Tópico 205: Configuração de Rede

205.1 Configuração básicas de rede
1. Peso 3
2. # ifconfig
  1. Usado para configurar e inspecionar não so interfaces ethernet, mas qualquer interface de rede
  2. Exemplos:
    1. # ifconfig eth0 192.168.0.50 up
    2. # ifconfig eth1 192.168.1.90 down
    3. # ifconfig eth0 192.168.1.50 netmask 255.255.255.0 up
  3. Interface Virtual
    1. # ifconfig eth0:0 192.168.1.50 netmask 255.255.255.0
  4. Opção -a
    1. Exibe todas a interfaces presentes
3. Protocolo ARP
  1. # sysctl net.ipv4.neigh.enp19s0.gc_stale_time
    1. Tempo em segundos
  2. # arp
    1. Manipula o cache ARP do kernel
    2. Opções:
      1. -n
        Mostra os IPs sem tentar traduzir os endereços IP para nomes
      2. -d hostname
        Apaga o endereço correspondentea hostname do cache ARP
      3. -f arquivo
        Mapeia estaticamente os hostnames presentes para endereços MAC
      4. -s hostname mac
        Cria uma correspondencia estatica entre o hostname e o endereço MAC
    3. # arpwatch
      1. Monitora mudanças de relacionamentos IP/MAC nas conexões.
      2. Opção -d
        Mostra as mensagens na tela
4. Wireless
  1. # iwlist
    1. Lista as redes wifi disposniveis
    2. # iwlist wlan0 scanning
      1. Lista as redes disponiveis utilizando a interface wlan0
  2. # iwconfig
    1. Utilizado para associar a interface a uma rede sem fio
    2. # iwconfig wlan0 essid nome_da_rede
      1. Conecta a interface waln0 a um SSID encontrado pelo #iwlist
  3. # iw
    1. usado para configurar a interface de rede Wi-Fi no Linux
    2. # iw dev
      1. Lista as interfaces wifi
    3. # iw dev wlp18s0b1 info
      1. ver em qual “modo” a interface está
5. Comando IP
  1. # ip
    1. Possui enorme quantidade de argumentos
    2. Sintaxe:
      1. # ip objeto comando
    3. Exemplos:
      1. # ip link show eth0
        Verifica o estado de uma interface
      2. # ip address show eth0
        Informações de endereçamentos IP
  2. # ip route list
    1. Exibe as rotas de comunicação
205.2 Configuração avançada de rede e resoluções de problemas
1. Peso 4
2. Rotas de Destino
  1. # route -n
    1. Exibe a tabela de rotas
  2. # route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
    1. Adiciona uma rota manualmente
  3. # route add default gw 192.168.1.1
    1. Cria uma rota padrão
  4. # route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1
    1. Define uma rota padrão
  5. # route del -net 0.0.0.0 dev eth1
    1. Rota padrão removida
  6. # echo > 1/proc/sys/net/ipv4/ip_forward
    1. Funcionamento do redirecionamento de rotas
3. # ping
  1. Diagnostico de funcionamento
  2. # ping 192.168.1.50
    1. Verificar se o IP esta funcionando
  3. ICMP
    1. ECHO_REQUEST
    2. ECHO_REPLY
4. # netstat
  1. Capaz de mostrar conexões de rede, tabelas de roteamento, estatísticas de interface e conexões mascaradas
  2. Opções:
    1. -i
      1. Exibe as interfaces de rede presentes na maquina
    2. -a
      1. informações referentes a todos os sockets
    3. -t
      1. Apenas conexões TCP
    4. -u
      1. Apenas conexões UDP
    5. -e
      1. Mostra mais detalhes sobre as conexões
    6. -p
      1. Mostra PID e o nome do programa utilizando o socket
    7. -n
      1. Não traduz nomes de máquina, mostra apenas o endereço IP
5. # lsof
  1. Capaz de listar todos os arquivos e recursos relacionados em utilização no sistema
  2. Opção -i
    1. Inspeciona processos associados a recursos de rede na maquina local.
  3. # lsof -i tcp
    1. Mostra as conexões do tipo TCP
  4. # lsof -i @192.168.1.15
    1. Lista detalhes da conexões do IP
6. # nc
  1. Semelhante ao telnet
  2. # nc 192.168.0.2
    1. Verifica se aceita ssh na maquina
  3. # nc -vz 192.168.4.2 20-500
    1. Verifica a conectividade em uma faixa de portas
  4. Opções:
    1. -v
      1. Auamenta a quantidade de informações mostradas na tela
    2. -z
      1. Indica que porta deve ser apenas verificada
    3. -l
      1. Determina que o comando nc aguarde por conexões
    4. -p
      1. Especifica a porta em questão
7. # nmap
  1. é capaz de identificar detalhes sobre os serviços presentes na maquina remota
  2. # nmap 192.168.1.250
  3. Opções:
    1. -p
      1. Informa porta especifica
    2. -sV
      1. Verifica qual versão do serviço esta respondendo na porta indicada
    3. -O
      1. Verifica o sistema operacional
  4. # nmap -sV -p 22 192.168.1.140
8. # tcpdump
  1. Capaz de fazer análise muito profundos sobre o tráfego de dados no computador, tanto no fluxo de entrada quanto no fluxo de saída
  2. Opções importantes
    1. -c 10
      1. Limita o número máximo para 10 capturas de pacotes
    2. -D
      1. Lista as interfaces ativas no sistema
    3. -i eth0
      1. Limita a captura para interface eth0 apenas
    4. -q
      1. Mostra informações mais sucitas
    5. -t
      1. Nao mostra informações de hora
    6. -v, -vv, vvv
      1. Aumenta gradativamente o nivel de detalhamento das informações
    7. -w arquivo
      1. Grava toda saída para o arquivo especificado
  3. Expressões:
    1. dst host nome
      1. Mostra pacotes cujo destino seja o host especificado pelo termo nome
    2. src host nome
      1. Mostra pacotes cuja origem seja o host especificado pelo termo nome
    3. host nome
      1. Mostra pacotes cuja origem ou destino sejam o host especificado pelo termo nome
    4. dst net rede
  4. # tcpdump port ssh and not host 192.168.4.1
205.3 soluções de problemas de rede
1. Peso 4
2. # host
  1. Identifica se um nome pode ser corretamente traduzido para um numero IP
  2. # host www.lpi.org
3. /etc/resolv.conf
  1. Local do IP do servidor DNS
4. # dig
  1. Verifica a disponibilidade de um nome em um serviço DNS especifico
  2. # dig webmail @192.168.1.250
5. Arquivos de log do sistema
  1. /var/log/syslog
  2. /var/log/messages
6. TCP Wrappers
  1. /etc/hosts.allow
  2. /etc/hosts.deny
7. # traceroute
  1. Identifica em qual maquina o trafégo de dados está falhando
  2. # traceroute 8.8.8.8.
8. # MTR
  1. combina as funcionalidades dos comandos traceroute e ping numa única ferramenta de diagnóstico que disponibiliza estatísticas em modo contínuo.
  2. # mtr 192.168.2.2

Nächster

Tópico 205: Configuração de Rede

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Marcus Vinicius Ferreira dos Santos vor etwa 8 Jahre