- •Учебная группа 693
- •Инструкция по подготовке и выполнению лабораторных работ
- •А.С. Швецов
- •Сети и телекоммуникации
- •Руководство к лабораторным работам
- •Часть 2
- •Работа с ресурсами глобальной сети в ос мсвс
- •Санкт-Петербург
- •Содержание
- •Список сокращений
- •Введение
- •1. Ip адресация и ip маршрутизация
- •1.1. Теоретическая часть
- •1.1.1. Схема распределения адресного пространства
- •1.1.2. Ip маршрутизация
- •1.1.3. Управление маршрутизацией в ос мсвс
- •1.1.4. Управление маршрутизацией в ос Windows
- •1.1.5. Используемые в работе команды
- •1.2. Практическая часть
- •1.2.1. Алгоритм выполнения работы
- •1.2.2. Варианты индивидуальных заданий
- •1.2.3. Содержание отчёта
- •1.3. Примерный перечень вопросов для самостоятельного контроля
- •Литература
- •2. Сбор информации о сетевом трафике
- •2.1. Теоретическая часть
- •2.1.1. Модель osi
- •2.1.2. Протокол Ethernet
- •2.1.3. Протокол arp
- •2.1.4. Протокол ip
- •2.1.5. Протокол icmp
- •2.1.6. Проверка доступности удалённого хоста. Программа ping
- •2.1.7. Используемые в работе команды
- •2.2. Практическая часть
- •2.2.1. Алгоритм выполнения работы
- •2.2.2. Варианты индивидуальных заданий
- •2.2.3. Содержание отчёта
- •2.3. Примерный перечень вопросов для самостоятельного контроля
- •Литература
- •3. Технология nat
- •3.1. Теоретическая часть
- •3.1.1. Основы технологии nat
- •3.1.2. Общие принципы работы nat
- •3.1.4. Работа nat в мсвс
- •Icmp критерии
- •3.1.5. Проверка наличия установленного пакета iptables
- •3.1.6. Используемые в работе команды
- •3.2. Практическая часть
- •3.2.1. Алгоритм выполнения работы
- •3.2.2. Варианты индивидуальных заданий
- •3.2.3. Содержание отчёта
- •3.3. Примерный перечень вопросов для самостоятельного контроля
- •Литература
- •4. Фильтрация пакетов
- •4.1. Теоретическая часть
- •4.1.1. Принципы работы межсетевых экранов
- •4.1.2. Работа межсетевого экрана в мсвс
- •4.1.3. Проверка наличия установленного пакета iptables
- •4.1.4. Используемые в работе команды
- •4.2. Практическая часть
- •4.2.1. Алгоритм выполнения работы
- •4.2.2. Варианты индивидуальных заданий
- •4.2.3. Содержание отчёта
- •4.3. Примерный перечень вопросов для самостоятельного контроля
- •Литература
- •5. Настройка dns
- •Теоретическая часть
- •Принципы работы dns
- •Понятие зоны.
- •Типы серверов доменных имен (типы запросов: рекурсивные, не рекурсивные), прямые обратные зоны.
- •Кэширующие (cache) серверы
- •Серверы, обслуживающие корневую зону (Root servers)
- •Протокол dns
- •Сокращение имен
- •Общие сведения о вариантах настройки bind версий 8 и 9
- •Кеширующий сервер (Cache server)
- •Официальный (Authoritative) сервер зоны
- •Вспомогательный сервер (secondary, slave)
- •Файлы описания зон
- •Массовое создание зон
- •Утилита nslookup
- •Последовательность действий настройки dns-сервера
- •Практическая часть
- •Алгоритм выполнения работы
- •Варианты индивидуальных заданий
- •Содержание отчёта
- •Примерный перечень вопросов для самостоятельного контроля
- •Литература
- •6. Настройка службы ftp
- •6.1. Теоретическая часть
- •Проблема безопасности
- •Основные команды
- •Создание ftp-сервера в ос мсвс
- •Проверка наличия установленного пакета ftp-сервера, при отсутствии установленного пакета его необходимо установить из дистрибутива ос мсвс.
- •Конфигурирование ftp-сервера (vsftpd).
- •Запуск (перезапуск) демона vsftpd в ос мсвс.
- •6.1.6.1. Проверка наличия установленного пакета ftp-сервера
- •6.1.6.2. Конфигурирование ftp-сервера
- •Управление доступом
- •Сетевые параметры
- •6.1.6.3. Файл «/etc/vsftpd/ftpusers»
- •6.1.6.4. Файл «/etc/vsftpd/user_list»
- •6.1.6.5. Запуск демона ftp (vsftpd) в ос мсвс
- •Настройка ftp-клиента в «Total Commander»
- •Используемые в работе команды
- •6.2. Практическая часть
- •6.2.1. Алгоритм выполнения работы
- •6.2.2. Варианты индивидуальных заданий
- •6.2.3. Содержание отчёта
- •6.3. Примерный перечень вопросов для самостоятельного контроля
- •Литература
- •7. Настройка почтового сервера
- •7.1. Теоретическая часть
- •Названия
- •История
- •Современная архитектура (smtp)
- •Маршрутизация почты
- •Протокол передачи почты smtp
- •Установление соединения.
- •Аутентификация.
- •Передача данных.
- •Безопасность smtp и спам
- •Протоколы получения почты
- •Различия
- •Структура письма
- •7.1.8.1. Заголовок smtp
- •7.1.8.2. Заголовок письма
- •7.1.8.3. Часто используемые поля
- •7.1.8.4. Тело письма
- •Цепочки писем
- •Почтовые рассылки
- •Коммерческое использование
- •7.1.11.1. Спам
- •Шифрование почты
- •Создание почтового сервера в ос мсвс
- •7.1.13.1. Настройка smtp-сервера
- •7.1.13.2. Настройка pop3-сервера
- •Настройка и работа в «Outlook Express 6»
- •Используемые в работе команды
- •7.2. Практическая часть
- •7.2.1. Алгоритм выполнения работы
- •7.2.2. Варианты индивидуальных заданий
- •7.2.3. Содержание отчёта
- •7.3. Примерный перечень вопросов для самостоятельного контроля
- •Литература
- •8. Настройка веб-сервера
- •8.1. Теоретическая часть
- •8.1.1.1. Дополнительные функции Веб-сервера
- •8.1.1.2. Программное обеспечение Веб-сервера
- •8.1.1.3. Клиенты
- •8.1.2.1. История url
- •8.1.2.2. Структура url
- •8.1.2.3. Схемы (протоколы) url
- •8.1.3.1. Динамическая Веб-страница
- •8.1.3.2. Персональная интернет-страница
- •8.1.4.1. История Веб-сайтов
- •8.1.4.2. Устройство Веб-сайтов
- •8.1.4.3. Классификация сайтов
- •Apache http-сервер
- •8.1.7.1. Архитектура Ядро
- •Система конфигурации
- •Система модулей
- •Механизм виртуальных хостов
- •8.1.7.2. Функциональные возможности Интеграция с другим по и языками программирования
- •Безопасность
- •Интернационализация
- •Обработка событий
- •Создание Веб-сервера в ос мсвс
- •8.1.13.1. Установка и настройка «Apache http-сервера»
- •Конфигурирование Apache http-сервера.
- •8.1.13.2. Установка и настройка «MySql-сервера»
- •Конфигурирование MySql-серверf.
- •8.1.13.3. Установка и настройка php
- •Проверка наличия установленного пакета php, при отсутствии установленного пакета его необходимо установить из дистрибутива ос мсвс.
- •Конфигурирование php.
- •Используемые в работе команды
- •8.2. Практическая часть
- •8.2.1. Алгоритм выполнения работы
- •8.2.2. Варианты индивидуальных заданий
- •8.2.3. Содержание отчёта
- •8.3. Примерный перечень вопросов для самостоятельного контроля
- •Литература
Создание Веб-сервера в ос мсвс
Установка и настройка современного Веб-сервера в ОС МСВС состоит как минимум из трех составных частей:
Установка и настройка Apache HTTP-сервера.
Установка и настройка MySQL-сервера.
Установка и настройка PHP.
8.1.13.1. Установка и настройка «Apache http-сервера»
Apache HTTP-сервер в ОС МСВС реализован в виде демона (службы) сервера «httpd». Процесс создание Apache HTTP-сервера в ОС МСВС состоит из следующих этапов:
Проверка наличия установленного пакета Apache HTTP-сервера («httpd»), при отсутствии установленного пакета его необходимо установить из дистрибутива ОС МСВС.
Конфигурирование Apache http-сервера.
Запуск (перезапуск) демона «httpd» в ОС МСВС.
Проверка наличия установленного пакета «Apache HTTP-сервера»
Проверка наличия установленного пакета Apache HTTP-сервера в ОС МСВС выполняется соответственно по команде:
rpm -q httpd – проверка наличия установленного пакета «Apache HTTP-сервера».
Если пакет Apache HTTP-сервер не установлен, значит, необходимо установить. Для установки пакетов Apache HTTP-сервера «httpd» необходимо вставить в CD-привод CD-диск с дистрибутивом ОС МСВС 5.0 и последовательно ввести следующие команды:
mkdir /mnt/cdrom – создание каталога «cdrom» в каталоге «mnt», в которую в дальнейшем будет монтироваться CD-диск с дистрибутивом ОС МСВС.
mount /dev/cdrom /mnt/cdrom – монтирование (подключение) CD-диска в ОС МСВС.
rpm -ivh /mnt/cdrom/Server/mailcap-2.1.23-1.noarch.rpm – установка файлов библиотек, необходимых для работы «Apache HTTP-сервера» в ОС МСВС.
rpm -ivh /mnt/cdrom/Server/postgresql-libs-8.4.5-1.1vniins1.x86_64.rpm – установка файлов библиотек, необходимых для работы «Apache HTTP-сервера» в ОС МСВС.
rpm -ivh /mnt/cdrom/Server/apr-1.2.7-11.1vniins1.x86_64.rpm – установка файлов библиотек, необходимых для работы «Apache HTTP-сервера» в ОС МСВС.
rpm -ivh /mnt/cdrom/Server/apr-util-1.2.7-11.1.x86_64.rpm – установка файлов библиотек, необходимых для работы «Apache HTTP-сервера» в ОС МСВС.
rpm -ivh /mnt/cdrom/Server/httpd-2.2.3-43.3vniins1.x86_64.rpm – установка файлов пакета «Apache HTTP-сервера» в ОС МСВС.
Конфигурирование «Apache HTTP-сервера»
Основным конфигурационным файлом «Apache HTTP-сервера» (httpd) является «/etc/httpd/conf/httpd.conf».
Далее будет представлен пример изменения соответствующих параметров конфигурационного файла «/etc/httpd/conf/httpd.conf» при условии:
имя основного веб-сервера «www.test.ru»;
порт веб-сервер: 80;
каталог для основного веб-сайта будет «/web/www»;
веб-сервер в первую очередь будет открывать файл «index.php», а потом «index.html»;
на веб-сервере дополнительно будет работать два виртуальных сайта под именами «test1.ru» и «test2.ru»;
виртуальный сайт «test1.ru» будет располагаться в каталоге «/web/site1»;
виртуальный сайт «test2.ru» будет располагаться в каталоге «/web/site2».
Создать каталоги:
«/web».
«/web/www».
«/web/site1».
«/web/site2».
Примеры изменений, вносимых в файл «/etc/httpd/conf/httpd.conf»:
Имя основного веб-сервера «www.test.ru», порт веб-сервер: 80.
Необходимо изменить опцию:
#ServerName www.example.com:80
на
ServerName www.test.ru:80
Каталог для основного веб-сайта «/web/www».
Необходимо изменить опцию:
DocumentRoot "/var/www/html"
на
DocumentRoot "/web/www"
и
<Directory "/var/www/html">
на
<Directory "/web/www">
Веб-сервер в первую очередь будет открывать файл «index.php», а потом «index.html».
Необходимо изменить опцию:
DirectoryIndex index.html index.html.var
на
DirectoryIndex index.html index.html.var index.htm index.php
Включить виртуальный хостинг.
Необходимо изменить опцию:
#NameVirtualHost *:80
на
NameVirtualHost *:80
Виртуальный сайт «test1.ru» будет располагаться в каталоге «/web/site1».
Необходимо в конец файла добавить:
<VirtualHost *:80>
ServerAdmin webmaster@test1.ru
DocumentRoot /web/site1
ServerName test1.ru
ErrorLog logs/dummy-host.example.com-error_log
CustomLog logs/dummy-host.example.com-access_log common
</VirtualHost>
Виртуальный сайт «test2.ru» будет располагаться в каталоге «/web/site2».
Необходимо в конец файла добавить:
<VirtualHost *:80>
ServerAdmin webmaster@test2.ru
DocumentRoot /web/site2
ServerName test2.ru
ErrorLog logs/dummy-host.example.com-error_log
CustomLog logs/dummy-host.example.com-access_log common
</VirtualHost>