Linux-verkon määrittäminen -
Nyt suurin osa käyttäjistä, jotka käyttävät Linuxia, saatat jo tietää joitain verkon ylläpidon tekoja. Ihmisille, jotka käyttävät Windows 2008- tai 2012 -palvelimia, Linux-verkkoympäristön määrittäminen on iso asia. Mutta me ihmiset, jotka olemme olleet Linuxin ylläpitäjiä jo kauan aikaa, tiedämme, että Linux-verkon määrittäminen on paljon helpompaa kuin Windows ja on vain pala kakkua verrattuna Windows-järjestelmään, mikäli tiedät melkein kaikki vaadittavat syntaksit.
Nyt tästä aiheesta on keskusteltu vuosia. Lisäksi kilpailu Linuxin ja Windowsin välillä on loputon. (En nimenomaan ota Mac OS -käyttöjärjestelmää täällä, koska se on maailman ulkopuolinen käyttöjärjestelmä verkkojen hallitsemiseksi täällä, mikä on paljon monimutkaisempi, kun pääset syvälle.) Ja anna minun kertoa, että minäkin olin Windows Server -järjestelmänvalvoja aloittaessani, koska siitä oli helpointa aloittaa.
Mutta tien varrella asiat muuttuivat ja siitä tuli vaikeaa. Minua tutustui myöhemmin Linuxiin, ja se meni minulle täydellisesti. Mutta oppiessani tajusin erot, ja siitä olen täällä kertoakseni. Lisäksi tarkastellaan Linux-verkkoympäristön määrittämistä, koska se on välttämätöntä L5-järjestelmänvalvojille, tietoturvainsinöörille ja hakkereille.
Linux-verkko-oppimisen määrittämistä käsittelevä artikkeli on rakennettu seuraavasti:
- Windows Server
- Linux-verkkoympäristö
- Linux-verkkoympäristön määrittäminen
- kun käsitellään Linux Networks -ympäristöä
Windows vs Linux -verkkokeskustelu
Ennen kuin aloitan, haluaisin kertoa teille, että tämä blogi on vain korostamaan vahvuuksia ja heikkouksia tai mieluummin haittoja Linux-verkon ja Windows Serverin tapauksessa. Microsoft Windows Server -palvelimessa on graafinen käyttöliittymä, joka saa sinusta mielestäsi olemaan erittäin helppoa asettaa erilaisia asioita. Mutta onko se? Lisäksi helppo konfigurointi, tässä on tärkeämpi osa, joka on turvallisuus. Microsoft Windows on puhtaasti kaupallinen käyttöjärjestelmä, mikä tarkoittaa, että tietoturvakorjauksia päivitetään, ja työhön on osoitettu omistautuneita ihmisiä.
Lisäksi hakkerointi ikkunoihin jopa haavoittuvuuden arvioimiseksi on itse Windowsin tekemän sopimuksen rikkominen, ja sitä pidetään suurena rikoksena. Tämän tarkoitus on pitää ikkunat mahdollisimman suljetuna lähteenä ja tehdä siitä vapaa tietoturvaongelmista. Microsoft Windows on myös eniten käytetty käyttöjärjestelmä maailmassa, olipa kyse sitten henkilökohtaiseen tai kaupalliseen käyttöön. Toisaalta Linux on laajalti suosittu, mutta sitä ei käytetä niin paljon. Yksi silmäys Linuxiin ja ihmiset voivat sanoa, että se on hienostunut käyttöjärjestelmä, jonka ohjelmistot on koottu kaikkialta maailmasta. Mutta ei se tarkoita, että sillä on turvallisuusongelmia? Kyllä ja Ei molemmat. Pääset siihen osaan myöhemmin. Nykyään suurin osa konfiguroivista Linux-verkon jakeluista on esiasennetun graafisen käyttöliittymän avulla. Mutta Linux-kehittäjät mieluummin käyttävät komentoriviliittymää Linux-verkon määrittämiseen melko graafisesti, koska he tietävät sen haitat ja viiveet. Katsotaanpa syvällisempää molempiin ja katsotaan kuka tulee esiin huipulla.
-
Windows Server
Ensinnäkin, annan minun rikkoa kouluttamattoman arvauksesi ja kertoa sinulle, että Windows-verkon määrittäminen on aivan liian erilaista ja vaikeaa kuin Linux-verkon määrittäminen. Windowsissa sinulla on kaksi tapaa määrittää tietty verkko. Ensimmäinen tapa on käyttää verkkoasetusten määritystoimintoa ohjatun verkon asennustoiminnon avulla. Tämä on helpoin menetelmä ja sopii erinomaisesti kokemattomille aloittelijoille, koska heidän on vain luettava, valittava ja suoritettava, ja Windows tekee suurimman osan kaikesta ympäristöstä. Toinen osa on kuitenkin kovin. Kaiken täytyy tehdä kaikki täällä. Käyttäjän on käydä läpi kaikki koneet ja tarkistettava kaikki yksittäiset Linux-verkkoprotokollat nähdäkseen ovatko ne identtisiä vai ei, ja hänen on varmistettava, ettei virheitä ole tehty. Tämä on tarkoitettu vain kokeneille käyttäjille, koska tämä vie paljon aikaa ja on työlästä työtä.
Windows-verkkoympäristön määrittäminen ei ole ainoa vaikein osa tässä. Windowsin suurin ongelma on, että se hidastaa paljon, mikä haittaa koko infrastruktuuria yhdessä sen kanssa. Tärkein syy tähän on Microsoftin päivitykset, jotka tekevät siitä varsin viiveellistä ja hidasta puhumattakaan useista virheistä. Joskus tuntuu, että on parempi olla hajottamatta turvallisuutta kuin tehdä se ja myöhemmin pahoillani. Windows suunniteltiin suositummin yhdelle käyttäjälle. Ihmiset, joilla on kokemusta Windows 8.1, Server 2012 -käyttöjärjestelmästä, tietävät mistä puhun. Mutta näyttää siltä, että asiat muuttuvat Windows 10: n kanssa.
Se on kuitenkin vielä aloittelijavaiheessa, mutta näyttää lupaavalta. Virtuaaliset työpöydät, monen käyttäjän sujuvuus, erittäin nopea käynnistysaika ja monet muut ominaisuudet tekevät siitä näyttävän lupaavalta. Mutta silti, Windows on suosituin käyttäjän valinta, jatkuvassa kehityksessä olevien virusten ja troijalaisten lukumäärää ei voida lukea. Tämä on pahin ikkunat, koska tietoturva ei ole jotain, josta Windows on erittäin hyvä. Mutta se ei tee Windows Networking Systems -järjestelmästä huonompaa käyttöjärjestelmää. Windows voidaan edelleen suojata palomuurien, virustorjuntaohjelmien avulla, mutta sekin nopeuden, tehokkuuden ja kustannusten kustannuksella. Se on kuitenkin edelleen erittäin hyvä yrityksille, jotka ovat pieniä tai ovat vielä kehitystyössä.
Suositellut kurssit
- IP-reitityskurssi
- Hakkerointiohjelma
- RMAN-koulutuskurssit
- Online-sertifiointikurssi Pythonissa
-
Linux-verkkoympäristö
Toisaalta Linuxissä on täällä yksi vanhimmista käyttöjärjestelmäympäristöistä. Se ei ole täällä paras käyttäjäystävällinen ohjelmisto, mutta ainakin parempi kuin Mac OS. Lisäksi tietoturva ei ole koskaan ongelma Linuxissa, koska se on avoimen lähdekoodin ohjelmisto, ja mieluummin ei ole mitään henkilöä, jota vihata tai kirota, kun jokin menee pieleen. Linux-verkko Windows, toisaalta, Bill Gatesilla on paljon vihaajia, eikä mainitsemista, että se on jatkuvasti matojen, haittaohjelmien ja troijalaisten hyökkäyksessä. Suurimmalla osalla ihmisistä uskotaan, että Linuxissa ei ole viruksia. Tämä ei ole totta. Linuxilla on omat viruksensa, ja niiden poistaminen voi olla erittäin vaikeaa, kun ne vaikuttavat verkkojärjestelmään.
Mutta toisin kuin Windows, täällä ei ole automaattista käynnistystä. Kaikki Linuxissa toimii komentosarjan avulla, ja järjestelmänvalvojan on päätettävä, suorittaako se vai ei, ja liiankin käsin. Ja koska Linux on avoimen lähdekoodin ohjelmisto, siellä on paljon kehittäjiä, jotka testaavat uusia ytimiä, virheitä ja yhteisöä, ja tuki on paljon suurempi kuin Microsoftin tuki täällä, minkä vuoksi tietoturvapäivitykset ovat paljon nopeampia. ongelmien ratkaiseminen ja korjaaminen.
Linuxin tiedetään ajavan useita prosesseja kerralla vaarantamatta vakautta. Ja olet ehkä huomannut, että Linux-verkon Windowsissa tarvitaan aina uudelleenkäynnistys aina, kun muutat tai asennat ohjelmistoa. Mutta niin ei ole Linuxissa ja luota minuun, kun sanon, että Linux ei koskaan kaatu. Lisäksi Linux-järjestelmänvalvojalla on paljon parempi kuvaus muista käynnissä olevista solmuista ja järjestelmistä Linux-jakelusta, koska kaikki on täällä superkäyttäjälle avoin, mutta Windows-käyttöjärjestelmässä muut käyttäjät voivat silti tehdä joitain asioita, joita ei voi nähdä järjestelmänvalvoja, kuten tiedostojen piilottaminen.
Nyt kun tiedämme, että Linux-verkkoympäristö on palvelinten käsittelyn ja hallinnan suhteen paljon parempi kuin Windows, katsotaanpa Linux-verkon määrittämistä.
-
Linux-verkkoympäristön määrittäminen
Linux-verkkoympäristön määrittäminen kotiin ja toimistoon on kaksi eri asiaa. Jos sinulla on jo jonkin verran kokemusta Linuxista, saatat tietää, että suurin osa asioista tehdään täällä terminaalin kautta, joka on samanlainen kuin Windowsin komentorivillä, mutta on paljon edistyneempi ja parempi. Useimmat Linux-järjestelmänvalvojat kirjoittavat mieluummin komentosarjoja verkkoasetuksia varten. Joten kun komentosarja on kirjoitettu, seuraavan kerran järjestelmänvalvojan on vain vaihdettava komentosarjan käyttöoikeudet käyttämällä 'chmod u + x' ja suoritettava sitten komentosarjan komentotiedosto missä tahansa Linux-verkossa. Useimmat ihmiset pitävät hallinnasta RedHat tai Debian-järjestelmää. Paras työkalu Linux-verkon määrittämiseen on netenv-niminen ohjelmisto, joka tarkoittaa 'verkkoympäristö'. Tämän työkalun voi asentaa kirjoittamalla seuraava: -
$ sudo apt-get install netenv |
Tässä ei välttämättä vaadita sudoa riippuen siitä, oletko SuperUser vai vain käyttäjä. Netenvin virallinen verkkosivusto on http://www.netenv.com/. Saatat joutua käyttämään nmap: tä myös tarkistaaksesi, onko Linux-verkko johdonmukainen. Nmap auttaa myös tarkistamaan, kuinka monta järjestelmää on kytketty verkkoon, mitkä portit ovat avoinna, mitä palveluita käytetään, mikä on käyttöjärjestelmä ja muut asiat. Ennen kuin suoritan Nmap-tarkistuksen, minun on määritettävä yhdyskäytävä muille yksittäisille järjestelmilleni, ja voin tehdä sen seuraavan komennon avulla:
Kuten näet, yhdyskäytäväni on 192.168.137.0 Kun olet saanut yhdyskäytävän, voit saada luettelon kytketyistä järjestelmistä Nmap-sovelluksen avulla. Seuraava on kuva Nmap-skannauksesta, joka sisältää luettelon järjestelmistä, jotka on kytketty kotiini Linux-verkkoon:
Kuten huomaat, minulla on kaksi laitetta kytketty yllä, toinen on matkapuhelimeni ja toinen on oma Linux-kannettava tietokone. Voit myös saada hyvän kuvan kytkettyjen järjestelmien tyypeistä. Samoin voit myös saada tietoja avoimista porteista, palveluista ja liitetyistä järjestelmistä seuraavan komennon avulla:
$ sudo nmap -A -O 192.168.xx |
Muiden ohjelmistojen, kuten Ettercapin tai Wiresharkin, avulla voidaan myös tarkastella useiden tietokoneiden välillä lähetettäviä paketteja. Ja Aircrack-ng: n avulla voi jopa yrittää rajoittaa paketteja tai sammuttaa itse verkkoympäristön. Mutta se on pitkä huomautus. Oletusarvoisesti Linux-jakeluissa on menetelmiä, joilla voidaan lisätä tai vähentää pakettien ja datan jakelua.
Yllä olevien asioiden lisäksi seuraavat ovat muutama tärkeä asia, jotka tulee tietää Linux-verkkoympäristön määrittämisessä:
- Telnet
Telnet on ohjelmisto, jota käytetään tietokoneen etäkäyttöön. Telnet on yksi eniten käytettyjä ohjelmistoja ja se on myös erittäin suosittu, mutta se on päätelaite tai mieluummin konsoliperustainen. Se perustuu UNIX-järjestelmään. Tämän sovelluksen suurin haittapuoli on kuitenkin, että tämä on erittäin epävarma. Kuka tahansa voi tarkastella ja jäljittää lähetettäviä Linux-verkkotietoja. Tiedot voidaan myös haistaa useiden ohjelmistojen, kuten Ettercapin tai Wiresharkin, kautta. On kuitenkin salattu versio, jota käytetään SSH (Secure Shell) -nimisen perusverkon sijasta, joka vaatii PGP-avaimen todennuksen etäisännälle. Samanlaista ohjelmistoa on saatavana myös Windowsille, joka tunnetaan nimellä kitti. Molemmat ohjelmistot ovat yhteentoimivia. SSH voidaan asentaa seuraavan komennon avulla:
$ sudo apt-get asentaa OpenSSH-palvelin |
Kuten Telnet, on myös toinen ohjelmisto, joka tunnetaan nimellä rlogin ja jota käytetään myös laajasti.
- X-ikkuna
X-Window System on perustana oleva vakiona oleva ikkunajärjestelmä graafisille UNIX-työasemille. X-Window koostuu kahdesta osasta: X-palvelin ja X-Client. Tässä palvelin on työasema, josta järjestelmänvalvoja käyttää asiakaspuolen työasemaa. Tämä on erittäin hyödyllistä, koska se käyttää CPU: sta mahdollisimman vähän resursseja. Nämä järjestelmät tunnetaan myös X-terminaaleina.
- VNC
VNC tai yleisemmin nimeltään Virtual Network Connection on graafinen käyttöliittymä, joka toimii samalla tavalla kuin telnet tai X-window, mutta virtuaalikonepohjaisesti. Järjestelmänvalvoja käyttää todennukseen IP-osoitetta ja salasanaa. Se on jonkin verran samanlainen kuin Windowsin mstsc, jossa etäisäntään voidaan saada graafinen käyttöliittymä, mutta VNC kuluttaa paljon vähemmän resursseja kuin Windowsi. Linux-järjestelmänvalvojat mieluummin käyttävät Shell-kirjautumista, kuten SSH, koska se tekee suurimman osan työstä päätteen kautta ja vie heistä vähemmän resursseja.
Siihen on todella paljon enemmän kuin vain nämä sovellukset. Asioita, kuten tunnelointi, virtuaaliset yksityiset verkot, mobiili IP, staattisten ja dynaamisten IP-osoitteiden määrittäminen verkonhallinnan ja NP-konfiguroinnin avulla. Kun olet saanut perusteltavan Linux-verkon määrittämisen, kaikki nämä asiat tulevat luonnostaan. Yksi parhaimmista tavoista harjoittaa Linux-verkon määritystä on käyttää Virtual Boxia tai VMwarea, koska molemmat tyydyttävät tarpeet.
Aiheeseen liittyvä artikkeli: -
Tämä on opas Linux-verkon määrittämiseen. Tässä on artikkeleita, jotka auttavat sinua saamaan lisätietoja Linux-verkkoympäristöstä, joten käy vain linkin läpi.
- Ura Linuxissa
- Urat Linux-hallinnossa
- 10 parasta hyödyllistä Linux-sovellusta järjestelmänvalvojille
- Linux-haastattelua koskevat kysymykset ja vastaukset Hyödyllisiä ja eniten kysyttyjä
- DHCP-palvelimen määrittäminen