SliTaz Wiki
Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
| de:handbook:networkconf [2016/11/06 16:06] – created hgt | de:handbook:networkconf [2019/11/10 16:07] (current) – Änderungen aus dem englischen Text übernommen hgt | ||
|---|---|---|---|
| Line 1: | Line 1: | ||
| ====== Netzwerkkonfiguration ====== | ====== Netzwerkkonfiguration ====== | ||
| + | <note important> | ||
| ===== Einführung ===== | ===== Einführung ===== | ||
| Line 11: | Line 12: | ||
| Die globale Netzwerk-Konfigurationsdatei heißt /// | Die globale Netzwerk-Konfigurationsdatei heißt /// | ||
| - | ===== Netbox - Netzwerk konfigurieren (SliTaz | + | ===== Netbox - Netzwerk konfigurieren (bis SliTaz |
| - | Netbox ist eine kleine GTK+ -Anwendung zur Konfigurierung von Netzwerk-Adaptern mit DCHP oder einer festen (statischen) IP-Addresse. Die Reiter können verwendet werden um die Adapter zu aktivieren oder zu deaktivieren und automatisch die eingegebenen Werte in die Systemdateien zu übernehmen. Netbox hat einen Reiter, über den direkt die globalen Netzwerk-Konfigurationsdateien bearbeitet werden und Reiter zum Konfigurieren von PPP/PPPoE Benutzernamen und Kennwörtern. Desweiteren können Server für SSH, DHCP, PXE, DNS, usw. konfiguriert werden und es kann ein VPN („virtual private network“) mit den entsprechenden Werkzeugen eingerichtet werden. | + | Netbox ist eine kleine GTK+ -Anwendung zur Konfigurierung von Netzwerk-Adaptern mit DCHP oder einer festen (statischen) IP-Addresse. Die Reiter können verwendet werden um die Adapter zu aktivieren oder zu deaktivieren und automatisch die eingegebenen Werte in die Systemdateien zu übernehmen. Netbox hat einen Reiter, über den direkt die globalen Netzwerk-Konfigurationsdateien bearbeitet werden und Reiter zum Konfigurieren von PPP/PPPoE-Benutzernamen und -Kennwörtern. Desweiteren können Server für SSH, DHCP, PXE, DNS, usw. konfiguriert werden und es kann ein VPN („virtual private network“) mit den entsprechenden Werkzeugen eingerichtet werden. |
| {{: | {{: | ||
| Line 21: | Line 22: | ||
| gestartet werden. | gestartet werden. | ||
| - | ===== Wifi-box - Grafisches Konfigurieren des Drahtlosnetzwerks (SliTaz 4.0 and 5.0 „Weekly“) ===== | + | ===== Wifi-box - Grafisches Konfigurieren des Drahtlosnetzwerks (SliTaz 4.0 and 5.0 „rolling“) ===== |
| + | <note important> | ||
| + | wifi-box wurde in wifibox umbenannt \\ | ||
| + | SliTaz Panel -> Netzwerk -> Drahtlos-Netzwerk bietet dieselbe Funktionalität \\ | ||
| - | Wifi-box ist eine kleine Anwendung zum Konfigurieren des Drahtlosnetzwerks (Wifi, WLAN, oder „Wireless“). Der Reiter | + | Ab SliTaz-5.0 gibt es mit |
| + | < | ||
| + | | ||
| + | </ | ||
| + | eine Konfigurationsanwendung mit ncurses als Oberfläche. | ||
| + | </ | ||
| + | |||
| + | Wifi-box ist eine kleine Anwendung zum Konfigurieren des Drahtlosnetzwerks (Wifi, WLAN, oder „Wireless“). Der Reiter Netzwerke zeigt eine Liste erreichbarer Funknetzwerke. Mit einem Doppelklick auf den Netzwerknamen wird eine Verbindung aufgebaut. Wenn das Netzwerk gesichert ist, wird der Schlüssel gesucht. | ||
| {{: | {{: | ||
| - | Mit dem Reiter | + | Mit dem Reiter Favoriten können bevorzugte Netzwerkverbindungen gespeichert werden. Mit einem Doppelklick auf den Namen einer gespeicherten Netzwerkverbindung wird eine Verbindung aufgebaut. Mit dem Reiter Konfiguration kann eine Netzwerkverbindung manuell konfiguriert werden, wobei auch erweiterte Einstellungen wie Modus oder Kanal eingegeben werden können. Mit dem Reiter Treiber kann der Netzwerk-Adapter konfiguriert werden; dazu gibt es drei Möglichkeiten: |
| - Der Netzwerk-Adapter wird vom Linux-Kern direkt durch einem Modul unterstützt. | - Der Netzwerk-Adapter wird vom Linux-Kern direkt durch einem Modul unterstützt. | ||
| Line 93: | Line 104: | ||
| </ | </ | ||
| - | Eine statische Route bleibt | + | Statische Routen bleiben |
| Wenn sie permanent wirksam sein sollen, können // | Wenn sie permanent wirksam sein sollen, können // | ||
| - | ===== PPPoE-Verbindung | + | ===== PPPoE-Verbindung ===== |
| - | PPPoE connection in kernel-mode needs 2 files. Die erste Datei ist /// | + | Um eine PPPoE-Verbindung von SliTaz aus aufzubauen, werden zwei Dateien benötigt. Die erste Datei ist /// |
| < | < | ||
| Line 110: | Line 121: | ||
| </ | </ | ||
| - | Now you have to configure | + | Die zweite ist /// |
| < | < | ||
| # client | # client | ||
| - | " | + | "<benutzername>" |
| </ | </ | ||
| - | The config file / | + | Die Konfigurationsdatei /// |
| < | < | ||
| </ | </ | ||
| - | On an installed system you can start pppd on each boot using the local startup script: | + | Damit //pppd// bei jeder Systemeinleitung gestartet wird, kann das Kommando in /// |
| - | ===== Ethernet | + | ===== PPPoE-Verbindung über ein ADSL-Modem - PPPoE mit rp-pppoe ===== |
| - | + | ||
| - | In diesem Abschnitt wird beschrieben, | + | |
| + | In diesem Abschnitt wird beschrieben, | ||
| < | < | ||
| Line 137: | Line 147: | ||
| === Konfigurieren mit pppoe-setup === | === Konfigurieren mit pppoe-setup === | ||
| - | To begin to configure your PPPoE connection, you must first open an Xterm or Linux console and launch | + | Eine PPPoE-Verbindung kann mit dem Kommando //pppoe-setup// konfiguriert werden, wobei die folgenden Fragen beantwortet werden müssen: |
| - | + | ||
| < | < | ||
| </ | </ | ||
| - Benutzernamen eingeben (der Benutzername, | - Benutzernamen eingeben (der Benutzername, | ||
| - | - Internet interface, default is eth0 unless you have more than one, in which case you will have eth1, eth2, etc. Usually the Enter key is sufficient. | + | - Netzwerkschnittstelle, Standard ist //eth0//, oder wenn mehrere vorhanden sind: eth1, eth2, usw. Normalerweise genügt es, die Enter-Taste zu drücken. |
| - | - If you have a permanent | + | - Wenn Sie eine permanente |
| - | - Specify the primary and secondary | + | - Den primären und sekundären |
| - Kennwort eingeben (das Kennwort, das Ihr Netzdienstanbieter Ihnen gegeben hat), zweimal | - Kennwort eingeben (das Kennwort, das Ihr Netzdienstanbieter Ihnen gegeben hat), zweimal | ||
| - | - Choose the firewall settings depending on your hardware. | + | - Die Einstellungen des Zugangsschutzsystems, |
| === Auf- und Abbauen der Verbindung === | === Auf- und Abbauen der Verbindung === | ||
| - | Still using the command line, simply type pppoe-start | + | Mit dem Kommando //pppoe-start// kann dann die Verbindung aufgebaut werden. Kurz darauf wird der Verbindungsaufbau bestätigt. Wenn eine Meldung wie 'TIMED OUT' ausgegeben wird, ist die Verbindung falsch konfiguriert oder nicht funktionsfähig. Prüfen Sie die Verkabelung und wiederholen Sie die Installation von Anfang an. Verbindungsaufbau: |
| < | < | ||
| </ | </ | ||
| - | To stop the connection, you can type: | + | Mit dem Kommando |
| < | < | ||
| </ | </ | ||
| + | kann die Verbindung wieder abgebaut werden. | ||
| - | To check the connection status: | + | Mit dem Kommando |
| < | < | ||
| + | kann der Verbindungszustand geprüft werden. | ||
| ===== Treiber für eine Netzwerkschnittstelle installieren ===== | ===== Treiber für eine Netzwerkschnittstelle installieren ===== | ||
| - | In case you need a network card driver and don't know the driver name, you can use the command | + | Wenn Sie einen Treiber für einen Netzwerkadapter benötigen, wissen aber seinen Namen nicht, so können Sie mit dem Kommando |
| < | < | ||
| Line 176: | Line 184: | ||
| </ | </ | ||
| - | On an installed system you just need to add the module_name to the variable | + | Soll ein Modul bei jeder Systemeinleitung geladen werden, so genügt es, seinen Namen der Variablen |
| - | ===== Verwalten des Zugangsschutzsystems | + | ===== Verwalten des Zugangsschutzsystems ===== |
| + | <note important> | ||
| + | Ab SliTaz-4.0: Statt / | ||
| + | Die iptables-Regeln befinden sich jetzt in der Datei / | ||
| + | Siehe: http:// | ||
| + | </ | ||
| - | SliTaz | + | SliTaz |
| - | The default firewall script begins with its own set options for the Kernel ie. ICMP redirects, source routing, | + | Die Standard-Kommandoprozedur des Zugangsschutzsystems beginnt mit den Einstellungen für den Linux-Kern, d.h. ICMP-Umleitungen, „source routing“, Protokollierung nicht aufgelöster Adressen und „spoof“-Filter. Dann werden die Regeln |
| - | The firewall uses Iptables, it consists of two files: | + | Das Zugangsschutzsystem verwendet // |
| === Starten, Beenden und Neustarten des Zugangsschutzsystems === | === Starten, Beenden und Neustarten des Zugangsschutzsystems === | ||
| - | The script | + | Mit der Kommandoprozedur |
| < | < | ||
| Line 195: | Line 207: | ||
| </ | </ | ||
| - | === Zugangsschutzsystems | + | === Zugangsschutzsystem |
| - | + | ||
| - | To enable/ | + | |
| + | Durch Setzen des Wertes der Variablen KERNEL_SECURITY auf ' | ||
| + | Sicherheitsregeln des Linux-Kerns aktiviert oder deaktiviert: | ||
| < | < | ||
| - | # Enable/ | + | # Sicherheitsregeln des Linux-Kerns aktivieren: |
| KERNEL_SECURITY=" | KERNEL_SECURITY=" | ||
| </ | </ | ||
| - | And to activate/ | + | Durch Setzen des Wertes der Variablen |
| + | „iptables“-Regeln aktiviert oder deaktiviert: | ||
| < | < | ||
| - | # Enable/ | + | # „iptables“-Regeln aktivieren: |
| IPTABLES_RULES=" | IPTABLES_RULES=" | ||
| </ | </ | ||
| Line 213: | Line 225: | ||
| === Iptables-Regeln hinzufügen, | === Iptables-Regeln hinzufügen, | ||
| - | At the bottom of the configuration file: /// | + | Am Ende der Konfigurationsdatei |
| - | Here's an example of using iptables | + | Es folgt ein Beispiel für „iptables“-Regeln. Es werden nur Verbindungen von //localhost// und aus dem lokalen Netzwerk zugelassen sowie an den Ports 80, 22 und 21, die beziehungsweise vom HTTP-Webserver, dem SSH-Server und FTP benutzt werden. Alle anderen ein- und abgehenden Verbindungswünsche werden abgewiesen; die Einstellungen sind also ziemlich restriktiv. |
| < | < | ||
| - | # Netfilter/ | + | # Netfilter/ |
| - | # This shell function is included | + | # Diese Funktion ist in / |
| - | # to start iptables | + | # um iptables-Regeln zu aktivieren. |
| # | # | ||
| iptables_rules() | iptables_rules() | ||
| { | { | ||
| - | # Drop all connections. | + | # Alle Verbindungswünsche ablehnen. |
| iptables -P INPUT DROP | iptables -P INPUT DROP | ||
| iptables -P OUTPUT DROP | iptables -P OUTPUT DROP | ||
| - | # Accept all on localhost (127.0.0.1). | + | # Alle Verbindungswünsche von und nach localhost (127.0.0.1) |
| iptables -A INPUT -i lo -j ACCEPT | iptables -A INPUT -i lo -j ACCEPT | ||
| iptables -A OUTPUT -o lo -j ACCEPT | iptables -A OUTPUT -o lo -j ACCEPT | ||
| - | # Accept all on the local network (192.168.0.0/ | + | # Alle Verbindungswünsche von und nach dem lokalen Netzwerk akzeptieren |
| iptables -A INPUT -s 192.168.0.0/ | iptables -A INPUT -s 192.168.0.0/ | ||
| iptables -A OUTPUT -d 192.168.0.0/ | iptables -A OUTPUT -d 192.168.0.0/ | ||
| - | # Accept port 80 for the HTTP server. | + | # Alle Verbindungswünsche auf Port 80 akzeptieren |
| iptables -A INPUT -i $INTERFACE -p tcp --sport 80 -j ACCEPT | iptables -A INPUT -i $INTERFACE -p tcp --sport 80 -j ACCEPT | ||
| iptables -A OUTPUT -o $INTERFACE -p tcp --dport 80 -j ACCEPT | iptables -A OUTPUT -o $INTERFACE -p tcp --dport 80 -j ACCEPT | ||
| - | # Accept port 22 for SSH. | + | # Alle Verbindungswünsche auf Port 22 akzeptieren |
| iptables -A INPUT -i $INTERFACE -p tcp --dport 22 -j ACCEPT | iptables -A INPUT -i $INTERFACE -p tcp --dport 22 -j ACCEPT | ||
| iptables -A OUTPUT -o $INTERFACE -tcp --sport 22 -j ACCEPT | iptables -A OUTPUT -o $INTERFACE -tcp --sport 22 -j ACCEPT | ||
| - | # Accept port 21 for active FTP connections. | + | # Alle Verbindungswünsche auf Port 22 akzeptieren |
| iptables -A INPUT -i $INTERFACE -p tcp --dport 21 -j ACCEPT | iptables -A INPUT -i $INTERFACE -p tcp --dport 21 -j ACCEPT | ||
| iptables -A OUTPUT -i $INTERFACE -p tcp --sport 21 -j ACCEPT | iptables -A OUTPUT -i $INTERFACE -p tcp --sport 21 -j ACCEPT | ||