Настройка PPPOE соединения в Ubuntu Linux 12.04, 10.04. Настройка интернет Ростелеком и МТС.

Настройка pppoe соединения в Ubuntu, даже проще чем pppoe на Windows . Делается это на минуту. Но для начала немного теории.

Что такое PPPoE

Эта аббревиатура расшифровывается так: Point-to-point protocol over Ethernet. Это туннельный протокол который работает поверх протокола Ethernet, используемого в локальных сетях. Дело в том, что протокол Ethernet не предусматривает возможности авторизации пользователей. То есть через Ethernet нельзя разрешить или запретить доступ на логическом уровне.

Эту проблему и решает протокол PPPoE. Он используется для того, чтобы через сетевое подключение можно было управлять доступом к неким сетевым ресурсам. В практике чаще всего PPPoE используется для того, чтобы предоставлять высокоскоростной доступ к Интернет. Сегодня, наиболее распространенный высокоскоростной доступ к Интернет реализуется по технологии DSL (xDSL). До квартиры или офиса, связь идет через телефонный провод, в квартире (офисе) устанавливается DSL модем и этот модем через сетевой кабель подключается к компьютеру.

Но сейчас активно внедряется и другая технология - FTTx. FTTB (Fiber to the Building) или FTTH (Fiber to the Home). До здания или даже до квартиры прокладывает оптоволоконный кабель, а внутри здания или квартиры к нему подключают обычный сетевой кабель. По этой технологии сейчас предоставляют Интернет такие операторы связи как Ростелеком (услуга Домашний Интернет), МТС (услуга Домашний Интернет и ТВ), Билайн (услуга Домашний Интернет).

Вне зависимости от того какой канал используется, DSL или FTTx, настройка подключения на клиентском компьютере будет одинакова - это настройка pppoe соединения. За исключением Билайн - у них подключение выполняется по протоколу VPN ( Настройка Beeline (Corbina) VPN на Ubuntu Linux ). Далее в этой статье будет показано как как настроить Домашний Интернет от МТС. Хотя точно так же настраивается Интернет у любого провайдера, который использует протокол PPPoE.

Настройка DNS сервера на Linux

DNS (Domain name system) серверы установленный на платформе операционной системы Windows вызывают множество нареканий у системных администраторов. Самая главная претензия – низкая продуктивность и большое количество сбоев. Операционная система Linux решает большинство проблем, которые есть на Windows. Однако, настрока конфигураций DNS сервера на Linux более сложный процесс, который потребует внимательности и навыков в программировании,

DNS – сервер, это приложение, которое позволяет преобразовывать IP адреса в домен авторные имена и на оборот. DNS серверы повсеместно применяются в сети интернет и при построение информационной инфраструктуры компаний.

Процесс установки DNS сервера на Linux

Разработано большое число программ для установки DNS серверов на платформе Linux. Среди них: BIND, djbdns, PowerDNS, MaraDNS и Unbound. Настоящим гигантом, с огромными функциональными возможностями можно назвать днс сервер BIND. Этот программный продукт является наиболее востребованным среди серверов на базе Linux. Некоторые модификации BIND поддерживаются на ОС Windows. Установить программу на компьютер довольно просто, дальнейшие настройки выполняются в ручную. Надо сказать, что у BIND нет удобной консоли для выбора настроек, поэтому все конфигурации днс сервера прописывают в файлах.

Настройка DNS сервера на Linux

Настроить DNS сервер на основе Bind можно многими способами. Наиболее распространенными являются:

Настроить DNS сервер, в качестве кэширующего сервера, он ищет ответы на запросы по имени и запоминает ответ, на случай если запрос повторится Первичного мастера Bind9. Такой сервер читает файлы из определённой зоны и является ответственным за эту зону Вторичного мастера Bind9. Получает данные по зоне от другого сервера имен, настроенного как первичный мастер.

Процесс настройки может выглядеть следующим образом:

В конфигурационные файлы, которые хранятся в каталоге Bind добавляют данные о сети Создание файла для прямой зоны Создание файла обратной зоны Вносятся данные о сети и полное доменное имя в файлы Разрешение на передачу зоны Установка вторичного мастера, для того чтобы поддерживать домен при недоступности первичного мастера Установка пакета Bind на вторичном мастере Тестирование, осуществляется несколькими способами: Утилита DNS.dig Утилита ping Утилита named-checkzone,

       9. Журналирование. Bindимеет большой выбор опций для настройки журналов. Однако существует две основные категории:

Channel, указывает где вести журнал Category, определяет какую информацию записывать в журнал

Использование IPSEC в Linux при настройке соединений VPN типа «сеть-сеть» и «точка-точка»

Многие организации по всему миру для связи своих отдельных офисов используют всевозможные методы их физического соединения. Это могут быть как выделенные цифровые линии, так и VPN — Virtual Private Networks, которые значительно дешевле их физических аналогов. Используя, в общем, те же подходы, что и выделенные линии, VPN могут объединять несколько локальных сетей в одну и шифровать трафик для сокрытия передаваемой информации. В случае использования шифрования в технологии VPN, как правило, применяются открытые стандарты. При этом трафик передается поверх IP и использует в качестве транспортного уровня датаграммы.

Технически организация VPN может быть выполнена как программными средствами, так и аппаратными. В Linux в частности нашла применение технология FreeS/Wan, использующая стандартную реализация протокола безопасности IPSEC(Безопасноснай IP — Internet Protocol Security). Эти решения, реализованные как программно, так и аппаратно, функционируют как маршрутизаторы на концах VPN-соединений. При передаче клиентом пакета, он пересылает его на этот специализированный маршрутизатор, который добавляет к пакету заголовок проверки подлинности (Authentication Header, (AH)). После кодирования этих данных и добавления к ним инструкций по декодированию и обработке, они передаются на другой конечный специализированный маршрутизатор, принимающий эти пакеты. После приема пакета, конечный маршрутизатор раскодирует его, отбрасывая заголовок, и передает пакет конечному пользователю по месту назначения.

Если используется шифрование между сетями, то узел в локальной сети получает пакет уже расшифрованным и приступает к его обычной информационной обработке. Таким образом, при использовании шифрования между сетями, весь процесс кодирования и декодирования становится прозрачным для конечного узла сети.

В VPN применяются несколько уровней проверки подлинности и шифрования, поэтому они достаточно безопасны и эффективны для того, чтобы объединить множество удалённых узлов в единую виртуальную сеть.

Одна из реализаций стандарта VPN — это Internet Protocol SECurity, IPsec, который достаточно надежно удовлетворяет потребности разнообразных клиентов по подключению их филиалов или удалённых пользователей к своим сетям.

Настройка сети в Linux Mint

Настройка сети в Linux Mint

В этой статье мы вам подробно расскажем, как настроить подключение к Интернету на операционной системе Linux Mint 14 . Процесс настройки не очень сложный, так как драйверы большинства сетевых адаптеров уже включены в последний дистрибутив.

Настройка проводного Ethernet-подключения

Для начала убедитесь, что подсоединили LAN-кабель к компьютеру и к вашему модему/роутеру. Если подключен, нажимаем на рабочем столе кнопку Menu и заходим в «Центр управления». Видим окно настроек Linux Mint.

Далее нам нужно выбрать в левом углу Internet and Network, в появившемся окне выбираем пункт «Сеть».

Изначально сетевые настройки недоступны для настройки, для этого посередине окна нужно нажать на желтый замок, чтобы внести изменения “Click to prevent changes”. Для этого нам потребуется ввести наш логин и пароль.

После того как ввели административный пароль, получаем доступ к настройке сети. Выбираем первый пункт «Проводное подключение».

Снимаем галочку с «Включить режим роуминга».

Здесь нам нужно выбрать тип конфигурации сети:

Статический адрес IP . в этом пункте нужно самостоятельно прописать параметры IP-адреса. (примерно так 192.168.0.х ) последняя цифра может различаться, в зависимости от настроек вашего провайдера или роутера. Маска подсети практически всегда идет с ключами 255.255.255.0 . Адресом шлюза всегда нужно назначать адрес роутера (примерно 192.168.0.х ) последняя цифра — это та цифра, на которую настроен роутер.

Автоматическая настройка DHCP — если вы не уверены, как правильно настроить ваш роутер, советуем выбрать именно этот пункт. Он автоматически назначит все адреса для соединения, и вы автоматически подключитесь к сети Интернет.