Роб Ванденбринк - Linux для сетевых инженеров. Безопасная настройка и управление сетевыми службами Linux в корпоративной среде

разведка DNS.....................................................177
Итоги.................................................................................................................187
Вопросы для самопроверки..........................................................................187
Ссылки..............................................................................................................187
Глава 7. Службы DHCP в Linux.................................................................................... 190
Как работает DHCP....................................................................................... 190
Защита служб DHCP......................................................................................196
Установка и настройка сервера DHCP...................................................... 200
Итоги................................................................................................................ 206
Вопросы для самопроверки......................................................................... 206
Ссылки............................................................................................................. 207
Глава 8. Службы сертификатов в Linux..................................................................... 208
Технические требования............................................................................... 209
Что такое сертификаты?............................................................................... 209
Получение сертификата................................................................................210
Использование сертификата на примере веб-сервера.......................... 212
Создание частного центра сертификации................................................. 217
Как защитить инфраструктуру центра сертификации............................ 222
Прозрачность сертификатов....................................................................... 225
Автоматизация сертификации и протокол ACME.................................... 227
Шпаргалка по OpenSSL................................................................................ 229

Оглавление   9

Итоги.................................................................................................................231
Вопросы для самопроверки......................................................................... 232
Ссылки............................................................................................................. 232
Глава 9. Службы RADIUS в Linux................................................................................ 233
Технические требования............................................................................... 233
Основные понятия RADIUS: что такое RADIUS и как он работает........ 234
Внедрение RADIUS с локальной аутентификацией Linux........................ 238
RADIUS с внутренней аутентификацией LDAP/LDAPS............................ 240
Unlang — «антиязык» для FreeRADIUS........................................................ 250
Сценарии использования RADIUS.............................................................. 252
Использование Google Authenticator для многофакторной
аутентификации с помощью RADIUS......................................................... 263
Итоги................................................................................................................ 265
Вопросы для самопроверки......................................................................... 266
Ссылки............................................................................................................. 266
Глава 10. Балансировка нагрузки в Linux................................................................ 269
Технические требования............................................................................... 270
Введение в балансировку нагрузки........................................................... 270
Алгоритмы балансировки нагрузки............................................................ 280
Проверка работоспособности серверов и служб....................................281
Принципы балансировки нагрузки в центрах обработки данных.........281
Создание балансировщика нагрузки HAProxy NAT/proxy................... 288
Заключительное замечание о безопасности
балансировщика нагрузки........................................................................... 299
Итоги................................................................................................................ 301
Вопросы для самопроверки......................................................................... 302
Ссылки............................................................................................................. 302
Глава 11. Перехват и анализ пакетов в Linux.......................................................... 303
Технические требования............................................................................... 303
Введение в перехват пакетов: точки перехвата....................................... 304
Вопросы производительности при перехвате пакетов..............................311
Инструменты для перехвата пакетов.......................................................... 313
Фильтрация перехваченного трафика........................................................ 314

10   Оглавление
Устранение неполадок приложения: перехват
телефонного звонка VoIP.............................................................................. 328
Итоги................................................................................................................ 335
Вопросы для самопроверки......................................................................... 336
Ссылки............................................................................................................. 336
Глава 12. Сетевой мониторинг с помощью Linux.................................................... 338
Технические требования............................................................................... 338
Ведение журнала с помощью Syslog.......................................................... 339
Проект Dshield................................................................................................ 353
Сбор данных NetFlow в --">