7/24/2019 42381221 Solutia Linux de Conectare La Internet

1/40

Solutia Linux de conectare la Internet

CUPRINSPARTEA I (Conectarea unui LAN la Internet)

Cazul clasic al conectarii la InternetConceptul de InternetCum functioneaza Internet-ul ?Conectarea la Internet printr-un cablu TP

Cablul TP!iteza de transfer

Informatii "itale pentru conectarea la Internet Adresa IPNetmas#

Adresa de broadcast$ate%a&

'NTestarea cone iuniiConectarea mai multor calculatoare la InternetInstalarea Linu -ului

Cate ce"a despre *ard-dis#-uriConfi+urari la Instalarea Linu -uluiComenzi lo%-le"el de confi+urare reteaIfconfi+Route

tudiu de cazRecompilarea #ernel-ului,ootare fortata'e unde se obtin adresele IP routabile'omenii 'N

er"erul de emailPro &

ecuritateire%all-ul in Linu

PARTEA A '. A (Reprezentare ire%all)IntroducereCum functioneaza un fire%allPac*etul IP

Abstractizare fire%allLimitari cunoscutePosibile reprezentariReprezentarea cu mascaReprezentare fire%all printr-un automat

Automat fire%all minimalPARTEA A TREIA (Protocolul TCP/IP)

Protocolul IP (Internet Protocol) Adrese IP

,iblio+rafie

7/24/2019 42381221 Solutia Linux de Conectare La Internet

2/40

PARTEA INTAI

- Conectarea unui LAN la Internet -

Cazul clasic al conectarii la Internet

Pentru ca un calculator sa fie conectat la Internet trebuie intai sa e iste o le+atura

fizica intre acesta si un nod al acestei retele Internet0 Le+atura poate fi realizata prin fire

de cupru (cablu ,NC1 TP)1 fibra optica1 unde radio1 etc0 'e obicei administratorul

nodului de2a conectat la Internet (Internet er"ice Pro"iderul de e emplu) furnizeaza un

IP noului *ost conectat0

Conceptul de Internet

In momentul in care o firma/institutie a inceput sa acumuleze dispoziti"e de calcul1

a aparut si problema transmiterii de date intre acestea si utilizarii unor informatii incomun0 Transmiterea prin manipularea dispoziti"elor de stocare (disc#ete1 *ard-dis#-uri1

benzi ma+netice) s-a do"edit ineficienta pentru accesari de date in timp real sau pentru

transmiteri frec"ente de fisiere mici (cum ar fi transportul pe dis#eta a fisierelor pana la

calculatorul la care este conectata imprimanta)0 Aceasta ne"oie a fost rezol"ata

interconectand calculatoarele (si alte dispoziti"e de calcul care au putut fi adaptatate

precum imprimante de retea1 etc) prin le+aturi fizice permanente1 prin fire de cupru1 fibre

optice sau c*iar prin infrarosii si unde radio0 In scurt timp insa a aparut si problema

comunicarii de date intre filiale ale aceleiasi firme din zone +eo+rafice diferite1 asa ca

aceste retele ( net -uri) au fost inter -conectate (la inceput prin linii telefonice inc*iriate)0

Astfel s-au format internet -urile (inter-retele)0 La un moment dat (prin anul 3456)1

7inisterul Apararii din A a dorit sa interconecteze bazele sale militare intr-o inter-retea

care sa fie capabila sa continue sa functioneze c*iar in cazul in care unele puncte ale

marii retelei ar fi distruse0 Asa a aparut o inter-retea numita ARPANET (ARPA =

"Advanced Research Projects Agency" se numea institutia +u"ernamentala care a

coordonat si finantat proiectul)0 E perimentele facute cu aceasta retea au dus la

concluzia ca trebuie dez"oltat un protocol nou1 special conceput pentru o astfel de

ar*itectura de retea0 Astfel a aparut protocolul TCP/IP 1 special conceput pentru a lucra pe

o retea de intindere foarte mare1 pe o inter-retea0 ARPA a semnat un contract de

finantare cu 8 ni"ersit& of California din ,er#ele&8 pentru a implementa acest protocol in

sistemul de operare NI91 ceea ce a dus la dez"oltarea unei interfete fle ibile prin care

pro+ramele pot comunica intre ele prin retea numita 8soc#et8 (soclu)0 In cursul dez"oltarii

protocolului au fost interconectate retelele mai multor uni"ersitati1 rezultand o retea cu

apro imati" :66 de noduri0 In anul 34;6 portiunea militara a fost data in e ploatare (si

izolata de restul retelei)1 dar cele apro imati" 356 de noduri ramase au functionat in

7/24/2019 42381221 Solutia Linux de Conectare La Internet

3/40

continuare1 noi si noi retele fiind interesate sa se conecteze la acesta mare inter-retea0

Cand aceasta inter-retea a de"enit atat de mare incar lumea a constientizat-o ca Inter-

reteaua (cu I mare)1 a aparut si conceptul de Internet (cu I mare)0

Cum functioneaza Internet-ul

Internetul este o retea care interconecteaza calculatoare din intrea+a lume1 facandposibil sc*imbul de informatii de orice tip intre oricare doua calculatoare din aceasta

retea0 Protocolul de comunicare in aceasta retea este se numeste IP (Internet Protocol) si

asi+ura transmiterea de data+rame (numite pac*ete IP) intre oricare doua puncte ale

retelei0 Aceste pac*ete au lun+ime limitata (uzual 3 +rupe de

catre ; biti scrise in baza zece1 mai e act ca > numere in inter"alul 6-:

7/24/2019 42381221 Solutia Linux de Conectare La Internet

4/40

pac*etelor este c*iar o problema0 Astfel a aparut necesitatea diferentierii de clase de

ser"icii1 ser"icii nefiabile1 orientate pe data+rame care nu asi+ura retransmiterea

pac*etelor pierdute si reordonarea lor si ser"icii fiabile1 orientate pe cone iune1 in care

se face automat retransmiterea pac*etelor piedute1 ordonarea la destinatie si c*iar

controlul con+estiei0 Pentru acest scopuri au fost create protocoale de comunicare

8peste8 acest protocol1 mai e act a fost rezer"at in antetul pac*etului IP un camp 8tip de

pac*et8 iar in functie de acest camp informatia din pac*etul IP este interpretata in mod

diferit si este tratata de protocoale diferite0 Cele mai cunoscute tipuri de pac*ete IP sunt

pac*etele TCP1 'P si IC7P0 Protocolul 'P ( ser 'ata+ram Protocol) este un

protocol simplu dar nesi+ur1 aplicatiile care il folosesc trebuie sa-si implementeze sin+ure

metode de detectare a pac*etelor pierdute si de retransmitere a lor0 Protocolul TCP este

un protocol comple 1 asi+urand initierea de cone iuni fiabile1 cu retransmitere de

pac*ete1 reordonare si controlul con+estiei0 Pac*etele IC7P (Internet Control 7esa+eProtocol) se folosesc pentru depanarea retelei (pin+) si pentru transmiterea de informatii

despre e"enimente speciale pe parcursul traseului unui pac*et (de e 0 pac*etul a trecut

prin mai multe routere decat ma imul specificat in pac*et)0

Recapituland e ista pac*etele IP care au ca definitorii IP-ul sursa si IP-ul

destinatie0 Printre tipurile de pac*ete IP cele mai cunoscute sunt 'P1 TCP1 IC7P si

ARP (ultimul mai putin cunoscut pentru ca nu este folosit de aplicatii ci de catre sistemele

de operare)0

Pentru a identifica si diferentia *osturile e ista adresele IP0 Pentru a diferentia in

cadrul aceluias *ost di"ersele aplicatii care comunica in retea e ista numarul de port1

care este un numar pe 35 biti1 deci intre 6 si 5

7/24/2019 42381221 Solutia Linux de Conectare La Internet

5/40

mufe prin 8sertizare8 cu un cleste special care infi+e lamele metalice ale mufei prin

in"elisul izolator al fiecarui fir0 Pri"ind mufa cu lamela de prindere in spate si cu lamelele

metalice in sus1 firele folosite la et*ernet sunt 3-: si =-50 Pe aceste pozitii trebuiesc sa fie

sertizate fire perec*i1 uzual portocaliu si "erde0 Pentru a interconecta doua calculatoare

cablul trebuie sertizat astfel incat perec*ea de fire care este pe pozitia 3-: la un capat sa

corespunda perec*ii =-5 la celalalt capat (ce transmite o placa de retea sa a2un+a la

pozitia de receptie ai celeilalte)0 'e obicei insa se foloseste un 8concentrator8 la care se

aduna cablurile de la mai multe calculatoare si prin care comunica intre ele (de e emplu

@ , sau ITC@)0 Acesta are mufele asemenatoare celor de retea1 dar au in"ersati

conectorii 3B- = si :B- 51 astfel ca pentru conectarea unui calculator catre acest

8concentrator8 se folosesc cabluri care au la ambele mufe aceeasi ordine a perec*ilor0

.rdinea uzuala este

%-o1o1%-+1b1%-b1+1%-br1br cu con"entia oDoran+e (portocaliu)1 +D+reen("erde)1

bDblue(albastru)1 brDbroun (maro) iar w- semnifica ca respecti"a culoare este intrerupta0

In cazul in care cablul este 8in"ersat8 (se mai numeste si twisted sau cross-over ) ordinea

la una din mufe este sc*imbata in %-+1+1%-o1b1%-b1o1%-br1br0 Trebuie precizat ca o

+reseala frec"enta este pozitionarea perec*ilor in mufa dupa o ordine oarecare0 'aca

este respectata in ambele parti1 cablul poate functiona aparent1 dar daca perec*ile 3-: si

=-5 nu sunt torsadate (rasucite) pot apare functionari defectuase (pierderi1 erori)1 mai

insemnate la 3667bps si/sau cabluri lun+i0

'e obicei lan+a calculator e ista o priza TP care este le+ata la concentrator

(@ ,1 ITC@)0 Conectarea consta in le+area unui cablu TP 8direct8 (nein"ersat) intre

priza TP si placa de retea et*ernet din calculator0 In +eneral "om a"ea la dispozitie o

mufa utp 8mama8 care ne "a le+a fizic de un router de2a conectat la Internet (acesta

poate fi in aceeasi cladire si le+at la acelasi @ ,/ ITC@ sau poate fi la pro"iderul

INTERNET pana la care le+atura se face prin 7odem de cablu1 ibra optica sau Radio0

Este de asteptat ca la pro"ider sa e ista o trecere similara de la ec*ipamentul de

conectare spre un cablu TP1 deci daca facem abstractie de "iteza putem considera ca

e ista un cablu TP de la calculatorul nostru pana in @ ,-ul/ ITC@-ul pro"iderului1 la

care este conectat routerul acestuia0

"iteza de transfe