Практика сетевого администрирования - Бродская Юлия 2 стр.


Сборник драйверов оборудования для Windows SamLab Drivers Pack. Этот пакет распространяется совершенно свободно, однако найти его можно только в торрентах и файлообменных сетях. Причина – файл распространяется в виде образа диска размером более 16 Гбайт, и ни один файловый сервер не согласен размещать такие файлы. Но ссылку на скачку нужной версии файла, а они обновляются ежемесячно, можно найти в поисковике, они не блокируются. Например,

https://yandex.ru/search/?lr=194&msid=1511712370.06254.22883.16801&text=SamLab%20Drivers%20pack%20%D1%81%D0%BA%D0%B0%D1%87%D0%B0%D1%82%D1%8C

Ссылки на драйверы к оборудованию, найденному по его ИД (Hardware Identifier:), можно найти, например, на сайтах:

http://devid.info/ru

http://www.pcidatabase.com/

http://listing.driveragent.com/?PHPSESSID=qhki0tfgj50vjpu0r3bnj2f520&PHPSESSID=qhki0tfgj50vjpu0r3bnj2f520

http://driverzone.com/

После поиска подходящего драйвера он скачивается и устанавливается как обычная программа.

Подключение карты в Ubuntu

Q: Как проверить подключённую карту в Ubuntu Server?

A:

Чтобы проверить, как сетевая карта подключена к компьютеру, какие параметры ей назначены, необходимо:

Через менеджер пакетов установить пакеты ethtool, lshwб net-tools и pciutil:

sudo apt install ethtool lshw pciutil net-tools

Для просмотра доступных сетевых плат используйте команду:

lspci | grep -i 'net'

Эта команда определит, какие именно интерфейсы подсоединены к шине PCI. Если там есть Ваши устройства, значит всё в порядке, их драйвера присутствуют в ядре Linux.

После этого можно просмотреть детальную информацию о каждой плате (интерфейсе). Для этого нужно подать команду:

sudo lshw -class network

Из предыдущего вывода можно узнать слот PCI латы, который в новом выводе будет обозначаться как bus info: Найдя по номеру гнезда плату, можно будет определить:

логический номер интерфейса: (logocal name:). Не факт, что он будет стандартным eth0, eth1 и т.д.;

мак адрес сетевой карты (физический) (serial:);

ip-адрес карты: (configuration:… ip=x.x.x.x …)

Примечание: если карта не настроена, ip=адрес может и не отображаться. А вот имя интерфейса и мак адрес карты должны отображаться всегда!

Этих данных, плюс данных, полученных при планировании сети, вполне достаточно, чтобы дальше настраивать сетевые интерфейсы в ручном режиме, правкой файлов конфигураций или через программу webmin.

Q: Какие существуют файлы конфигурации для настройки сетевых интерфейсов Ubuntu?

A:

Для правильного функционирования сети необходимо внести изменения в следующие файлы конфигурации системы:

/etc/network/interfaces

/etc/resolv.conf

/etc/hosts

/etc/networks

Содержимое последних трёх файлов будет обсуждаться в разделах, посвящённых IP протоколам.

Q: Примеры настройки файла /etc/network/interfaces

A:

Ниже приводятся фрагменты настройки Ethernet карт с пояснениями.

Вначале нужно настроить закольцованный интерфейс, если по каким-то причинам он отсутствует:

# This file describes the network interfaces available on your system

# and how to activate them. For more information, see interfaces(5).

# The loopback network interface

auto lo

iface lo inet loopback

Минимальные настройки для интерфейса eth0 по dhcp

# The primary network interface

allow-hotplug eth0

iface eth0 inet dhcp

Минимальные настройки для интерфейса eth0 при статической адресации:

# The primary network interface

allow-hotplug eth0

iface eth0 inet static

address 192.168.1.1

netmask 255.255.255.0

gateway 192.168.1.254

broadcast 192.168.1.255

dns-nameservers 192.168.1.254 8.8.8.8

Здесь address – ip адрес компьютера

netmask – его сетевая маска

gateway – основной шлюз сети

broadcast – широковещательный адрес. Обычно заканчивается на .255, что означает все адреса компьютеров в сети.

dns-nameservers – адреса первичного и вторичного DNS серверов

Для Wi-fi карты типовые настройки будут следующими:

# The primary WLAN interface

iface wlan0 inet dhcp

wpa-driver wext

wpa-ssid <имя_точки_доступа>

wpa-ap-scan 1

wpa-proto RSN

wpa-pairwise CCMP

wpa-group CCMP

wpa-key-mgmt WPA-PSK

wpa-psk <hex_ключ> [ВАЖНО – см. Генерация ключей]

auto wlan0

Значения параметров следующие:

iface wlan0 inet dhcp – конфигурация для DHCP

«iface wlan0» – имя нашего интерфейса (wlan0, eth1, rausb0, ra0, и т.д.)

wpa-driver – это wpa-driver для нашей карты ('wext' – общий драйвер для Linux, работающий с «ndiswrapper»). Рекомендуется оставить как есть.

Другие варианты:

hostap = Host AP driver (Intersil Prism2/2.5/3)

atmel = ATMEL AT76C5XXx (USB, PCMCIA)

wext = Linux wireless extensions (generic)

madwifi = Atheros

wired = wpa_supplicant wired Ethernet driver

wpa-ssid – имя нашей точки доступа (ESSID). Без кавычек.

wpa-ap-scan – параметр вещания точкой доступа её имени. «1» = ESSID вещается всем. «2» = ESSID скрыт.

wpa-proto – протокол «RSN» = WPA(2) «WPA» = WPA(1)

wpa-pairwise & wpagroup – «CCMP» = AES-шифрователь (как часть стандарта WPA(2)) «TKIP» = TKIP-шифрователь (как часть стандарта WPA(1))

wpa-key-mgmt – «WPA-PSK» = Аутентификация через ключевую фразу (см. 'Создание ключей') «WPA-EAP» = Аутентификация при помощи сервера аутентификаций.

auto wlan0 – автоматическое включение wlan0 при загрузке/перезагрузке сети.

Q: Как генерировать шестнадцатеричные ключи для Wi-fi?

A:

Теперь нам нужно сконвертировать нашу ключевую фразу (WPA ASCII) в hex-ключ:

$ wpa_passphrase <имя_точки_доступа> <ascii_ключ>

Результат будет примерно таким:

network={

ssid="test"

#psk="12345678"

psk=fe727aa8b64ac9b3f54c72432da14faed933ea511ecab1 5bbc6c52e7522f709a

}

hex-ключ это все символы после "psk=".

Нужно его скопировать в буфер обмена и вставить в файл /etc/network/interfaces в поле wpa-psk.

Теперь можно сохранить файл и перезагрузить сеть. Должно установиться соединение. Однако иногда этого сразу не происходит. Если это так – перезагружаем машину.

Подключение карты в CentOS

Q: Как настроить сетевую карту в CentOS?

A:

Основные действия по настройке сетевой карты в CentOS мало отличаются он настройки в– Ubuntu, за исключением принципиального момента: в CentOS и вообще в продукции RedHat нет файла /etc/network/interfaces. Вместо этого используется каталог /etc/sysconfig/network-scripts. В нём расположены файлы с именами интерфейсов, Формат описание которых похож на вывод программы ifconfig в Ubuntu. Ниже приведён пример, как в CentOS создать файл конфигурации для интерфейса eth0:

su

cd /etc/sysconfig/network-scripts

nano ifcfg-eth0

DEVICE=eth0

TYPE=Ethernet

UUID=b9e5ce01-2ffd-48c3-be0f-5d6d099d6ec7

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=dhcp

HWADDR=08:0A:27:AA:0C:AA

DEFROUTE=yes

PEERDNS=yes

PEERROUTES=yes

IPV4_FAILURE_FATAL=yes

IPV6INIT=no

NAME="System eth0"

Здесь DEVICE – логическое имя интерфейса

UUID – идентификатор платы (определяется командой lshw)

ONBOOT – карта активна при загрузке

HWADDR – эффективный мак адрес карты

DEFROUTE – используется ли маршрут по умолчанию

PEERDNS – есть ли назначение внешних DNS серверов (позволяет конфигурировать файл resolv.conf автоматически). По-умолчанию yes.

IPADDR – ip адрес

NETMASK– маска подсети

NETWORK – ip адрес сети

BROADCAST – широковещательный адрес сети

BOOTPROTO – протокол(protocol), какой протокол должен быть использован для получения IP адреса. Доступные значения none, bootp, dhcp

USERCTL – yes или no разрешить или запретить для пользователей управление интерфейсом.

PEERROUTE – есть ли внешнее назначение маршрутов

IPV6INIT – происходит ли инициализация IPV6 протокола

NAME – «человеческое» имя сетевого интерфейса

Таким образом, при назначении статичного IP адреса конфигурационный файл может быть следующим:

DEVICE=eth0

ONBOOT=yes

IPADDR=192.168.1.1

NETMASK=255.255.255.0

NETWORK=192.168.1.0

BROADCAST=192.168.1.255

BOOTPROTO=none

USERCTL=no

PEERDNS=no

Последние две директивы указывают, что данные назначения не должны меняться пользователем или службами провайдера.

Кроме того, необходимо будет отредактировать файл /etc/sysconfig/network. Его основные директивы следующие:

NETWORKING=значение (yes – сеть будет настроена автоматически из скриптов /etc/sysconfig/network-scripts, no – сеть настраивается вручную)

NETWORKING_IPV6=значение (yes – включить поддержку протокола IPV6, no – выключить поддержку протокола IPV6)

HOSTNAME=значение должно быть в формате FQDN, но допускается произвольный формат.

GATEWAY=значение ip адрес шлюза сети.

GATEWAYDEV=значение – устройство, за которым находится шлюз сети.

DNS1=значение основной DNS сервер.

DNS2=значение дополнительный DNS сервер.

Пример конфиг файла:

NETWORKING=yes #включаем сеть

NETWORKING_IPV6=no #в виду малой распространённости протокола IPV6 выключаем.

HOSTNAME=yourhostname #задаём имя хоста

GATEWAY=192.168.1.254 #назначаем шлюз по умолчанию

GATEWAYDEV=eth0 #указываем устройство, за которым находится шлюз

DNS1=8.8.4.4 #указываем основной DNS сервер

#в данном случае это публичный сервер от google

Настройку остальных файлов, а также дополнительные параметры настройки сети, смотрите в следующих разделах справочника.

Инсталляция менеджеров пакетов

ДЛЯ НАЧИНАЮЩИХ

Что такое менеджеры пакетов?

Q: Что такое менеджеры пакетов?

A:

Менеджер пакетов – это набор программных средств, с помощью которых можно устанавливать, предварительно конфигурировать, находить и управлять зависимостями программных продуктов, удалять и обновлять программные пакеты в командном интерфейсе, используя стандартный терминал и технологию командной строки.

При использовании менеджеров пакетов не нужно скачивать и устанавливать дистрибутивы, находить недостающие зависимости в библиотеках, компилировать исходный код, осуществлять первоначальную ручную правку файлов конфигурации, чтобы внести в них значения по умолчанию – все эти необходимые операции осуществит менеджер пакетов. Он же скачает и установит дополнительные пакеты, если они понадобятся для функционирования основного пакета, а также удалит конфликтующие пакеты или обновит их версию для устранения конфликта. С менеджером пакетов у Вас всегда будет работоспособная система.

Q: Что такое оболочка менеджера пакетов?

A:

Недостатком менеджеров пакетов, помимо того, что приходится запоминать его команды, вводимые с клавиатуры, является то, что в менеджере пакетов отсутствует удобный интерфейс поиска и выбора устанавливаемого пакета. Поэтому, если пользователь не знает точное название пакета или хотя бы часть его имени, установить его будет проблематично. Поиск же по функциональным возможностям или описанию назначения пакетов в менеджерах пакетов невозможен.

Оболочка менеджера пакетов – это графическая или псевдографическая front-end оболочка над менеджером пакетов, с помощью которой можно в WIMP интерфейсе управлять менеджером пакетов, находить нужные пакеты в отсортированном списке и читать описания пакетов вместе с их функциональными возможностями.

Оболочки менеджеров пакетов обычно разрабатывают или спонсируют сами разработчики менеджеров пакетов, и она тесно с ним связана. Универсальные оболочки пакетов авторам данной книги не известны.

Q: Какие менеджеры пакетов и оболочки есть в различных операционных системах?

A:

В Microsoft Windows нет официального репозитория программ Microsoft. Вместо этого в ней есть распределённый, спонсируемый Microsoft менеджер пакетов, который сам загружает административные версии дистрибутивов с сайтов разработчиков. Благодаря этому в этом распределённом репозитории есть и платные, и пробные, и бесплатные версии программ. Единственное условие – программ должна сначала загрузиться и установиться, а потом уже требовать оплату. Менеджер пакетов называется Chocolatey, имеет собственную оболочку ChocolateyGUI. Ссылка на сайт менеджера пакетов: https://chocolatey.org/

Инструкция по установке: https://chocolatey.org/install

Галерея пакетов распределённого репозитория: https://chocolatey.org/packages

Продукт распространяется по лицензии OpenSource, Pro и Business. Платные версии позволяют создавать и управлять собственными репозиториями и средствами их развёртывания.

В Ubuntu Linux официальным менеджером пакета репозитория является apt-get (apt в новых версиях). Псевдографической оболочкой над apt-get является пакет aptitude, а графической оболочкой – synaptic.

В CentOS (Fedora Linux) официальным менеджером пакетом является yum. В последних версиях Fedora on был заменён на dnf.

Менеджером пакетов в FreeBSD является pkg.

Менеджеры пакетов для Apple Mac OS X устанавливаются из магазина Apple AppStore или загружаются из Интернета. Наиболее известными менеджерами пакетов для этой операционной системы являются MacPort и Brew. Однако с помощью того же MacPort можно установить стандартный менеджер пакетов FreeBSD.

На Apple iOS и Google Android нет собственных репозиториев с менеджерами пакетов. Вместо них используются магазины приложений.

Менеджер пакетов Chocolatey

Q: Какие требования предъявляются к компьютеру для установки менеджера пакетов chocolatey?

A:

Для установки менеджера пакетов Chocolatey необходимы следующие требования к программному и аппаратному обеспечению:

Компьютер на Интел-совместимом процессоре с тактовой частотой не менее 1 GHz, оперативной памятью 2 GByte вместительным жёстким диском с большим разделом на диске C, с выходом в Интернет;

Операционная система Microsoft Windows 7 с Service Pack 1 и выше либо Microsoft Windows Server 2008 и выше. Разрядность операционной системы значения не имеет;

Установленная Windows PowerShell 2.0;

Установленная Microsoft .NET Framework 4.0 (желательно);

Q: Какие дополнительные требования к настройке программного обеспечения могут предъявляться для установки Chocolatey?

A:

Необходимо разблокировать и задать пароль на встроенную локальную учётную запись администратора. Дело в том, что все программные пакеты по умолчанию устанавливаются с этой учётной записью;

Необходимо разрешить на время работы Chocolatey выполнение в Windows внешних скриптов PowerShell, полученных из Интернета;

Установку и настройку chocolatey, а также установку пакетов необходимо осуществлять, запустив командную строку либо PowerShell от имени локального администратора. При этом входить в эту учётную запись на компьютере не обязательно.

Назад Дальше