Книга: Linux-сервер своими руками

18.2.6. Networking options

18.2.6. Networking options


Рис. 18.5. Networking options

Packet Socket

Протокол Packet используется программами, которые обмениваются данными непосредственно с сетевыми устройствами без промежуточных сетевых протоколов, например, tcpdump.

Kernel/User netlink support

Просто включите эту опцию. В данной секции задания сетевых настроек я рекомендую включить опции, указанные в табл. 18.2.

Опции сети Таблица 18.2 

Опция Описание
Routing messages Сообщения маршрутизатора
Netlink device emulation Опция обратной совместимости. Скоро будет удалена, но сейчас она нужна
Network firewalls Поддержка firewall
Socket Filtering Фильтр сокетов
UNIX domain sockets Поддержка UNIX-сокетов. Не отключайте эту опцию
TCP/IP networking Поддержка TCP/IP обязательно должна быть включена
IP:firewalling (*) IpChains
IP:firewall packet (*) IpChains
IP: transparent proxy support (*) Прозрачный прокси
IP: masquerading (*) IP-маскарадинг
IP: ICMP masquerading (*) ICMP-маскарадинг
IP: masquerading virtual server support (*) IP-маскарадинг для виртуальных серверов
IP: broadcast GRE over IP (*) Поддержка broadcasting в WAN
IP: aliasing support Поддержка псевдонимов
IP: TCP syncookie support Рекомендуется включить из соображений безопасности. Противодействует SYN-атакам
IP: allow large windows Позволяет повысить производительность при работе в сети. Не рекомендуется при объеме памяти менее 16 Мб

Опции, отмеченные звездочкой (*), требуются в случае конфигурирования сервера. При создании сервера также потребуется включение ряда дополнительных опций в зависимости от его назначения. Из соображений безопасности включение поддержки firewall и на рабочей станции не будет лишним.

Оглавление книги


Генерация: 0.733. Запросов К БД/Cache: 3 / 0
поделиться
Вверх Вниз