Роб Ванденбринк - Linux для сетевых инженеров. Безопасная настройка и управление сетевыми службами Linux в корпоративной среде

Технологическом институте SANS и имеет ряд сертификатов SANS/GIAC,
VMware и Cisco.

О рецензенте
Мелвин Рейес Мартин (Melvin Reyes Martin) — старший сетевой инженер,
­увлеченный проектированием, рационализацией и автоматизацией. Он получил
сертификаты экспертного уровня в области сетевых технологий, такие как CCIE
Enterprise Infrastructure и CCIE Service Provider. Мелвин 6 лет работал в Cisco
Systems, внедряя новейшие сетевые технологии для интернет-провайдеров в странах Латинской Америки и Карибского бассейна. Он также имеет сертификат
Linux+ и любит интегрировать проекты с открытым исходным кодом в сетевые
решения. Мелвин — большой сторонник облачной инфраструктуры и технологии
блокчейн.

От издательства
Ваши замечания, предложения, вопросы отправляйте по адресу comp@piter.com
(издательство «Питер», компьютерная редакция).
Мы будем рады узнать ваше мнение!
На веб-сайте издательства www.piter.com вы найдете подробную информацию о наших книгах.

Предисловие

Приветствуем вас на страницах книги «Linux для сетевых инженеров»! Если вы
когда-нибудь задумывались, как снизить стоимость обслуживания серверов, которые поддерживают вашу сеть, вы обратились по адресу. Или, если вас интересует,
как наладить защиту сетевых служб, таких как DNS, DHCP или RADIUS, мы
поможем вам и с этим.
Какие бы службы ни обеспечивали работу вашей сети, — скорее всего, из этой
книги вы узнаете, как запустить их с базовой конфигурацией и надежно защитить. Попутно мы попытаемся помочь вам выбрать нужный дистрибутив Linux,
а также покажем, как устранять неполадки с помощью Linux, и познакомим вас
с некоторыми службами, о нужности которых вы, возможно, даже не догадывались.
Надеемся, что материал этой книги поможет вам обогатить свою сеть новыми
службами, а также лучше разобраться в том, как она устроена.

Для кого эта книга
Эта книга предназначена для тех, кому поручено администрировать сетевую инфраструктуру практически любого рода. Если вам интересно досконально узнать,
как все работает в вашей сети, — эта книга для вас. Она также будет полезна, если
вы часто теряетесь в догадках, как оснастить сеть различными службами, которые
нужны вашей организации, но у вас нет бюджета на коммерческие продукты. Мы
подробно разберемся, как работает каждая из представленных в книге служб Linux,
а также как настраивать эти службы в типичной среде.
Наконец, если вас беспокоит, что злоумышленники точат зубы на ваши сетевые
активы, книга поможет бороться и с этой проблемой. Мы обсудим, как злоумышленники и вредоносные программы атакуют различные сетевые службы и как их
защищать.
Поскольку внимание здесь сосредоточено на Linux, вы обнаружите, что бюджет
как для развертывания обсуждаемых служб, так и для их защиты выражается
скорее в вашем энтузиазме и времени для изучения новых интересных вещей, чем
в долларах и центах!

16   Предисловие

О чем рассказывает эта книга
Глава 1. Добро пожаловать в семейство Linux вкратце пересказывает историю Linux
и описывает различные дистрибутивы этой системы. Кроме того, мы даем ряд советов о том, как выбрать дистрибутив Linux для ваших задач.
Глава 2. Базовая конфигурация сети в Linux. Работа с локальными интерфейсами
посвящена конфигурации сетевого интерфейса в Linux, которая часто становится
камнем преткновения для администраторов, особенно когда решено развертывать
сервер без графического интерфейса. В этой главе мы обсудим, как настраивать
различные параметры сетевого интерфейса из командной строки, а также рассмотрим основные понятия адресации IP.
Глава 3. Диагностика сети в Linux охватывает диагностику и устранение неполадок сети — задачи, которыми ежедневно занимаются почти все сетевые администраторы. В этой главе мы продолжим разговор, который начали в предыдущей,
и перейдем к основам протоколов TCP и UDP. Опираясь на изученный материал,
мы обсудим локальную и удаленную сетевую диагностику с помощью встроенных
команд Linux и популярных вспомогательных программ. В завершение главы речь
пойдет об оценке беспроводных сетей.
Глава 4. Брандмауэр Linux объясняет, что многим администраторам бывает непросто работать с брандмауэром Linux, особенно потому, что существует несколько
различных «поколений» реализации брандмауэра на основе iptables и ipchains.
Мы обсудим эволюцию брандмауэра Linux и внедрим его для защиты конкретных
служб.
Глава 5. Стандарты безопасности Linux с примерами из --">