TCP IP Network Administration

Table of Contents......Page 9
Preface......Page 13
Audience......Page 14
Organization......Page 15
Unix Versions......Page 16
We’d Like to Hear from You......Page 17
Acknowledgments......Page 18
Overview of TCP/IP......Page 21
TCP/IP and the Internet......Page 22
Protocol Standards......Page 24
A Data Communications Model......Page 26
TCP/IP Protocol Architecture......Page 29
Network Access Layer......Page 31
Internet Layer......Page 32
The datagram......Page 33
Routing datagrams......Page 34
Fragmenting datagrams......Page 35
Passing datagrams to the transport layer......Page 36
Internet Control Message Protocol......Page 37
User Datagram Protocol......Page 38
Transmission Control Protocol......Page 39
Application Layer......Page 42
Summary......Page 43
Addressing, Routing, andMultiplexing......Page 44
The IP Address......Page 45
Address Structure......Page 47
Subnets......Page 48
The Natural Mask......Page 50
CIDR Blocks and Route Aggregation......Page 52
IPv6......Page 54
Internet Routing Architecture......Page 55
The Routing Table......Page 57
Address Resolution......Page 63
Protocols, Ports, and Sockets......Page 64
Protocol Numbers......Page 65
Port Numbers......Page 66
Sockets......Page 68
Summary......Page 70
Names and Addresses......Page 71
The Host Table......Page 72
DNS......Page 74
The Domain Hierarchy......Page 75
Creating Domains and Subdomains......Page 77
Domain Names......Page 79
BIND, Resolvers, and named......Page 80
Network Information Service......Page 81
Simple Mail Transfer Protocol......Page 82
Post Office Protocol......Page 85
Internet Message Access Protocol......Page 87
Multipurpose Internet Mail Extensions......Page 89
File Sharing......Page 95
Configuration Servers......Page 96
Reverse Address Resolution Protocol......Page 97
Dynamic Host Configuration Protocol......Page 98
How DHCP works......Page 100
Summary......Page 102
Getting Started......Page 104
Connected and Non-Connected Networks......Page 105
Obtaining an IP Address......Page 106
Obtaining an official network address......Page 108
Obtaining an IN-ADDR.ARPA domain......Page 112
Assigning Host Addresses......Page 113
Defining the Subnet Mask......Page 114
Planning Routing......Page 117
Obtaining an autonomous system number......Page 119
Registering in a Routing Database......Page 120
Obtaining a Domain Name......Page 121
Registering a Domain......Page 122
Choosing a Hostname......Page 123
Print Servers......Page 124
Planning Your Mail System......Page 125
Informing the Users......Page 126
Summary......Page 127
Kernel Configuration......Page 128
Using Dynamically Loadable Modules......Page 129
Recompiling the Kernel......Page 134
Linux Kernel Configuration......Page 135
The BSD Kernel Configuration File......Page 140
The pseudo-device statement......Page 141
The device statement......Page 142
Startup Files......Page 144
Startup Runlevels......Page 145
Understanding /etc/inittab......Page 146
The Internet Daemon......Page 149
The Extended Internet Daemon......Page 152
Summary......Page 153
The ifconfig Command......Page 154
The Interface Name......Page 156
Checking the Interface with ifconfig......Page 159
Assigning an Address......Page 161
Assigning a Subnet Mask......Page 163
Setting the Broadcast Address......Page 164
Enabling and disabling the interface......Page 165
Metric......Page 166
Point-to-point......Page 168
Putting ifconfig in the startup scripts......Page 169
TCP/IP Over a Serial Line......Page 170
The Serial Protocols......Page 171
The PPP Daemon......Page 173
Dial-Up PPP......Page 174
chat......Page 178
PPP Daemon Security......Page 180
PPP Server Configuration......Page 182
Solaris PPP......Page 183
Troubleshooting Serial Connections......Page 185
Summary......Page 189
Common Routing Configurations......Page 190
The Minimal Routing Table......Page 191
Building a Static Routing Table......Page 193
Adding Static Routes......Page 194
Installing static routes at startup......Page 197
Interior Routing Protocols......Page 198
Routing Information Protocol......Page 199
Running RIP with routed......Page 200
Open Shortest Path First......Page 204
Exterior Routing Protocols......Page 208
Exterior Gateway Protocol......Page 209
Border Gateway Protocol......Page 210
Gateway Routing Daemon......Page 211
gated’s Preference Value......Page 212
Configuring gated......Page 213
Sample gated.conf Configurations......Page 215
A host configuration......Page 216
Interior gateway configurations......Page 217
Exterior gateway configuration......Page 219
Testing the Configuration......Page 222
Running gated at startup......Page 223
Summary......Page 224
BIND: Unix Name Service......Page 225
BIND Configurations......Page 226
The Resolver Configuration File......Page 227
A resolver-only configuration......Page 230
Configuring named......Page 231
A caching-only server configuration......Page 232
Master and slave server configurations......Page 234
Standard Resource Records......Page 236
The $INCLUDE directive......Page 238
The Cache Initialization File......Page 239
The named.local File......Page 242
The Reverse Zone File......Page 243
The Forward-Mapping Zone File......Page 245
Controlling the named Process......Page 247
Using nslookup......Page 248
Summary......Page 252
The Network File System......Page 253
NFS Daemons......Page 254
Sharing Unix Filesystems......Page 255
The share command......Page 256
The /etc/exports file......Page 259
The exportfs command......Page 262
Mounting Remote Filesystems......Page 263
The mount command......Page 264
The vfstab and fstab files......Page 265
NFS Automounter......Page 269
The printcap file......Page 272
Using LPD......Page 275
Line Printer Service......Page 276
Configuring a Samba Server......Page 279
Sharing directories through Samba......Page 283
Sharing printers through Samba......Page 285
NetBIOS Name Service......Page 286
Network Information Service......Page 288
NIS+......Page 291
DHCP......Page 292
dhcpd.conf......Page 293
Managing Distributed Servers......Page 297
rcp......Page 298
rdist......Page 299
Post Office Servers......Page 300
POP Server......Page 301
IMAP Server......Page 302
Summary......Page 303
sendmail’s Function......Page 305
Running sendmail as a Daemon......Page 306
sendmail Aliases......Page 308
Personal Mail Forwarding......Page 309
Locating a Sample sendmail.cf File......Page 310
Building a sendmail.cf with m4 macros......Page 311
General sendmail.cf Structure......Page 315
sendmail.cf Configuration Language......Page 317
The Version Level Command......Page 318
The Define Macro Command......Page 319
Defining Classes......Page 320
Setting Options......Page 322
Defining Mail Precedence......Page 323
Defining Mail Headers......Page 324
Defining Mailers......Page 325
Some common mailer definitions......Page 327
Pattern Matching......Page 329
Transforming the Address......Page 331
Transforming with a database......Page 336
The Set Ruleset Command......Page 337
Modifying Local Information......Page 339
Modifying Options......Page 342
Testing sendmail.cf......Page 343
Testing Rewrite Rules......Page 346
Using Key Files in sendmail......Page 349
Summary......Page 352
Configuring Apache......Page 353
Using the Red Hat Package Manager......Page 354
Downloading Apache......Page 357
Configuring the Apache Server......Page 358
Configuring Apache on Solaris......Page 359
Understanding an httpd.conf File......Page 361
Loading Dynamic Shared Objects......Page 362
Basic Configuration Directives......Page 364
Managing the Swarm......Page 366
Defining Where Things Are Stored......Page 368
Defining File Types......Page 371
Performance Tuning Directives......Page 372
Defining the log file format......Page 374
Using conditional logging......Page 377
Proxy Servers and Caching......Page 379
Defining Virtual Hosts......Page 380
The CGI and SSI Threat......Page 381
Controlling Server Options......Page 383
Directory-Level Configuration Controls......Page 384
Defining Access Controls......Page 385
Requiring user authentication......Page 386
Improved user authentication......Page 387
Setting document-level access controls......Page 389
Using Encryption......Page 390
Monitoring Your Server......Page 398
Summary......Page 400
Network Security......Page 401
Assessing the Threat......Page 402
Use the network to distribute information......Page 404
Writing a Security Policy......Page 406
User Authentication......Page 407
The Shadow Password File......Page 408
Choosing a Password......Page 411
One-Time Passwords......Page 412
OPIE......Page 413
Secure the r Commands......Page 415
Secure Shell......Page 419
Keep Software Updated......Page 422
Looking for Trouble......Page 424
Checking files......Page 425
Checking login activity......Page 426
Automated Monitoring......Page 427
wrapper......Page 429
tcpd access control files......Page 430
Defining an optional shell command......Page 433
Optional access control language extensions......Page 434
Controlling Access with xinetd......Page 436
Encryption......Page 438
When Is Symmetric Encryption Useful?......Page 440
Public-Key Encryption Tools......Page 441
stunnel......Page 443
Firewalls......Page 445
Functions of the Firewall......Page 448
Defining iptables filter rules......Page 450
Sample iptables commands......Page 452
Words to the Wise......Page 453
Summary......Page 454
Approaching a Problem......Page 455
Troubleshooting Hints......Page 456
Diagnostic Tools......Page 458
Testing Basic Connectivity......Page 460
The ping Command......Page 461
Troubleshooting with the ifconfig Command......Page 463
Troubleshooting with the arp Command......Page 464
ARP problem case study......Page 465
Checking the Interface with netstat......Page 467
Subdividing an Ethernet......Page 468
Checking Routing......Page 470
Tracing Routes......Page 471
Locating an Administrator......Page 474
Checking Name Service......Page 476
Some Systems Work, Others Don’t......Page 477
The Data Is Here and the Server Can’t Find It!......Page 479
Cache Corruption......Page 480
The zone table section......Page 481
The Cache & Data section......Page 482
The Hints section......Page 485
dig: An Alternative to nslookup......Page 487
Packet Filters......Page 491
Modifying analyzer output......Page 492
Protocol Case Study......Page 494
Summary......Page 498
Dial-Up IP......Page 499
The dip Script File......Page 500
A sample dip script......Page 504
The PPP Daemon......Page 506
chat......Page 517
The gated Command......Page 523
Signal Processing......Page 525
Directive Statements......Page 526
Trace Statements......Page 527
Options Statements......Page 529
Interface Statements......Page 530
Definition Statements......Page 533
The ospf Statement......Page 534
The rip Statement......Page 538
The isis Statement......Page 541
The bgp Statement......Page 544
The egp Statement......Page 549
The smux Statement......Page 551
The icmp Statement......Page 552
The routerdiscovery Statement......Page 553
The routerdiscovery client statement......Page 554
The kernel Statement......Page 555
static Statements......Page 557
Control Statements......Page 559
The import Statement......Page 562
The export Statement......Page 563
Aggregate Statements......Page 565
The named Command......Page 568
Signal Processing......Page 569
named.conf Configuration Commands......Page 570
The acl Statement......Page 571
The server Statement......Page 572
The options Statement......Page 573
The BIND 9 options statement......Page 579
The logging Statement......Page 581
The BIND 9 logging statement......Page 583
The zone Statement......Page 584
The BIND 9 zone statement......Page 586
The controls Statement......Page 587
BIND 9 view Statement......Page 588
Zone File Records......Page 589
Standard Resource Records......Page 590
Start of Authority record......Page 592
Address record......Page 596
Mail Exchanger record......Page 597
Canonical Name record......Page 599
Domain Name Pointer record......Page 600
Responsible Person record......Page 601
Host Information record......Page 602
Well-Known Services record......Page 603
Server Selection record......Page 604
Compiling dhcpd......Page 606
The dhcpd Command......Page 608
The dhcpd.conf Configuration File......Page 609
Topology Statements......Page 610
Configuration Parameters......Page 611
DHCP Options......Page 613
Commonly used options......Page 614
Other options......Page 615
Compiling sendmail......Page 619
The sendmail Command......Page 624
m4 sendmail Macros......Page 629
define......Page 634
FEATURE......Page 645
OSTYPE......Page 649
DOMAIN......Page 651
MAILER......Page 656
More sendmail.cf......Page 657
sendmail Macros......Page 658
sendmail Classes......Page 660
sendmail Options......Page 661
sendmail Mailer Flags......Page 674
The sendmail K Command......Page 675
Sample script......Page 679
Solaris httpd.conf File......Page 681
IP Datagram Header......Page 699
TCP Segment Header......Page 702
ICMP Parameter Problem Message Header......Page 703
Retrieving RFCs......Page 704
Retrieving RFCs by Mail......Page 705
Index......Page 707