Админия

  • Настройка сети в Linux Debian

    Существует несколько способов подключения к сети. Наиболее распространенные — это подключение через последовательный или USB порт и подключение через Ethernet.

    1. Подключение через последовательный или usb порт.

         Для доступа к сети (или Интернет) используется модем, будь то простой dialup, подключенный к телефонной линии, либо gsm модем.

         Основной протокол для подключения — PPP. Соединение типа точка-точка (PPP) настраивается с помощью интерактивного скрипта: pppconfig, который при выполнении запрашивает необходимые данные (название подключения/имя провайдера, параметры DNS, метод аутентификации, имя пользователя,  пароль, скорость порта модема, импульсный или тональный набор номера, номер телефона, порт модема). Повторным запуском pppconfig можно внести изменения в существующие настройки подключения, выбрав в меню настроек расширенные параметры можно даже задать строку инициализации модема и прочие опции. Команда pppconfig доступна после установки пакета pppconfig, который зависит от пакета ppp. Включать и отключать ppp интерфейс можно командами «pon name_conn» и «poff name_conn» (name_conn — название подключения или имя провайдера, которое задали во время настройки через pppconfig).  При настройке ppp соединения через pppconfig используются следующие конфигурационные файлы:

    «/etc/ppp/peers/<name_conn>»  — сгенерированный pppconfig-ом файл для демона pppd  
    «/etc/chatscripts/<name_conn>» — сгенерированный pppconfig-ом файл, содержащий команды для диалога с модемом (AT команды, строку инициализации модема и прочее)
    «/etc/ppp/options»  — опции для демона pppd
    «/etc/ppp/pap-secret» — данные для аутентификации по протоколу PAP
    «/etc/ppp/chap-secret» — данные для аутентификации по протоколу CHAP

    Альтернативным пакетом для настройки ppp является: wvdial, он настраивается командой wvdialconf.

    2. Подключение через Ethernet. 

         Используется сетевая (Ethernet) карта. Сетевая плата может быть как для подключения по проводу так и беспроводной (Wi-Fi)

         Основные протоколы: PPPoE, DHCP либо Static IP

    (далее…)

  • Cisco PPPoE Client — настройка клиента PPPoE на маршрутизаторе Cisco

    Не редко провайдеры предоставляют доступ в сеть Интернет по протоколу PPPoE. При таком типе подключения пользователю выдаётся логин и пароль. 

    В роли PPPoE клиента может выступать и маршрутизатор Cisco, что бы его настроить нужно:

    1. Создать и настроить интерфейс Dialer:

    R1(config)#interface Dialer1
    R1(config-if)# ip address negotiated
    R1(config-if)# ip mtu 1492
    R1(config-if)# ip nat outside
    R1(config-if)# encapsulation ppp
    R1(config-if)# dialer pool 1
    R1(config-if)# ppp authentication chap callin
    R1(config-if)#ppp chap hostname pppoe_user1
    R1(config-if)#ppp chap password 0 cisco
    R1(config-if)#exit
    R1(config)#

      (далее…)

  • NAT Order of Operation — порядок прохождения пакета в маршрутизаторе Cisco

    Порядок выполнения операций на cisco роутере.

     NAT Order of Operation

    (далее…)

  • Cisco NAT — настройка трансляции сетевых адресов

    NAT (Network Address Translation) — трансляция сетевых адресов, технология, которая позволяет преобразовывать (изменять) IP адреса и порты в сетевых пакетах.

    NAT используется чаще всего для осуществления доступа устройств из сети предприятия(дома) в Интернет, либо наоборот для доступа из Интернет на какой-либо ресурс внутри сети. 

    Сеть предприятия обычно строится на частных IP адресах. Согласно RFC 1918 под частные адреса выделено три блока:

    10.0.0.0 — 10.255.255.255  (10.0.0.0/255.0.0.0  (/8))
    172.16.0.0 — 172.31.255.255  (172.16.0.0/255.240.0.0  (/12))
    192.168.0.0 — 192.168.255.255  (192.168.0.0/255.255.0.0   (/16))

    Эти адреса не маршрутизируются в Интернете, и провайдеры должны отбрасывать пакеты с такими IP адресами отправителей или получателей.

    Для преобразования частных адресов в Глобальные (маршрутизируемые в Интернете) применяют NAT.

    Помимо возможности доступа во внешнюю сеть (Интернет), NAT имеет ещё несколько положительных сторон. Так, например, трансляция сетевых адресов позволяет скрыть внутреннюю структуру сети и ограничить к ней доступ, что повышает безопасность. А ещё эта технология позволяет экономить Глобальные IP адреса, так как под одним глобальным адресом в Интернет может выходить множество хостов.

    (далее…)

  • Маршрутизатор Cisco — начальная настройка

    При первоначальной настройки маршрутизатор cisco необходимо подключить к COM порту компьютера, посредством специального консольного кабеля.

    Кабель представляет собой с одной стороны разъём DB9 (female/мама) для подключения к COM порту компьютера, а с другой RJ-45 для подключения к консольному порту маршрутизатора (порт обведён в голубой цвет и имеет надпись Console, либо просто надпись Console на голубом фоне).

    Консольный кабель Cisco
    Консольный кабель Cisco

      (далее…)