Безопасность и Linux Red Hat как эффективный маршрутизатор
Настройка базовой безопасности
Добавьте в файл /etc/network_direct.
conf следующую строку:
[ "IF$" ] &&
ipfwadm -F -a -m -S "$NETWORKl"/24 -D 0.0.0.0/0
He поясняя синтаксис
команды ipfwadm (с которым можно ознакомиться на Web-странице
http://www.dreamwvr.com/ipfwadm/ipfwadm-faq.html) , отметим, что эта команда
выполняет следующее,
-
Позволяет осуществлять IP-пересылку для исходящих соединений из защищенной сети
во внешний мир.
-
Позволяет выполнять IP-подмену (IP masquerading) так, что исходным адресом всех
исходящих соединений будет внешний IP-адрес маршрутизатора, а не настоящий адрес
хост-компьютера в защищенной сети. Поскольку извне защищенной сети IP-адрес внутри
нее не виден, отсутствует возможность использовать этот адрес для проникновения
в систему.
-
Обрабатывает все возвращаемые соединения так, что данные в ответе на исходящее
соединение возвращаются на нужный хост-компьютер.
Теперь сохраните файл (Ctrl+W) и выйдите из редактора (Ctrl+C).
Примечание
Рассмотрение базовой безопасности для более современной утилиты ipchains выходит за рамки этой книги. Для получения более подробных сведений обращайтесь к ссылкам по вопросам безопасности из документации Linux Router Project на сайте irp. cOwz. com. Неплохой пример по этим сценариям приведен в "Seattle Firewall" на сайте seawall.source-forge, net.
Использование
smbclient
Программа
smbclient обычно инсталлируется в /usr/bin. Она используется для перемещения
файлов,с разделяемых ресурсов SMB-сервера и обратно посредством FTP-подобного
интерфейса.
Первый этап
использования smbclient - установление соединения с ресурсами SMB-сервера Простейшая
форма команды такова:
$ srnbclrient \\server\resourcename
Конечно,
в действительности все сложнее. Если необходимо указать пароль для получения
доступа к защищенному ресурсу, то команда становится более громоздкой:
$ smbclient \\server\resourcename password
Имеется несколько
флагов, позволяющих изменить характер соединения программы smbclient с сервером.
Основные флаги перечислены в табл. 29.2.
Табл.
29.2. Основные флаги программы smbclient
|
Флаг
|
Действие
|
||
|
-L host
-I IP_address -N -U usemame
-W workgroup
-Т tar options |
Флаг выводит
на экран список сервисов, доступных на сервере, заданном параметром
host; при использовании этого флага нет необходимости указывать ресурс
Флаг полезен,
если не может быть найден адрес по имени; smbclient полагает, что
компьютер расположен по указанному ГР-адресу Флаг подавляет
приглашение password. Особенно полезен, когда доступ к ресурсу осуществляется
без пароля. Если этот флаг не установлен, а пароль не требуется, пользователь
все же получает приглашение для ввода и должен нажимать клавишу Enter
для ввода пустого пароля Используя этот флаг, можно указать username
для установки соединения с ресурсом. Без этого флага сервер использует
содержимое переменных среды USER или LOGNAME; и если они пустые, сервер
не получает username. Отправить пароль к серверу можно, введя знак
процента (%) после username, а затем введя пароль: -U username%pas
sword Определяет, какая рабочая группа используется при соединении
с сервером Позволяет перемещать
данные в tar-файл локальной системы Linux и обратно. Например, -Тх
backup . tar восстанавливает файлы из backup . tar на удаленном ресурсе,
в то время как -Тс backup . tar создает tar-файл с именем backup .
tar, содержащий все файлы и каталоги удаленного ресурса |
||
Команда smbclient
с использованием приведенной информации:
$ smbclient \\server\resourcename
-U username%password -W workgroup
Эта команда пытается установить соединение с удаленным ресурсом resourcename на сервере SMB server, в рабочей группе с именем workgroup, в качестве пользователя username, используя пароль password.
| фотоэффект ; Коническая винтовая линия Ethernet Локальные сети что такое драйвер Первый способ задания функции: табличный Степенная функция Обратные тригонометрические функции Определение непрерывности функции Оценки ошибок в формулах приближённого дифференцирования Производные функции, заданной параметрически Примеры исследования функций и построения графиков Приближённое нахождение корней уравнений и точек экстремума Тригонометрическая форма комплексного числа Изменить порядок интегрирования Вычислить двойной интеграл Вычисление тройных интегралов Сферические координаты Два основных метода интегрирования Замена переменных в двойном интеграле Дифференцирование интегралов, зависящих от параметра |