Секреты эффективного администрирования сетей

Компьютерные Сети? Да мы с ними встречаемся на каждом шагу.

Этот сайт вы тоже читаете благодаря компьютерной сети. Иногда они не работают, барахлят и вообще преподносят неприятные сюрпризы — как пользователям, так и администраторам. Что же делать, чтоб избавиться от проблем с компьютерной сетью раз и навсегда?

• Вы — администратор и хотите знать, как это все работает?

• Вы хотите улучшить знания и привести их в стройную систему?

• Вы сталкиваетесь с проблемами в своей сети и не понимаете отчего они возникают?

Курс «FreeBSD: Сетевые технологии» поможет вам разобраться в работе сети. Вы увидите, как все просто и легко, если базовые знания по сетям выстроены в четкую систему. После того, как вы прослушаете все диски, вы получите следующие знания:

• Теоретические основы работы сетей

• Работа сетей на канальном уровне — как компьютеры вообще находят друг друга в локальной сети

• Работа сетей на IP уровне — как компьютеры передают информацию друг другу в IP сетях.

• Как IP сети связываются друг с другом — маршрутизация данных между ними

• Как подключить локальную сеть к Internet при помощи FreeBSD сервера и NAT.

 

Содержание курса:

6 основных лекций с учебным материалом по настройке сетевой подсистемы в FreeBSD, по теоритическим основам сетей и как они реализованы в FreeBSD.

Пароль для доступа к архиву.

[$] Диск 1 - модель OSI, физический уровень, LLC

- Типы сетей (с постоянным соединением, коммутируемые, пакетные)
- Топология сети (звезда, шина, кольцо)
- 7-уровневая модель сети, интерфейс, протокол

1. физический уровень
2. канальный уровень
3. сетевой уровень
4. транспортный уровень
5. сеансовый уровень
6. уровень представления
7. прикладной уровень

- сетевые устройства - bridge(1), hub(1), switch(2), router(3), gateway(4-7)
- физический уровень -- радио, медная пара
- канальный уровень уровень доступа к среде, MAC адреса, разделяемая среда доступа, коллизии, ethernet, MTU
- команда arp и работа с arp таблицей
- что такое unicast
- что такое broadcast
- команда ifconfig и настройка интерфейсов

Длина звучания: 45 мин

 

[$] Диск 2 - IP сети, tcpdump, настройка интерфейсов

- Что такое протокол IP?

• Как происходит адресация в IP сетях?

• Что такое маска сети?

• Что такое broadcast addresses ?

- Что такое CIDR адреса?

- Что такое протокол ICMP и для чего он используется?

• Как облегчить себе отладку сети и сетевых приложений?

• Зачем нужна команда tcpdump?

• Настройка сетевых интерфейсов, команда ifconfig

• Как устанавливать дополнительные адреса на интерфейсе?

- Как сохранять конфигурацию в /etc/rc.conf

• Просмотр статистики сети

• Команда systat

- TCP/UDP сервисы и их имена

• Расширенный просмотр статистики IP сети

• Просмотр сетевых соединений

Длина звучания: 46 минут

[$] Диск 3 — введение в IP маршрутизацию, настройка маршрутизации в FreeBSD

• введение в ip маршрутизацию

• что такое статическая/динамическая маршрутизация

• настройка статической маршрутизации

• команда route

• настройка маршрутизации в /etc/rc.conf

• мониторинг загрузки ядра/процесса маршрутизации

• анализ загруженности интерфейсов

• кто из клиентов что качает, кто использует сейчас сетевое соединение, какая у них скорость передачи данных и так далее

• realtime мониторинг сети

• отладка маршрутизации

• traceroute

• ping

• дополнительные команды для отладки сети

• тестирование пропускной способности сети

Длина звучания: 44 минут

 

[$] Диск 4 — Как работает маршрутизация в Unix системах

• Как происходит маршрутизация IP пакетов внутри ядра системы

• Как происходит прием пакета

• Как выбирается способ доставки пакета?

• Когда отсылаются ICMP сообщений?

• Как происходит отсылка пакета

• Как выбирается интерфейс для передачи пакета?

• Как найти получателя пакета в локальной сети?

• Как используется таблица маршрутизации, из чего она состоит?

• Как формируется пакет на канальном уровне

• Что такое host route?

Отдельно на диске с файлами (PDF) есть задача на маршрутизацию, которую следует решить для лучшего понимания процесса маршрутизации.

Вводные условия задачи ВСЕ есть в файле с описанием задачи. Постарайтесь их прочесть вдумчиво и обойтись только ими.

СОВЕТЫ к решению задачи: обращайте внимание на сетевые маски.

После того, как нарисуете все интерфейсы со всеми IP, масками и default gateway, просто сядьте и РУКАМИ сэмулируйте процесс маршрутизации пакетов:

• от любого компьютера из каждой сети в интернет и обратно,

• в соседние подсети и обратно.

ОБЯЗАТЕЛЬНО проверяйте обратные маршруты!

Для подсчета сетевых маски можете использовать ДВОИЧНОЕ представление. Иногда это просто необходимо для лучшего понимания процесса. Внимательно послушайте то место подкаста, в котором говорится о АДРЕСЕ СЕТИ, о СЕТЕВОЙ МАСКЕ и весь подкаст о том _КАК_ происходит процесс маршрутизации.

Для выполнения задания на «отлично» схему подключения компьютеров менять нельзя. Нужно осуществить это только меняя маршрутизацию.

Длина звучания: 7 минут

 

[$] Диск 5 — Настройка Bridging и NAT в FreeBSD. Полезные программы для отладки сети.

• Как построить мост на основе FreeBSD ?

• Альтернативный способ для создания моста

• Загрузка/выгрузка модулей ядра

• Простейшие инструменты для отладки соединений

• telnet

• nc, netcat

• Перебрасывание соединений из одной сети в другую — TCP Mapping используя FreeBSD

• NAT (network address translation), преобразование адресов

• Как ИМЕННО NAT взаимодействует с ipfw

Длина звучания: 55 минут

[$] Диск 6 - Полезные сетевые сервисы, inetd, sshd, ftpd

• Настройка DNS клиента в FeeeBSD

• Отладка работы DNS клиента (dns resolving)

• Дополнительные сетевые сервисы, используемые в Unix системе

• Что делает inetd и как его использовать?

• Обработка telnet соединений — telnetd

• Обработка pop3 протокола

• Маленький и быстрый pop3 демон — cucipop

• Как включить FPT сервер ftpd на FreeBSD ?

• Настройка sshd на FreeBSD сервере. Как разрешить вход пользователя root?

• Почтовые сервисы — sendmail, postfix

Длина звучания: 20 минут

FreeBSD — Безопасность

Диск 1 — Типы атак, основы организации безопасности

• обзор физической безопасности систем

• DoS — Denial of Service

• обзор — сетевая безопасность/локальная безопасность

• организация многоуровневой безопасности

• общие положение о безопасности

  • повышение привелегий пользователя,

  • вброс кода (code injection), срыв стека

  • повторное использование данных

• типы сетевых атак

  • man-in-middle

  • перехват трафика

  • что такое replay

  • DoS атаки, усиление трафика, медленная обработка данных

• типы локальных атак

  • превышение привелегий

  • состояние гонки (race conditions) — борьба за разделяемые ресурсы

 

Диск 2 — Организация безопасности в FreeBSD

• разграничение доступа к файлам

• ограничение по использованию ресурсов пользователям

• Как проверять целостность файловой системы и находить модифицированных взломщиком файлы?

• Атаки с загружаемыми модулями и как с ними бороться.

• Обзор уровней безопасности (secure levels)

• Системные настройки для ограничения сетевых атак на FreeBSD

• Как игнорировать соединения на не активные порты — защита от сканирования портов

• Ограничение доступа к системе при помощи tcpwrappers

• Сбор статистики по сетевым соединениям

 

Диск 3 — Настойка ipfw в FreeBSD

• фильтрация сетевого трафика

  • модуль ipfw

  • как перезагружать правила, чтоб не потерять соединение с сервером?

  • разрыв tcp соединения (при обновлении правил ipfw)

  • команды ipfw

  • ipfw enable/disable

  • уровни фильтрации трафика — ip, ether, bridge

  • шейпинг трафика и контроль/ограничение пропускной способности

  • фильтрация соединений с запоминанием состояний (stateful фильтрация)

  • частичное ограничение соединений - semistateful фильтрация

  • порядок обработки правил

  • добавление правил ipfw

  • удаление правил ipfw

  • обнуление списка правил ipfw

  • обнуление счетчиков ipfw

  • просмотр состояние firewall

  • формат записи правил

  • типы правил

  • обрабатываемые протоколы (all/ip, ip4, tcp, udp, icmp)

  • адреса, используемые в правилах ipfw - any, me и другие

  • фильтрация по TCP/UDP портам

  • опции для правил IPFW, фильтрация пакетов используя опции

  • скан сети, инструменты для скана сети

Дополнительно в курсе есть задание по ipfw, в котором требуется самим написать набор правил для фильтрации трафика.

 

Диск 4 — Локальная безопасность в FreeBSD

• Организация локальной безопасности в FreeBSD

• Изоляция процессов в FreeBSD

• Использование chroot и jail

• Как правильно создавать jail для процессов

• Использование флагов на файлах (chflags)

• Использование secure levels

• Как использовать secure levels

• secure levels и их влияние на работу файловой системы, ipfw

• Хитрый способ снизить secure level на работающей системе

 

Диск 5 — Ограничения по использованию ресурсов в FreeBSD

• Дисковые квоты
• Использование /etc/login.conf
• Параметры, задаваемые в login.conf и их подробное описание
• Команда ulimit
• Подсчет и мониторинг используемых ресурсов

 

 

 

Как купить это ВСЁ?!

1. Стоимость коробки составляет 6000р.
   1. Вам высылается коробка со следующими материалами:
      • CD с домашними заданиями,  подсказки для решения домашних заданий, решения домашних заданий, СD с записями кастов
   2. Сразу же после оплаты вы получаете доступ ко ВСЕМ материалам курса в электронном виде.

Стоимость доставки оплачивается отдельно.

Оплата!

• Кредитные карточки и банковский платеж (wire transfer) — тоже возможно, для уточнения метода платежа свяжитесь со мной по адресу gasparch@gmail.com

90 дней 180 дней для оценки материала, 100% гарантия возврата денег!

Я предлагаю вам 90 дней 180 дней (это целых полгода) 100% гарантии. Вы можете получить продукт, прослушать его и если он вам не понравится или вы посчитаете, что он вам не подходит — вы можете возвратить его мне без каких-либо возражений! Даже если вам не понравится размер фонта или цвет обложек! Без препятствий, без вопросов, без обвинений, просто возврат. Я уважаю ваше и свое время — поэтому если этот продукт вам не понравится я удалю вас из базы наших клиентов, чтоб мы не тратили время зазря в дальнейшем. Надеюсь на ваше понимание.