Dotaz: Jak na linuxovy server?

[Ku8aZ]

Dobry den,

mame mensi sit (cca 40 PC) a byl v ni narusitel (prehlcovani, obsazovani IP, viry...). Asi se nam ho podarilo vypatrat, ale mame zajem prejit na centralni server. Proto bych potreboval poradit nebo alespon nakopnout (odkazy a rady), jak na to. Premyslel jsem o Slacku9.1, (mam ho na desktopu a je super :)), jadro asi 2.6.x, ale nevim, jak poradne rozchodit:

DHCP (kdyz uz server, tak i s pridelovanim adres)

FTP (SSH) (s tim bych se snad popral, ale ktery pouzit? ProFTPd, PureFTP..?)

Samba (takrka vsechny pocitace Win(XP,2000))

Firewall (asi IPtables...)

Dale bych mel dotaz ohledne bezpecnosti. Je to sit tahana mezi switchi, takze...dalo by se vyresit pomoci serveru to, aby vsechny pakety sly pres nej a v nem se filtrovaly (treba i ty, co by sly do pocitace vedle me a server byl 3 patra pode mnou)? Byla by nejaka moznost pri vyskytu narusitele odpojit vetev, ve ktere by se vyskytoval (primo switch nebo tak neco)?

Predem podotykam, ze to bude PC maximalne do Pentia 166 :)

V sitich jsem zacatecnik, ale troufl bych si na takovou vec...predem diky za kazdou odpoved nebo odkaz (ale pokud mozno cesky, anglictiny mam ve skole plny kecky :)

Preji pekny den a s pozdravem, KubaZ

Odpovědi

[coques]

moje doporucenie:

ftp: vsftpd
fs : samba 3

firewall urcite iptables

[Ku8aZ]

Diky za doporuceni, jen v Sambe 3 nejak nemuzu rozchodit spravne zobrazovani ceskych znaku :(

Me by ale spise zajimalo, jak na to :)

[Jirka]

Ahoj, přidej do konfiguračního souboru

client code page = 852
character set = ISO8859-2

[Ku8aZ]

Tohle mi prave nefunguje....Samba vyhodi chybu pri nacitani konf. souboru. Mel jsem tam

DOS charset = cp852
UNIX charset = iso8859-2

a to chodilo, ale nejak mi to porad spatne cetlo ceske znaky :( Tak nevim. Samba: verison 3.0.0

[unchallenger]

client code page je IIRC option staré samby, který už nefunguje, dos charset a unix charset by mělo být ono ... je doopravdy znaková sada na straně Linuxu ISO-8859-2?

[Ku8aZ]

No CP jsem nastavoval na cs_CZ.ISO8859-2 (na Slackware 9.1). Jestli to tam je nebo neni, cert vi. Ale na klasicke konzoli (ne X) mi to cesky nepise a to je dinvy, ale pritom locales vypisi cs_CZ.ISO8859-2....nevim

[Pepa]

Do klasicke konsole je jeste treba nastavit font, ktery umi kodovani iso-8859-2. Jinak to cestinu nepise.

Pepa

[DjAARA]

Podle me pokud to chcete zabezpecit tak ftp nema na serveru co delat. Vhodnejsi by bylo pouzit scp ci sftp co sou obsazene v openssh-server. A na widlich jako klienta WinSCP.

[Honza]

[...] ze to bude PC maximalne do Pentia 166 :) [...]

tomu smajlikovi nerozumin - bude ten server na hardware jak pisete P166 (event. tak 96 MB pameti)?

[Ku8aZ]

No puvodne to melo byt dokonce na P133 Ale ted jsme sehnali 300, tak by to mohlo byt lepsi. Ale radeji bych potreboval poradit, jak nektere sluzby zprovoznit. Ted se potykam s DHCP. Potreboval bych nastavit pristup na urcitou branu. Ve woknech je to jednoduchy:
ip: 192.168.0.x
mask: 255.255.255.0
GATEWAY: 192.168.0.1
DNS: 192.168.0.1
WINS: 192.168.0.1
prave ty TUCNE zvyraznene bych potreboval nejak nastavit. Vim, ze DHCP adresa se prideluje pomoci dhcpcd, ale je to sdilene pripojeni na internet (pres mobil a na WinXP Home) a DHCP proste obcas nechce! Jak na tohle? Predem diky

[Martin H.]

Tak to nechápu. Každé zařízení má svůj TCP pro zařízení. Takže LAN má jednu položku TCP (tam necháte DHCP) a mobilní má dtuhou TCP a tam si dáte, co chcete. A každí zařízení má BIND na TCP.

Obecně platí: kolik zařízení, tolik TCP nastavení.

[Tomáš Bláha]

Pozor, je to dhcpd, dhcpcd je klientský démon. Nastavte v /etc/dhcpd.conf zhruba nasledující (vhodně upravte):

server-name                     "server.firma.cz";
option domain-name              "firma.cz";

subnet 192.168.1.0 netmask 255.255.255.0 {
  range           192.168.1.150 192.168.1.160;
  option broadcast-address      192.168.1.255;
  option subnet-mask            255.255.255.0;
  option routers                192.168.1.254;
  option domain-name-servers    192.168.1.254;
  option netbios-name-servers   192.168.1.254;

  host 192.168.1.1 {
    hardware ethernet 00:50:fc:01:8a:74;
    fixed-address 192.168.1.1; }
  host 192.168.1.2 {
    hardware ethernet 00:50:fc:01:8b:75;
    fixed-address 192.168.1.2; }

}