Trabalhando com redes no Linux - Debian

Transcrição

1 Trabalhando com redes no Linux - Debian

2 O comando lspci exibe uma listagem de todos os dispositivos pci encontrados e que estejam com módulos ativos no sistema. É importante frisar que nem todos os periféricos são automaticamente reconhecidos pelo sistema. Sintaxe: lspci[opções] Opções: -v -vv -t

3 O comando ifconfig é usado para configurar uma interfacederedenolinux.alémdisso,eletambémtem função básica ativar(levantar) ou desativar(baixar) uma interface de rede pré-configurada. Sintaxe: ifconfig[interface][parâmetros] interface: indica a interface ao qual as configurações serão setadas. Parâmetros endereço IP máscaraderede

4 Observação: para descobrir se o dispositivo de rede está configurado corretamente, devemos checar as mensagens de inicialização do kernel ou, em caso de adaptador PCI, verificar se o dispositivo encontra-se carregado. dmesg grepeth lspci Ao usarmos o comando dmesg, conseguimos verificar o nome ao qual o dispositivo está associado.

5 Exemplo: configurando a rede eth0 com o IP e máscara de rede ifconfig eth netmask desativando o adptador ifconfig eth0 down ativando o adaptador ifconfigeth0up

6 Omodopromíscuopermitequeainterfacederederecebatodosospacotesquepassamporela, mesmoosquenãosãodestinadosaela.técnicamuitoutilizadaparamonitorarotráfegodarede (sniffing), tanto para o"bem" quanto para o"mal". Para ativar o modo promíscuo: # ifconfig eth0 promisc Para desativar o modo promíscuo: # ifconfig eth0-promisc Para verificar se alguma interface está em modo promíscuo: #ifconfig grep-ipromisc A saída do comando acima deve ser equivalente a: "UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1" Dica de segurança: Se você notar que sua rede está sendo monitorada indevidamente ou que sua rede ficou muito lenta recentemente, utilize o comando acima em seu gateway ou qualquer outro host suspeito para verificar se a placa de rede está operando em modo promíscuo. Você podeestarsofrendoumataquedealgumsnifferemalgumhostdasuarede.

7 O comando ifconfig realiza as configurações após o processo de inicialização da máquina. Caso seja necessário realizar as configurações no momento da inicialização, prática normal em ambientes de rede, devemos realizar as configurações no arquivo /etc/network/interfaces. Esse arquivo é automaticamente carregado no momento de inicialização da máquina.

8 # Subir a eth0 automaticamente auto eth0 # Setando as configurações estáticas iface eth0 inet static address netmask gateway network broadcast

9 Esse arquivo pode ser modificado a qualquer momento, porém suas configurações só serão ativadas no momento do próximo processo de inicialização ou se reinicializarmos a placa de rede. Comandos para reinicialização da rede /etc/init.d/networking restart invoke-rc.d networking restart

10 A interface loopback é um tipo especial de interface que permite fazer conexões com você mesmo. Todos os computadores que usam o protocolo TCP/IP utilizam esta interface e existem várias razões porque precisa fazer isto, por exemplo, você pode testar vários programas de rede sem interferir com ninguém em sua rede. Por convenção, o endereço IP foi escolhido especificamente para a loopback, assim se abrir uma conexão telnet para , abrirá uma conexão para o próprio computador local. A configuração da interface loopback é simples e você deve ter certeza quefezisto(masnotequeestatarefaénormalmentefeitapelosscripts padrões de inicialização existentes em sua distribuição). ifconfig lo Caso a interface loopback não esteja configurada, você poderá ter problemas quando tentar qualquer tipo de conexão com as interfaces locais, tendo problemas até mesmo com o comando ping.

11 O/etc/resolv.conf é o arquivo de configuração principal do código do resolvedor de nomes. Seu formato é um arquivo texto simples com um parâmetro por linha e o endereço de servidores DNS externos são especificados nele. Existem três palavras chaves normalmente usadas que são: domain: especifica o nome do domínio local. search: especifica uma lista de nomes de domínio alternativos ao procurar por um computador, separados por espaços. A linha search pode conter no máximo 6 domínios ou 256 caracteres. nameserver: especifica o endereço IP de um servidor de nomes de domínio para resolução de nomes. Pode ser usado várias vezes.

12 Exemplo domain maths.wu.edu.au search maths.wu.edu.au wu.edu.au nameserver nameserver Este exemplo especifica que o nome de domínio a adicionar ao nome não qualificado(i.e. hostnames sem o domínio) é maths.wu.edu.au e que se o computador não for encontrado naquele domínio então a procura segue para o domínio wu.edu.au diretamente. Duas linhas de nomes de servidores foram especificadas, cada uma pode ser chamada pelo código resolvedor de nomes para resolver o nome.

13 Utilizando para checar a comunicação entre dois equipamentos de rede. Sintaxe: ping <endereço_ip_destino> Exemplo ping

14 Mostra conexões de rede, tabela de roteamento, estatísticas de interfaces, conexões masquerade, e mensagens. Sintaxe: netstat[opções] Opções: -i[interface]: mostra estatísticas da interface[interface]. -n: Usa endereços numéricos ao invés de tentar resolver nomes de hosts, usuários e portas. -c: mostra a listagem a cada segundo até que a CTRL+C seja pressionado. -l: lista sockets aguardando por conexão. -t: Lista conexões TCP. -u: Lista conexões UDP.