CONFIGURAZIONE DEI SERVIZI (prima parte) DNS DHCP FTP SMTP

Transcript

1 Corso ForTIC C2 LEZIONE n. 9 CONFIGURAZIONE DEI SERVIZI (prima parte) DNS DHCP FTP SMTP I contenuti di questo documento, salvo diversa indicazione, sono rilasciati sotto una licenza Creative Commons License. Per prendere visioni dei termini della licenza visitare il sito o richiederne una copia a Creative Commons, 559 Nathan Abbott Way, Stanford, California 94305, USA Sandra Farnedi 1/13

2 I PROTOCOLLI TCP/IP Con la sigla TCP/IP si fa riferimento all insieme di protocolli che, nati in ambiente UNIX, consentono il collegamento in rete di più computer e l offerta di servizi messi a disposizione in una logica client-server. I servizi offerti basano il loro funzionamento su insiemi di regole che devono essere rispettate per poterli offrire/usare: tali insiemi di regole vengono detti protocolli. Ciascun servizio basa il proprio funzionamento su un programma il cui comportamento è guidato dalle regole indicate in un apposito file di configurazione. I servizi di rete standard del TCP/IP non sempre sono facili da configurare e spesso si ricorre a servizi, che pur implementando lo stesso protocollo, risultano estremamente più semplici: è il caso di postfix da usarsi per tramettere e ricevere posta elettronica, di vsftp per trasferire files o di apache per configurare un server web. Non sempre i programmi per la gestione dei servizi sono presenti sui CD di installazione, ma, nelle di stribuzioni derivate da Debian, fra cui Knoppix, essi possono essere facilmente scaricati da Internet e installati utilizzando la sequenza di comandi: apt-get update apt-get install nome-del servizio (per disinstallare un pacchetto usare il comando apt-get remove nome-del servizio) Sandra Farnedi 2/13

3 I SERVIZI DI RETE (prima parte) Vediamo un elenco di servizi presenti in ambito TCP/IP, i relativi protocolli, i programmi che li implementano, i servizi corrispondenti e i relativi file di configurazione 1 : DESCRIZIONE del servizio associazione fra nomi e indirizzi IP assegnazione dinamica degli indirizzi IP trasferimento di file gestione posta elettronica PROTOCOLLO di riferimento DNS DHCP FTP SMTP NOME del servizio named bind9 dhcpd dhcpd3 vsftpd proftpd postfix sendmail DIRECTORY e FILE associati /etc/named.conf /etc/resolv.conf /var/named /etc/bind/named.conf /etc/resolv.conf /etc/init.d/bind9 /etc/dhcpd.conf /etc/dhcp3/dhcpd.conf /etc/init.d/dhcpd3-server /etc/vsftpd/vsftpd.conf /var/ftp /etc/proftpd/proftpd.conf /etc/init.d/proftpd /etc/postfix/main.cf /var/spool/postfix /var/spool/mail /var/spool/mqueue /usr/sbin/sendmail /etc/smail/config 1 I nomi dei servizi e soprattutto i file di configurazione variano al variare della distribuzione ma la loro struttura è standard Sandra Farnedi 3/13

4 Prima di attivare un qualunque servizio è necessario personalizzare, secondo le proprie esigenze, il relativo file di configurazione tenendo sempre presente che: 1) prima di cominciare a modificare un qualunque file di configurazione è fondamentale farne una copia assegnandogli lo stesso nome seguito per esempio dal suffisso.ori per poter ripristinare in qualunque momento la situazione di partenza. 2) durante le prove, se qualcosa non funziona, si consiglia di effettuare non più di una o due modifiche alla volta ai file di configurazione. 3) dopo aver modificato i file di configurazione è sempre necessario far ripartire il servizio col comando /etc/init.d/nome-del-servizio restart 2 oppure tramite l'esecuzione del comando relativo al servizio stesso Nei paragrafi seguenti, per rendere meno astratto il discorso, si farà riferimento ad una ben precisa situazione presa come esempio. 2 In generale, per far partire un servizio in ambiente Linux si utilizza il comando /etc/init.d/nome-del-servizio start (oppure stop per fermarlo, reload per ricaricare il file di configurazione dopo aggiornamenti, restart per fermarlo e farlo poi ripartire quando è già attivo) Sandra Farnedi 4/13

5 ESEMPIO Descrizione della situazione presa come esempio due sistemi Linux collegati fra loro in LAN entrambi appartengono al dominio domus (per attribuire un nome di dominio usare il comando: domainname nome-del-dominio) i nomi dei due host sono casa e opensource (per attribuire un nome all'host usare il comando: hostname nome-dell'host) vogliamo che casa diventi un server DHCP, DNS, FTP e SMTP casa e opensource hanno come indirizzo IP statico rispettivamente e assegnati, ad esempio, tramite i comandi ifconfig eth up e ifconfig eth up controlliamo il funzionamento del collegamento tramite il comando ping Sandra Farnedi 5/13

6 DNS Configurazione e attivazione del DNS Per configurare e quindi attivare il servizio bisogna: modificare o creare il file /etc/resolv.conf con i seguenti contenuti: search domus nameserver modificare il file /etc/named.conf standard, già presente nel sistema, per aggiungervi le informazioni relative ai due host del dominio domus a cui saranno stati riassegnati gli indirizzi IP statici di partenza. Il file modificato avrà il seguente aspetto: // generated by named-bootconf.pl options { directory "/var/named"; /* * If there is a firewall between you and nameservers you want * to talk to, you might need to uncomment the query-source * directive below. Previous versions of BIND always asked * questions using port 53, but BIND 8.1 uses an unprivileged * port by default. */ // query-source address * port 53; // // a caching only nameserver config // controls { inet allow { localhost; } keys { rndckey; zone "." IN { type hint; file "named.ca"; zone "localhost" IN { type master; file "localhost.zone"; allow-update { none; zone " in-addr.arpa" IN { type master; file "named.local"; allow-update { none; Sandra Farnedi 6/13

7 zone "domus" IN { type master; notify no; file "domus.db"; allow-update { none; zone " in-addr.arpa" IN { type master; notify no; file " db"; allow-update { none; include "/etc/rndc.key"; creare il file /var/named/ db con i seguenti contenuti: ; /var/named/ db $TTL IN SOA casa.domus. root.casa.domus. ( ; Serial NS casa.domus. 1 PTR casa.domus. 2 PTR opensource.domus. 3H 15M 1W 1D ) ; Refresh ; Retry ; Expire ; Minimum creare il file /var/named/domus.db con i seguenti contenuti: ; /var/named/domus.db $TTL IN SOA casa.domus. root.casa.domus. ( ; Serial NS casa casa A opensource A H 15M 1W 1D ) ; Refresh ; Retry ; Expire ; Minimum A questo punto, per usufruire del servizio, in opensource occorre dichiarare che il sistema è il server dei nomi inserendolo nel file /etc/resolve.conf Sandra Farnedi 7/13

8 DHCP Configurazione e attivazione del DHCP Per configurare e quindi attivare il servizio bisogna: creare il file /etc/dhcpd.conf con i seguenti contenuti: # dhcpd.conf option domain-name "domus" ; option domain-name-servers ; default-lease-time 7200; max-lease-time 3600; ddns-update-style interim; subnet netmask { option broadcast-address ; ddns-updates on; default-lease-time 1800; max-lease-time 7200; host casa { hardware ethernet 00:50:ba:b2:34:17; option host-name "casa"; fixed-address ; } range ; } se la tastiera non prevede le parentesi graffe si consiglia di prelevare il carattere da un altro file presente nel sistema (es. /etc/named.conf) perché le combinazioni di Alt+peso binario (123 e125 dal tastierino numerico) non sempre funzionano. Per ottenere il MAC address della scheda ethernet usare il comando ifconfig da prompt dei comandi eseguire il comando: /etc/init.d/dhcpd restart modificare la configurazione della scheda di rete del sistema opensource eliminando l indirizzo statico precedentemente assegnato e chiedendo che l indirizzo IP venga assegnato tramite DHCP ( per fare ciò usare il comando dhclient eth0) spegnere e riaccendere il sistema opensource e controllare il valore del nuovo indirizzo IP tramite il comando ifconfig Sandra Farnedi 8/13

9 Nota: gli indirizzi degli host assegnati in modo automatico, possono essere tenuti aggiornati dal DHCP nel server dei nomi purché nel file /etc/named.conf lo statement allow-update { none; sia modificato in allow-update { xxx; dove xxx può assumere i valori: any, localnets, localhost che consentono le richieste di aggiornamento provenienti rispettivamente da: qualunque client solo dai client della rete locale solo dalle interfacce di rete del localhost Sandra Farnedi 9/13

10 FTP Configurazione e attivazione del servizio FTP Fra i pacchetti disponibili per configurare un servizio di file transfer, uno dei più semplici è sicuramente vsftpd. Il pacchetto vsftpd si preoccupa anche di preparare l ambiente di lavoro per la fornitura del servizio di ftp anonimo (per connettersi come anonimo usare come login anonymous e come passwd una cosa qualunque). I file che si vogliono mettere a disposizione dei client dovranno essere collocati nella directory /var/ftp/pub o comunque nella home directory dell'utente ftp dichiarato nel file /etc/passwd. Si consiglia di inserire in tale directory un file contenente l elenco di tutti i file disponibili con le relative dimensioni e una breve descrizione dei contenuti. In generale gli utenti anonimi hanno i soli permessi di lettura dei file e di esecuzione e lettura delle directory, si può però creare una directory in cui anche gli utenti anonimi possano effettuare l upload dei file. Volendo impedire a qualcuno di collegarsi tramite il protocollo ftp, sarà sufficiente aggiungere il suo nome utente nel file /etc/vsftpd.vsftpusers Gli utenti remoti che hanno invece un account sul sistema si troveranno posizionati nella propria home directory sulla quale potranno operare a pieno titolo sui file presenti. Per utilizzare il protocollo FTP non è necessario disporre di un client grafico, è sufficiente utilizzare il comando ftp e utilizzare i comandi previsti dal protocollo: I comandi possono essere abbreviati. I comandi sono:! delete literal prompt send? debug ls put status append dir mdelete pwd trace ascii disconnect mdir quit type bell get mget quote user binary glob mkdir recv verbose bye hash mls remotehelp cd help mput rename close lcd open rmdir per ulteriori dettagli vedere il relativo comando man. Sandra Farnedi 10/13

11 SMTP Configurazione e attivazione di un Mail Server Per configurare un sistema Linux come mail server è opportuno utilizzare il pacchetto POSTFIX che implementa il protocollo SMTP semplificando notevolmente il lavoro, rispetto al programma nativo di Unix sendmail. Per la configurazione di postfix procedere nel modo seguente, avendo cura di disattivare il servizio sendmail prima di attivare postfix: modificare, secondo le proprie esigenze, il file di configurazione principale /etc/postfix/main.cf le spiegazione del significato dei parametri si trovano nei commenti all interno del file stesso vediamo comunque il significato dei parametri di configurazione più importanti e il loro valore nel caso del nostro esempio: myhostname=casa.domus mydomain= domus myorigin = $myhostname # è il dominio che appare nel campo # from delle mail che partono da questo sistema mydestination = $myhostname, localhost.mydomain # è la lista dei domini o dei sistemi per cui questo # server si considera destinazione per le mail entranti mynetworks_style = subnet # può essere class, subnet, host # (default subnet). Definisce gli indirizzi affidabili, # quelli cioè a cui consente di inviare la posta verso # l esterno attraverso i propri servizi mynetworks = /24, /8 # alternativo al precedente, specifica, manualmente, # l elenco delle macchine affidabili relay_domains = $mydestination # definisce i domini per # cui questo server accetta la posta ad essi diretta. relay_host = gateway.my.domain # va specificato solo se # tutta la posta in uscita va diretta ad un gateway SMTP alias_map = hash:/etc/postfix/aliases # specifica il # percorso del file degli alias e il tipo di db usato (hash) Sandra Farnedi 11/13

12 la sintassi degli elementi del file di alias (/etc/postfix/aliases) è la seguente: pappo: root: mario che significano rispettivamente che tutte le mail indirizzate a pappo dovranno essere inoltrate a pippo@casa1.domus e che quelle indirizzate a root dovranno essere inoltrate a mario. N.B. ogni volta che si modifica il file di alias è necessario eseguire il comando: newaliases dopo aver completato di configurare il file si fa partire postfix col comando: /etc/init.d/postfix start le eventuali successive modifiche apportate al file di configurazione possono essere attivate tramite il comando: postfix reload per controllare lo stato della coda di posta si usa il comando. postqueue p per svuotare la coda dei messaggi è sufficiente rimuovere i file contenuti in /var/spool/mqueue Per fare prove di spedizione e/o ricezione mail, non è necessario disporre di alcun client grafico, basta utilizzare il comando mail il cui funzionamento è spiegato nel man. Esempi: mail per leggere la posta in arrivo mail pippo@pluto.com per spedire un messaggio a pippo@pluto.com Compare la richiesta Subject: il cui argomento termina col cambio riga, dopodiché si inserisce il testo del messaggio. Per terminare il testo del messaggio digitare. da solo all inizio di una nuova riga e immettere l eventuale elenco dei destinatari che dovranno ricevere il messaggio per conoscenza. Sandra Farnedi 12/13

13 ESERCIZI DNS/DHCP 1. Configurare il DHCP su una macchina del laboratorio e dichiararne l uso nelle altre macchine del laboratorio 2. Attivare il servizio DHCP e controllare gli indirizzi che vengono assegnati alla riaccensione delle macchine del laboratorio 3. Configurare il DNS su un sistema diverso da quello in cui si è attivato il DHCP e attivare il servizio chiedendo che il DHCP aggiorni le tabelle DNS 4. Dichiarare, in tutti i sistemi della rete, l indirizzo del sistema server dei nomi 5. Controllare ciò che accade nelle directory di sistema del servizio DNS 6. Provare a pingare gli altri sistemi usando il nome e non l IP-address FTP 1. Attivare su un computer della rete il servizio ftp; creare alcuni file nella directory pubblica dell ftp anonimo e assegnare ad essi il nome provan 2. Chiedere ad un qualunque utente di un qualunque altro sistema della rete locale, di prelevare i suddetti file sia singolarmente che a gruppi lavorando come utente anonimo 3. Collegarsi, come utente normale, da un altro computer al sistema in cui si è configurato il servizio e prelevare file dalla propria home directory SMTP 1. Configurare il servizio evitando di togliere i commenti quando i valori sono di default 2. Fare prove di invio e ricezione messaggi agli utenti degli altri computer usando il comando mail Sandra Farnedi 13/13