[ Pobierz caÅ‚ość w formacie PDF ] .RightSwitch SE-X support (CONFIG_DGRS) [N/y/m/?] (NEW)Pocket and portable adaptors (CONFIG_NET_POCKET) [N/y/?]Kon fi gurowanie j¹dra 37AT-LAN-TEC/RealTek pocket adaptor support (CONFIG_ATP) [N/y/?] (NEW)D-Link DE600 pocket adaptor support (CONFIG_DE600) [N/y/m/?] (NEW)D-Link DE620 pocket adaptor support (CONFIG_DE620) [N/y/m/?] (NEW)Token Ring driver support (CONFIG_TR) [N/y/?]IBM Tropic chipset based adaptor support (CONFIG_IBMTR) [N/y/m/?] (NEW)FDDI driver support (CONFIG_FDDI) [N/y/?]Digital DEFEA and DEFPA adapter support (CONFIG_DEFXX) [N/y/?] (NEW)ARCnet support (CONFIG_ARCNET) [N/y/m/?]Enable arc0e (ARCnet "Ether-Encap" packet format) (CONFIG_ARCNET_ETH)/[N/y/?] (NEW)Enable arc0s (ARCnet RFC1051 packet format) (CONFIG_ARCNET_1051)/[N/y/?] (NEW).Pod ko niec sek cji do tycz¹cej sys temu pli ków skrypt kon fig ura cyj ny za pyta ciê, czychcesz w³¹czyæ obs³ugê NFS sie ciow ego sys temu pli ków.NFS po zwala na udos-têpni enie sys temu pli ków kil ku ho stom, na kt órych pli ki z two jego ho sta bêd¹ wi-doczne tak, jak by by³y na zwyk³ym dys ku pod³¹czo nym lo kaln ie:NFS file system support (CONFIG_NFS_FS) [y]NFS opis zemy szcz egó³owo w roz dziale 14, Sie ciowy sys tem pli ków.Opcje sie ciowe j¹dra w Linuksie 2.0 i now szychW j¹drze Linuksa 2.0 nast¹pi³y znaczne zmiany w obs³udze sieci.Wiele funk-cji sta³o siê stan dar dow¹ czê Sci¹ j¹dra, na przyk³ad obs³uga pro to ko³u IPX.Do da nota k ¿e sze reg opcji, co otwo rzy³o no we mo ¿li wo Sci kon fi gu ra cyj ne.Wie lu opcji u¿y-wa siê tyl ko w bar dzo szc zególnych sy tu acjach i nie bêdzie my ich opi sy waæ.Do ku-ment Networking-HOWTO opisuje to, co my tutaj pomijamy.W tym podrozdzialepo da je my naj bar dziej przy dat ne opcje i wy ja Snia my, kie dy na le ¿y ich u¿y waæ:PodstawyAby u¿yw aæ sie ci TCP/IP, mu sisz od pow iedz ieæ na to py ta nie, wpisuj¹c y.Je ¿eliod pow iesz n, wci¹¿ bê dziesz móg³ skom pil owaæ j¹dro z obs³ug¹ IPX:Networking options --->[*] TCP/IP networkingGatewayeMu sisz w³¹czyæ tê opcjê, je ¿eli twój sys tem pra cu je jako ga te way po miê dzy dwo-ma sie cia mi lub po miê dzy sie ci¹ lo kaln¹ a ³¹czem SLIP.To, ¿e opcja jest do my Sl-nie w³¹czona, w niczym nie przeszkadza, ale trzeba j¹ wy³¹czyæ, je¿eli chceszskon fi gu ro waæ host jako firewall.Fi re wal le to ho sty, kt óre s¹ pod³¹czo ne do dwóchlub wiê cej sie ci, ale nie ru tuj¹ ru chu po miê dzy nimi.S¹ one po wszech nie sto so wa-ne, aby udo stêp niæ u¿yt kow ni kom In ter net przy mi ni mal nym ry zy ku dla sie ciwe w nêtrz nej.U¿yt kow ni cy mog¹ lo go waæ siê do fi re wal la i ko rzy staæ z us³ug in-ter ne to wych, a kom pu te ry fir mo we s¹ za bez pie czo ne przed ata ka mi z zew n¹trz,po nie wa¿ fi re wal le nie prze pusz czaj¹ ¿ad nych po³¹czeñ przy cho dz¹ cych z zew-n¹trz (fi re wal le opi su je my szc ze gó³owo w roz dzia le 9, Fi re wall TCP/IP):[*] IP: forwarding/gatewaying38 Roz dzia³ 3: Kon fig uro wan ie sprzê tu sie ciow egoWir tua lne ho styOpcje te po zwa laj¹ na skon fi gu ro wa nie wiê cej ni¿ jed ne go ad re su IP dla jed ne goin ter fej su.Przy daj¹ siê, je ¿eli chcesz two rzyæ ho sty wir tu al ne , czy li skon fi gu-rowaæ maszynê tak, ¿e wygl¹da i dzia³a jak kilka od dziel nych ma szyn, ka ¿dao w³asnych parametrach sie cio wych.Wiê cej na te mat two rze nia ali asów IP po-wie my za chwi lê:[*] Network aliasingIP: aliasing supportLi czen ie ru chu IPOpcja ta pozwala na zbieranie danych na temat wielkoSci ruchu IP (wy cho-dz¹cego i wchodz¹cego) w da nej ma szyn ie.(Om ówie nie tego za gadn ienia za-wiera roz dzia³ 10, Li czen ie ru chu IP).[*] IP: accountingB³¹d PCOpcja ta roz wi¹zuje pro blem nie komp aty bil noSci z nie któr ymi wer sja mi zestawuPC/TCP, bed¹cego komercyjn¹ implementacj¹ TCP/IP dla komputerów PCopart ych na DO S-ie.Je ¿eli w³¹czysz tê opcjê, wci¹¿ bê dziesz móg³ ko mun iko waæsiê ze zwyk³ymi maszynami uniksowymi, ale wydajnoSæ na gorszych ³¹czachmo¿e byæ s³ab sza:--- (it is safe to leave these untouched)[*] IP: PC/TCP compatibility modeUruc hami anie bez dys koweFunkcja ta w³¹cza RARP (od wrot ny pr otokó³ roz wi¹zy wa nia ad re sów).RARPjest u¿y wa ny przez klien ty bez dy sko we i X ter mi na le do uzy ski wa nia swo je goad re su IP przy uru cha mia niu.Po wi nie neS w³¹czyæ RARP, je ¿eli pla nu jesz obs³u-gê klientów tego typu.Ma³y pro gram o na zwie rarp, do³¹czony do stan dar do-wych na rzê dzi sie cio wych, jest u¿y wa ny to do da wa nia wp is ów do ta bli cy RARPj¹dra:IP: Reverse ARPMTUAby dane wysy³ane przez TCP/IP mog³y zostaæ przekazane do protoko³u IP,j¹dro musi po dzie liæ ich stru mieñ na blo ki.Roz miar blo ku jest okre Sla ny za po-moc¹ maksymalnej jednostki transmisji (Maximum Transmission Unit MTU).W przy pad ku host ów, które s¹ osi¹gal ne przez sieæ lo kaln¹, np.Et her net, ty po wejest u¿y wa nie MTU od po wia daj¹cego mak sy mal nej wiel ko Sci pa kie tu Et her net 1500 baj tom.W przy pad ku ru tin gu IP przez sie ci roz leg³e ta kie jak In ter net, pre-ferowane jest stosowanie mniejszych datagramów, aby nie musia³y byæ dalejdzielone w procesie zwa nym frag men ta cj¹ IP (ang.IP frag men ta tion)*.J¹dro jestw sta nie au to ma tycz nie okre Sliæ naj mniejsz¹ war toSæ MTU dla da nej tra sy IP i au-to ma tycz nie skon fi gu ro waæ po³¹cze nie TCP dla tej tra sy.Za cho wa nie to jest do-* Pa miê taj, ¿e protokó³ IP mo¿e byæ prze sy³any przez ró¿ne typy sie ci, a nie wszyst kie obs³uguj¹ tak du¿yroz miar pa kie tu jak sieæ Et her net.Kon fi gurowanie j¹dra 39my Sl ne.Je ¿eli od po wiesz y przy wy bo rze tej opcji, w³aSciwoSæ ta zo sta nie wy-³¹czona.Je ¿eli rze czyw iScie chcesz wysy³aæ dane w mniej szych pa kiet ach do okreS lony chhostów (po niew a¿ na przyk³ad dane s¹ prze sy³ane przez ³¹cze SLIP), sko rzys tajz opcji mss po lec enia route, kt óre zo stan ie kr ótko om ówio ne pod ko niec tego roz-dzia³u:[ ] IP: Disable Path MTU Discovery (normally enabled)BezpieczeñstwoPro tokó³ IP obs³ugu je funk cjê xród³owe go wy bo ru tra sy (ang.so ur ce ro uting)." ród-³owy wybór trasy pozwala na zakodowanie trasy datagramu w nim samym.Z ca³¹ pew no Sci¹ by³o to do bre roz wi¹za nie, za nim upo wszech ni³y siê pro to ko³yRIP i OSPF.Obec nie uzna wa ne jest za nie bez piecz ne, po nie wa¿ daje oso bom nie-po wo³anym na rzê dzie do po ko na nia za bez pie czeñ fi re wal li, mia no wi cie po zwa-la na omi niê cie ta bli cy ru tin gu ru te ra.W nor mal nej sy tu acji po wi nie neS fil tro waæda ta gra my ze xród³owym wy bo rem tra sy, a wiêc ta opcja po win na byæ w³¹czo na:[*] IP: Drop source routed framesObs³uga sie ci NovellOpcja ta w³¹cza obs³ugê IPX protoko³u transportowego wykorzystywanegow sie ci Novell.Li nux bê dzie dzia³a³ do skon ale jako ru ter IPX, a po nadto funk cjata jest przy datna w Srod owi ska ch, gdzie znaj duj¹ siê ser wery pli ków Novell.Sys-tem plików NCP równie¿ wymaga w³¹czonej obs³ugi IPX w j¹drze.GdybySchcia³ pod³¹czyæ siê i zamontowaæ systemy plików Novell, mu sia³byS mieæ têopcjê w³¹czon¹ (IPX i sys tem pli ków NCP omaw iamy w roz dziale 15,IPX i sys templi ków NCP):The IPX protocolRa dio amat orsk ieTrzy poni¿sze opcje w³¹czaj¹ obs³ugê protoko³Ã³w ra dia ama tor skie go obs³ugi-wa nych przez Linuk sa: AX.25, Ne tRom i Rose (nie opi su je my ich w tej ksi¹¿ce,ale s¹ one szc ze gó³owo przed sta wio ne w do ku men cie AX25-HOWTO):Amateur Radio AX
[ Pobierz całość w formacie PDF ] zanotowane.pldoc.pisz.plpdf.pisz.plmikr.xlx.pl
|