スライド 1

Size: px

Start display at page:

Download "スライド 1"

あまめかくはり
9 years ago
Views:

LPIC Level2 技術解説無料セミナー ~LPIC Level2 試験に向けてのポイント解説 ~ 2016/09/4

3 はじめに自己紹介木村淳矢 ISA PC スクールネットワーク関連講座講師所属会社株式会社 ISA 新宿銀座渋谷など関東圏に 13 校を展開する総合パソコンスクールです新宿校は毎週土曜日に Pearson Vue の試験会場となっています LPIC 取得講座などを開講しています内容 LPIC201 のサーバの概要と設定について LPIC201 の試験の例題 LPI-Japan All rights reserved. 3

4 ネットワークの基本 IP アドレス 2 進数 32bit で表記されるコンピューターを特定する数字 ~ の範囲 IP アドレスの例第 1 オクテット第 2 オクテット第 3 オクテット第 4 オクテット IP アドレスは前半のネットワーク部と後半のホスト部に分けられるサブネットマスク ( ) 8bit ずつに区切る (1 の部分がホスト部 ) CIDER(/24) 先頭から 24bit 目までがホスト部ネットワーク部が同じ場合はルータなしにスイッチや HUB のみで通信できる LPI-Japan All rights reserved. 4

5 ネットワークの基本特殊なアドレス1 ネットワークアドレス ( ホスト部がすべて0のアドレス ) ネットワーク自体を表すアドレス IP アドレス : サブネットマスク : ブロードキャストアドレス ( ホスト部がすべて 1 のアドレス ) そのネットワーク内すべてのホストにデータを送るアドレス IP アドレス : サブネットマスク : LPI-Japan All rights reserved. 5

6 ネットワークの基本特殊なアドレス 2 ループバックアドレス ( ) そのコンピュータ自身を表すアドレス参考ループバックアドレスの範囲はからまで予約されていますしかし実際に使われているのはですループバックアドレスは IP ネットワーク上の自分自身に接続したり自分の使っているコンピュータ上で動いているサービスに接続したりすることのできる IP アドレスです例えば IP ネットワークが有効になっているか確認したいときやサービスが正常に動いているかを確認したいときに使いますネットワーク機能が動いているか確認する場合 ping 自分自身が Web サーバの役割の場合 LPI-Japan All rights reserved. 6

9 Linux でのネットワーク設定 ip( ネットワークの各種設定や確認 ) オブジェクト addr route link コマンド add del show help 説明 IPアドレスルーティングテーブルリンク説明設定の追加設定の削除設定の表示ヘルプの表示 ip route show ip addr add /24 dev eth0 LPI-Japan All rights reserved. 9

10 Linux でのネットワークコマンド ping( 疎通確認 ) オプション説明 -c 回数指定した回数 pingを送信 n 名前解決をしない ping -c traceroute( 経路情報の確認 ) オプション説明 -i NICの情報を表示 -n 名前解決をしない traceroute -i nslookup( 名前解決の確認 ) LPI-Japan All rights reserved. 10

11 Linux でのネットワークコマンド route( ルーティングテーブルの設定や確認 ) route [ オプション ] [ ターゲット ] オプション add/del -net -host gw アドレス netmaskアドレス説明経路の追加 / 削除ターゲットをネットワークとするターゲットをホストにするゲートウェイの設定 default gw としたらデフォルトゲートウェイネットマスクを指定する route add net netmask eth0 LPI-Japan All rights reserved. 11

12 Linux でのネットワークコマンド tcpdump( ネットワークデータのダンプ ) オプション説明 -i NIC 名監視対象のNICを指定 -v 情報の詳細表示 vv vvvで粒度を変える -X 16 進数 ASCII 文字も表示 tcpdump i eth0 nc(tcp/udpでの疎通確認 ) オプション説明 -u UDPで通信をおこなう -v 情報の詳細表示 -z ポートスキャンを行う nc z LPI-Japan All rights reserved. 12

13 DHCP サーバの動作 DHCP(Dynamic Host Configuration Protocol) サーバの動き DHCP サーバー 2 DHCP サーバー 1 DHCP クライアント DHCP クライアントは DHCPDISCOVER パケットをブロードキャストする DHCP サーバは DHCPOFFER パケットをブロードキャストする DHCP クライアントは DHCPREQUEST パケットをブロードキャストする DHCP サーバ 1 は DHCPACK パケットをブロードキャストする LPI-Japan All rights reserved. 13

14 DHCP の設定ファイル dhcpd.conf オプション説明 option routers option subnet-mask option domain-name-servers option domain-name option domain-search option broadcast-address デフォルトゲートウェイを指定サブネットマスクを指定 DNSサーバのリスト検索するドメイン名検索するドメインリストブロードキャストアドレスを指定 LPI-Japan All rights reserved. 14

15 ホスト名と NetBIOS 名コンピュータ名種類説明ホスト名最大 255 字までの文字列 FQDN (Fully Qualified Domain Name) の一部 DNS サーバで管理される NetBIOS 名単一のコンピュータまたはコンピューターのグループを表す 15 文字 16 番目の文字でサービスを識別フラットな名前空間 WINS サーバで管理される LPI-Japan All rights reserved. 15

16 DNS と名前解決 DNS(Domain Name Server) の役割ホスト名から IP アドレスを解決 ( 正引き名前解決 ) IP アドレスからホスト名を解決 ( 逆引き名前解決 ) サービスの検索 DNS 以外の名前解決 /etc/hosts ファイル DNS 以前は /etc/hosts ファイルに記載 /etc/hosts ファイルは IP アドレス FQDN ホスト名の順に記述 /etc/hostsファイルの例 localhost.localdomain localhost ::1 localhost.localdomain localhost pc1.test.com pc pc2.test.com pc2 名前解決の順番 /etc/nsswitch.conf LPI-Japan All rights reserved. 16

17 FQDN FQDN(Fully Qualified Domain Name) FQDN( 完全修飾ドメイン名 ) はホスト名 + ドメイン名のセット pc1.test.com pc1.test.com (FQDN) ホスト名ドメイン名ドメイン名の構造. ルート (root) ドメイン com jp net biz トップレベルドメイン co org ne セカンドレベルドメイン google yahoo isa-school サードレベルドメイン LPI-Japan All rights reserved. 17

DNS サーバの名前解決の仕組み DNS サーバの動作 root ゾーンルートドメイン 4 jp の DNS サーバーを紹介 B jp ゾーントップレベルドメイン 3 www.lpic.jp の IP アドレスを問い合わせ isa-school.net ゾーン 1 9 2 転送 x.

18 DNS サーバの名前解決の仕組み DNS サーバの動作 root ゾーンルートドメイン 4 jp の DNS サーバーを紹介 B jp ゾーントップレベルドメイン 3 の IP アドレスを問い合わせ isa-school.net ゾーン転送 x.x.x.x isa-school.net ドメイン解決 lpic.com の DNS サーバーを紹介 C lpic.jp ゾーン www x.x.x.x ns y.y.y.y ftp z.z.z.z セカンドレベルドメイン LPI-Japan All rights reserved. 18

22 Aapache とは Apache( 世界で最も人気の Web サーバソフト ) Apache の設定ファイル ( サーバ全体の設定 ) httpd.conf.htaccess ファイル Apache を制御する設定ファイル Apache の機能 BASIC 認証 ID とパスワードによる認証ダイジェスト認証 ID と暗号化されたパスワードによる認証アクセス制御 IP アドレスなどによるアクセス制限 LPI-Japan All rights reserved. 22

23 Apache の設定ファイル httpd.conf ファイル # AllowOverride controls what directives may be placed in.htaccess files. # It can be All, None, or any combination of the keywords: # Options FileInfo AuthConfig Limit # AllowOverride None All # AccessFileName: The name of the file to look for in each directory for additional configuration # directives. See also the AllowOverride directive. AcceesFileName.htaccess <Directory /var/www/html/test"> Order allow,deny Allow from all Deny from /24 </Directory> LPI-Japan All rights reserved. 23

24 Apache の設定ファイル httpd.confファイル認証のモジュール # Example: # LoadModule foo_module modules/mod_foo.so LoadModule auth_digest_module modules/mod_auth_digest.so LoadModule auth_basic_module modules/mod_authn_basic.so.htaccessファイル <Directory "/var/www/html/test"> AuthType Basic or Digest AuthName RestrictedArea" AuthUserFile /etc/httpd/.htpasswd Require valid-user </Directory> LPI-Japan All rights reserved. 24

ファイル共有 samba の役割 fileserver share fileserver の share フォルダクライアント PC samba

26 Samba の設定ファイル smb.conf セクション説明 global homes printers サーバ全体の設定接続してきたユーザのホームディレクトリを共有するサービスが自動実行されるプリンター用の [homes] セクションパラメーターセクション説明 hosts allow global アクセスを許可するIPを設定 workgroup global ワークグループ名の設定 smb passwd file global パスワード認証のファイルを設定 comment 共有コメント path 共有共有フォルダへのパス read only =Yes No 共有読み取り専用 writable =Yes No 共有書き込みの許可 guest ok =Yes No 共有ゲストアカウントの許可 guest only =Yes No 共有ゲストアカウントのみ許可 LPI-Japan All rights reserved. 26

ご清聴ありがとうございました ISA PC スクールからのお知らせ申し込みの際は木村までご連絡ください

目次 1 本マニュアルについて設定手順 (BIND 9 利用 ) 設定例の環境設定例のファイル構成 named.conf の設定例逆引きゾーンの設定例動作確認 ( ゾーン転送 )

目次 1 本マニュアルについて設定手順 (BIND 9 利用 ) 設定例の環境設定例のファイル構成 named.conf の設定例逆引きゾーンの設定例動作確認 ( ゾーン転送 ) ファイバー U サービス DNS サーバ設定ガイド 2016 年 1 月 13 日 Version 1.2 bit- drive 2016.1.13 Version1.2 ファイバー U サービス DNS サーバ設定ガイド 1 / 7 目次 1 本マニュアルについて... 3 2 設定手順 (BIND 9 利用 )... 3 2-1 設定例の環境... 3 2-2 設定例のファイル構成... 4 2-3