从复杂到简单的飞跃 基于SNMP的网络管理

如果一个企业中的网络节点非常多，网络中的交换机、路由器和服务器相应也非常多，再加上地理位置十分分散，网络管理人员要管理这个网络是很麻烦的事情。为了及时发现网络故障，就需要随时了解网络设备的运行情况。由于各个设备的管理界面和方法都不尽相同，这就要求网络管理人员同时打开多个远程管理设备的窗口进行监控一网络的维护和管理变得越来越困难。为了解决这个问题，各种网络管理协议应运而生，如ISO制定的公共管理信息协议CMIP和IETF制定的简单网络管理协议SNMP，而SNMP由于简单易行，成为目前事实的行业标准。

运行于Web浏览器的 SSL VPN

目前VPN(Virtual Private Network的缩写，即虚拟专用网络)技术凭借其特有的灵活性、安全性、经济性和扩展性等，已成为企业主流的远程访问方式之一。VPN技术的最大优点在于利用了Internet这个廉价的公共网络平台安全地传输信息，大大降低了建设专用网络连接所需的高昂线路租用费用，同时使得企业网络可以无限延伸到地球的每一个角落，无论是在家办公还是在外出差的员工借助VPN技术都能安全地访问企业内部网的资源。

公证权威的Linux国家职业资格认证

2005年6月10日，广东省劳动和社会保障厅职业技能鉴定指导中心与广东省LINUX公共服务技术支持中心联合开发的计算机信息高新技术Linux系统管理和开发认证项目签约启动，这标志着广东省将在全国率先启动Linux职业技能人才鉴定项目，也标志着备受关注的Linux技能型人才培养和评价体系已基本形成。

自己动手打造宽带路由防火墙 pfSense篇

随着计算机硬件技术的飞速发展，计算机淘汰的周期越来越短，许多单位都尘封着不少旧计算机，在短短的几年时间内，这些曾经威风一时的“大哥大”已经风光不再，沦为食之无味、弃之可惜的“鸡肋”，难道只能任其在落满灰尘的角落中安享晚年吗?虽然这些老掉牙的计算机已经不能运行目前流行的操作系统和软件，但不意味着它们毫无用武之地，借助免费的pfsense路由器软件可以使它们“重出江湖”，摇身一变成为功能强大的宽带路由器。

远程唤醒 一点通

《计算机应用文摘》曾经在2003年第7期的《运辞帷幄、决胜干里——远程遥控》一文中介绍了如何实现远程控制技术，可是远程控制首要条件是远程计算机必须处于开机状态。但远程计算机24小时开机等待客户机的连接是不现实的。那能不能在需要时远程控制计算机开机呢？答案是肯定的。我们可以借助远程唤醒技术来实现这个功能。

走进Apache世界

架设Web服务器是Internet和Intranet必不可少的工作。目前Web服务器软件非常多，不过应用最为广泛的则只有开放源代码的Apache(阿帕奇)和微软的IIS(Internet信息服务)。

天下无盘客户机零维护网络解决方案

让网络管理员最头痛的事情是什么?当然是客户机的维护!众所周知，计算机90％以上的故障都属于软故障，所以网络管理员们整天忙着在客户机上安装、维护和升级操作系统或各种应用软件，这些本来不属于网络管理员的工作，却成为我们每天必修的功课。特别是在学校、电子阅览室和网吧等公用电脑的管理，除了客户机的数量较多以外，最麻烦的还是这些用户的操作无法受到制约，他们误操作或运行有破坏性软件的行为常常导致感染电脑病毒或系统崩溃等后果。还有一些用户基于某种目的(如炫耀自己的技术)对系统进行恶意的破坏，如删除系统文件、分区、格式化、安装硬盘逻辑锁和安装各种木马程序等，使得电脑的维护变得低效繁琐。笔者作为长期在学校实验室工作的教师对此深有体会，几乎每节课结束后，一个60台计算机的实验室至少三、四台计算机被破坏而不能正常使用；几乎所有计算机都没有正常关机(学生们都知道按机箱上的“POWER”键关机最快)；还有一些学生随意移动正在运行的计算机(每次移动都是对硬盘的一次毁灭性的打击)，一个学期下来光是硬盘都坏了不少，我们的网络管理员却整天忙于这种亡羊补牢的维修中。那是否能让被动变成主动。将我们从这些简单重复的“体力劳动”中解放出来呢?答案是肯定的，我们可以借助无盘技术来实现客户机的“零”维护。

Linux服务器远程控制三剑客

为了保证服务器能正常有效运行，对服务器进行管理和维护是网络管理员最重要的工作之一，但由于服务器通常不在本地(可能位于分公司或ISP机房)或在地理位置上十分分散，所以常常要借助远程控制的方式对这些远程服务器进行管理。远程控制可以使我们足不出户就能管理远在千里之外的计算机，免除舟车劳顿之苦并节省大量的时间。Linux凭借其高性价比、稳定性和灵活性已经成为了目前流行的服务器操作系统，越来越多的企业已使用Linux作为其服务器操作系统。因此，如何在Linux操作系统中实现远程控制，就显得非常重要了。下面笔者以Red Hat Enterprise Linux AS 4操作系统为例，向大家介绍使用Telnet、SSH和VNC服务远程控制Linux服务器的方法。

运行于IP网络的存储协议——iSCSl

随着信息产业的高速发展．企业对信息处理要求也日益高涨，存储市场已经处于高速成长期．成为IT领域的一大热点和重要支柱．传统的数据存储模式主要是以单台计算机中的磁盘为主，但随着数字化信息以爆炸性趋势增长．这种模式已经远远不能满足人们对数据存储具有可靠性、安全性、共享性、可管理性和扩展性的要求．网络存储技术通过改进存储的利用率来降低存储成本并避免成本浪费．克服传统存储模式的种种缺点．从而得到了广泛认可并得到迅速发展，成为一个充满生机与活力的发展方向。

告别昂贵——软件完全模拟CiSCO路由器、交换机（上）

要成为优秀的计算机网络人才，配置交换机和路由器是—项必不可少的基本功。由于交换机和路由器价格昂贵，对于大多数人来说，平时连接触它们的机会都很少，所以在许多读者的心目中，交换机和路由器的配置技术一直都是非常神秘，只有高级网络工程师才懂的“秘籍”。笔者希望通过本文为大家揭开配置交换机和路由器的神秘面纱，提升大家网络技术的水平，让大家在职场生涯中立于不败之地。

告别昂贵——软件完全模拟Cisco路由器、交换机（下）

本刊上期介绍了如何在Linux下通过Apache架设一个Web网站．但更高级的设置．比如可让Apache支持CGI、PHP(如果你要安装各种论坛，则这些是必须的)，商业用户甚至需要让Apache支持JSP，这就需要更进一步的设置。

走进Apache世界进阶篇

刊上期介绍了如何在Linux下通过Apache架设一个Web网站。但更高级的设置，比如何让Apache支持CGI、PHP(如果你要安装各种论坛，则这些是必须的)，商业用户甚至需让Apache支持JSP。这就需要更进一步的设置。

巧用Helix Server，架设音视频点播台

Red和Windows Media、QuickTime并称网络上三大流煤体。

Iptables＋Squid，更高效率的共享上网之路

本刊在上期帮助大家实现了在Linux下通过iptables共享上网。但那只是简单的共享上网，没有实现权限限制，并且因为没有缓存，效率当然也不高。本文将带给大家一些iptables的高级技巧，并且结合Squid代理，实现更高效率的共享上网。

用YWmail快速架设Qmail邮件服务器

Linux下架设一个邮件服务器虽然功能众多，但是因为安装和配置过程非常烦琐．架设难度很大。网上虽然有许多参考资料．但复杂的架设过程中任何一个小错误都会导致安装失败，使得许多管理员望而止步。下文将要介绍的Ywmail，可以免除你的忧虑。让一个对Linux有初级使用经验的用户也可以轻松架设E—mail服务器。

在Linux下架设基于RADIUS的VPN服务器

随着公司业务不断发展，越来越多的员工需要到外地出差或在家办公。由于工作的需要，他们经常要连接到企业的内部网络．那么如何能安全地将这些地理位置分散的员工连接到企业的内部网呢?使用专线接入，价格昂贵；远程拨入．速度得不到保证。真令人左右为难。

警惕!能造成大规模网络瘫痪的SNMP漏洞

为了解决网络设备地理位置的分散和设备复杂多样性导致的难于管理问题，IETF制定了简单网络管理协议SNMP(Simple Network Marlagement Protocol)。它可以实现不同制造商和不同型号设备(如路由器，交换机、服务器和工作站等)的统一管理。由于SNMP具有协议简单．实现容易和较好可扩展性等优点，得到网络厂商的广泛支持．几乎所有网络厂商推出的网络产品都支持SNMP协议。SNMP目前已经成为了工业界事实上的网络管理协议．同时它也是世界上第一个可以投入实际使用的网络管理协议标准。但笔者却发现SNMP有个安全漏洞，会对整个网络造成巨大的影响!

Linux下DHCP和DNS服务器的架设

在网络中架设DHCP服务器。不但可以解决IP地址不够的难题．而且可以简化网络配置。使网络管理人员从繁杂的网络维护中脱身而出。DNS服务器是一个网站可以通过域名方式被正常访问的基础。它们都是Linux网络管理人员必须熟知的。