13620 s560

560 Poznaj 1 .inux

IP: rst cookies (CONFIG RST COCKIES)[N/y/?]IP: accounting (CONFIG_IP_ACCT)[N/y/?]

IP: optiir.ize as router not host (CCNFI3_IP_R0UTER) [N/y/?]

IP: tunneling (C0NFIG_NE?_iriP)[M/n/y/?]

IP: aliasrng support (CONFIG IP ALIAS) [M/n/y/?] ”” (it is safe to ieave these untouched)

IP: PC/TCP compatibility modę (CONFIG_INET_PCTCP)[N/y/?]

IP: Rcvcrce ARP (CONFIG_INET_RARP)(K/n/y/?J IP: Disable Path MTU Discovery (normaily nnabled)(CONFIG_NO_PATH_MTU_DISCOVERY)[N/y/?]

IP: Drop source routed frąmes (C0NFIG_IP_N0SR)[Y/n/?]

IP: Aliow iargc Windows (not rcconmcr.dcd it <I6Kb of memo-ry) (CONFIG_SKB_LARGE) [Y/r./?]

Ta sekcja zawiera opcje konfiguracji sieci dla podstawowego linuksowego narzędzia, które zajmuje się tym problemem, czyli dla TCP IIP. Warto wpisać tutaj Y, nawet jeśli nie mamy jeszcze karty sieciowej. System ma zwrotną (pozorną) sieć skonfigurowaną, tak aby wspierać programy, które do działania wymagają obecności sieci. Jest wiele programów (np. X Window), które wolą działać w trybie sieciowym.

Przeważnie przypadków nie ma potrzeby, by montować w systemie ścianę ogniową lub korzystać z opcji tworzenia aliasów (więcej informacji na temat tych opcji można znaleźć w dokumentacji Firewall-łlOWTO znajdującej się na instalacyjnym CD-ROM-ic Red Hat Linuksa, dostępnej również pod adresem http://sunsite.unc.cdu/LDP/).

Jeśli system jest podłączony do sieci LAN i zamierzamy łączyć się z niego z Internetem opcję forwarding/gatewaylng należy ustawić jako N. Oczywiście wybieramy tę odpowiedź, tylko jeśli mc chcemy utworzyć bramki systemowej (ang. gateway). Więcej informacji na ten temat znajduje się w Net 2 HOWTO.

Multicasting jest rzeczą stosunkowo nową w Internecie i część dostawców usług Internetowych jeszcze go nie oferuje. W tym przypadku należy odpowiedzieć N. nawet gdyby cała reszta świata już z tego korzystała.

syn i Rst zostały utworzone, aby chronić system przed niektórymi typami ataków stosowanymi przez hakerów. Szczególną uwagę w tych programach położono na ataki hackerów pochodzące z Internetu, i ta zmiana znacznie poprawiła ochronę systemu Linux.

Zastosowanie kart IP (IPacct) pozwala na śledzenie sieciowego „natężenia ruchu” w administrowanym systemie. Usługa la jest szczególnie przydatna, jeśli wykorzystujemy Linuksa w charakterze rutera sieciowego. Temat ten, niestety, jest zbyt obszerny na niniejszą książkę.