Rangkaian Persediaan di Centos 6

Selepas memasang taburan Centos 6, tetapan sambungan Internet dipasang secara automatik, jadi anda boleh segera pergi ke tempat kerja dalam penyemak imbas atau memuat turun pakej dari "Terminal". Walau bagaimanapun, kadang-kadang pengguna muncul di hadapan pengguna untuk menukar nilai sambungan semasa, membuat baru atau beralih ke rangkaian lain yang sedia ada. Dalam kes ini, ia perlu untuk menetapkan parameter yang sama dengan salah satu kaedah yang ada. Hanya tentang mereka dan ini akan dibincangkan.

Konfigurasikan rangkaian di Centos 6

Semua tetapan rangkaian, seperti kebanyakan tetapan lain, disimpan dalam fail konfigurasi tertentu dan dibaca oleh perkhidmatan dan aplikasi standard. Hanya dari kandungan fail tersebut dan operasi sambungan Internet bergantung. Anda boleh melaraskan nilai yang diperlukan dalam dua kaedah yang berbeza - menggunakan utiliti tambahan atau kandungan yang berubah-ubah dalam dokumen konfigurasi. Di bawah ini kita akan menganalisis kedua-dua kaedah ini secara terperinci, dan anda hanya perlu memilih yang optimum.

Sambungan rangkaian cepat

Sebelum memulakan kaedah penuh, saya ingin perhatikan kemungkinan terbina dalam dengan cepat menyambung ke rangkaian menggunakan utiliti IFConfig standard. Pilihan sedemikian akan berguna kepada pengguna yang ingin meminta alamat IP secara bebas dan topeng subnet. Semua tindakan dilakukan secara literal beberapa langkah:

1. Jalankan konsol standard, contohnya, melalui menu aplikasi atau kombinasi utama Ctrl + Alt + T. Anda akan menulisnya di dalamnya dan mengaktifkan IFConfig, dan kemudian membaca antara muka yang sedia ada untuk memahami apa yang perlu dikonfigurasi.



2. Masukkan arahan ifconfig et0 192.168.0.1 Netmask 255.255.255.255, di mana semua nilai, termasuk nama antara muka, gantikan yang dikehendaki.



3. Jika anda tiba-tiba perlu melumpuhkan sambungan yang dipasang, gunakan sudo ifconfig eth0 ke bawah.



4. Tindakan ini dibuat bagi pihak superuser, jadi anda harus memasukkan kata laluan untuk menyediakan akses rort.



5. Sekiranya keperluan untuk mendapatkan parameter sambungan automatik, anda mesti menggantikan arahan di atas pada Dhclient Eth0.

Sudah tentu, pilihan ini membolehkan anda untuk menetapkan sambungan baru dalam beberapa minit, tetapi tidak selalu kemungkinan penetapan sedemikian memenuhi keperluan pengguna, jadi kami menasihati anda untuk membiasakan diri dengan kedua-dua dengan cara berikut.

Kaedah 1: Tui NetworkManager

Aplikasi Tui NetworkManager mempunyai persamaan antara muka grafik yang dilaksanakan melalui terminal. Alat sedemikian membolehkan anda dengan cepat menguruskan rangkaian sedia ada dan mencipta yang baru. Walau bagaimanapun, untuk permulaan, utiliti ini perlu dipasang dalam sistem, dan kemudian anda sudah boleh pergi untuk mengedit parameter.

1. Muat turun versi terbaru program ini melalui repositori rasmi dengan memasuki Sudo Yum Install NetworkManager-TUI.



2. Sahkan akaun superuser dan mengharapkan muat turun.



3. Jalankan Tui NetworkManager dengan melaksanakan perintah NMTUI.



4. Di menu utama, pilihan ditawarkan tiga tindakan - "Tukar sambungan", "Sambung" dan "Tukar Nama Node". Mari bermula dari titik pertama.



5. Dalam senarai, cari jenis sambungan yang sesuai dan teruskan ke penyuntingannya.



6. Di bahagian atas terdapat dua bidang di mana nama profil dimasukkan dan alamat MAC peranti yang digunakan untuk mengatur rangkaian.



7. Seterusnya, butiran "Ethernet" dan konfigurasi protokol individu didedahkan. Mengisi setiap bidang berlaku secara eksklusif dengan pertimbangan oleh pengguna itu sendiri. Berikut adalah pengklonan yang boleh diakses alamat MAC, pencarian bebas untuk pelayan Domain dan DNS. Di samping itu, parameter penghalaan tambahan dikonfigurasikan.



8. Apabila mencipta sambungan baru, ia mula-mula dipilih dengan jenisnya yang anda perlukan untuk menjana konfigurasi awal.



9. Kemudian prosedur penciptaan rangkaian manual tidak berbeza dari penetapan yang sudah ada, kecuali sambungan automatik dan tahap akses yang dipasang tambahan.



10. Dalam senarai rangkaian, aktif sentiasa ditandakan dengan tanda semak, dan untuk mengubahnya, anda perlu bergerak ke item yang dikehendaki menggunakan anak panah dan klik kekunci Enter.



11. Setelah selesai konfigurasi, mulakan semula perkhidmatan rangkaian untuk mengemas kini rangkaian perkhidmatan memulakan semula tetapan.

Kaedah yang dipertimbangkan sesuai untuk pengguna baru yang belum menemui kerja dalam fail konfigurasi. Walau bagaimanapun, beliau mempunyai kelemahannya, sebagai contoh, fungsi terhad. Tiada alat yang akan menyediakan senarai lengkap tetapan yang boleh diubah secara berasingan dalam konfigurasi.

Kaedah 2: Mengedit fail konfigurasi

Semua fail konfigurasi dalam sistem operasi berdasarkan kernel Linux berbeza melalui pelbagai editor teks. Oleh itu, terdapat banyak penyelesaian sedemikian, oleh itu, biasanya pengguna memilih versi yang optimum itu sendiri. Walau bagaimanapun, pemilihan program untuk membuka konfigurasi itu tidak sama pentingnya dengan proses konfigurasi itu sendiri.

1. Pergi ke konsol dan pergi sepanjang jalan penyimpanan konfigurasi rangkaian dengan memasukkan CD / ETC / Sysconfig / skrip rangkaian /.



2. Kami menasihati anda untuk memulakan dokumen melalui editor Nano dengan memasuki Sudo Nano IFCFG-ENP0S3, di mana EnP0S3 adalah nama antara muka untuk berubah. Sekiranya tidak ada editor ini dalam sistem, anda mula memasangnya menggunakan sudo yum install nano.



3. Dalam fail, anda akan melihat parameter dan nilai-nilai mereka, secara terperinci mengenai setiap item yang akan kami bicarakan di bawah. Sekarang adalah masa untuk mengubah semua yang anda perlukan.



4. Setelah selesai, gunakan perubahan dengan mengklik pada Ctrl + O dan tutup editor Ctrl + X.



5. Mulakan semula rangkaian perkhidmatan Restart Service untuk mengemas kini konfigurasi.

Sekarang mari kita fikirkan dengan parameter yang hadir dan pertimbangkan dua jenis konfigurasi - sambungan statik dan menerima tetapan dinamik melalui DHCP. Dalam fail untuk jenis pertama, item mesti mempunyai nilai-nilai tersebut:

Peranti = et0 # nombor antara muka yang diberikan oleh sistem

Hwaddr = 08: 00: 27: 6C: E1: FC # Mac alamat peranti rangkaian. Tidak berubah tanpa perlu

Type = Ethernet # jenis sambungan

UUID = E2F7B74A-EC49-4672-81CF-FF9C30D8EBDD # Pengenalpasti Sambungan

Onboot = YES # Pelancaran Rangkaian Automatik Selepas Boot Sistem Operasi

Nm_controlled = tiada # mendayakan atau melumpuhkan kawalan rangkaian kawalan

BootProto = Tiada # Jangan gunakan DHCP

IPaddr = 111.111.111.111 # alamat IP

Netmask = 255.255.255.255 # subnet mask

Gateway = 192.168.1.1 # Gateway

DNS1 = 192.168.1.1 # pelayan DNS

IPV6INIT = NO # Lumpuhkan protokol IPv6

Userctl = no # larangan kepada pengguna tanpa keistimewaan untuk menguruskan antara muka rangkaian

Deskripsi setiap baris yang kami letakkan pada tanda #, bahawa dalam fail konfigurasi bermakna komen. Oleh itu, anda dengan selamat boleh menyalin bahan ini dengan menukar nilai yang dikehendaki dan meninggalkan perihalan baris untuk tidak melupakan masa depan, yang mana masing-masing. Kandungan tersebut adalah standard sambungan statik, dan untuk dinamik melalui DHCP, ia berubah sedikit di sini:

Peranti = et0 # nombor antara muka yang diberikan oleh sistem

Hwaddr = 08: 00: 27: 6C: E1: FC # alamat MAC

Jenis = jenis antara muka Ethernet

UUID = E2F7B74A-EC49-4672-81CF-FF9C30D8EBDD # INTERFACE ID

Onboot = ya # Dayakan antara muka semasa memuatkan

Nm_controlled = tiada # dipantau oleh antara muka rangkaianManager

BootProto = DHCP menggunakan DHCP

IPV6INIT = NO # Lumpuhkan protokol IPv6

USERCTL = Tidak # melarang pengguna untuk menguruskan antara muka ini

Seperti yang anda lihat, dalam kes kedua, alamat IP dan Subnet Mask secara automatik diperoleh, kerana teknologi DHCP terlibat di sini, perkara utama adalah untuk menentukan ini dalam fail konfigurasi supaya semua tindakan telah berjaya diselesaikan. Selepas semua perubahan dalam dokumen, jangan lupa untuk menyimpannya dan mulakan semula perkhidmatan rangkaian supaya semua kemas kini yang dimasuki.

Konfigurasikan Firewall di Centos

Satu lagi komponen penting dalam mana-mana sambungan rangkaian adalah firewall, ia adalah firewall. Terima kasih kepadanya, penapisan lalu lintas berlaku dan pemindahan data dipastikan. Tindakan firewall ini bergantung kepada peraturan yang ditetapkan yang diaktifkan secara lalai atau mengkonfigurasi setiap pengguna secara individu. Secara lalai, CentOS terlibat dalam Firewalld - alat kawalan firewall standard, dengan manual persediaan terperinci yang anda dapati dalam artikel lain dengan pautan berikut.

Baca lebih lanjut: Menyediakan Firewall di Centos

Kadang-kadang, pengguna lebih suka alat lain - iptables. Malah, utiliti ini hampir sama dengan firewalld, tetapi dengan beberapa ciri. Oleh itu, pengguna perlu memilih keputusan pengurusan Firewall yang mana untuk dipilih. Kami mengesyorkan pembelajaran dan topik penyuntingan iptables, dan hanya kemudian memilih utiliti yang akan menjadi yang paling sesuai.

Baca lebih lanjut: Persediaan IPTables di Centos

Sekarang anda sudah biasa dengan semua peringkat tetapan rangkaian dalam taburan Centos 6. Ia tetap hanya untuk memilih salah satu daripada dua cara yang dibentangkan dan mengikuti arahan. Saya ingin ambil perhatian bahawa penyuntingan fail konfigurasi harus selalu dilakukan dengan teliti agar tidak membenarkan ralat semasa memasuki parameter dan nilai. Malah satu kesilapan boleh menyebabkan kegagalan Internet.