Forum Debian Users Gang

Randall · 2013-05-22 12:50:07

Jestem na etapie tworzenia pracy zaliczeniowej do szkoły. Muszę pokazać i opisać działanie programów, które
pozwalają na zarządzanie siecią oraz interfejsami sieciowymi (graficznie i tekstowo). Poniżej zamieszczam polecenia, których nie udało mi się zrobić samodzielnie. Będę wdzięczny za odpowiedź i pomoc.

a) jak dokonać zmiany numeru IP oraz MAC karty sieciowej (jak uruchomić kartę sieciową z
nowymi ustawieniami bez restartu komputera);
b) jak sprawdzić jaki ruch sieciowy jest generowany przez użytkowników na komputerze;
c) jak sprawdzić otwarte porty komunikacyjne na zdalnym komputerze;
d) testowanie połączenia z zdalnym komputerem;

P@blo · 2013-05-22 13:02:30

Jakie środowisko graficzne, bo od tego zależy gdzie musisz kliknąć w odpowiednie miejsce.

Jeśli tekstowo to:
ad a)
ip zmieniasz poleceniem ifconfig np:

Kod:

ifconfig eth0 192.168.1.1 up

ad b)
tu przyznam się nie wiem :[ nie korzystałem bo to nielegalne ;)

ad c)

Kod:

nmap 192.168.x.y

ad d)

Kod:

ping 192.168.x,y

??

więcej:

Kod:

man nmap
man ping
man ifconfig

BiExi · 2013-05-22 13:03:20

a)
http://dug.net.pl/tekst/31/udostepnienie_polaczenia … o_%28masq%29/
i /etc/inet.d/networking restart
w /etc/network/interfaces można też zmienić MAC
a ręczne dowiesz się
man ifconfig
man route

b)
iptraf
nload

c)
nmap

d)
ping

andreq · 2013-05-22 13:09:14

To ja dodam, bo poprzednicy szybciej pisali

Ad. a - ip, macchanger
Ad. b - iptraf, tcpdump - z którego można wysłać strumień do wireshark-a, nawet zdalnie przez ssh
Ad. c - netstat

Randall · 2013-05-22 13:14:45

P@blo napisał(-a):
Jakie środowisko graficzne, bo od tego zależy gdzie musisz kliknąć w odpowiednie miejsce.

Jeśli chodzi o środowisko graficzne, to zainstalowałem tam Lxde. Chyba oto Ci chodziło ... Co do poleceń tekstowych dziękuje i posprawdzam. Jak coś będę się jeszcze kontaktował.

BiExi · 2013-05-22 13:16:05

andreq netstatem nie sprawdzisz otwartych portów na zdalnej maszynie

andreq · 2013-05-22 13:36:12

Chodziło mi o to, że po zalogowaniu się na zdalnej maszynie wywoła netstat..., przecież punktów a i b, nie wykona bez zalogowania się...

Randall · 2013-05-22 16:02:02

Jeśli ktoś mógłby pomóc w tym środowisku graficznym jeszcze, to byłbym wdzięczny ...

Jacekalex · 2013-05-22 16:08:06

Kod:

c) jak sprawdzić otwarte porty komunikacyjne na zdalnym komputerze;

Tu jest pewna pułapka: 1. nie wiadomo, czy sprawdzenie ma być po zalogowaniu z wnętrza kompa, czy z zewnątrz.
I czy "otwarty port" to port otwarty na FW, czy otwarty dlatego, że wisi na nim jakie program lub usługa.
Oprócz nmapa polecam nieśmiertelne lsof:
np słuchające na portach usługi:

Kod:

 lsof -i | grep LISTEN

W ogóle lsof to jest taki "scyzoryk" do sprawdzenia kilku ważnych rzeczy.

Albo aktywne połączenia:

Kod:

lsof -i | grep ESTABLISHED

I wreszcie tablica aktywnych połączeń mechanizmu śledzenia połączeń conntrack:

Kod:

aptitude install iptstate # to jest instalacja
iptstate -f

Rzecz jasna, bez grepa się pracuje jak bez ręki. ;)

marcin'82 · 2013-05-22 17:15:58

Jeśli chodzi o graficzne narzędzia to masz nakładkę na nmap => zenmap. W trayu systemowym powinieneś mieć też LX Network Manager (kombinacje z IP) - sprawdź.

Ostatnio edytowany przez marcin'82 (2013-05-22 17:18:45)

boshh · 2013-05-22 17:19:15

Jacekalex napisał(-a):
root@debian:/root# aptitude install iptstate # to jest instalacja
Reading package lists... Done
Building dependency tree
Reading state information... Done
Reading extended state information
Initializing package states... Done
Reading task descriptions... Done
The following NEW packages will be installed:
iptstate libnetfilter-conntrack1{a} libnfnetlink0{a}
0 packages upgraded, 3 newly installed, 0 to remove and 0 not upgraded.
Need to get 85.3kB of archives. After unpacking 356kB will be used.
Do you want to continue? [Y/n/?]
Press Return to continue.
The following NEW packages will be installed:
iptstate libnetfilter-conntrack1{a} libnfnetlink0{a}
0 packages upgraded, 3 newly installed, 0 to remove and 0 not upgraded.
Need to get 0B of archives. After unpacking 356kB will be used.
Do you want to continue? [Y/n/?]
E: Unable to locate package ptstate
E: Unable to locate package -f
Writing extended state information... Done

jacekalex ,nie masz litosci , dwa razy potwierdzac.
.

marcin'82 · 2013-05-22 17:23:16

root@debian:/root# aptitude install iptstate # to jest instalacja

Kolorowa część to tylko komentarz .... tego ma nie być w poleceniu instalacji.

Ostatnio edytowany przez marcin'82 (2013-05-22 20:27:39)

boshh · 2013-05-22 17:29:46

pacz nie zjazylem ,my fault . ale dlaczego tak
chyba zeby glupim bylo trodniej.

Ostatnio edytowany przez boshh (2013-05-22 17:44:10)

Randall · 2013-05-22 17:49:07

Niestety polecenie nmap 192.168.x.y nie działa ...

lx · 2013-05-22 18:06:36

Co to znaczy nie działa? Wklej polecenie jakie wpisujesz razem z błędami jakie wyrzuca.

Randall · 2013-05-22 19:03:07

Wyskakuje że nie ma takiego polecenia jak nmap ...

mati75 · 2013-05-22 19:10:56

http://linuxiarze.pl/pakiety_debian1/#apt

Jacekalex · 2013-05-22 19:43:41

boshh napisał(-a):
Jacekalex napisał(-a):
root@debian:/root# aptitude install iptstate # to jest instalacja
Reading package lists... Done
Building dependency tree
Reading state information... Done
Reading extended state information
Initializing package states... Done
Reading task descriptions... Done
The following NEW packages will be installed:
iptstate libnetfilter-conntrack1{a} libnfnetlink0{a}
0 packages upgraded, 3 newly installed, 0 to remove and 0 not upgraded.
Need to get 85.3kB of archives. After unpacking 356kB will be used.
Do you want to continue? [Y/n/?]
Press Return to continue.
The following NEW packages will be installed:
iptstate libnetfilter-conntrack1{a} libnfnetlink0{a}
0 packages upgraded, 3 newly installed, 0 to remove and 0 not upgraded.
Need to get 0B of archives. After unpacking 356kB will be used.
Do you want to continue? [Y/n/?]
E: Unable to locate package ptstate
E: Unable to locate package -f
Writing extended state information... Done

jacekalex ,nie masz litosci , dwa razy potwierdzac.
.

Kod:

dpkg -l | grep iptstate
ii  iptstate                                2.2.5-1                            amd64        top-like interface to your netfilter connection-tracking table

A tu conieco o paczce:
http://packages.debian.org/wheezy/iptstate

Pozdrawiam
;-)

Randall · 2013-05-23 12:48:54

Jak w trybie graficznym zmienić MAC adres karty sieciowej? Narzędzia systemowe - Narzędzia sieciowe - Modyfikuj - Przewodowe i tam zmieniamy?
I podobnie, jak w trybie graficznym sprawdzić ruch sieciowy generowany przez użytkowników, bo do tekstowego użyłem iftop.

Ostatnio edytowany przez Randall (2013-05-23 15:05:49)

Jacekalex · 2013-05-23 15:49:42

Randall napisał(-a):
Jak w trybie graficznym zmienić MAC adres karty sieciowej? Narzędzia systemowe - Narzędzia sieciowe - Modyfikuj - Przewodowe i tam zmieniamy?
I podobnie, jak w trybie graficznym sprawdzić ruch sieciowy generowany przez użytkowników, bo do tekstowego użyłem iftop.

Nie warto, najprościej zmienić MAC przez ifconfig, a jak koniecznie musisz klikać myszką, to zainteresuj się Webminem - ten idealne nie jest, ale proste polecenia łatwo w nim można zrobić.

Sznurki:
http://pl.wikipedia.org/wiki/Webmin
http://www.webmin.com/

Graficzny Network Manager jest tak udany, ze nigdy nie wiadomo na pewno, co w nim aktualnie działa, a co nie. ;)
Znacznie lepszy, ale nie idealny, jest Wicd.

Pozdrawiam
;-)

Randall · 2013-05-23 21:21:59

Jak wykonać polecenie d) testowanie połączenia z zdalnym komputerem? Bo o ile z wcześniejszymi w miarę sobie poradziłem i pozostało zrobić małe rzeczy, tak co z tym zrobić nie mam pojęcia.

Jacekalex · 2013-05-23 21:25:15

Kod:

ping {adres_komputera}

albo zainstalować np lft, a potem:

Kod:

lft {adres_komputera} -d {numer_portu}

Wszystkich programów i możliwości masz chyba ze sto albo więcej.

Randall · 2013-05-23 21:33:17

A w trybie graficznym da się to jakoś zrobić?

Jacekalex · 2013-05-23 21:43:32

Odpalić terminal, i wpisać polecenie, co za problem?
W jakim systemie można pingi w trybie graficznym wysyłać, i po co?
W Windowsie też najprościej przez wiersz polecenia pingi i telnet używać.

Przy okazji, jednym z najstarszych sposobów na próbę połączenia z zdalnym hostem jest telnet

Kod:

telnet {adres-kompa} {port}

Innym jest netcat, np:

Kod:

echo "GET http://dug.net.pl"  | nc dug.net.pl 80

Ostatnio edytowany przez Jacekalex (2013-05-23 21:48:22)

Forum Debian Users Gang

Ogłoszenie

#1 2013-05-22 12:50:07

Randall - Użytkownik

Polecenia root’a do zarządzania systemem – sieciowo

#2 2013-05-22 13:02:30

P@blo - Nadworny matematyk

Re: Polecenia root’a do zarządzania systemem – sieciowo

Kod:

Kod:

Kod:

Kod:

#3 2013-05-22 13:03:20

BiExi - matka przelozona

Re: Polecenia root’a do zarządzania systemem – sieciowo

#4 2013-05-22 13:09:14

andreq - Członek DUG

Re: Polecenia root’a do zarządzania systemem – sieciowo

#5 2013-05-22 13:14:45

Randall - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

P@blo napisał(-a):

#6 2013-05-22 13:16:05

BiExi - matka przelozona

Re: Polecenia root’a do zarządzania systemem – sieciowo

#7 2013-05-22 13:36:12

andreq - Członek DUG

Re: Polecenia root’a do zarządzania systemem – sieciowo

#8 2013-05-22 16:02:02

Randall - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

#9 2013-05-22 16:08:06

Jacekalex - Podobno człowiek...;)

Re: Polecenia root’a do zarządzania systemem – sieciowo

Kod:

Kod:

Kod:

Kod:

#10 2013-05-22 17:15:58

marcin'82 - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

#11 2013-05-22 17:19:15

boshh - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

Jacekalex napisał(-a):

#12 2013-05-22 17:23:16

marcin'82 - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

#13 2013-05-22 17:29:46

boshh - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

#14 2013-05-22 17:49:07

Randall - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

#15 2013-05-22 18:06:36

lx - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

#16 2013-05-22 19:03:07

Randall - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

#17 2013-05-22 19:10:56

mati75 - Psuj

Re: Polecenia root’a do zarządzania systemem – sieciowo

#18 2013-05-22 19:43:41

Jacekalex - Podobno człowiek...;)

Re: Polecenia root’a do zarządzania systemem – sieciowo

boshh napisał(-a):

Jacekalex napisał(-a):

Kod:

#19 2013-05-23 12:48:54

Randall - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

#20 2013-05-23 15:49:42

Jacekalex - Podobno człowiek...;)

Re: Polecenia root’a do zarządzania systemem – sieciowo

Randall napisał(-a):

#21 2013-05-23 21:21:59

Randall - Użytkownik

Re: Polecenia root’a do zarządzania systemem – sieciowo

#22 2013-05-23 21:25:15