Foxwiki - Benutzerbeiträge [de]

IPv4/Subnetting

2019-08-30T07:40:15Z

Tanjajermakowa:

Subnetting bedeutet ein großes IP-Netz in mehrere kleine zu zerlegen.

==Beispiel==

Gegeben ist das Netz 10.0.0.0 mit der Submaske 255.0.0.0.
Durch Verlängerung der Subnetzmaske um ein byte auf 255.255.0.0

==Subnetting Klassen==

# A klassen 8 bit
# B klassen 16 bit
# c klassen 24 bit

==Subnetting berechnen==

''Beispiel''
klasse B

172.16.0.0 = ip adresse

172.16 = net id

0.0 = host id

255.255.||||| 000 = Netzmaske in binär 21 bit

8 bit+8 bit +5 bit =21 bit

255.255.248.0 = Netz maske in Dezimal

[[category:netzwerk]]

Kategorie:Netzwerk/Angriff

2019-08-30T07:39:13Z

Tanjajermakowa:

LAND-Angriff

Bei einem DoS-Landangriff (Local Area Network Denial) sendet der Angreifer ein TCP SYN-Spoofed-Paket, bei dem Quell- und Ziel-IPs und -Ports identisch eingestellt sind. Wenn die Zielmaschine versucht zu antworten, tritt sie in eine Schleife ein und sendet wiederholt Antworten an sich selbst, was schließlich zum Absturz der betroffenen Maschine führt.

Code (Nmap):

SYN/FIN-Scan-Technik

Ein Angreifer kann TCP/IP-Pakete mit den Kennzeichen SYN und FIN tcp/ip an ein Zielsystem senden, das sich über alle Ports erstreckt, um offene TCP/IP-Ports für weitere Angriffe zu finden. Das Zielsystem legt Pakete ab, die für offene Ports bestimmt sind, und sendet RST/ACK-Pakete für geschlossene Ports zurück. Der Angreifer kann Informationen aus den Systemantworten sammeln. Der SYN/FIN-Scan wird für das Scannen von Ports anstelle des SYN-Scans verwendet, bei dem einige ältere IDS-Systeme übergeben werden. Ein entfernter Angreifer kann ein Zielnetzwerk vor dem Start eines Angriffs auf bekannte Schwachstellen überprüfen.

Code (Nmap):
nmap -sF -T4 docsrv.caldera.com
nmap -sS -T4 docsrv.caldera.com

----> FIN-Scan (-sF)
Setzt nur das TCP-FIN-Bit.

XMAS-Scan

In der Informationstechnologie ist ein Christbaumpaket ein Paket mit jeder einzelnen Option, die für das verwendete Protokoll festgelegt ist. Der Begriff leitet sich von einem phantasievollen Bild jedes kleinen Optionsbits in einem Header ab, das durch eine unterschiedlich gefärbte Glühbirne repräsentiert wird, die alle eingeschaltet sind, "das Paket wird wie ein Weihnachtsbaum beleuchtet". Es kann auch als Kamikazepaket, Nastygramm oder Lampentestsegment bezeichnet werden.

Weihnachtsbaumpakete können als eine Methode des TCP/IP-Stapel-Fingerabdrucks verwendet werden, um die zugrundeliegende Natur eines TCP/IP-Stapels offenzulegen, indem man die Pakete sendet und dann auf die Antworten wartet und sie analysiert. Bei der Verwendung als Teil des Scannens eines Systems hat der TCP-Header eines Weihnachtsbaumpakets die Kennzeichen FIN, URG und PSH gesetzt. Viele Betriebssysteme setzen ihre Konformität mit dem Internet-Protokoll-Standard (RFC 791) auf unterschiedliche oder unvollständige Weise um. Wenn man beobachtet, wie ein Host auf ein seltsames Paket, wie z.B. ein Weihnachtsbaumpaket, reagiert, kann man Rückschlüsse auf das Betriebssystem des Hosts ziehen. Versionen von Microsoft Windows, BSD/OS, HP-UX, Cisco IOS, MVS und IRIX zeigen Verhaltensweisen an, die sich vom RFC-Standard unterscheiden, wenn sie mit diesen Paketen abgefragt werden.

Eine große Anzahl von Weihnachtsbaumpaketen kann auch zur Durchführung eines DoS-Angriffs verwendet werden, indem die Tatsache ausgenutzt wird, dass Weihnachtsbaumpakete von Routern und Endhosts viel mehr Verarbeitung benötigen als die "üblichen" Pakete.

Weihnachtsbaumpakete können von Einbruchmeldeanlagen oder fortschrittlicheren Firewalls leicht erkannt werden. Aus Sicht der Netzwerksicherheit sind Christbaumpakete immer misstrauisch und deuten auf eine hohe Wahrscheinlichkeit von Netzwerkerkundungsaktivitäten hin.

Code (Nmap):
nmap -sX -T4 scanme.nmap.org (<----Ziel)

Setzt nur das TCP-FIN-Bit.
----> Xmas-Scan (-sX)
Setzt die FIN-, PSH- und URG-Flags und beleuchtet das Paket wie einen Weihnachtsbaum (engl. Xmas).

NULL Scan Attack

Der Angreifer sendet das illegale Paket mit seinem TCP-Index und der gesamten Kontrolle.
Während der TCP-Verbindung und der Datenübertragung werden die Felder auf 0 gesetzt.
Pakete mit allen Steuerfeldern, die auf 0 gesetzt sind, werden als illegale Pakete betrachtet.
Pakete.

Code (Nmap):
nmap -sN scanme.nmap.org (<----Ziel)

Setzt keinerlei Bits (der TCP-Flag-Header ist 0).

SYN Paket mit einem Quellport
weniger als 1024

Der Angreifer sendet das illegale Paket mit dem Feld TCP SYN, das auf 1 gesetzt ist, und
Quellport weniger als 1024.

Blat Attack

Der Angreifer sendet das illegale Paket mit Quellport und Ziel.
Port auf Layer 4 gleich und sein URG-Feld auf 1 gesetzt, ähnlich dem Land
Angriff wird die Systemleistung des angegriffenen Hosts reduziert, da die
Der Host versucht zyklisch, eine Verbindung mit dem Angreifer aufzubauen.

Ping Flooding

Ping-Flooding ist eine DoS-Attacke. Es ist ein gezielter Angriff mit dem die Systemperformance von Servern stark beeinträchtigt wird oder der Server abstürzen kann. Das Ping-Flooding arbeitet wie das Ping-Pong-Verfahren.

Beim Ping-Flooding werden die Server mit unzähligen ICMP-Echo-Requests bombardiert. Durch die hohe Pingzahl sinkt das Antwortverhalten des Servers und die Netzverbindung wird stark belastet.

Besonders erfolgreich sind Ping-Attacken wenn dem Angreifer eine hohe oder höhere Bandbreite zur Verfügung steht als dem Attackierten. Bei ICMP-Datenpaketen belasten die Datenpakete mit den ICMP Echo-Antworten die Bandbreite, wodurch das System abstürzen kann.

Beim Ping Strangeness sendet der Benutzer einen Request als Echo-Request-Paket an eine bestimmte IP-Adresse. Ist die Zieladresse aktiv, sendet sie ein Reply in einem ICMP-Paket an die anfragende Station. Anhand des Zeitstempels des Echo-Reply kann die Round-Trip-Zeit ermittelt werden. Bei ungewöhnlichen Mustern der Reply-Datenpakete sollte diese genauer untersucht werden, da es sich um DoS-Attacken handeln könnte. Eine Variante des Ping-Flooding ist die Smurf-Attacke, die auf die Broadcast-Adresse eines Netzwerks zielt.

SYN/SYN-ACK Flooding

Ein SYN-Flood ist eine Form der Denial-of-Service-Attacke auf Computersysteme.

Der Angreifer verwendet eine gefälschte IP-Adresse, um TCP-Anfragepakete an die
Server. Nach Erhalt der Abfragepakete antwortet der Server mit SYN-ACK-Pakete. Da die IP-Adresse gefälscht ist, erfolgt keine Antwort. Der Server sendet weiterhin SYN-ACK-Pakete. Wenn der Angreifer überfließende gefälschte Anforderungspakete sendet, wird die Netzwerkressource sein.
böswillig beschäftigt und die Anfragen der Clients werden abgelehnt.

Mögliche Maßnahmen gegen SYN-Floods:

Der SYN-Cookies-Mechanismus
RST-Cookies
Eine Echtzeitanalyse des Angriffs durch eine intelligente Firewall, welche verdächtige Angriffsmuster automatisch erkennt.
Proxy Server
Recyceln der ältesten halb-offenen TCP Verbindung
SYN Cache

WinNuke Attack

Du bist eines Nachts im IRC und begegnest diesem Kerl. Ihr beide fangt an, euch zu zanken wie ein paar Schulmädchen. Der andere Typ sagte, dass er dich verbrennen wird, also forderst du ihn heraus, es zu tun! Plötzlich stürzt Ihre super K-rad Windows95 Box ab und Sie haben den blauen Bildschirm des Todes. "Was zum Teufel?!" Also, was ist gerade mit deinem Computer passiert? Ist deine Box wegen des anderen Lahmers abgestürzt? Wie hat er den Blue Screen verursacht? Während es üblich ist, einen Blue Screen zu bekommen, war das Timing einfach zu perfekt. Willkommen in der beschissenen Welt der WinNuke Damen und Herren.

Der blaue Bildschirm, den Sie gesehen haben, ist die Visitenkarte für einen jetzt berüchtigten DoS-Angriff (Denial of Service) namens WinNuke. Nur mit Win95 funktioniert es, indem es ein Paket mit "Out of Band"-Daten an den Port 139 des Zielhosts sendet. Zunächst einmal ist Port 139 der NetIOS-Port (siehe rfc1700 für Portzuweisungen) und akzeptiert keine Pakete, es sei denn, das Flag OOB ist im eingehenden Paket gesetzt. Der OOB steht für Out Of Band. Wenn Ihre Maschine dieses Paket akzeptiert, verursacht es einen Absturz Ihres Computers und hinterlässt Ihnen nichts anderes als einen blauen Bildschirm (wenn Sie zuvor Windows verwendet haben, haben Sie diesen blauen Bildschirm wahrscheinlich schon oft gesehen). Da das Programm, das die Pakete annimmt, nicht weiß, wie man mit Out Of Band-Daten angemessen umgeht, tut es das, was jedes gute Microsoft-Programm tut. Es stürzt ab.

Ping of Death

Der "Ping of Death" ist ein veralteter Denial-of-Service (DoS)-Angriff, der moderne Maschinen nicht betrifft. Ursprünglich wurde Mitte der 90er Jahre ein Fehler im TCP/IP-Framework vieler Betriebssysteme entdeckt, bei dem das Senden eines großen Pakets (größer als die maximal zulässige Größe von 65.535 Byte) an eine Zielmaschine dazu führen würde, dass es stark instabil wird, abstürzt oder neu startet.

Dieser Angriff wurde ermöglicht, weil ein so großes Paket auf der Empfangsmaschine wieder zusammengesetzt werden musste. Wenn Paketfragmente zu einem Paket zusammengebaut wurden, das größer als die maximal zulässige Größe von 65.535 Byte auf dem Zielcomputer ist, kam es zu einem Pufferüberlauf, der zu Instabilität, Absturz oder Neustart des Zielcomputers führte.

Smurf Attack

Smurf gehört zu den DoS-Attacken auf ein Netzwerk, die mit Pings arbeiten. Bei der Smurf-Attacke sendet der Angreifer ein oder mehrere ICMP-Datenpakete, Internet Control Message Protocol (ICMP), an die Broadcast-Adresse des Netzwerks.

https://www.itwissen.info/Smurf-Attacke-smurf-attack.html

https://www.computerweekly.com/de/ratgeber/TCP-Port-Scanning-Das-sollten-Sie-ueber-die-unterschiedlichen-Techniken-wissen

https://nmap.org/book/scan-methods-null-fin-xmas-scan.html

https://security.radware.com/ddos-knowledge-center/ddospedia/land-attack/#collapseTwo1

[[category:netzwerk]]

LPIC102/109.4 Clientseitiges DNS konfigurieren

2019-08-30T07:33:18Z

Tanjajermakowa:

Kandidaten sollten in der Lage sein, DNS auf einem Client-Rechner
einzurichten
==wichtigste Wissensgebiete==
*entfernte DNS-Server abfragen
*konfigurieren der lokalen Namensauflösung und verwenden entfernter DNS-Server
*die Reihenfolge der Namensauflösung ändern
*beheben von Fehlern, die mit der Namensauflösung in Zusammenhang stehen
*Kenntnis von systemd-resolved
==Liste wichtiger Dateien, Verzeichnisse und Anwendungen==
*/etc/hosts
*/etc/resolv.conf
*/etc/nsswitch.conf
*host
*dig
*getent
==Programme zur Namensauflösung==
Diese Programme dienen zur Diagnose der Probleme bei der Namensauflösung.
*dig
*host
*nslookup
===Gemeinsamkeiten dieser Programme===
Diese Programme haben die Eigenschaft sich direkt an den Namensserver zu wenden und die Serverdiagnose mit dem Tool lokal einen Client-Fehler ausschliessen zu können.
===nslookup===
Zu diesem Programm ist noch zu sagen, dass es das älteste Programme dieser drei genannten ist und soll demnächst von den beiden anderen abgelöst werden. Daher haben dig und host einen grösseren Funktionsumfang als nslookup.</br>
===host===
# host www.rheinwerk-verlag.de
liefert folgendes: www.rheinwerk-verlag.de has address 46.235.24.168
Eine umgekehrte Reverse-Abfrage funktionert so:
# host 46.235.24.168
liefert folgendes: 168.24.235.46.in-addr.arpa domain name pointer www.rheinwerk-verlag.de.
==getent==
getent ist ein Programm, dass gängige Datenbanken, auf Textdateien basieren, abfragen oder auflisten können.
Das gilt für die lokale Namensauflösung:
# getent hosts
==systemd-resolved==
systemd hat eine eigene Methode für die Namensauflösung, der wie folgt heisst:
systemd-resolved
Dieser Dienst ist zwar auf allen gängigen Distributionen vorhanden, aber nicht per default aktiv.
Die Abfrage lautet wie folgt:
# systemctl status systemd-resolved.service
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:11, 17. Jul. 2019 (CEST)
[[category:netzwerk]]

LPIC102/109.3 Grundlegende Netzwerkfehlerbehebung

2019-08-30T07:32:32Z

Tanjajermakowa:

Kandidaten sollten in der Lage sein, Netzwerkprobleme auf Client-
Rechnern zu lösen

==Wichtigste Wissensgebiet==

#Netzwerkschnittstellen manuell konfigureren,einschließlich einsehen und ändern der Konfiguration mittels iproute2
#Manuelle Konfiguration des Routing, einschließlich einsehen und ändern von Routingtabellen und der Standardroute mittels iproute2
#Beheben von Problemen, die mit der Netzwerkkonfiguration in Zusammenhang stehen
#Kenntnis der ursprünglichen Kommandos der net-tools

==Liste wichtiger Dateien, Verzeichnisse und Anwendung==
*ip-hostname
*ss
*ping
*ping6
*traceroute
*traceroute6
*tracepath
*tracepath6
*netcat
*ifconfig
*netstat
*route

Das Programm ifconfig wird verwendet, um Netzwerkkarten on the fly zu konfigu-rieren oder deren Konfiguration zu prüfen,sie können auch Netzwerkschnintstellen aktivieren oder deaktivieren.

$ ifconfig eth1 down

(die schnitstelle wurde deaktiviert)

==hostname==

hostname ist eigentlich ein Programm, mit dem man den Hostnamen eines Systemsanzeigen oder ändern kann.IP-Adressen eines Systems anzuzeigen.jeweils installierte Version von hostname
zu ermitteln.

hostname -f

==ping und ping6==

Wird zur Überprüfung der Netzwerk-konnektivität verwendet (sw) das Protokoll ICMP zur Überprüfung.

$ ping -c 1 141.1.1.1

$ ping6 -c 1 2a00:1450:4017:801::100
*-a audible (hörbarer) ping
*-A adaptive ping – Intervall wird an die RTT(Round Trip Time) angepasst, was u. U. zu einer sehr hohen Frequenz von ICMP-Paketen führt.
*-b erlaubt ping auf Broadcastadressen
*-c count, siehe Beispiele oben
*-i Intervall in Sekunden
*-n numerische Ausgabe. Unterdrückt ggf. Namensauflösung.

==Prüfen des Routing==

Mit dem Kommando route können Sie Routing-Tabellen überprüfen und konfigurie-ren. Zur Unterdrückung der Namensauflösung empfiehlt sich auch hier die Option –n

$ route -n

==traceroute und traceroute6==

Um einen langsamen Router zu identifizieren, Dieses Programm sendet zunächst ein UDP-Paket mit einer TTL,durch die fehler antwort des routers wird die packetzeit erechnet und somit die fehler quelle gefunden.

$ traceroute -n 217.147.216.241 traceroute to 217.147.216.241
==tracepath und tracepath6==
Die Überprüfung einer Route '''ohne''' Root-Rechte, kann man mit tracepath durchführen.
==Prüfen von Sockets und Verbindungen(netstat)==
Netstat ist ein Tool zur Untersuchung von einer Netzwerkverbindung, sowie von Routingtabellen und Schnittstellenstatistiken.
Noch einige Optionen:
*-n sorgt für eine rein numerische Anzeige, beschleunigt also die Ausgabe, weil keine Namensauflösung stattfinden muss.
*-r zeigt die Routing-Tabelle an.
*-u zeigt nur UDP-Verbindungen an
*-t zeigt nur TCP-Verbindungen an.
*-o zeigt auch Timer-Informationen an.
*-i zeigt eine Liste der Netzwerkschnittstellen (interfaces) an.

socket -n

==Sonstiges==
===Netcat / nc:===
Netcat und nc sind miteinander verlinkt werden, aus dem Grund ist es egal welchen Befehl man eintippt. Netcat ist ein Backend in einem Netzwerkbereich. Mit dem Listener(Programm), kann man Ports erstellen und somit, falls auf dem anderen PC vorhanden, diese Ports ansprechen.
*Portlistener erstellen: # netcat -p 4711 –l
*Port verbinden: # netcat archangel 4711
===IProute2-Tools:===
IP dient zum einen für die Überprüfung, aber auch zur Konfiguration diverser Netzwerkeinstellungen.
Es deckt zum einen vorangegangene Tools ab, sowie es noch auf weitere Funktionen hinweist.
===ss===
Es entspricht allen Optionen, wie bei dem netstat, raus genommen -c. Der Hauptunterschied zwischen diesen beiden ist jedoch, dass sich netstat die Informationen über den /proc-Dateisystem holt und ss hingegen den netlink verwendet.

[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 12:55, 12. Jul. 2019 (CEST)

[[category:netzwerk]]

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-17T09:31:05Z

Tanjajermakowa:

Wichtigste Wissensgebiete:

* verstehen der grundlegenden TCP/IP-Hostkonfiguration
* Netzwerkkonfiguration mithilfe von NetworkManager
* Kenntnis von systemd-networkd

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:
* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

'''NetworkManager'''

Der NetworkManager besteht aus einem Daemon zur Verwaltung von Netzwerkver-bindungen und Frontends zur Konfiguration dieser Verbindungen. Er unterstützt die Konfiguration drahtloser und kabelgebundener Geräte, aber auch VPN und Wähl-
verbindungen. Grafische Konfigurationstools gibt es für Gnome, KDE, aber auch für Xfce.

In der LPI-Prüfung liegt der Schwerpunkt deshalb auf dem Werkzeug für die Kommandozeile, ''nmcli''.

* nmcli connection (nmcli c)

root@tanja:/home/user# nmcli connection
NAME UUID TYP GERÄT
Wired connection 1 c17d9e0c-04ef-402c-8d8e-8f4b37f32de0 802-3-ethernet enp2s0

* nmcli device (nmcli d)

root@tanja:/home/user# nmcli device
GERÄT TYP STATUS VERBINDUNG
enp2s0 ethernet verbunden Wired connection 1
lo loopback nicht verwaltet --

'''ifup und ifdown'''

Die Kommandos ifup und ifdown werden verwendet, um bereits konfigurierte Netz-werkschnittstellen zu starten oder zu stoppen. Das funktioniert aber nicht bei Schnittstellen, die mit dem NetworkManager konfiguriert wurden.

'''systemd-networkd'''

Die Variante zur Verwaltung von Netzwerkschnittstellen ist der Daemon ''systemd-networkd''. Die Konfiguration von Netzwerkschnittstellen geschieht hierbei in systemd-units mit der Dateierweiterung .network.

'''Hostnamen und deren Auflösung'''

'''hostnamectl'''

Wenn Sie den Namen eines Computers einsehen oder ändern wollen, können Sie das Programm ''hostnamectl'' verwenden. Dieses Programm zeigt aber auch andere Informationen an.

root@tanja:/home/user# hostnamectl
Static hostname: tanja
Icon name: computer-desktop
Chassis: desktop
Machine ID: cb4f2d979b724df2972a43c6b561b8e6
Boot ID: 7676397c2bd04092918ec63cb8d42def
Operating System: Debian GNU/Linux 9 (stretch)
Kernel: Linux 4.9.0-9-amd64
Architecture: x86-64

Die meisten der hier angezeigten Werte können geändert werden: Verwenden Sie dazu die entsprechenden Optionen:

* status
* set-hostname
* set-location
* set-icon-name
* set-chassis

Sie können ''hostnamectl'' auch verwenden um Remotecomputer oder Container zu konfigurieren.

'''/etc/HOSTNAME oder /etc/hostname'''

Diese beiden Konfigurationsdateien enthalten den Namen des Computers. Welche der beiden Dateien (wenn überhaupt eine)
verwendet wird, hängt von der verwende-ten Distribution ab.

'''/etc/hosts'''

Diese Datei ist, historisch betrachtet, ein Vorläufer von DNS. Bevor es überhaupt DNS gab, wurden in dieser Datei Zuordnunge
n zwischen voll qualifizierten Host-Namen und IP-Adressen eingetragen und durch den Client verwendet.

'''/etc/resolv.conf'''

Dies ist die Hauptkonfigurationsdatei für den DNS-Client. Sie enthält in erster Linie die IP-Adressen der zu verwendenden DNS-Server.

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T08:08:32Z

Tanjajermakowa:

Wichtigste Wissensgebiete:
* verstehen der grundlegenden TCP/IP-Hostkonfiguration
* Netzwerkkonfiguration mithilfe von NetworkManager
* Kenntnis von systemd-networkd

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:
* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

'''NetworkManager'''

Der NetworkManager besteht aus einem Daemon zur Verwaltung von Netzwerkver-bindungen und Frontends zur Konfiguration dieser Verbindungen. Er unterstützt die Konfiguration drahtloser und kabelgebundener Geräte, aber auch VPN und Wähl-
verbindungen. Grafische Konfigurationstools gibt es für Gnome, KDE, aber auch für Xfce.

In der LPI-Prüfung liegt der Schwerpunkt deshalb auf dem Werkzeug für die Kommandozeile, ''nmcli''.

* nmcli connection (nmcli c)

root@tanja:/home/user# nmcli connection
NAME UUID TYP GERÄT
Wired connection 1 c17d9e0c-04ef-402c-8d8e-8f4b37f32de0 802-3-ethernet enp2s0

* nmcli device (nmcli d)

root@tanja:/home/user# nmcli device
GERÄT TYP STATUS VERBINDUNG
enp2s0 ethernet verbunden Wired connection 1
lo loopback nicht verwaltet --

'''ifup und ifdown'''

Die Kommandos ifup und ifdown werden verwendet, um bereits konfigurierte Netz-werkschnittstellen zu starten oder zu stoppen. Das funktioniert aber nicht bei Schnittstellen, die mit dem NetworkManager konfiguriert wurden.

'''systemd-networkd'''

Die Variante zur Verwaltung von Netzwerkschnittstellen ist der Daemon ''systemd-networkd''. Die Konfiguration von Netzwerkschnittstellen geschieht hierbei in systemd-units mit der Dateierweiterung .network.

'''Hostnamen und deren Auflösung'''

'''hostnamectl'''

Wenn Sie den Namen eines Computers einsehen oder ändern wollen, können Sie das Programm ''hostnamectl'' verwenden. Dieses Programm zeigt aber auch andere Informationen an.

root@tanja:/home/user# hostnamectl
Static hostname: tanja
Icon name: computer-desktop
Chassis: desktop
Machine ID: cb4f2d979b724df2972a43c6b561b8e6
Boot ID: 7676397c2bd04092918ec63cb8d42def
Operating System: Debian GNU/Linux 9 (stretch)
Kernel: Linux 4.9.0-9-amd64
Architecture: x86-64

Die meisten der hier angezeigten Werte können geändert werden: Verwenden Sie dazu die entsprechenden Optionen:

* status
* set-hostname
* set-location
* set-icon-name
* set-chassis

Sie können ''hostnamectl'' auch verwenden um Remotecomputer oder Container zu konfigurieren.

'''/etc/HOSTNAME oder /etc/hostname'''

Diese beiden Konfigurationsdateien enthalten den Namen des Computers. Welche der beiden Dateien (wenn überhaupt eine)
verwendet wird, hängt von der verwende-ten Distribution ab.

'''/etc/hosts'''

Diese Datei ist, historisch betrachtet, ein Vorläufer von DNS. Bevor es überhaupt DNS gab, wurden in dieser Datei Zuordnunge
n zwischen voll qualifizierten Host-Namen und IP-Adressen eingetragen und durch den Client verwendet.

'''/etc/resolv.conf'''

Dies ist die Hauptkonfigurationsdatei für den DNS-Client. Sie enthält in erster Linie die IP-Adressen der zu verwendenden DNS-Server.

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T08:04:44Z

Tanjajermakowa:

Wichtigste Wissensgebiete:
* verstehen der grundlegenden TCP/IP-Hostkonfiguration
* Netzwerkkonfiguration mithilfe von NetworkManager
* Kenntnis von systemd-networkd

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:
* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

'''NetworkManager'''

Der NetworkManager besteht aus einem Daemon zur Verwaltung von Netzwerkver-bindungen und Frontends zur Konfiguration dieser Verbindungen. Er unterstützt die Konfiguration drahtloser und kabelgebundener Geräte, aber auch VPN und Wähl-
verbindungen. Grafische Konfigurationstools gibt es für Gnome, KDE, aber auch für Xfce.

In der LPI-Prüfung liegt der Schwerpunkt deshalb auf dem Werkzeug für die Kommandozeile, ''nmcli''.

* nmcli connection (nmcli c)

root@tanja:/home/user# nmcli connection
NAME UUID TYP GERÄT
Wired connection 1 c17d9e0c-04ef-402c-8d8e-8f4b37f32de0 802-3-ethernet enp2s0

* nmcli device (nmcli d)

root@tanja:/home/user# nmcli device
GERÄT TYP STATUS VERBINDUNG
enp2s0 ethernet verbunden Wired connection 1
lo loopback nicht verwaltet --

'''ifup und ifdown'''

Die Kommandos ifup und ifdown werden verwendet, um bereits konfigurierte Netz-werkschnittstellen zu starten oder zu stoppen. Das funktioniert aber nicht bei Schnittstellen, die mit dem NetworkManager konfiguriert wurden.

'''systemd-networkd'''

Die Variante zur Verwaltung von Netzwerkschnittstellen ist der Daemon ''systemd-networkd''. Die Konfiguration von Netzwerkschnittstellen geschieht hierbei in systemd-units mit der Dateierweiterung .network.

'''Hostnamen und deren Auflösung'''

'''hostnamectl'''

Wenn Sie den Namen eines Computers einsehen oder ändern wollen, können Sie das Programm ''hostnamectl'' verwenden. Dieses Programm zeigt aber auch andere Informationen an.

root@tanja:/home/user# hostnamectl
Static hostname: tanja
Icon name: computer-desktop
Chassis: desktop
Machine ID: cb4f2d979b724df2972a43c6b561b8e6
Boot ID: 7676397c2bd04092918ec63cb8d42def
Operating System: Debian GNU/Linux 9 (stretch)
Kernel: Linux 4.9.0-9-amd64
Architecture: x86-64

Die meisten der hier angezeigten Werte können geändert werden: Verwenden Sie dazu die entsprechenden Optionen:

* status
* set-hostname
* set-location
* set-icon-name
* set-chassis

Sie können ''hostnamectl'' auch verwenden um Remotecomputer oder Container zu konfigurieren.

'''/etc/HOSTNAME oder /etc/hostname'''

Diese beiden Konfigurationsdateien enthalten den Namen des Computers. Welche der beiden Dateien (wenn überhaupt eine)
verwendet wird, hängt von der verwende-ten Distribution ab.

'''/etc/hosts'''

Diese Datei ist, historisch betrachtet, ein Vorläufer von DNS. Bevor es überhaupt DNS gab, wurden in dieser Datei Zuordnunge
n zwischen voll qualifizierten Host-Namen und IP-Adressen eingetragen und durch den Client verwendet.

'''/etc/resolv.conf'''

Dies ist die Hauptkonfigurationsdatei für den DNS-Client. Sie enthält in erster Linie die IP-Adressen der zu verwendenden DNS-Server.

'''/etc/nsswitch.conf'''

Die Datei
nsswitch.conf enthält Datenquellen für verschiedene Dienste und sie legt fest, in welcher Reihenfolge diese Datenquellen zu verwenden sind. Das bezieht sich auch auf unterschiedliche Dienste, die der Namensauflösung dienen (NIS,NIS+,
DNS),aber auch auf Mechanismen, die zur Authentifizierung von Benutzern verwendet werden (ldap,passwd).

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T08:02:13Z

Tanjajermakowa:

Wichtigste Wissensgebiete:
* verstehen der grundlegenden TCP/IP-Hostkonfiguration
* Netzwerkkonfiguration mithilfe von NetworkManager
* Kenntnis von systemd-networkd

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:
* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

'''NetworkManager'''

Der NetworkManager besteht aus einem Daemon zur Verwaltung von Netzwerkver-bindungen und Frontends zur Konfiguration dieser Verbindungen. Er unterstützt die Konfiguration drahtloser und kabelgebundener Geräte, aber auch VPN und Wähl-
verbindungen. Grafische Konfigurationstools gibt es für Gnome, KDE, aber auch für Xfce.

In der LPI-Prüfung liegt der Schwerpunkt deshalb auf dem Werkzeug für die Kommandozeile, ''nmcli''.

* nmcli connection (nmcli c)

root@tanja:/home/user# nmcli connection
NAME UUID TYP GERÄT
Wired connection 1 c17d9e0c-04ef-402c-8d8e-8f4b37f32de0 802-3-ethernet enp2s0

* nmcli device (nmcli d)

root@tanja:/home/user# nmcli device
GERÄT TYP STATUS VERBINDUNG
enp2s0 ethernet verbunden Wired connection 1
lo loopback nicht verwaltet --

'''ifup und ifdown'''

Die Kommandos ifup und ifdown werden verwendet, um bereits konfigurierte Netz-werkschnittstellen zu starten oder zu stoppen. Das funktioniert aber nicht bei Schnittstellen, die mit dem NetworkManager konfiguriert wurden.

'''systemd-networkd'''

Die Variante zur Verwaltung von Netzwerkschnittstellen ist der Daemon ''systemd-networkd''. Die Konfiguration von Netzwerkschnittstellen geschieht hierbei in systemd-units mit der Dateierweiterung .network.

'''Hostnamen und deren Auflösung'''

'''hostnamectl'''

Wenn Sie den Namen eines Computers einsehen oder ändern wollen, können Sie das Programm ''hostnamectl'' verwenden. Dieses Programm zeigt aber auch andere Informationen an.

root@tanja:/home/user# hostnamectl
Static hostname: tanja
Icon name: computer-desktop
Chassis: desktop
Machine ID: cb4f2d979b724df2972a43c6b561b8e6
Boot ID: 7676397c2bd04092918ec63cb8d42def
Operating System: Debian GNU/Linux 9 (stretch)
Kernel: Linux 4.9.0-9-amd64
Architecture: x86-64

Die meisten der hier angezeigten Werte können geändert werden: Verwenden Sie dazu die entsprechenden Optionen:

* status
* set-hostname
* set-location
* set-icon-name
* set-chassis

Sie können ''hostnamectl'' auch verwenden um Remotecomputer oder Container zu konfigurieren.

'''/etc/HOSTNAME oder /etc/hostname'''

Diese beiden Konfigurationsdateien enthalten den Namen des Computers. Welche der beiden Dateien (wenn überhaupt eine)
verwendet wird, hängt von der verwende-ten Distribution ab.

'''/etc/hosts'''

Diese Datei ist, historisch betrachtet, ein Vorläufer von DNS. Bevor es überhaupt DNS gab, wurden in dieser Datei Zuordnunge
n zwischen voll qualifizierten Host-Namen und IP-Adressen eingetragen und durch den Client verwendet.

'''/etc/resolv.conf'''

Dies ist die Hauptkonfigurationsdatei für den DNS-Client. Sie enthält in erster Linie die IP-Adressen der zu verwendenden DNS-Server.

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T08:00:39Z

Tanjajermakowa:

Wichtigste Wissensgebiete:
* verstehen der grundlegenden TCP/IP-Hostkonfiguration
* Netzwerkkonfiguration mithilfe von NetworkManager
* Kenntnis von systemd-networkd

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:
* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

'''NetworkManager'''

Der NetworkManager besteht aus einem Daemon zur Verwaltung von Netzwerkver-bindungen und Frontends zur Konfiguration dieser Verbindungen. Er unterstützt die Konfiguration drahtloser und kabelgebundener Geräte, aber auch VPN und Wähl-
verbindungen. Grafische Konfigurationstools gibt es für Gnome, KDE, aber auch für Xfce.

In der LPI-Prüfung liegt der Schwerpunkt deshalb auf dem Werkzeug für die Kommandozeile, ''nmcli''.

* nmcli connection (nmcli c)

root@tanja:/home/user# nmcli connection
NAME UUID TYP GERÄT
Wired connection 1 c17d9e0c-04ef-402c-8d8e-8f4b37f32de0 802-3-ethernet enp2s0

* nmcli device (nmcli d)

root@tanja:/home/user# nmcli device
GERÄT TYP STATUS VERBINDUNG
enp2s0 ethernet verbunden Wired connection 1
lo loopback nicht verwaltet --

'''ifup und ifdown'''

Die Kommandos ifup und ifdown werden verwendet, um bereits konfigurierte Netz-werkschnittstellen zu starten oder zu stoppen. Das funktioniert aber nicht bei Schnittstellen, die mit dem NetworkManager konfiguriert wurden.

'''systemd-networkd'''

Die Variante zur Verwaltung von Netzwerkschnittstellen ist der Daemon ''systemd-networkd''. Die Konfiguration von Netzwerkschnittstellen geschieht hierbei in systemd-units mit der Dateierweiterung .network.

'''Hostnamen und deren Auflösung'''

'''hostnamectl'''

Wenn Sie den Namen eines Computers einsehen oder ändern wollen, können Sie das Programm ''hostnamectl'' verwenden. Dieses Programm zeigt aber auch andere Informationen an.

root@tanja:/home/user# hostnamectl
Static hostname: tanja
Icon name: computer-desktop
Chassis: desktop
Machine ID: cb4f2d979b724df2972a43c6b561b8e6
Boot ID: 7676397c2bd04092918ec63cb8d42def
Operating System: Debian GNU/Linux 9 (stretch)
Kernel: Linux 4.9.0-9-amd64
Architecture: x86-64

Die meisten der hier angezeigten Werte können geändert werden: Verwenden Sie dazu die entsprechenden Optionen:

* status
* set-hostname
* set-location
* set-icon-name
* set-chassis

Sie können ''hostnamectl'' auch verwenden um Remotecomputer oder Container zu konfigurieren.

'''/etc/HOSTNAME oder /etc/hostname'''

Diese beiden Konfigurationsdateien enthalten den Namen des Computers. Welche der beiden Dateien (wenn überhaupt eine)
verwendet wird, hängt von der verwende-ten Distribution ab.

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T07:30:19Z

Tanjajermakowa:

Wichtigste Wissensgebiete:
* verstehen der grundlegenden TCP/IP-Hostkonfiguration
* Netzwerkkonfiguration mithilfe von NetworkManager
* Kenntnis von systemd-networkd

Liste wichtiger Dateien, Verzeichnisse und Anwendungen:
* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

'''NetworkManager'''

Der NetworkManager besteht aus einem Daemon zur Verwaltung von Netzwerkver-bindungen und Frontends zur Konfiguration dieser Verbindungen. Er unterstützt die Konfiguration drahtloser und kabelgebundener Geräte, aber auch VPN und Wähl-
verbindungen. Grafische Konfigurationstools gibt es für Gnome, KDE, aber auch für Xfce.

In der LPI-Prüfung liegt der Schwerpunkt deshalb auf dem Werkzeug für die Kommandozeile, ''nmcli''.

* nmcli connection (nmcli c)

root@tanja:/home/user# nmcli connection
NAME UUID TYP GERÄT
Wired connection 1 c17d9e0c-04ef-402c-8d8e-8f4b37f32de0 802-3-ethernet enp2s0

* nmcli device (nmcli d)

root@tanja:/home/user# nmcli device
GERÄT TYP STATUS VERBINDUNG
enp2s0 ethernet verbunden Wired connection 1
lo loopback nicht verwaltet --

'''ifup und ifdown'''

Die Kommandos ifup und ifdown werden verwendet, um bereits konfigurierte Netz-werkschnittstellen zu starten oder zu stoppen. Das funktioniert aber nicht bei Schnittstellen, die mit dem NetworkManager konfiguriert wurden.

'''systemd-networkd'''

Die Variante zur Verwaltung von Netzwerkschnittstellen ist der Daemon ''systemd-networkd''. Die Konfiguration von Netzwerkschnittstellen geschieht hierbei in systemd-units mit der Dateierweiterung .network.

'''Hostnamen und deren Auflösung'''

'''hostnamectl'''

Wenn Sie den Namen eines Computers einsehen oder ändern wollen, können Sie das Programm ''hostnamectl'' verwenden. Dieses Programm zeigt aber auch andere Informationen an.

root@tanja:/home/user# hostnamectl
Static hostname: tanja
Icon name: computer-desktop
Chassis: desktop
Machine ID: cb4f2d979b724df2972a43c6b561b8e6
Boot ID: 7676397c2bd04092918ec63cb8d42def
Operating System: Debian GNU/Linux 9 (stretch)
Kernel: Linux 4.9.0-9-amd64
Architecture: x86-64

Die meisten der hier angezeigten Werte können geändert werden: Verwenden Sie dazu die entsprechenden Optionen:

* status
* set-hostname
* set-location
* set-icon-name
* set-chassis

Sie können ''hostnamectl'' auch verwenden um Remotecomputer oder Container zu konfigurieren.

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T07:26:27Z

Tanjajermakowa:

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T07:25:29Z

Tanjajermakowa:

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T07:23:33Z

Tanjajermakowa:

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T07:10:27Z

Tanjajermakowa:

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T07:09:49Z

Tanjajermakowa:

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T07:09:31Z

Tanjajermakowa:

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-12T06:52:25Z

Tanjajermakowa:

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-11T11:02:33Z

Tanjajermakowa:

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-11T10:54:22Z

Tanjajermakowa:

LPIC102/109.2 Dauerhafte Netzkonfiguration

2019-07-11T10:50:42Z

Tanjajermakowa: Die Seite wurde neu angelegt: „Wichtigste Wissensgebiete: * verstehen der grundlegenden TCP/IP-Hostkonfiguration * Netzwerkkonfiguration mithilfe von NetworkManager * Kenntnis von systemd-ne…“

Wichtigste Wissensgebiete:
* verstehen der grundlegenden TCP/IP-Hostkonfiguration
* Netzwerkkonfiguration mithilfe von NetworkManager
* Kenntnis von systemd-networkd

KeepassXC/Kompilieren

2019-05-17T08:53:08Z

Tanjajermakowa:

'''Beschreibung'''

KeepassXC/Kompilieren

2019-05-17T08:52:48Z

Tanjajermakowa: Die Seite wurde neu angelegt: „[Beschreibung]“

[Beschreibung]

Sudo

2019-05-02T10:32:27Z

Tanjajermakowa: Die Seite wurde neu angelegt: „Der Befehl sudo kann Programmaufrufen vorangestellt werden. Er ermöglicht berechtigten Benutzern, das Programm im Namen und mit den Rechten eines anderen Benu…“

Der Befehl sudo kann Programmaufrufen vorangestellt werden. Er ermöglicht berechtigten Benutzern, das Programm im Namen und mit den Rechten eines anderen Benutzers auszuführen. Beispielsweise um Aufgaben auszuführen, die Administratoren vorbehalten sind:

Programme installieren (sudo apt-get install ...)

Systemkonfigurationen ändern (sudo nano /etc/fstab)

Der Linux-Befehl sudo ermöglicht einem Benutzer, einen Befehl als Superuser oder als ein anderer Benutzer auszuführen. sudo erfordert die Angabe eines Passworts. Dies ist normalerweise das Benutzerpasswort, nicht das Root-Passwort

'''Konfiguration'''

'''Benutzung'''