18.2.6. Networking options
18.2.6. Networking options
Рис. 18.5. Networking options
Packet Socket
Протокол Packet используется программами, которые обмениваются данными непосредственно с сетевыми устройствами без промежуточных сетевых протоколов, например, tcpdump.
Kernel/User netlink support
Просто включите эту опцию. В данной секции задания сетевых настроек я рекомендую включить опции, указанные в табл. 18.2.
Опции сети Таблица 18.2
Опция Описание Routing messages Сообщения маршрутизатора Netlink device emulation Опция обратной совместимости. Скоро будет удалена, но сейчас она нужна Network firewalls Поддержка firewall Socket Filtering Фильтр сокетов UNIX domain sockets Поддержка UNIX-сокетов. Не отключайте эту опцию TCP/IP networking Поддержка TCP/IP обязательно должна быть включена IP:firewalling (*) IpChains IP:firewall packet (*) IpChains IP: transparent proxy support (*) Прозрачный прокси IP: masquerading (*) IP-маскарадинг IP: ICMP masquerading (*) ICMP-маскарадинг IP: masquerading virtual server support (*) IP-маскарадинг для виртуальных серверов IP: broadcast GRE over IP (*) Поддержка broadcasting в WAN IP: aliasing support Поддержка псевдонимов IP: TCP syncookie support Рекомендуется включить из соображений безопасности. Противодействует SYN-атакам IP: allow large windows Позволяет повысить производительность при работе в сети. Не рекомендуется при объеме памяти менее 16 МбОпции, отмеченные звездочкой (*), требуются в случае конфигурирования сервера. При создании сервера также потребуется включение ряда дополнительных опций в зависимости от его назначения. Из соображений безопасности включение поддержки firewall и на рабочей станции не будет лишним.
Более 800 000 книг и аудиокниг! 📚
Получи 2 месяца Литрес Подписки в подарок и наслаждайся неограниченным чтением
ПОЛУЧИТЬ ПОДАРОКДанный текст является ознакомительным фрагментом.
Читайте также
6.16.14 Кодирование Basic и Extended Security Options
6.16.14 Кодирование Basic и Extended Security Options Значения этих полей устанавливаются военными и правительственными агентствами. Дополнительные сведения можно получить в RFC
20.5.2.1. Code maturity level options
20.5.2.1. Code maturity level options Этот раздел позволяет включить в ядро экспериментальные модули, находящиеся еще в стадии разработки и предназначенные не для широкой публики, а для
20.5.2.5. Power Management Options
20.5.2.5. Power Management Options В этом разделе вы найдете все опции, касающиеся управления питанием, В принципе, с опциями Power Management разобраться несложно и самому, в крайнем случае можно все оставить по умолчанию — опции вполне приемлемы. Но есть одна очень интересная
20.5.2.6. Bus Options
20.5.2.6. Bus Options В этом разделе описываются опции, касающиеся поддержки различных шин PCI, ISA, MCA. Конфигуратор ядра 2.4 держал их в разделе General Setup, а сейчас они вынесены в собственный раздел. Отключайте все, кроме шины PCI — не думаю, что у вас есть ISA или MCA-устройства. Примечание MCA
20.5.2.11 .Cryptographic options
20.5.2.11 .Cryptographic options Различные опции, касающиеся криптографии.В разделах Library routines и Unofficial 3rd party kernel additions я не нашел для себя ничего