Centre: Escola Politècnica Superior. Estudis: Enginyeria Tècnica en Informàtica de Gestió. Assignatura: Administració i Utilització de Xarxes

Transcripción

1 Curs Centre: Escola Politècnica Superior Estudis: Enginyeria Tècnica en Informàtica de Gestió Assignatura: Administració i Utilització de Xarxes Material: Pràctica 1: TCP/IP - LINUX Professor: César Mantilla cmantill@eia.udg.es Departament d'electrònica, Informàtica i Automàtica

2 2 LINUX Linux es un sistema operativo desarrollado inicialmente para la arquitectura de procesadores 386 de Intel. Podríamos definir Linux como un sistema operativo basado en la filosofía de diseño de UNIX y por esto muestra una cantidad de características como multiusuario, multitarea, memoria protegida, de consumo recursos bajo demanda, etc. ARCHIVOS DE CONFIGURACIÓN DE LA RED 1. Drivers de tarjetas Ethertnet Las últimas versiones de Linux reconocen la tarjeta de red y automáticamente instalan el driver que se debe utilizar, información que se graba en /etc/modules.conf 2. Configuración Protocolo TCP/IP Para configurar la red, y específicamente el protocolo TCP/IP, casi todas las versiones tienen el paquete netconfig, y la información registrada se graba especialmente en el fichero /etc/sysconfig/networkscripts/ifcfg-eth0 3. Nombres de máquina simbólicos: En cualquier momento un nombre simbólico es utilizado como dirección objetivo, debe existir un método para resolver ese nombre a una dirección de red. Un archivo ASCII es comúnmente usado, emparejando los nombre simbólicos con direcciones de la red. El fichero es /etc/hosts localhost local tcp_server 4. Protocolos de Red: Los números de los protocolos son usados para identificar el protocolo de transporte en la máquina que recibe para establecer la decodificación apropiada de la información dentro del datagrama. Con TCP/IP, el número del protocolo está dentro de la cabecera del IP. Un archivo de configuración es normalmente utilizado para identificar todos los protocolos de transporte disponibles en el sistema y sus respectivos número de protocolo. En Linux se usa el fichero /etc/protocols 5. Servicios de Red: Al igual que el fichero anterior, normalmente no es modificado por el administrador, pero se hace un mantenimiento por software cuando es instalado y configurado. El archivo en Linux es /etc/services. El fichero en formato ASCII consiste del nombre del servicio, un número de puerto y el tipo de protocolo. CONFIGURANDO EL HOSTNAME TCP/IP requiere que cada máquina en la red tenga una dirección IP. Usualmente, cada máquina tiene también un único nombre simbólico. En Linux se utiliza la utilidad hostname o el programa uname n para este propósito. El comando hostname puede ser usado no solamente para mostrar el actual nombre, si no también para cambiarlo. EL DRIVER LOOPBACK El driver loopback es probablemente el fundamental y más usado diagnostico para un administrador. Actua como un circuito virtual, habilitando que la información de salida sea inmediatamente reenrutada como de entrada. Por convención, cada máquina usa el IP PING ping (Packet Internet Groper) es el equivalente a un sonar en una red. Este comando se usa para verificar que una dirección dada es accesible y para medir el retraso entre el envío de un datagrama y su recepción de vuelta. Este tiempo es conocido como tiempo de ida y vuelta. Antes de conectar la máquina a la red, se puede usar el driver loopback para probar la configuración tcp/ip usando el comando ping con el nombre del host local o la idrección IP. # ping c# localhost

3 3 ARP El programa arp gestiona entrada en las tablas del Address Resolution Protocol (ARP). Usando arp (o su equivalente en otros sistemas operativos), el administrador puede crear, modificar o eliminar entradas en la table ARP. COMANDO ifconfig ifconfig se usa para dar acceso al núcleo a una interface. Esto incluye la asignación de una dirección IP y otros parámetros, así como la activación de la interface. Por activación nos referimos a permitir que el núcleo envía y recibe datagramas IP a través de la interface. El programa ifconfig permite a un administrador de red ejecutar varias funciones sobre el sistema operativo: Activar o desactivar una interface Activar o desactivar el ARP sobre una interface Activar o desactivar el modo debug en una interface Asignar una dirección broadcast Asignar una máscara de subred Asignar un método de enrutamiento El modo más sencillo de invocar esta herramienta es: ifconfig interface dirección-ip Este comando asigna direccion-ip a interface y la activa. Los otros parámetros toman valores asignados por defecto. Por ejemplo, la mascara de subred por defecto toma el valor correspondiente al tipo de red al que pertenece la dirección IP. Así, tendríamos para una dirección de clase B. COMANDO route Una vez el comando ifconfig se ha ejecutado y una interface está activa, muchos sistemas operativos requieren el comando route para adicionar o remover rutas en la tabla de enrutamiento del krnel. Esto es necesario para habilitar que la maquina local encuentre otras máquinas. Se puede invocar como: route [add del] [-net -host] destino [if] Los argumentos add y del determinan, respectivamente si se debe añadir o borrar la ruta hacia destino. Los argumentos -net y -host señalan al comando si el destino es una red o una máquina (que es lo que se supone si no se especifica). El argumento if es opcional también, y permite especificar a qué interface de red se dirige la ruta el núcleo de Linux hará una conjetura si no se aporta este dato. Así, utilizando los dos últimos comandos: La primera interface en ser activada es la interface de lazo o loopback: # ifconfig lo Ocasionalmente, también vera que el nombre comodín localhost es usado en vez de la dirección de IP. ifconfig buscara el nombre en el fichero hosts que debe contener un registro declarando localhost como nombre valido para la dirección : # Registro de ejemplo para localhost en /etc/hosts localhost Para ver la configuración de una interfaz, use ifconfig, pasándole como argumento únicamente el nombre de la interfaz: $ ifconfig lo lo Link encap:local Loopback inet addr: Mask: UP LOOPBACK RUNNING MTU:3924 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 Collisions:0

4 4 Como podrá observar, la mascara asignada a la interfaz de lazo es , debido a que es una dirección de clase A. Solo queda añadir una entrada en la tabla de encaminamiento que comunique al IP que puede usar esa interface como ruta hacia Para llevar esto a cabo, basta escribir: # route add También aquí puede usar localhost en lugar de la dirección IP, suponiendo que lo haya introducido en su /etc/hosts. De forma semejante al caso de la interfaz de lazo, debe también ahora establecer una entrada en la tabla de encaminamiento que informe al núcleo de que la red es accesible mediante eth0, por ejemplo: # route add -net EL SUPER SERVER INETD Generalmente, las partes especificas de la red están contenidas en un script. El nombre de este script varía dependiendo de las distintas distribuciones de Linux. En las distribuciones modernas, los ficheros rc se estructuran de forma más sofisticada; en ellas se encuentran scripts en los directorios /etc/init.d/ (o /etc/rc.d/init.d/) que crean los dispositivos de red, y otros archivos rc que lanzan las aplicaciones de red. Se debe habilitar un mecanismo simple de resolución de nombres usando el fichero /etc/hosts. Si no va a usar los sistemas DNS o NIS para la resolución de nombres, debe poner todos los nombres de las diferentes máquinas en el fichero hosts. El fichero hosts contiene un registro por línea, consistente en una dirección IP, un nombre de máquina y de forma opcional, una lista de alias para esa máquina. Los campos se separan por tabuladores o espacios y el campo con la dirección debe empezar en la primera columna. Cualquier cosa a continuación de una almohadilla (#) es interpretada como un comentario y es consecuentemente ignorado. Los programas que proporcionan servicios a través de la red se llaman daemons. Un daemon es un programa que abre un puerto, comúnmente un puerto conocido, y espera conexiones entrantes en él. Si ocurre una, el daemon crea un proceso hijo que acepta la conexión, mientras que el proceso padre continúa escuchando para futuras peticiones. Este mecanismo trabaja bien, pero tiene algunas desventajas; al menos una instancia de cada posible servicio de los que usted quiere proveer, tiene que estar activa en memoria al mismo tiempo. Además, la rutina software que escucha y maneja el puerto tiene que ser replicada en cada uno de los network daemon. Para superar esta ineficiencia, Linux, al igual que muchas instalaciones Unix ejecutan un network daemon especial, el cual debe ser considerado como super server. este daemon crea sockets en favor a un número de servicios y listens todos ellos simultáneamente. Cuando una conexión entrante es recibida en cualquiera de esos sockets, el super server acepta la conexión y produce el server especificado para ese puerto, pasando el socket a través del proceso hijo el cual lo maneja. El server entonces, vuelve a escuchar. El super server más común se llama inetd, the Internet Daemon. Se inicia en el arranque del sistema y coge la lista de servicios que ha de manejar del fichero de inicialización llamado /etc/inetd.conf. Además de estos servicios, existe un número de servicios triviales ejecutados por inetd autollamados internal services. Incluyen chargen, el cual simplemente genera cadenas de caracteres, y el daytime, el cual devuelve the system's idea of the time of day. Las entradas en este fichero consisten en líneas sencillas compuestas de los siguientes campos: service type protocol wait user server cmdline Un ejemplo de fichero /etc/inetd.conf: # # inetd services ftp stream tcp nowait root /usr/sbin/ftpd in.ftpd -l telnet stream tcp nowait root /usr/sbin/telnetd in.telnetd -b/etc/issue #finger stream tcp nowait bin /usr/sbin/fingerd in.fingerd #tftp dgram udp wait nobody /usr/sbin/tftpd in.tftpd #tftp dgram udp wait nobody /usr/sbin/tftpd in.tftpd /boot/diskless #login stream tcp nowait root /usr/sbin/rlogind in.rlogind #shell stream tcp nowait root /usr/sbin/rshd in.rshd #exec stream tcp nowait root /usr/sbin/rexecd in.rexecd

5 5 # # inetd internal services # daytime stream tcp nowait root internal daytime dgram udp nowait root internal time stream tcp nowait root internal time dgram udp nowait root internal echo stream tcp nowait root internal echo dgram udp nowait root internal discard stream tcp nowait root internal discard dgram udp nowait root internal chargen stream tcp nowait root internal chargen dgram udp nowait root internal EL COMANDO netstat El programa netstat ofrece información acerca del sistema local y su implementación TCP/IP. Este es el programa más usado por el administrador para rapidamente diagnosticar un problema con TCP/IP. Comunicación con los puntos finales (-a) Estadisticas de la interface de red (-i) Información de los buffers de datos (-m) Información de la tabla de enrutamineto (-r) Estadisticas de los protocolos (-s) CONTROL DE ACCESO A LOS SERVICIOS La manera más fácil de denegar el acceso a un servicio es simplemente deshabilitarlo. Los servicios controlados por xinetd y la jerarquía de servicios /etc/rc.d pueden ser configurados para comenzar o parar utilizando la utilidad ntsysv o usando el comando chkconfig. Podría encontrar que estas herramientas son más fáciles de usar que las alternativas modificando numerosos "symbolic links" localizados a mano en /etc/rc.d o modificando los ficheros de configuración xinetd en /etc/xinetd.d. La utilidad ntsysv proporciona una interfaz simple para activar o desactivar servicios. Puede usar ntsysv para activar o desactivar el servicio xinetd. También puede utilizar ntsysv para comenzar o parar un servicio en la jerarquía /etc/rc.d en este caso, el comando ntsysv (sin opciones) configura su actual nivel de ejecución (runlevel). El comando chkconfig también puede utilizarse para activar y desactivar servicios. Si utiliza el comando chkconfig --list, verá una lista con todos los servicios del sistema y si ellos están inicializados (on) o parados (off) en niveles de ejecución (runlevels) 0-6. Si utiliza chkconfig --list para consultar los servicios manejados por xinetd, verá si el servicio xinetd está habilitado (on) o deshabillitado (off). Por ejemplo, el siguiente comando muestra que finger está habilitado como un servicio xinetd: $ chkconfig --list finger finger on Como se muestra arriba, si xinetd está en funcionamiento, finger está habilitado. Si utiliza chkconfig --list para consultar un servicio en /etc/rc.d, verá la configuración de servicios para cada nivel de ejecución, como se muestra a continuación: $ /sbin/chkconfig --list anacron anacron 0:off 1:off 2:on 3:on 4:on 5:on 6:off Los cambios no tienen efecto inmediato después de utilizar ntsysv o chkconfig. Debe parar o activar los servicios individualmente con el comando service daemon stop. En el ejemplo anterior, reemplace daemon con el nombre del servicio que quiera parar; por ejemplo, httpd. Reemplace stop con start o restart para iniciar o reiniciar el servicio. Si quiere iniciar o parar un servicio el cual es manejado por xinetd, utilice el comando service xinetd restart. Para controlar el acceso a los servicio de Internet, puede utilizar xinetd, una alternativa segura para inetd. El demonio xinetd conserva los recursos del sistema, proporcionando control de acceso y autentificación y puede ser utilizado para iniciar servidores de propósito específico. xinetd puede ser usado para acceder o proporcionar acceso solamente a determinados host, denegar acceso a un host concreto, proporcionar acceso a un servicio a determinadas horas, limitar la tasa de conexiones entrantes y/o la carga creada por las conexiones, etc. xinetd se ejecuta de forma constante y escucha en todos los puertos de los servicios

6 6 que gestiona. Cuando llega una petición para uno de los servicios que el controla, xinetd lanza el servidor apropiado para ese servicio. El fichero de configuración para xinetd es /etc/xinetd.conf, pero sólo contiene unos pocos valores por defecto y una instrucción para incluir el directorio /etc/xinetd.d. Para habilitar o deshabilitar un servicio xinetd edite su fichero de configuración en el directorio /etc/xinetd.d. Si el atributo disable está puesto en yes, el servicio está deshabilitado. Si el atributo disable está puesto en no, el servicio está habilitado. Si modifica cualquiera de los ficheros de configuración de xinetd o cambia su estdo de disponibilidad usando ntsysv o chkconfig, deberá reiniciar xinetd con el comando service xinetd restart antes de que los cambios surtan efecto. RASTREANDO UNA CONEXIÓN Cuando los métodos más simples han fallado, esta opción puede ser utilizada para rastrear un problema. Para activar el trace, una llamada del sistema es enviada al punto final que devuelve una bandera. En Linux, traceroute. TRABAJO A ENTREGAR: La mayoría de los comando y/o ficheros señalados en lo puntos anteriores pueden ejecutarse o al menos visualizarse sin ser administrador del sistema. Al final de la práctica el estudiante deberá entregar un resumen de los resultados obtenidos en la visualización de los ficheros de configuración o la ejecución de los diferentes comandos.