Jak na linuxovy server?

Dobry den,

mame mensi sit (cca 40 PC) a byl v ni narusitel (prehlcovani, obsazovani IP, viry...). Asi se nam ho podarilo vypatrat, ale mame zajem prejit na centralni server. Proto bych potreboval poradit nebo alespon nakopnout (odkazy a rady), jak na to. Premyslel jsem o Slacku9.1, (mam ho na desktopu a je super :)), jadro asi 2.6.x, ale nevim, jak poradne rozchodit:

DHCP (kdyz uz server, tak i s pridelovanim adres)

FTP (SSH) (s tim bych se snad popral, ale ktery pouzit? ProFTPd, PureFTP..?)

Samba (takrka vsechny pocitace Win(XP,2000))

Firewall (asi IPtables...)

Dale bych mel dotaz ohledne bezpecnosti. Je to sit tahana mezi switchi, takze...dalo by se vyresit pomoci serveru to, aby vsechny pakety sly pres nej a v nem se filtrovaly (treba i ty, co by sly do pocitace vedle me a server byl 3 patra pode mnou)? Byla by nejaka moznost pri vyskytu narusitele odpojit vetev, ve ktere by se vyskytoval (primo switch nebo tak neco)?

Predem podotykam, ze to bude PC maximalne do Pentia 166 :)

V sitich jsem zacatecnik, ale troufl bych si na takovou vec...predem diky za kazdou odpoved nebo odkaz (ale pokud mozno cesky, anglictiny mam ve skole plny kecky :)

Preji pekny den a s pozdravem, KubaZ

Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz

Odpovědi

moje doporucenie:

ftp: vsftpd
fs : samba 3

firewall urcite iptables

Polívčička byla..

17.3.2004 09:31 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Jak na linuxovy server?

Diky za doporuceni, jen v Sambe 3 nejak nemuzu rozchodit spravne zobrazovani ceskych znaku :(

Me by ale spise zajimalo, jak na to :)

Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz

17.3.2004 16:08 Jirka
Rozbalit Rozbalit vše Jak na linuxovy server?

Ahoj, přidej do konfiguračního souboru

client code page = 852
character set = ISO8859-2

17.3.2004 16:38 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Jak na linuxovy server?

Tohle mi prave nefunguje....Samba vyhodi chybu pri nacitani konf. souboru. Mel jsem tam

DOS charset = cp852
UNIX charset = iso8859-2

a to chodilo, ale nejak mi to porad spatne cetlo ceske znaky :( Tak nevim. Samba: verison 3.0.0

Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz

17.3.2004 18:56 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Jak na linuxovy server?

client code page je IIRC option staré samby, který už nefunguje, dos charset a unix charset by mělo být ono ... je doopravdy znaková sada na straně Linuxu ISO-8859-2?

17.3.2004 21:03 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Jak na linuxovy server?

No CP jsem nastavoval na cs_CZ.ISO8859-2 (na Slackware 9.1). Jestli to tam je nebo neni, cert vi. Ale na klasicke konzoli (ne X) mi to cesky nepise a to je dinvy, ale pritom locales vypisi cs_CZ.ISO8859-2....nevim

Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz

20.3.2004 12:00 Pepa
Rozbalit Rozbalit vše Jak na linuxovy server?

Do klasicke konsole je jeste treba nastavit font, ktery umi kodovani iso-8859-2. Jinak to cestinu nepise.

Pepa

20.3.2004 10:06 DjAARA | skóre: 32 | Praha|Náklo|Olomouc
Rozbalit Rozbalit vše Jak na linuxovy server?

Podle me pokud to chcete zabezpecit tak ftp nema na serveru co delat. Vhodnejsi by bylo pouzit scp ci sftp co sou obsazene v openssh-server. A na widlich jako klienta WinSCP.

DjAARA's blog

[...] ze to bude PC maximalne do Pentia 166 :) [...]

tomu smajlikovi nerozumin - bude ten server na hardware jak pisete P166 (event. tak 96 MB pameti)?

17.3.2004 21:18 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Jak na linuxovy server?

No puvodne to melo byt dokonce na P133 :-)

Ale ted jsme sehnali 300, tak by to mohlo byt lepsi. Ale radeji bych potreboval poradit, jak nektere sluzby zprovoznit. Ted se potykam s DHCP. Potreboval bych nastavit pristup na urcitou branu. Ve woknech je to jednoduchy:
ip: 192.168.0.x
mask: 255.255.255.0
GATEWAY: 192.168.0.1
DNS: 192.168.0.1
WINS: 192.168.0.1
prave ty TUCNE zvyraznene bych potreboval nejak nastavit. Vim, ze DHCP adresa se prideluje pomoci dhcpcd, ale je to sdilene pripojeni na internet (pres mobil a na WinXP Home) a DHCP proste obcas nechce! Jak na tohle? Predem diky

Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz

20.3.2004 07:49 Martin H.
Rozbalit Rozbalit vše Jak na linuxovy server?

Tak to nechápu. Každé zařízení má svůj TCP pro zařízení. Takže LAN má jednu položku TCP (tam necháte DHCP) a mobilní má dtuhou TCP a tam si dáte, co chcete. A každí zařízení má BIND na TCP.

Obecně platí: kolik zařízení, tolik TCP nastavení.

20.3.2004 09:48 Tomáš Bláha
Rozbalit Rozbalit vše Jak na linuxovy server?

Pozor, je to dhcpd, dhcpcd je klientský démon. Nastavte v /etc/dhcpd.conf zhruba nasledující (vhodně upravte):

server-name                     "server.firma.cz";
option domain-name              "firma.cz";

subnet 192.168.1.0 netmask 255.255.255.0 {
  range           192.168.1.150 192.168.1.160;
  option broadcast-address      192.168.1.255;
  option subnet-mask            255.255.255.0;
  option routers                192.168.1.254;
  option domain-name-servers    192.168.1.254;
  option netbios-name-servers   192.168.1.254;

  host 192.168.1.1 {
    hardware ethernet 00:50:fc:01:8a:74;
    fixed-address 192.168.1.1; }
  host 192.168.1.2 {
    hardware ethernet 00:50:fc:01:8b:75;
    fixed-address 192.168.1.2; }

}

Dotaz: Jak na linuxovy server?

Odpovědi