Настройка сетевых устройств (Network Device Configuration)



Если вы настраивали PPP для установки через FTP, этот экран не появится, и настройку можно будет произвести позже как описано выше.

Чтобы лучше узнать о локальных сетях и настройке FreeBSD в качестве шлюза/маршрутизатора, обратитесь к главе Сложные вопросы работы в сети.

                 User Confirmation Requested

Would you like to configure any Ethernet or PPP network devices?

 

                        [ Yes ] No

Для настройки сетевого устройства выберите [ Yes ] и нажмите Enter. Или нажмите [ No ], чтобы продолжить.

Рисунок 2-28. Выбор Ethernet устройства

Выберите интерфейс для настройки с помощью клавиш навигации и нажмите Enter.

                 User Confirmation Requested

  Do you want to try IPv6 configuration of the interface?

 

                         Yes [ No ]

Для частной локальной сети обычный протокол интернет (IPv4) вполне достаточен, поэтому выбрана кнопка [ No ] и нажат Enter.

Если вы хотите подсоединиться к существующей сети IPv6 через сервер RA, выберите [ Yes ] и нажмите Enter. Поиск RA серверов займет несколько секунд.

                        User Confirmation Requested

   Do you want to try DHCP configuration of the interface?

 

                         Yes [ No ]

Если DHCP (Dynamic Host Configuration Protocol) не нужен, выберите [ No ] с помощью клавиш навигации и нажмите Enter.

Выбор [ Yes ] запустит dhclient, и, если все пройдет нормально, заполнит информацию о конфигурации сети автоматически. Обратитесь к Разд. 26.5 за более подробными сведениями.

Следующий экран конфигурации сети показывает настройку устройства Ethernet системы, которая будет работать шлюзом для локальной сети.

Рисунок 2-29. Настройка сети для ed0

Используйте Tab для выбора полей и заполнения их соответствующими данными:

Host

   Полное имя хоста, в этом примере k6-2.example.com.

Domain

   Имя домена, в котором находится ваш компьютер, в этом примере example.com.

IPv4 Gateway

   IP хоста, пересылающего пакеты наружу локальной сети. Вам потребуется заполнить его, если это компьютер, подключенный к сети. Оставьте это поле пустым, если компьютер является шлюзом в интернет для сети. Шлюз IPv4 известен также как шлюз по умолчанию или маршрут по умолчанию.

Name server

   IP адрес местного сервера DNS. В этой локальной сети нет DNS сервера, поэтому использован IP адрес DNS сервера провайдера (208.163.10.2).

IPv4 address

   IP адрес, использованный для этого интерфейса, 192.168.0.1

Netmask

   Адрес блока, использованного для этой локальной сети, это 192.168.0.0 - 192.168.0.255. с маской сети 255.255.255.0.

Дополнительные параметры для ifconfig

   Любые специфичные для интерфейса опции к ifconfig, которые вы хотите добавить. В данном случае ничего.

Используйте Tab для выбора [ OK ] после окончания настройки и нажмите Enter.

                 User Confirmation Requested

   Would you like to bring the ed0 interface up right now?

 

                        [ Yes ] No

Выбор [ Yes ] и нажатие Enter введет компьютер в сеть. Тем не менее, компьютеру все еще требуется перезагрузка.

Настройка шлюза (Configure Gateway)

                  User Confirmation Requested

  Do you want this machine to function as a network gateway?

 

                        [ Yes ] No

Если компьютер будет шлюзом для локальной сети, пересылая пакеты между другими компьютерами, выберите [ Yes ] и нажмите Enter. Если это обычный компьютер, выберите [ No ] и нажмите Enter для продолжения.

Настройка сервисов интернет (Configure Internet Services)

                 User Confirmation Requested

Do you want to configure inetd and the network services that it provides?

 

                          Yes [ No ]

Если выбрана [ No ], различные сервисы, такие как telnetd не будут запущены. Это означает, что удаленные пользователи не смогут зайти по telnet на этот компьютер. Локальные пользователи все же смогут заходит на удаленные компьютеры по telnet.

Эти сервисы могут быть включены после установки путем редактирования /etc/inetd.conf с помощью вашего любимого текстового редактора. Обращайтесь к Разд. 26.2.1 за более подробной информацией.

Выберите [ Yes ] если хотите настроить эти сервисы во время установки. Появится дополнительный запрос подтверждения:

                 User Confirmation Requested

The Internet Super Server (inetd) allows a number of simple Internet

services to be enabled, including finger, ftp and telnetd. Enabling

these services may increase risk of security problems by increasing

the exposure of your system.

 

With this in mind, do you wish to enable inetd?

 

                        [ Yes ] No

Нажмите [ Yes ], чтобы продолжить.

                 User Confirmation Requested

inetd(8) relies on its configuration file, /etc/inetd.conf, to determine

which of its Internet services will be available. The default FreeBSD

inetd.conf(5) leaves all services disabled by default, so they must be

specifically enabled in the configuration file before they will

function, even once inetd(8) is enabled. Note that services for

IPv6 must be separately enabled from IPv4 services.

 

Select [Yes] now to invoke an editor on /etc/inetd.conf, or [No] to

use the current settings.

 

                        [ Yes ] No

Выбор [ Yes ] позволит добавить сервисы путем удаления # перед началом строки.

Рисунок 2-30. Редактирование inetd.conf

После добавления нужных сервисов нажатие Esc отобразит меню, позволяющее выйти с сохранением изменений.

Настройка входа по SSH

                 User Confirmation Requested

             Would you like to enable SSH login?

                      Yes   [ No ]

Выбор [ Yes ] активирует запуск sshd(8) — демона для приложения OpenSSH, что в свою очередь позволит создавать безопасные удалённые соединения c вашей машиной. За более детальной информацией о OpenSSH обратитесь к Разд. 14.11.

Анонимный (Anonymous) FTP

                 User Confirmation Requested

 Do you want to have anonymous FTP access to this machine?

 

                         Yes [ No ]

Запрещение анонимного FTP

Выбор кнопки по умолчанию [ No ] и нажатие Enter все же позволит пользователям, имеющим учетные записи с паролями, использовать FTP для доступа к компьютеру.

Разрешение анонимного FTP

Кто угодно сможет получить доступ к компьютеру, если вы разрешите анонимные соединения FTP. Предварительно должны быть рассмотрены возможные проблемы с безопасностью. Более подробная информация о безопасности находится в Гл. 14.

Чтобы разрешить анонимный FTP, выберите [ Yes ], используя клавиши навигации, и нажмите Enter. От вас потребуется дополнительное подтверждение:

                  User Confirmation Requested

 Anonymous FTP permits un-authenticated users to connect to the system

 FTP server, if FTP service is enabled. Anonymous users are

 restricted to a specific subset of the file system, and the default

 configuration provides a drop-box incoming directory to which uploads

 are permitted. You must separately enable both inetd(8), and enable

 ftpd(8) in inetd.conf(5) for FTP services to be available. If you

 did not do so earlier, you will have the opportunity to enable inetd(8)

 again later.

 

 If you want the server to be read-only you should leave the upload

 directory option empty and add the -r command-line option to ftpd(8)

 in inetd.conf(5)

 

 Do you wish to continue configuring anonymous FTP?

 

                     [ Yes ]    No

В этом сообщении сказано: если вы хотите разрешить анонимный FTP доступ, то вам также придется активировать (см. Разд. 2.10.3) сам сервис FTP в /etc/inetd.conf. Выберите [ Yes ], нажмите Enter, далее отобразится следующий экран:

Рисунок 2-31. Настройка по анонимного FTP по умолчанию

Используя Tab для выбора полей ввода, заполните соответствующую информацию:

UID

   Идентификатор, который вы намереваетесь присвоить анонимному пользователю FTP. Файлам, загруженным на FTP, будет присвоен этот идентификатор.

Group

   В эту группу будет входить анонимный пользователь FTP.

Comment

   Строка с описанием анонимного пользователя; она будет внесена в /etc/passwd.

FTP Root Directory

   Часть иерархии файловой системы, в которой будут храниться файлы, доступные анонимному пользователю FTP.

Upload Subdirectory

   Подкаталог, доступный на запись анонимному пользователю FTP.

Корневой каталог FTP по умолчанию будет размещен в /var. Если в нем предположительно не хватает места для для нужд FTP, можно использовать каталог /usr, выбрав корневой каталог FTP (FTP root directory) /usr/ftp.

Когда будут выбраны подходящие значения, нажмите Enter, чтобы продолжить.

                     User Confirmation Requested

    Create a welcome message file for anonymous FTP users?

 

                         [ Yes ] No

Если вы выберете [ Yes ] и нажмете Enter, запустится редактор, позволяющий отредактировать сообщение FTP.

Рисунок 2-32. Редактирование FTP Welcome Message

Этот текстовый редактор называется ee. Используйте инструкции, чтобы изменить сообщение, или измените сообщение позже, используя выбранный вами редактор. Обратите внимание, что имя/расположение файла показаны внизу окна редактора.

Нажмите Esc и появится меню с пунктом по умолчанию a) leave editor (выйти из редактора). Нажмите Enter, чтобы выйти и продолжить. Нажмите Enter еще раз, чтобы сохранить изменения, если они были сделаны.


Дата добавления: 2018-10-26; просмотров: 209; Мы поможем в написании вашей работы!

Поделиться с друзьями:






Мы поможем в написании ваших работ!