.5;35.5 Zusammenfassung und Weiterführendes;859 9.2;Kapitel 36: iptables als Netzwerk-Firewall;861 9.2.1;36.1 Das Szenario;862 9.2.2;36.2 Wozu eigentlich eine DMZ?;862 9.2.3;36.3 Aufbau der Laborumgebung;863 9.2.4;36.4 iptables als Netzwerk-Firewall;864 9.2.5;36.5 Aufbau des DMZ-Servers für die Laborumgebung;864 9.2.6;36.6 Grundgerüst des Firewall-Skripts;865 9.2.6.1;36.6.1 Vorarbeiten;865 9.2.6.2;36.6.2 Chains vorbereiten;867 9.2.6.3;36.6.3 Stateful Inspection;867 9.2.6.4;36.6.4 Loopback-Kommunikation;868 9.2.6.5;36.6.5 Antispoofing-Regeln;868 9.2.6.6;36.6.6 Das Grundgerüst zusammengefasst;869 9.2.7;36.7 Das Firewall-Regelwerk - normale Regeln;871 9.2.7.1;36.7.1 NetBIOS und RPC;871 9.2.7.2;36.7.2 Kommunikation von und zum Gateway;871 9.2.7.3;36.7.3 Web, FTP, Mail, POP3 und SSH;872 9.2.7.4;36.7.4 DNS - Namensauflösungen;873 9.2.8;36.8 SNAT, DNAT und MASQUERADING;873 9.2.8.1;36.8.1 SNAT und Masquerading;873 9.2.8.2;36.8.2 DNAT;875 9.2.8.3;36.8.3 NAT mit iptables;876 9.2.9;36.9 Die letzte Regel;877 9.2.10;36.10 Das Firewall-Skript im Ganzen;878 9.2.11;36.11 DynDNS - immer über den eigenen Namen erreichbar;880 9.2.11.1;36.11.1 Bei einem DynDNS-Provider anmelden;880 9.2.11.2;36.11.2 Den DynDNS-Client installieren;883 9.2.12;36.12 Zusammenfassung und Weiterführendes;885 9.3;Kapitel 37: Squid-Proxyserver;887 9.3.1;37.1 Die Laborumgebung;887 9.3.2;37.2 Das Szenario;888 9.3.3;37.3 Wie arbeitet ein Proxy?;889 9.3.3.1;37.3.1 Proxy-Grundlagen;889 9.3.3.2;37.3.2 Warum einen Proxy einsetzen?;890 9.3.3.3;37.3.3 Squid - der HTTP- und FTP-Proxyserver;890 9.3.4;37.4 Squid installieren;890 9.3.5;37.5 Grundkonfiguration von Squid;891 9.3.5.1;37.5.1 Aufbau der Datei squid.conf;893 9.3.5.2;37.5.2 Portbindung und andere Netzwerkoptionen;894 9.3.5.3;37.5.3 Parents einrichten;895 9.3.5.4;37.5.4 Den Cache konfigurieren;896 9.3.5.5;37.5.5 Cache-Verzeichniss
e und Logging;897 9.3.5.6;37.5.6 FTP- und DNS-Einstellungen;899 9.3.6;37.6 Zugriffssteuerung via Access-Lists;899 9.3.7;37.7 Authentifizierung;900 9.3.8;37.8 URL-Filter mit Squid;902 9.3.9;37.9 Zusammenfassung und Weiterführendes;903 10;Teil 5: Server-Security;905 10.1;Kapitel 38: Das Serversystem härten;911 10.1.1;38.1 Installation des Betriebssystems und der Dienste;911 10.1.1.1;38.1.1 Partitionierung;911 10.1.1.2;38.1.2 Das Dateisystem;912 10.1.1.3;38.1.3 Installation des Grundsystems;912 10.1.1.4;38.1.4 Weitere Maßnahmen bei der Installation;913 10.1.1.5;38.1.5 Dienste reduzieren;914 10.1.2;38.2 Nach der Installation;914 10.1.2.1;38.2.1 Das System updaten;915 10.1.2.2;38.2.2 LILO und GRUB sichern;915 10.1.2.3;38.2.3 BIOS-Einstellungen;916 10.1.2.4;38.2.4 Der physische Standort;917 10.1.3;38.3 Dienste absichern;917 10.1.3.1;38.3.1 SSH;918 10.1.3.2;38.3.2 Apache Webserver;918 10.1.3.3;38.3.3 Squid;922 10.1.3.4;38.3.4 FTP;922 10.1.3.5;38.3.5 DNS-Server;923 10.1.4;38.4 Weitere Maßnahmen;924 10.2;Kapitel 39: Einbruchserkennung mit Intrusion-Detection-Systemen;925 10.2.1;39.1 Wie funktioniert ein IDS?;925 10.2.1.1;39.1.1 Host-Instrusion-Detection-Systeme (HIDS);926 10.2.1.2;39.1.2 Network-Intrusion-Detection-Systeme (NIDS);927 10.2.1.3;39.1.3 Intrusion-Prevention-Systeme (IPS);928 10.2.1.4;39.1.4 Vor- und Nachteile von ID/IP-Systemen;928 10.2.2;39.2 Tripwire;929 10.2.2.1;39.2.1 Tripwire installieren;929 10.2.2.2;39.2.2 Die Tripwire-Dateien;932 10.2.2.3;39.2.3 Die Konfigurationsdatei twcfg.txt;933 10.2.2.4;39.2.4 Die Policy-Datei twpol.txt;934 10.2.2.5;39.2.5 Praxistipps zur Konfiguration;937 10.2.2.6;39.2.6 Tripwire initialisieren;937 10.2.2.7;39.2.7 Eine Integritätsprüfung durchführen;938 10.2.2.8;39.2.8 Die Tripwire-Datenbank aktualisieren;939 10.2.3;39.3 Snort;940 10.2.3.1;39.3.1 Wie funktioniert Snort?;940 10.2.3.2;39.3.2 Snort installieren;941 10.2.3.3;39.3.3 Snort-Konfiguration - Ein Überblick;942 10.2.3.4;39.3.4 Snort testen;946 10.2.3.5;39.3.5 Snort updaten;94
6 10.2.4;39.4 Zusammenfassung und Weiterführendes;948 10.3;Kapitel 40: Desaster Recovery;949 11;Stichwortverzeichnis;959