Fedor tarmog'i infratuzilmasi konfiguratsiyasi. Uy tarmog'ini sozlash

Ushbu mavzuni faqat dangasa yozgan, ammo agar men yangi boshlanuvchilar uchun birinchi o'rinda ekanligini aytsam, men xato bo'lmaydi, deb o'ylayman va har bir yangi kelgan savol beriladi. Ushbu maqolani yozyapman, men nima deb izoh bermayman. shunday qilib

Uyni qanday sozlash kerak .

Aytaylik, uyda ikki yoki undan ortiq kompyuteringiz bor va siz ularni bitta infratuzilmaga bog'lashni xohlaysiz. Buning uchun ko'p harakat qilish va o'quv qo'llanmalari va boshqa narsalar o'qish kerak emas. Aslida, eng qiyin bu jismoniy tarmoq ulanishi.Bu qaysi qurilma tarmoqning asosiy qismiga aylanishi kerak bo'lgan birinchi narsa statsionar kompyuter Siz boshqa qurilmalardan kamroq yoki WiFi qurilmangizdan kamroq tegadigan ish stol yoki noutbuk shaklida. Ayni paytda WiFi-ga kirish nuqtasi aksariyat provayderlardan foydalanish doimiy ravishda. Ushbu holatda tarmoqqa aylanuvchi 1-rasmda ko'rsatiladi. Bu holda tarmoq kabeli Wi-Fi nuqtasiga ulangan va u tarqatadigan yo'riqnomakompyuterlar va qurilmalar uchun t Ushbu ulanish eng qulay va tezda sozlangan, ammo Wi-Fi-ni juda katta ahamiyatga ega bo'lgan barcha qurilmalarga o'rnatishni talab qiladi. Bunday holda, qurilmalardagi sozlamalar minimaldir va agar DHCP serveri WiFi Routerda yoqilgan bo'lsa, unda barcha tarmoq sozlamalari avtomatik ravishda o'rnatilishi mumkin. 2-rasmda tasvirlangan ikkinchi turdagi ulanishlarning ikkinchi turi uchun tarmoq sozlamalarini tasvirlab beraman. Bu erda asosiy tarqatish va konfiguratsiya serveri dalchilik ish stoli, ikkita o'rnatilgan tarmoq kartalaris (ko'pincha ular qurilganligi sababli sodir bo'ladi anamo taxta Zamonaviy modellarda) va simsiz yo'riqnoma sim bilan ulanadi. Ushbu tizim Qulay, shuning uchun ish stolida o'rnatishingiz shart emas simsiz kartabu tarmoq narxini kamaytiradi. DHCP serveri asosiy ish stolida ishlaydi, bu esa potentsial tajovuzkor uchun tarmoq parametrlari kvitansiyasini oshirishni murakkablashtiradi. Barcha qurilmalarni jismoniy ravishda ulaganingizdan so'ng, sozlashni boshlang dasturiy ta'minot. Ichki tarmoq uchun manzilni tanlang. Asosiy kompyuterning manzili 10.12.0.1 Niqob Buning uchun 255.255.255.0 bo'ladi. Ulangan tarmoq interfeysi uchun ushbu parametrni belgilang. Wi-Fi bilan. qurilma. Appetni o'ng tugmasini bosingTizim preey-da tarmoq menejeri, oynani chaqiringtarmoq parametrlaridagi o'zgarishlar. Odatda tarmoq menejeri.mavjud tarmoq kartalari uchun tarmoq ET0 va tizimi bilan interfeyslarni yaratadi1 ismlar. WiFi qurilmangizga qarashingizni tanlang. Va tahrirlash tugmachasini bosing. Open derazada IPv4 tabiga o'ting va ro'yxatdagi qo'l uslubiy usulini tanlang. "Manzillar" faol maydonda tanlangan manzillarni 3-rasmda belgilab, 0,0.0.0, belgilang, chunki ushbu interfeys Darvoza kerak emas. "Qo'llash" ni bosing. Ikkinchi interfeysda Internetga ulanishni sozlang .

Endi siz DHCP serverini DNSPMAQ JON-ga asoslangan holda sozlaysiz. Ushbu bosqich o'tkazib yuborilishi mumkin, ammo agar qurilmalar ushbu demonitning konfiguratsiyasini biroz o'tkazib yuborishi mumkin bo'lsa, har bir qurilma uchun barcha tarmoq parametrlarini belgilashingiz kerak. Siz shuningdek DHCP serverini qurilmada sozlashingiz mumkin, so'ngra siz qurilmadagi ko'rsatmalarga murojaat qilishingiz kerak. Agar siz hali ham to'liq olishni xohlasangiz avtomatik tizim Bu jinni barpo qiladi. Boshlash, agar u tizimga o'rnatilmagan bo'lsa, daemonni o'rnating:

endi uni jingalak konfiguraga qo'shilishi kerak /etc/dnsmaf.conf quyidagi parametrlar:

no-Nounchcache.
Xodimi
hal qiluvchi fayl \u003d / va hk / risalt.conf
Domen kerak.
Bogus-AVT.
FilterWin2k.
Domen \u003d uy.net
Mahalliy \u003d / Home.net /
DHCP-optem \u003d 1,255,255.250
DHCP-opteme \u003d 3,10.12.0.1
Dhcp-option \u003d xom.net, 6,10.12.0.1
Dhcp-option \u003d uy.net, 44.10.12.0.1
DHCP-Rassom \u003d Home.net, 10.12.0.15.12.12.15.015m

Ushbu ko'rsatmalar quyidagi ma'noga ega:

Ushbu parametr DNS so'rovlarining salbiy kesaklarini o'chiradi, ya'ni xost noma'lum bo'lsa, biz uni topishga harakat qilamiz. Agar siz server noma'lum domenlarni eslab qolsa va ularni ushbu variantni o'chirishga harakat qilmasangiz.

Ushbu parametr ushbu server yagona tarmoq va boshqalarning so'rovlari qabul qilinmaydi.

ushbu ko'rsatma mijozlarning talablarini to'liq ko'rsatilmagan bo'lsa, mijozlardagi pozitsiyada xizmatchilarga yuborishni taqiqlaydi domen nomi (Agar tarmoq ushbudan aziyat beradigan derazalar bo'ladi) bo'lsa foydali bo'ladi.

Server tarmoq ichidagi domen qidiruvini bekor qilish uchun "bunday domen" ga javob beradi va yuqori martabali serverga so'rov yubormang.

Filtrlash egri chiziqlar Windows tizimlari yuqori serverlarga (uchun Windows Machines)

Biz ichki tarmoqning ichki mulki bizning ichki domenimizni ko'rsatamiz, har qanday narsani belgilashingiz mumkin. Qurilma nomiga qarab nomlarni qurilmasine.home.net yoki nout.home.net doirasidagi nomlarni olish uchun ulangan qurilmalar.

Direktsion bu domen mahalliy ekanligini anglatadi.
Mijozlarning tarmoq manfaatlariga quyidagi ko'rsatmalar tayinlanadi:

Mijozlar uchun tarmoq niqobi

Mijozlar uchun standart shlyuz, bizning holatda, asosiy ish stolining IP-manzili.

dhcp-option \u003d xom.net, 6,10.12.0.1

Mijozlar uchun DNS serveri, bizning holatimizda bu asosiy ish stoli. Shuningdek, siz Provajder tomonidan chiqarilgan tashqi dns tomonidan chiqarilishi mumkin, ammo keyin tarmoqqa ulangan qurilmalar uchun nomlar hal bo'lmaydi.

dhcp-option \u003d uy.net, 44.10.12.0.1

NetBios tarmog'i serveri, Windows Machines yoki Samba serverlari uchun.

dHCP-Rassom \u003d Home.net, 10.12.0.15.12.12.15.015m

Xo'sh, manzillar eshitiladi.

Endi jinlarning buyrug'ini bajaring

Va kompyuterni ishga tushirganda avtomatik ishga tushirishni yoqing

Agar siz qurilmalarni qo'lda o'rnatishga qaror qilsangiz, Wi-Fi qurilmangiz uchun quyidagi tarmoq parametrlarini o'rnating:

IP 10.12.0.2.
Tarmoq niqobi 255.255.25.0.
Tarmoq Gatway 10.12.0.1

Siz shuningdek, siz qurilmalaringizdagi parametrlarni sozlashingiz kerak. Bundan tashqari, ish stoli orqali Internetga ulanish moslamasi 10.12.0.1 ni belgilashingiz kerak.
Agar siz DNSPSMASQ serverini sozlagan bo'lsangiz, qurilmangizni IP-manzil va boshqa DHCP tarmog'ini olish uchun sozlang (bu sizning qurilmangiz ko'rsatmalariga murojaat qiling) va shunchaki uni tarmoq interfeysiga ulang. Biroz vaqt o'tgach, qurilma tarmoq sozlamalarini olishi kerak va /Vaar/lib/dnsq/dnsoq.llesq.lizes, manzilni qanday qabul qilishini ko'rsatuvchi kirish. Agar bu ro'yxati qayd etilmagan bo'lsa, jurnal / var / jurnallarni sinchkovlik bilan tekshirib ko'rmagan bo'lsa, odatda selinux yoqilgan yoki xatolar bilan bog'liq muammolar mavjud konfiguratsiya fayli. O'chirishni unutmang dHCP xususiyatiAgar mavjud bo'lsa, WiFi qurilmangizda bu xalaqit bermaydi.
Ushbu bosqichda siz boshqa qurilmalarni tarmoqqa ulashga harakat qilishingiz mumkin. Ular o'z orasiga tushib, bir-birlarini ko'rishlari kerak.
Keyingi bosqich Internetning boshqa qurilmalariga tarqatish. Buning uchun siz interfeyslar o'rtasida paketlarni yo'naltirishni yoqish va paketlarni tushirish uchun xavfsizlik devorini sozlashingiz kerak mahalliy tarmoq Internetga. Birinchi vazifa asosiy ish stolida ish stolini qayta ishlash, Net.ipV4.P_FRF_FRF_FRF_FRF_FREDWORWK parametrini 0 dan 1 gacha to'g'rilash orqali hal qilinadi.Ushbu parametrni ushbu tizimga kiritish kerakligini ko'rsatadi, ammo u faqat qayta ishga tushirilgandan keyingina faollashtiriladi, shuning uchun siz istalgan tizim parametrini qo'lda o'rnatishingiz yoki quyidagi ildiz qo'mondoni ishlatilishi kerak:

#Echo 1\u003e / PROCT / SYS / Net / IPV4 / IP_FARWARD

Keyinchalik, siz ushbu fide ni boshqarish uchun siz uchun maskarad qilish yo'l tizimi \\ Ma'muriyat tizimidagi grafik interfeysdan foydalanishingiz mumkin. Wi-Fi qurilmalarida, shuningdek, ishonchli qurilmalarda, shuningdek, maskaradda Internetni tarmoq ichidagi Internetni tarqatishingiz kerak bo'lgan asboblarni belgilang. Agar u o'chirilgan bo'lsa, tegishli tugmani yoqishni unutmang va o'zgarishlarni qo'llang. Endi siz qurilmalarni WiFi-ga ulashga harakat qilishingiz va Internetga kirishga harakat qilishingiz mumkin.

Umuman, bu sozlama Shu kabi tarzda tarmoqlarning umumiy va boshqa shakllari sozlanishi mumkin. Umuman olganda, bunday konfiguratsiyada murakkab narsa yo'q va barcha ma'lumotlar tarmoqda osongina mavjud. Omad!

Uyni qanday sozlash kerak .

Aytaylik, uyda ikki yoki undan ortiq kompyuteringiz bor va siz ularni bitta infratuzilmaga bog'lashni xohlaysiz. Buning uchun ko'p harakat qilish va o'quv qo'llanmalari va boshqa narsalar o'qish kerak emas. Aslida, eng qiyin bu jismoniy tarmoq ulanishi.Siz hal qilishingiz kerak bo'lgan birinchi narsa bu tarmoqning asosiy qismiga aylanishi kerak, u boshqa qurilmalar yoki Wi-Fi qurilmasidan kamroq teginishingiz mumkin bo'lgan ish stoli yoki noutbuk shaklida statsionar kompyuter bo'lishi mumkin. Ayni paytda WiFi-ga kirish nuqtasi aksariyat provayderlardan foydalanish doimiy ravishda. Ushbu holatda tarmoqqa aylanuvchi 1-rasmda ko'rsatiladi. Bu holda tarmoq kabeli Wi-Fi nuqtasiga ulangan va u tarqatadigan yo'riqnomakompyuterlar va qurilmalar uchun t Ushbu ulanish eng qulay va tezda sozlangan, ammo Wi-Fi-ni juda katta ahamiyatga ega bo'lgan barcha qurilmalarga o'rnatishni talab qiladi. Bunday holda, qurilmalardagi sozlamalar minimaldir va agar DHCP serveri WiFi Routerda yoqilgan bo'lsa, unda barcha tarmoq sozlamalari avtomatik ravishda o'rnatilishi mumkin. 2-rasmda tasvirlangan ikkinchi turdagi ulanishlarning ikkinchi turi uchun tarmoq sozlamalarini tasvirlab beraman. Bu erda asosiy tarqatish va konfiguratsiya qilingan server bu ikkita tarmoq kartalari mavjud (ko'pincha ular zamonaviy modellarda anamos taxtasiga) va zamonaviy modellarda qurilganligi aniqlanadi) va simsiz yo'riqnoma unga ulangan. sim. Ushbu tizim ushbu tarmoq narxini pasaytiradigan stolda simsiz kartani o'rnatishingiz shart emasligi uchun qulaydir. DHCP serveri asosiy ish stolida ishlaydi, bu esa potentsial tajovuzkor uchun tarmoq parametrlari kvitansiyasini oshirishni murakkablashtiradi. Barcha qurilmalarni jismoniy ravishda ulaganingizdan so'ng, dasturiy ta'minotni o'rnatishni boshlang. Ichki tarmoq uchun manzilni tanlang. Asosiy kompyuterning manzili 10.12.0.1 Niqob Buning uchun 255.255.255.0 bo'ladi. Ulangan tarmoq interfeysi uchun ushbu parametrni belgilang. Wi-Fi bilan. qurilma. Appetni o'ng tugmasini bosingTizim preey-da tarmoq menejeri, oynani chaqiringtarmoq parametrlaridagi o'zgarishlar. Odatda tarmoq menejeri.mavjud tarmoq kartalari uchun tarmoq ET0 va tizimi bilan interfeyslarni yaratadi1 ismlar. WiFi qurilmangizga qarashingizni tanlang. Va tahrirlash tugmachasini bosing. Open derazada IPv4 tabiga o'ting va ro'yxatdagi qo'l uslubiy usulini tanlang. Hozirgi "manzillar" tanlangan manzillarni 3-rasmda belgilab, 0,0.0.0 ni belgilang, chunki ushbu interfeys uchun shlyuz kerak emas. "Qo'llash" ni bosing. Ikkinchi interfeysda Internetga ulanishni sozlangTarmoq ochog'i.

Endi siz DHCP serverini DNSPMAQ JON-ga asoslangan holda sozlaysiz. Ushbu bosqich o'tkazib yuborilishi mumkin, ammo agar qurilmalar ushbu demonitning konfiguratsiyasini biroz o'tkazib yuborishi mumkin bo'lsa, har bir qurilma uchun barcha tarmoq parametrlarini belgilashingiz kerak. Siz shuningdek DHCP serverini qurilmada sozlashingiz mumkin, so'ngra siz qurilmadagi ko'rsatmalarga murojaat qilishingiz kerak. Agar siz hali ham to'liq avtomatik tizimni olishni xohlasangiz, demonni sozlaysiz. Boshlash, agar tizimga o'rnatilmagan bo'lsa, demonni o'rnating:

endi quyidagi parametrlar Jin Configuratsiyasiga / /

no-Nounchcache.
Xodimi
hal qiluvchi fayl \u003d / va hk / risalt.conf
Domen kerak.
Bogus-AVT.
FilterWin2k.
Domen \u003d uy.net
Mahalliy \u003d / Home.net /
DHCP-optem \u003d 1,255,255.250
DHCP-opteme \u003d 3,10.12.0.1
Dhcp-option \u003d xom.net, 6,10.12.0.1
Dhcp-option \u003d uy.net, 44.10.12.0.1
DHCP-Rassom \u003d Home.net, 10.12.0.15.12.12.15.015m

Ushbu ko'rsatmalar quyidagi ma'noga ega:

Ushbu parametr DNS so'rovlarining salbiy kesaklarini o'chiradi, ya'ni xost noma'lum bo'lsa, biz uni topishga harakat qilamiz. Agar siz server noma'lum domenlarni eslab qolsa va ularni ushbu variantni o'chirishga harakat qilmasangiz.

Ushbu parametr ushbu server yagona tarmoq va boshqalarning so'rovlari qabul qilinmaydi.

ushbu ko'rsatma mijozlarning talablarini tarmoq holatiga yuborishni taqiqlaydi, agar u to'liq domen nomiga ega bo'lmasa (agar u azoblansa, foydalidir)

Server tarmoq ichidagi domen qidiruvini bekor qilish uchun "bunday domen" ga javob beradi va yuqori martabali serverga so'rov yubormang.

Windows tizimlaridan yuqori serverlarga (Windows mashinalarida) filtrlash egri chiziqlar

Biz ichki tarmoqning ichki mulki bizning ichki domenimizni ko'rsatamiz, har qanday narsani belgilashingiz mumkin. Qurilma nomiga qarab nomlarni qurilmasine.home.net yoki nout.home.net doirasidagi nomlarni olish uchun ulangan qurilmalar.

Direktsion bu domen mahalliy ekanligini anglatadi.
Mijozlarning tarmoq manfaatlariga quyidagi ko'rsatmalar tayinlanadi:

Mijozlar uchun tarmoq niqobi

Mijozlar uchun standart shlyuz, bizning holatda, asosiy ish stolining IP-manzili.

dhcp-option \u003d xom.net, 6,10.12.0.1

dhcp-option \u003d uy.net, 44.10.12.0.1

NetBios tarmog'i serveri, Windows Machines yoki Samba serverlari uchun.

dHCP-Rassom \u003d Home.net, 10.12.0.15.12.12.15.015m

Xo'sh, manzillar eshitiladi.

Endi jinlarning buyrug'ini bajaring

Va kompyuterni ishga tushirganda avtomatik ishga tushirishni yoqing

Agar siz qurilmalarni qo'lda o'rnatishga qaror qilsangiz, Wi-Fi qurilmangiz uchun quyidagi tarmoq parametrlarini o'rnating:

IP 10.12.0.2.
Tarmoq niqobi 255.255.25.0.
Tarmoq Gatway 10.12.0.1

Siz shuningdek, siz qurilmalaringizdagi parametrlarni sozlashingiz kerak. Bundan tashqari, ish stoli orqali Internetga ulanish moslamasi 10.12.0.1 ni belgilashingiz kerak.
Agar siz DNSPSMASQ serverini sozlagan bo'lsangiz, qurilmangizni IP-manzil va boshqa DHCP tarmog'ini olish uchun sozlang (bu sizning qurilmangiz ko'rsatmalariga murojaat qiling) va shunchaki uni tarmoq interfeysiga ulang. Biroz vaqt o'tgach, qurilma tarmoq sozlamalarini olishi kerak va /Vaar/lib/dnsq/dnsoq.llesq.lizes, manzilni qanday qabul qilishini ko'rsatuvchi kirish. Agar bu ro'yxati log / var / log / xabarlarni diqqat bilan o'qimagan bo'lsa, odatda selinux yoqilgan yoki konfiguratsiya faylida xatolar mavjud. DHCP funktsiyasini o'chirishni unutmang, agar mavjud bo'lsa, sizning WiFi qurilmangizda u aralashmaydi.
Ushbu bosqichda siz boshqa qurilmalarni tarmoqqa ulashga harakat qilishingiz mumkin. Ular o'z orasiga tushib, bir-birlarini ko'rishlari kerak.
Keyingi bosqich Internetning boshqa qurilmalariga tarqatish. Buning uchun siz interfeyslar o'rtasida paketlarni yo'naltirishni yoqishingiz va xavfsizlik devori mahalliy tarmoqdan Internetga tushirish uchun sozlashingiz kerak. Birinchi vazifa asosiy ish stolida ish stolini qayta ishlash, Net.ipV4.P_FRF_FRF_FRF_FRF_FREDWORWK parametrini 0 dan 1 gacha to'g'rilash orqali hal qilinadi.Ushbu parametrni ushbu tizimga kiritish kerakligini ko'rsatadi, ammo u faqat qayta ishga tushirilgandan keyingina faollashtiriladi, shuning uchun siz istalgan tizim parametrini qo'lda o'rnatishingiz yoki quyidagi ildiz qo'mondoni ishlatilishi kerak:

#Echo 1\u003e / PROCT / SYS / Net / IPV4 / IP_FARWARD

Umuman olganda, bu sozlama juda keng tarqalgan va tarmoqlarning boshqa shakllari o'xshash tarzda sozlanishi mumkin. Umuman olganda, bunday konfiguratsiyada murakkab narsa yo'q va barcha ma'lumotlar tarmoqda osongina mavjud. Omad!

Linux bilan birinchi aloqam taxminan olti yil oldin sodir bo'lgan. Keyin yangi sochli Qizil shlyapa.Biz bir-birimiz bilan o'rnatilishi mumkin, ammo shu bilan birga unga kira olmadi.
Biroq, maqola bu haqida emas. Keyinchalik qo'llarim orqali va deyarli barcha oilalar o'tib ketishdi linux LinuxVa hamma joyda avtoulovlarni sozlash tarmog'iga yaqinlashishni sezdim. Ushbu maqolalarda men eng mashhurlarini yoritishga harakat qilaman. Umid qilamanki, ular hali ham tugmachalarni bosgan foydalanuvchilarga foydali bo'ladi va grafik menejerlar sozlamalarida Shomil qo'ying, lekin allaqachon tushunilmaganligini allaqachon tushuning :)
Ehtimol, ushbu moddalar o'zlarining tarmoqlarni boshqarish skriptlarini yozadi va ularni ba'zi RC.LoCalga joylashtiradi

Yuqoridagi tunnel uchun ushbu fayllar shunga o'xshash ko'rinishi mumkin.

qoida-TUN0:
10.0.0.2 dan qidirish

marshrut0:
Odatiy dez tong0 stollari mixlanadigan
192.1668.0.0.0/24 Deva Tun0.

Ushbu fayllarni yaratish orqali biz tegishli qoidalar va marshrutlar mos ravishda interfeysni ko'tarishda va tushirishda tegishli qoidalar va marshrutlar yaratilganligi va o'chirish uchun bosh og'rig'ingizni olib tashlaymiz.

Yana bir qiziqarli imkoniyat - taxalluslarning avtomatik barishi. Agar siz 192.168.0.1 manziliga ega bo'lgan et0 interfeysi bo'lsa va siz 192.168.0.2-ni osib qo'ysangiz, shundan so'ng IFCFG-ett0: 1 faylni yaratish uchun etarli, agar yuqoridagi parametrlarga qo'shimcha ravishda kiring (iPaddr, NetMask va boshqalar Yana bitta - yana bir realldevice \u003d et0.
Agar to'satdan yaratish kerak bo'lsa katta raqam Alias \u200b\u200bva individual fayllar har birini yaratishni xohlamaydi, keyin mahsulot mavjud: IFCFG-et0 diapazoni bizni qutqaradi, bu esa quyidagicha ko'rinishi mumkin:
IPadd_start \u003d 192.168.0.5
Ipadd_end \u003d 192.168.0.15
Klonenum_start \u003d 3.

Ushbu misol et0: 3 - ett0: 192.168.05-198.0.15 dan 192.168.0.15 gacha manzilli 13 ta interfeyslarni yaratadi.

Xo'sh, nihoyat, IFUP.D va IFDOWD.D kataloglarini xuddi shu joyda (/ hokazo / tarmoq-tarmoq-skriptlarni) eslamaslik mumkin emas.
Ushbu kataloglarda siz interfeysni ko'tarishda va tushirishda siz bajarilishi mumkin bo'lgan fayllaringizni qo'yishingiz mumkin. Sizning skriptlaringiz bitta parametrni $ 1 beriladi - bu ko'tarilgan yoki qoldirilgan interfeysning nomi.

Ushbu tamoyillar uchun sozlangan tarmoqni har doim ko'tarishingiz / qoldirishingiz mumkin alohida interfeys Ismingiz (ifdowne nomi) buyrug'i, bu erda sizning interfeysi. Butun tarmoqni qayta ishga tushirish uchun xizmat tarmoqlarini qayta yuklash kifoya.