Instalação Server Debian

juniorjones
(usa Debian)

Enviado em 11/07/2014 - 14:50h

Boa tarde Prezados.

Peço desculpas se de alguma forma estou publicando esse post no forum errado, mas gostaria de um auxilio.

Atualmente estou montando uma rede e pra reduzir meus custos estou pensando em implementar um server linux, porém desejo saber se pro que eu pretendo, posso montar um unico servidor ou não.

Vamos lá partir do principio.

Minha ideia é criar um servidor de rede que faça o papel de servidor de impressão, pelo CUPS, juntamente a isso ele vai rodar o APACHE, podendo disponibilizar uma intranet a definir, servidor DHCP, LDAP e SAMBA, além de ser um servidor de terminal server, desejo criar VLANs e fazer controle de largura de banda na internet definindo grupos e limitando a largura de banda a esses grupos, e conforme a necessidade rodar um server de DNS.

Além disso desejo rodar um servidor proxy através do Squid, juntamente com o IPtables, fazer balanceamento de links de Internet agrupando os em um unico canal e tendo ainda uma contingência que funcione através de uma conexão 3g pro caso de falha nos dois links.
Tenho interesse que ele seja um servidor de VPN com o openvpn, e também fornecer um serviço de hotspot que possa definir um horario pré definido ou que atue como em um hotel ou lan house, se puder fazer o controle de banda ligado ao hotspot melhor.

Pensando no que futuramente pode existir, posso desejar futuramente rodar um servidor de email ou até mesmo gostaria de saber se há a possibilidade de montar um servidor de cameras que trabalhe com multicast e futuramente consiga transmitir essas imagens da camera em tempo real através do meu site rodando num provedor de serviços terceiro.
Pode surgir a possibilidade de querer implantar asterisk, bom espero não ter esquecido nada, mas vamos lá.

Enfim tudo isso é o que eu desejo fazer, vi algumas referências de fazer as coisas funcionarem isoladamente, mas sei que o problema está em executar uma série de recursos juntos.

Não tenho uma ideia de quantos servers vou precisar para rodar tudo, teoricamente e com meu conceito limitado de linux, desejo uma opinião sobre isso

A principio pensei em definir 3 servidores, talvez nem seja necessário mas vou dizer a minha ideia e vcs validam e até mesmo me informem se eu consigo fazer tudo em um unico server ou não.

Eu pensei em 3 servers trabalhando da seguinte forma:

1º DHCP, VLANs, CUPS, Terminal Server, APACHE, SAMBA

2º SQUID, IPTABLES, Balanceamento link, Controle de Banda, Hotspot, DNS(possibilidade não definido), Server e-mail (a definir)

3º Cameras em multicast e asterisk futuramente.

Bom acho que depois de todo esse texto, vem a pergunta.

É possível rodar tudo isso, alguém já fez algo similar?

Eu preciso de 3 servidores ou posso rodar em um unico?

Qual o Hardware recomendado pra isso?

Minha ideia é utilizar o Debian como distribuição, existe alguma melhor ou posso continuar nessa?

Há algo que possa impedir de reallizar essa ideia?

Desde já agradeço.

cmazzer
(usa Ubuntu)

Enviado em 11/07/2014 - 15:31h

Bom dia,

Recomendo ter pelo menos 2 servidores. Para não misturar muito as coisas.

Primeiro servidor => Roteador das redes utilizando protocolo de roteamento dinâmico etc. Aonde vai ligar todas suas saídas de internet, criar as regras de roteamento, Firewall, Proxy e VPN. Todos os serviços que precisam estar expostos para internet. Esta máquina será o Gateway de toda a rede. ex. 10.0.0.1

Segundo servidor 10.0.0.2 => Serviços de rede local. CUPS, Samba, DHCP, DNS, Intranet, etc. este e todas as máquinas terão o gateway 10.0.0.1 (roteador).

Desta forma não fica dados de usuários dentro do firewall. E se tiver um problema grave com o roteador / acesso a internet, não vai interferir os serviços de rede local.

Se tiver orçamento, coloque em um terceiro servidor os serviços Samba e CUPS, com discos maiores por causa de dados de usuários.

**BACKUP** de tudo isso é super importante. Não esqueça disso no seu projeto.


Quanto a distribuição, pode ser Debian sem problemas. sempre lembrando. O melhor linux é aquele que você domina. =) Ou que suas aplicações tem suporte.

juniorjones
(usa Debian)

Enviado em 11/07/2014 - 16:01h

Muito obrigado.

Vou me basear na sua ideia pra começar a definir meu projeto e realmente tinha me esquecido do Backup, preciso pensar em como vou definir isso, pensar em um plano de backup.

cmazzer
(usa Ubuntu)

Enviado em 11/07/2014 - 17:16h

Vale apena estudar a ferramenta : https://www.pfsense.org

Que é uma imagem pronta e especializada de unix (free), para router, firewall, vpn, etc. com interface gráfica para configuração , gráficos de utilização, etc.

Mesmo que você não for utilizar, você já sabe mais ou menos o que você quer construir. =)

Att,

cmazzer
(usa Ubuntu)

Enviado em 11/07/2014 - 18:46h

Outro artigo bom:

http://www.vivaolinux.com.br/artigo/Endian-Firewall-Solucao-completa-para-um-servidor-de-internet/

henriqfc
(usa Slackware)

Enviado em 07/09/2014 - 17:38h

Gostei bastante da ideia cara. Dentro de uma empresa de pequeno porte, quando nós somos o TI inteiro, isso surtiria mto efeito! hehe

Não se esqueça de nos relatar quando concluir, pois isso dará um ótimo artigo!

juniorjones
(usa Debian)

Enviado em 06/01/2015 - 12:26h

Boa tarde amigos,

O meu projeto inicial, acabou mudando um pouco.
Na verdade conforme as limitações e pesquisas que fiz e a respostas de vocês, fui mudando o projeto e identificando problemas novos e novas necessidades.

Meu cliente fez a aquisição de apenas um único servidor Dell, Intel® Xeon® E5-2407 v2 2.40GHz, 10M Cache, 6.4GT/s QPI, No Turbo, 4C, 80W, Max Mem 1333MHz, com 16GB de RAM, HD de 1TB, 4 placas de rede.

Baseando me nas recomendações do amigo cmazzer, pretendo virtualizar o PFSENSE, porém estou tendo problemas em usar a interface como bridge no KVM e com apenas 4 placas de redes e 3 conexões a Internet basicamente todas as minhas placas estariam ocupadas. já que 3 chegariam os links e em uma chegaria a LAN, não sendo possível eu utilizar outros serviços como LTSP já que eu teria que ter ao menos 1 placa disponível.

Pensando nisso gostaria de saber se é possível colocar em bridge no KVM uma interface virtual, num sei se sou claro quanto a essa pergunta, mas acredito que meu maior problema no momento são a quantidade de placas de redes para a solução.

E se alguém puder me ajudar com uma configuração efetiva do KVM e as placas em modo bridge.