Dotaz: Jaky soft na server pro pristup do inetu?

[Pepais]

Ahoj, jsem linuxar zacatecnik tak me pls nekamenujte. Mame malou sit citajici cca15 pocitacu a v ni server obstaravajici pristup k inetu pomoci proxy serveru. Na serveru bezi w98 a pripojeni je pomoci cdma. Chtel bych tam dat linux protoze s tema widlema se to padani proste neda vydrzet. Server je v konfiguraci P133MHz, 64MB RAM, +je tam USB rozbocovac opti(nejaky startsi asi USB 1.1) chtel bych se jak na to. am na nej nasledujici pozadavky:

sdileni inetu bych chtel udelat nejak tak abych nemusel do prohlizecu psat adr. proxy atd. tzn. nejaky DNS server??(myslim ze existuje BIND ci tak neco)

dale chci aby kazde klientske IP melo pristup do inetu podle prav ktera mu pridelim.

Mohlo by tam fugovat neco jako fair user policy, tzn ze kdyz nekdo pusti naky download acelerator aby mohli na inet i ostatni.

Dale bych nejakym zpusobem chtel kontrolovat stav pripojeni(eurotel napriklad odpojuje cdma po dvoudennim nonstop provozu), napr. kdyz se nedopingnu nekam do inetu tak se automaticky odpoji a pripoji, nebo automaticky nabeh pripojeni po nastartovani serveru, vypadku napajeni atd.

chci jenom slyset nejake nazory jaka kombinace bude nejlepsi popr. jak to nastavit.

diky

Odpovědi

[Petr Šobáň]

>je tam USB rozbocovac opti

????? Snad nějaká sítovka která je připojená do normálního hubu ne ?

Jinak všechny distribuce mají všechno potřebné (pokud to nejsou live nebo nějaké speciální) takže si vyber takovou kterou má někdo v tvém okolí aby ti pomohl s instalací.

Určitě nechcete být bez internetu takže si spíše sežeň někoho kdo to nainstaluje aby vám to hned fungovalo, pozdější správu už se naučíš.

A nebo si nějakej PC vyhraď na kterej teď dáš linux a budeš si s tím hrát a až se to naučíš tak ty PC vyměníš.

Jinak hledáš dokumentaci firewalu který je většinou postaven na iptables dále budeš potřebovat proxi takže hledáš squid pro překlad jmen můžeš použít DNS hledáš bind dále budeš asi přidělovat IP pomocí DHCP takže hledáš DHCP.

Jinak nějaké články co si přečti Linux jako internetová gateway, Připojujeme domácí síť.

Nebo můžeš použít specializovanou distribuci IPCop - strážce vaší sítě.

Doufám že ti to pomůže a další věci nalezneš sám.

[Josef Kufner]

Jedine co by jeste chtelo dodat je to, ze squida budes asi chtit mit nakonfigurovanyho jako transparentni proxy (aby se nemuselo nic nastavovat na klientech v siti).

[jm]

IPCop asi neklapne - nejsou tam potrebne moduly.

[mseed]

No na firewall jako zacatecnik pouzij nadstavbu nad iptables - shorewall Squid je jasny, nebo si nastav NAT ve shorewallu a pojede to i bez squida. Jinak nejake nenarocne distro, ktere se bude dobre aktualizovat (bezpecnost) - treba Debian :) apt-get update apt-get upgrade

Jinak v debianu woody je standardne nejaka dost spatna verze shorewalu, doporucuju pridat si zrcadlo backportovane verze.

#Shorewall source deb http://security.dsi.unimi.it/~lorenzo/debian ./

A mozna i backport iptables #iptables source deb http://www.gothgoose.net/debian/woody/backports binary/

cau

[jm]

No reknu to radeji strucne: nesouhlasim vubec s nicim...

[kaaja]

velmi konstruktivni prispevek

[jm]

Ano. Takze pro pomaleji chapajici to rozvedu. Doporucovat zacatecnikovi Debian jako "nenarocne distro", jednim dechem rict, ze je to nejake rozbite a at si tam da nejake backporty odjinud (urcite vi co to je a jak a proc se to dela) a navrch mu doporucit takovou zrudnost jako je shorewall (taky z backportu), to dava opravdu smysl. Dal v teto polemice nehodlam pokracovat, proto jsem mel v umyslu vyhnout se dalsi flamewar na tema ruznych distribuci.

[mseed]

No flame nechci taky, ale musim reagovat. P133MHz, 64MB RAM - Mandrake(pro zacatecnika s grafickou nadstavbou) nebude asi to nejlepsi, instalace debiana neni zadny velky orisek ani pro zacatecnika, taky jsem si tim prosel. Zrudnost jmene shorewall fungje k me plne spokojenosti, a neni treba rozvadel problemy, protoze je diky linkum na backporty nezaznamena a jiste bude mnohem jednodusi nastavit firewall dle prikladu v konfigurakach, nez se ucit cele iptables. Chapu ze ma kazdy v oblibe neco jineho a taky nerikam ze je to jedine schudne reseni.

[Marek]

Osobne si myslim, ze shorewall je sice reseni, ale neni nad prehledne napsana pravidla pomoci iptables, ono staci pochopit trochu princip a pak uz to jde samo ... navic existuje vcelku dost skriptu o firewallu, kde skutecne staci zmodifikovat potrebne sluzby.

[mseed]

OK, souhlas.

[Marek]

Myslím si, že v tvém případě je jediná cesta buďto si začít hrát na vyhrazeném počítači a projít si nějaký Linux, pokusit se jej nastavit pomocí metod pokus-omyl a následně jej vyměnit za současný router, jinak to co jsi napsal je vcelku standard, takže velký problém to není, ale nezačínal bych tak velkým úkolem když o Linuxu nic nevíš.