目次
監訳者まえがき
訳者まえがき
はじめに
基礎編
1章 TCP/IPの概要
1.1 TCP/IPとインターネット
1.1.1 TCP/IPの特長
1.1.2 標準プロトコル
1.2 データ通信モデル
1.3 TCP/IPプロトコルの階層構造
1.4 ネットワークアクセス層
1.5 インターネット層
1.5.1 IP（Internet Protocol）
1.5.2 ICMP（Internet Control Message Protocol）
1.6 トランスポート層
1.6.1 UDP（User Datagram Protocol）
1.6.2 TCP（Transmission Control Protocol）
1.7 アプリケーション層
1.8 まとめ
2章 データの配送
2.1 アドレス割り当て、経路制御、多重化
2.2 IPアドレス
2.2.1 アドレスの構造
2.2.2 サブネット
2.2.3 ナチュラルマスク
2.2.4 CIDRブロックと経路の集約
2.2.5 IPv6
2.3 インターネットの経路制御方式
2.4 ルーティングテーブル
2.5 ARP（Address Resolution Protocol）
2.6 プロトコル、ポート、ソケット
2.6.1 プロトコル番号
2.6.2 ポート番号
2.6.3 ソケット
2.7 まとめ
3章 ネットワークサービス
3.1 名前とアドレス
3.2 ホストテーブル
3.3 DNS
3.3.1 ドメイン階層
3.3.2 ドメインとサブドメインの作成
3.3.3 ドメイン名
3.3.4 BIND、リゾルバ、named
3.3.5 NIS
3.4 メールサービス
3.4.1 SMTP（Simple Mail Transfer Protocol）
3.4.2 POP（Post Office Protocol）
3.4.3 IMAP（Internet Message Access Protocol）
3.4.4 MIME（Multipurpose Internet Mail Extensions）
3.5 ファイルサーバとプリントサーバ
3.5.1 ファイルの共有
3.5.2 プリントサービス
3.6 環境設定サーバ
3.6.1 RARP（Reverse Address Resolution Protocol）
3.6.2 DHCP（Dynamic Host Configuration Protocol）
3.7 まとめ
応用編
4章 準備と計画
4.1 接続型と非接続型ネットワーク
4.2 基礎情報
4.2.1 IPアドレスの取得
4.2.2 ホストアドレスの割り当て
4.2.3 サブネットマスクの定義
4.3 経路制御の計画
4.3.1 ルーティングデータベースへの登録
4.4 ネームサービスの計画
4.4.1 ドメイン名の取得
4.4.2 ドメインの登録
4.4.3 ホスト名の選択
4.5 その他のサービス
4.5.1 ファイルサーバの情報
4.5.2 プリントサーバの情報
4.5.3 メールシステムの計画
4.6 ユーザに設定情報を配布
4.7 まとめ
5章 カーネルの設定
5.1 カーネルの設定
5.1.1 ダイナミックロードモジュールの使用
5.1.2 カーネルの再コンパイル
5.1.3 Linuxカーネルの設定
5.1.4 BSDカーネルの設定ファイル
5.1.5 BSDカーネルにTCP/IPを設定
5.2 起動ファイル
5.2.1 実行レベル
5.3 inetd
5.4 xinetd
5.5 まとめ
6章 インタフェースの設定
6.1 ifconfigコマンド
6.1.1 インタフェースの名前
6.1.2 ifconfigでインタフェースを確認
6.1.3 アドレスの割り当て
6.1.4 サブネットマスクの割り当て
6.1.5 ブロードキャストアドレスの設定
6.1.6 その他のコマンドオプション
6.2 シリアルライン上のTCP/IP
6.2.1 シリアルライン上のプロトコル
6.3 PPPの設定
6.3.1 PPPデーモン
6.3.2 ダイアルアップPPP
6.3.3 chat
6.3.4 PPPデーモンのセキュリティ
6.3.5 PPPサーバの設定
6.3.6 SolarisのPPP
6.3.7 シリアル接続のトラブルシューティング
6.4 まとめ
7章 経路制御の設定
7.1 経路制御の基礎知識
7.2 最小ルーティングテーブル
7.3 静的ルーティングテーブルの作成
7.3.1 静的経路情報の登録
7.4 内部経路制御プロトコル
7.4.1 RIP（Routing Information Protocol）
7.4.2 RIP-2
7.4.3 OSPF（Open Shortest Path First）
7.5 外部経路制御プロトコル
7.5.1 EGP（Exterior Gateway Protocol）
7.5.2 BGP（Border Gateway Protocol）
7.5.3 経路制御プロトコルの選択
7.6 gated
7.6.1 gatedの優先値
7.7 gatedの設定
7.7.1 gated.confファイルの例
7.7.2 設定のテスト
7.8 まとめ
8章 DNSの設定
8.1 BIND：Unixのネームサービス
8.1.1 BINDの設定
8.2 リゾルバの設定
8.2.1 リゾルバの設定ファイル
8.3 namedの設定
8.3.1 named.confファイル
8.3.2 標準リソースレコード
8.3.3 ゾーンファイルのディレクティブ
8.3.4 キャッシュ初期化ファイル
8.3.5 named.localファイル
8.3.6 逆引ゾーンファイル
8.3.7 正引きマップゾーンファイル
8.3.8 namedの起動と終了
8.4 nslookupの使用方法
8.5 まとめ
9章 ローカルのネットワークサーバの設定
9.1 NFS（Network File System）
9.1.1 NFSデーモン
9.1.2 Unixファイルシステムの共有
9.1.3 リモートのファイルシステムをマウント
9.1.4 NFSオートマウント
9.2 Unixプリンタの共有
9.2.1 ラインプリンタデーモン（lpd）
9.2.2 ラインプリンタ（lp）サービス
9.3 SambaでWindowsとリソースを共有
9.3.2 NetBIOSネームサービス
9.4 NIS（Network Information Service）
9.4.1 nsswitch.confファイル
9.4.2 NIS+
9.5 DHCP（Dynamic Host Configuration Protocol）
9.5.1 dhcpd.conf
9.6 分散しているサーバの管理
9.6.1 rcp
9.6.2 rdist
9.7 ポストオフィスサーバ（メールボックスサーバ）
9.7.1 POPサーバ
9.7.2 IMAPサーバ
9.8 まとめ
10章 sendmailの設定
10.1 sendmailの機能
10.2 sendmailをデーモンとして実行
10.3 sendmailのエイリアス
10.3.1 個人的なメールの転送
10.4 sendmail.cfファイル
10.4.1 sendmail.cfファイルのサンプルを探す
10.4.2 sendmail.cfの一般的な形式
10.5 sendmail.cfの設定コマンド
10.5.1 バージョンレベル設定コマンド（V）
10.5.2 マクロ定義コマンド（D）
10.5.3 クラス定義コマンド（CとF）
10.5.4 オプション設定コマンド（O）
10.5.5 信頼ユーザ定義コマンド（T）
10.5.6 メール優先度定義コマンド（P）
10.5.7 メールヘッダ定義コマンド（H）
10.5.8 メーラ定義コマンド（M）
10.6 メールアドレスの書き換え
10.6.1 パターンマッチング
10.6.2 アドレスを変形
10.6.3 ルールセット設定コマンド（S）
10.7 sendmail.cfファイルの変更
10.7.1 ローカル情報の変更
10.7.2 オプションの変更
10.8 sendmail.cfのテスト
10.8.1 書き換えルールのテスト
10.8.2 sendmailでキーファイルを使用
10.9 まとめ
11章 Apacheの設定
11.1 Apacheソフトウェアのインストール
11.1.1 Red Hat Package Managerを使用
11.1.2 Apacheをダウンロード
11.2 Apacheサーバの設定
11.2.1 SolarisでApacheを設定
11.3 httpd.conf設定ファイル
11.3.1 動的共有オブジェクト（DSO）をロード
11.3.2 基本的な設定ディレクティブ
11.3.3 群の管理
11.3.4 格納場所の定義
11.3.5 見栄えのよいディレクトリ索引の作成
11.3.6 ファイルタイプの定義
11.3.7 パフォーマンスチューニングのディレクティブ
11.3.8 ログの設定ディレクティブ
11.3.9 プロキシサーバとキャッシュ
11.3.10 マルチホームサーバのオプション
11.3.11 仮想ホストの定義
11.4 Webサーバのセキュリティ
11.4.1 CGIとSSIの脅威
11.4.2 サーバオプションの制御
11.4.3 ディレクトリレベルの構成の制御
11.4.4 アクセス制御の定義
11.4.5 暗号化の使用
11.5 Webサーバの管理
11.5.1 Webサーバの監視
11.6 まとめ
12章 ネットワークセキュリティ
12.1 セキュリティ対策の立案
12.1.1 脅威の評価
12.1.2 分散管理
12.1.3 セキュリティポリシーの策定
12.2 ユーザ認証
12.2.1 シャドウパスワードファイル
12.2.2 パスワードの選択
12.2.3 ワンタイムパスワード
12.2.4 OPIE
12.2.5 rコマンドのセキュリティ対策
12.2.6 セキュアシェル
12.3 アプリケーションのセキュリティ対策
12.3.1 不要なソフトウェアを削除
12.3.2 ソフトウェアを最新バージョンに維持
12.4 セキュリティの監視
12.4.1 自分のシステムをよく知る
12.4.2 不正侵入の痕跡を探す
12.4.3 監視作業を自動化
12.5 アクセス制御
12.5.1 ラッパー
12.5.2 xinetdによるアクセス制御
12.6 暗号化
12.6.1 対称鍵暗号が役立つ場面
12.6.2 公開鍵暗号ツール
12.7 ファイアウォール
12.7.1 ファイアウォールの機能
12.7.2 iptablesによるトラフィックのフィルタ
12.8 セキュリティの参考資料
12.9 まとめ
13章 TCP/IPのトラブルシューティング
13.1 問題に取り組む手順
13.1.1 トラブルシューティングのヒント
13.2 診断ツール
13.3 接続状態のテスト
13.3.1 pingコマンド
13.4 ネットワークアクセス層のテスト
13.4.1 ifconfigによるトラブルシューティング
13.4.2 arpによるトラブルシューティング
13.4.3 netstatによるインタフェースのチェック
13.4.4 ネットワークの分割
13.4.5 ネットワークハードウェアの問題
13.5 経路のチェック
13.5.1 経路のトレース
13.5.2 管理者が誰かを突き止める
13.6 ネームサーバのチェック
13.6.1 システムによって状況が違う場合
13.6.2 データはあるのにサーバが見つけられない場合
13.6.3 キャッシュが壊れている場合
13.6.4 dig（nslookupの代替手段）
13.7 プロトコル問題の解析
13.7.1 パケットフィルタ
13.8 プロトコル問題の事例
13.9 まとめ
参考資料編
付録A PPPツール
A.1 ダイアルアップIP
A.1.1 dipスクリプトファイル
A.2 PPPデーモン
A.2.1 シグナル処理
A.3 chat
付録B gatedのリファレンス
B.1 gatedコマンド
B.1.1 シグナル処理
B.2 gatedの設定言語
B.3 ディレクティブ文
B.4 トレース文
B.5 options文
B.6 interface文
B.7 定義文
B.8 プロトコル文
B.8.1 ospf文
B.8.2 rip文
B.8.3 isis文
B.8.4 bgp文
B.8.5 egp文
B.8.6 smux文
B.8.7 redirect文
B.8.8 icmp文
B.8.9 routerdiscovery文
B.8.10 kernel文
B.9 static文
B.10 制御文
B.10.1 import文
B.10.2 export文
B.11 aggregate文
付録C namedのリファレンス
C.1 namedコマンド
C.1.1 シグナル処理
C.2 named.confの設定文
C.2.1 key文
C.2.2 acl文
C.2.3 trusted-keys文
C.2.4 server文
C.2.5 options文
C.2.6 logging文
C.2.7 zone文
C.2.8 controls文
C.2.9 BIND 9のview文
C.3 ゾーンファイルのレコード
C.3.1 標準リソースレコード
付録D dhcpdのリファレンス
D.1 dhcpdをコンパイル
D.2 dhcpdコマンド
D.3 dhcpd.conf設定ファイル
D.3.1 トポロジ文
D.3.2 設定パラメータ
D.3.3 DHCPオプション
付録E sendmailのリファレンス
E.1 sendmailのコンパイル
E.2 sendmailコマンド
E.3 m4 sendmailマクロ
E.3.1 defineマクロ
E.3.2 FEATUREマクロ
E.3.3 OSTYPEマクロ
E.3.4 DOMAINマクロ
E.3.5 MAILERマクロ
E.4 sendmail.cfファイルの補足
E.4.1 sendmailマクロ
E.4.2 sendmailクラス
E.4.3 sendmailオプション
E.4.4 sendmailメーラフラグ
E.4.5 sendmailのKコマンド
付録F Solarisのhttpd.confファイル
付録G RFCの抜粋
G.1 IPデータグラムのヘッダ
G.2 TCPセグメントのヘッダ
G.3 ICMPパラメータ問題メッセージのヘッダ
G.4 RFCの入手方法
G.4.1 RFCを電子メールで取得
索 引
| 