Applicativo di Gnome per la configurazione automatica della rete

Transcript

1 Linux e la rete Configurazione delle connessioni di rete Il modo più semplice per farlo è usare il tool grafico di gnome Il presente documento costituisce solo una bozza di appunti riguardanti gli argomenti che verranno trattati durante la settima lezione del Corso Linux 2011 organizzata dal Gruppo Linux Macerata. Utilizzate lo spazio qui a lato per appuntare eventuali integrazioni o correggere imprecisioni che dovessero emergere durante la serata. Samuele Cacchiarelli 26/7/2011 Network Manager (NM) Applicativo di Gnome per la configurazione automatica della rete apropos networkmanager NetworkManager (8) - network management daemon NetworkManager.conf (5) - NetworkManager configuration file nm-tool (1) - utility to report NetworkManager state and devices nmcli (1) - command-line tool for controlling NetworkManager man 5 NetworkManager.conf [...] ifcfg-rh plugin is used on the Fedora and Red Hat Enterprise Linux distributions to read and write configuration from the standard /etc/sysconfig/network-scripts/ifcfg-* files. It currently supports reading wired, WiFi, and 802.1x connections, but does not yet support reading or writing mobile broadband, PPPoE, or VPN connections. To allow reading and writing of these add keyfile plugin to your configuration as well. [...] no-auto-default=<hwaddr>,<hwaddr>,... * Set devices for which NetworkManager shouldn't create default wired connection (Auto eth0). NetworkManager creates a default wired connection for any wired device that is managed and doesn't have a connection configured. List a device in this option to inhibit creating the default connection for the device. less /etc/networkmanager/networkmanager.conf [main] plugins=ifcfg-rh no-auto-default=02:3e:f6:3b:7f:19, Come indicato nel manuale di NetworkManager, per poter funzionare correttamente nei sistemi Fedora e Redhat, dovrà utilizzare il plugin: ifcfg-rh Chi può configurare la rete? In Fedora, tutti gli utenti locali che utilizzano la shell grafica (gnome-shell). Quando si vuole configurare una connessione valida per tutti viene richiesta la password di un utente amministratore o, in mancanza, quella di root Questo sistema di permessi viene gestito in Fedora da un sistema, ideato e sviluppato da redhat, che si chiama: PolicyKit PolicyKit è un sistema che permette di delegare dei compiti amministrativi a particolari utenti. Dal punto di vista funzionale è paragonabile a Authorization Services di MacOSX o alle Group Policy di Windows. (Da NON CONFONDERE con SELinux) Pag. 1 di 6

2 Tipi di connessioni gestite da NetworkManager Connessioni di rete Via Cavo Senza Fili (Wireless) Banda larga mobile VPN DSL (nm-connection-editor) [esempi...] Graficamente queste connessioni sono configurabili con l'interfaccia Connessioni di rete (nm-connection-editor) Alcuni comandi testuali utili per la diagnostica nm-tool mostra lo stato dei dispositivi di rete e delle connessioni nmcli nm status controlla lo stato di network manager (abilitato/disabilitato) nmcli dev status mostra lo stato dei dispositivi di rete gestiti da NetworkManager nmcli dev list mostra maggiori dettagli dei dispositivi di rete gestiti da NetworkManager nmcli con status mostra quali connessioni gestite da NetworkManager sono attive nmcli con list mostra tutte le connessioni già configurate da NetworkManager È possibile utilizzare nmcli anche per attivare o disattivare connessioni o più in generale attivare o disattivare la gestione delle reti via NetworkManager stesso. nmcli con up id "Wind Business" Attiva la connessione chiamata Wind Business nmcli con down id "Wind Business" Disattiva la connessione chiamata Wind Business nmcli nm enable false disabilita completamente la gestione della rete da parte di NetworkManager nmcli nm wifi off disabilita la gestione della sola rete wifi da parte di NetworkManager Pag. 2 di 6

3 Configurazione Manuale temporanea La configurazione manuale della rete, prevede una serie di comandi che possono differire a seconda del tipo di dispositivo di rete che si vuole configurare (ethernet, wireless, via modem...). Questo perchè alcuni dispositivi di rete devono essere pre-configurati prima di poter assegnare loro un indirizzo IP (ad es. un'interfaccia wifi deve essere attivata e associata all'access-point prima di ricevere un indirizzo IP). In ogni caso una volta che l'interfaccia di rete è pronta, l'assegnazione dell'indirizzo di rete, l'impostazione del gateway e dei DNS vengono fatti essenzialmente con gli stessi comandi. IP STATICO ifconfig eth route add default gw echo nameserver > /etc/resolv.conf Per navigare è necessario impostare 3 parametri fondamentali: 1. INDIRIZZO IP 2. GATEWAY 3. INDICAZIONE DEI DNS DHCP dhclient eth0 Leggermente diverso è il caso in cui vi voglia effettuare una connessione point-to-point (es. connessione via modem). In questi casi si utilizzano comandi diversi che attivano e configurano un'interfaccia virtuale chiamata ppp0 (ppp1...) es. connessione ADLS via modem pppoe-setup configura una connessione ppp via modem ADSL pppoe-start avvia una connessione ADSL via modem adsl pppoe-stop termina una connessione ADSL via modem pppoe-status controlla lo stato della concessione ADSL via modem I comandi pppoe-s... non sono presenti di default in Fedora. Occorre installare il pacchetto rp-pppoe Comandi testuali utili per diagnostica ifconfig -a mostra le informazioni sullo stato di tutte le interfacce di rete riconosciute da linux route -n mostra la tabella di routing principale Pag. 3 di 6

4 Configurazione Manuale permanente I comandi visti sopra non permettono di rendere permanente la connessione di rete. Per salvare le impostazioni di rete in modo da poterle attivare automaticamente o comunque manualmente ma in modo più veloce ad ogni riavvio del computer, bisogna editare un apposito file di configurazione, relativo alla connessione da configurare. /etc/sysconfig/network-scripts/ifcfg-xxx vim /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 NM_CONTROLLED=no ONBOOT=yes HWADDR=00:16:36:5B:C4:00 TYPE=Ethernet BOOTPROTO=dhcp DEFROUTE=yes PEERDNS=yes PEERROUTES=yes IPV4_FAILURE_FATAL=yes IPV6INIT=no NAME="Connessione via cavo DHCP" UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03 USERCTL=no se si indica ONBOOT=no, la connessione non verrà attivata automaticamente all'avvio, bensì occorrerà attivarla manualmente con il seguente comando: ifup eth0 per disattivarla: ifdown eth0 NB: Se si vuole permettere agli utenti di poter attivare la connessione occorre: 1) indicare nel file di configurazione: USERCTL=yes 2) *permettere la lettura del file di configurazione ifcfg-xxx all'utente es. chmod 644 /etc/sysconfig/network-scripts/ifcfg-xxx * Il secondo punto non è necessario ma evita che venga dato un errore a schermo in fase di esecuzione del comando. Firewall Essere connessi alla rete significa esporsi ad altri computer. In particolare alcuni programmi in esecuzione sul nostro sistema operativo potrebbero consentire l'accesso o la fruizione di servizi da parte di altri computer in rete. Pag. 4 di 6

5 Come sapere quali porte sono aperte? netstat --protocol=inet -lan tcp : :* LISTEN tcp : :* LISTEN tcp : :* LISTEN tcp : :* LISTEN tcp : :* LISTEN udp : :* udp : :* udp : :* udp : :* udp : :* udp : :* udp : :* udp : :* udp : :* udp : :* Come configurare il firewall? system-config-firewall (oppure da gnome cercare l'applicativo Firewall ) Firewall Come controllare lo stato del firewall? service iptables status Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT all / /0 state RELATED,ESTABLISHED 2 ACCEPT icmp / /0 3 ACCEPT all / /0 4 ACCEPT tcp / /0 state NEW tcp dpt:22 5 ACCEPT udp / /0 state NEW udp dpt:631 6 ACCEPT udp / state NEW udp dpt: ACCEPT tcp / /0 state NEW tcp dpt:631 8 ACCEPT udp / /0 state NEW udp dpt:631 9 REJECT all / /0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT) num target prot opt source destination 1 REJECT all / /0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT) num target prot opt source destination (system-config-firewall) Come disabilitare il firewall? service iptables stop Come attivare il firewall? service iptables start Come ricaricare il firewall? service iptables restart NB: il comando service normalmente viene utilizzato in Fedora per attivare/disattivare i servizi. In questo caso viene usato per gestire il servizio firewall. In realtà il firewall sotto Linux non è un vero e proprio servizio (ovvero un programma in esecuzione in background) in quanto è il kernel stesso a fare da firewall. La configurazione del firewall in realtà non è altro che un modo per impostare dei parametri direttamente nel kernel il quale agirà lui stesso da firewall senza bisogno di ulteriori software in esecuzione. Pag. 5 di 6

6 Dove vengono registrale le regole del firewall? vim /etc/sysconfig/iptables # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 631 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport d j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 631 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 631 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT Come aggiungere o rimuovere nuove regole? Il modo più semplice è ovviamente in modalità grafica tramite l'interfaccia Firewall Oppure, se si conosce la sua sintassi, direttamente attraverso il comanto iptables es: iptables -D INPUT 4 iptables -A INPUT -p tcp --dport 80 -j ACCEPT In quest'ultimo caso occorrerà salvare lo stato del firewall affinchè le modifiche rimangano attive al riavvio del computer. Questa operazione può essere fatta con il comando: service iptables save Alcuni protocolli e programmi per lo scambio di file in rete Protocollo Programma grafico Programma testuale FTP Nautilus!. mc SFTP Nautilus! scp Condivizione di Windows Nautilus! mount.cifs Nautilus (File--> connetti al server...) [esempi...] Fine lezione Pag. 6 di 6