Alteração da distro no servidor

Bom dia, pessoal.

Comecei a trabalhar em uma empresa de aromas que possui um servidor Redhat Linux Fedora 7, e está dando problema, não consigo atualizá-lo, para iniciar o modo gráfico somente pelo Webmin enviando o comando startx.

Esse servidor possui 3 placas de rede: uma do modem de internet (Speed de 2 Mb), outra que comunicando com os servidores de cameras (192.168.2.1) e a outra compartilha o acesso a internet e às cameras (192.168.1.1).

Como não consigo atualizá-lo e nem reinstalar e configurar o Squid/Sarg, vou formatá-lo e preciso de ajuda para isso, pois não sei quais comandos e o que devo fazer para compartilhar a internet e o acesso aos servidores de cameras (Acesso interno e externo). Não temos roteadores, o roteamento é feito através do iptables se não me engano. Vou usar Debian ou Ubuntu após formatar.

Desde já agradeço a ajuda.

Abraço

Olá amigo, me disponho a ajudá-lo no processo. Primeiramente você precisa saber quais serviços esse servidor disponibiliza. Exemplos: dhcp, squid, sarg, firewall, etc, além dos serviços agendados no cron. Então faça essa listagem e posta aqui, pois faremos o possível para configurar tudo como está atualmente. Também posta qual placa tem que endereço, para não acontecer confusão de cabos e ip's depois. Posta a saída do ifconfig

Então ele possui firewall (Iptables), squid e sarg (desatualizado e desconfigurado), com o cmd crontab apareceu isso:
10 01 * * * /usr/bin/sarg
25 21 * * * /etc/webmin/cron/tempdelete.pl


> ifconfig
(rede interna) eth0 Link encap:Ethernet HWaddr 00:1A:92:34:0F:A6
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::21a:92ff:fe34:fa6/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:16769308 errors:0 dropped:0 overruns:0 frame:0
TX packets:32666458 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1261346676 (1.1 GiB) TX bytes:2461166567 (2.2 GiB)
Interrupt:17 Base address:0xe000

(Rede CFTV) eth1 Link encap:Ethernet HWaddr 00:08:54:34:1B:29
inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0
inet6 addr: fe80::208:54ff:fe34:1b29/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:24817101 errors:0 dropped:0 overruns:0 frame:0
TX packets:10480890 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3429138988 (3.1 GiB) TX bytes:566626663 (540.3 MiB)
Interrupt:23 Base address:0xc000

(Net modem Tel) eth2 Link encap:Ethernet HWaddr 00:01:02:39:73:DA
inet addr:xxx.xxx.xxx.xxx Bcast:xxx.xxx.xxx.xxx Mask:xxx.xxx.xxx.xxx
inet6 addr: xxxx::xxx:xxx:xxxx:xxda/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:9118907 errors:0 dropped:0 overruns:0 frame:0
TX packets:6029500 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3295200328 (3.0 GiB) TX bytes:595055518 (567.4 MiB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:560 (560.0 b) TX bytes:560 (560.0 b)

peth2 Link encap:Ethernet HWaddr 00:01:02:39:73:DA
inet6 addr: fe80::201:2ff:fe39:73da/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:9119317 errors:0 dropped:0 overruns:0 frame:0
TX packets:6029696 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3422953962 (3.1 GiB) TX bytes:622072822 (593.2 MiB)
Interrupt:24 Base address:0xe000

virbr0 Link encap:Ethernet HWaddr 00:00:00:00:00:00
inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0
inet6 addr: fe80::200:ff:fe00:0/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:468 (468.0 b)

Ok, listado os serviços e programas você precisará salvar os arquivos de configuração de cada um deles.

A pasta /etc mantém a maioria dos arquivos de configuração que necessitaremos no novo servidor, então salve as pastas dos respectivos serviços em funcionamento, por exemplo, para o squid salva a pasta /etc/squid, para o dhcp salve a pasta /etc/dhcp, para o webmin salve /etc/webmin e assim por diante.

ifconfig > /local/do/backup/ifconfig.save

para o firewall use

iptables-save > /local/do/backup/iptables.save

Pronto salvei tudo e drivers das placas precisa tbm? Ou posso formatar já? E após formatar o q tenho q fazer?
Vou ver se consigo fazer isso amanhã de manhã.

Vlw N4t4n

Rafael, peço desculpas pela resposta atrasada. Sabia que você queria fazer isso no fim de semana, mas por algum motivo minha resposta não foi enviada no fórum e só fui perceber isso hoje, quando abri novamente.

Se você já fez backup de todos os arquivos de configurações usados pelos serviços então já pode pôr as mãos na obra e formatar o servidor.

Salve os backups em uma mídia removível ou outro local que não seja o servidor, pois, se por acaso, você tiver deixado em uma partição e apagá-la, lá se vão as informações cruciais necessárias para a reconfiguração do novo servidor.

Caso precise de auxílio na instalação é só postar.

Ok, não deu pra trabalhar no final de semana, rs.

Vou conversar com o diretor, se ele autorizar, farei isso amanhã depois do expediente.

Vou utilizar outro HD, baixei o Debian para instalar, mas fiquei com uma dúvida é só o 1° DVD mesmo para a instalação? E os outros?

Existe algum outro programa que monitore o acesso a internet, informe em tempo real o que está sendo acessado e ao fazer download de algum arquivo informe o nome e tamanho?

Atualmente utilizamos esse servidor para internet e câmeras, e o server 2003 para arquivos e sistema ERP.

Teria como centralizar tudo no Debian? Ou não compensa pode dar algum problema... Os funcionários usam Windows XP e o sistema só roda nessa plataforma.

Que bom que vai utilizar outro hd, pois pode ser que não fique pronto em apenas um dia e será necessário utilizar o sistema antigo no horário de expediente enquanto o novo sistema não estiver operante.

O Debian tem uma coleção de software muito grande, compreendida em vários CD's/DVD's, mas o sistema básico está apenas no primeiro CD/DVD, sendo que o restante são os demais programas, que normalmente não são necessários, pois, em vez de baixar um monte de programas de uma dada versão (muitos deles inúteis, pois nunca serão usados) e tê-los guardados em CD, é preferível instalar apenas os programas necessários e nas versões mais atuais diretamente dos repositórios do debian. Em suma, o primeiro CD/DVD é suficiente para o propósito geral.

Como devo particionar o HD?
Precisa criar partição swap e LVM?

Particionamento depende da sua necessidade, mas segue um artigo que mostra passo a passo um particionamento avançado.

http://www.vivaolinux.com.br/artigo/Fazendo-particionamento-avancado-no-Debian/

LVM é uma boa porque você pode redimensionar as partições de acordo com a nova realidade e também pode adicionar novos discos e tal. É muitíssimo recomendado.

Abaixo segue o melhor tutorial de LVM que já encontrei.

http://www.howtoforge.com/linux_lvm

Instalei o Debian, agora , tentei restaurar o iptables, mas tive que alterar as informações sobre as placas de rede, pq o q ficou eth2 virou eth1, eth0 - eth2 e eth1 eth0.

Depois restaurei e salvei no /etc, com o nome rc.firewall, adicionei no rc.local
Assim mesmo a internet não estava funcionando, daí adicionei esses comandos:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o lo -d 127.0.0.0/8 -j ACCEPT
iptables -t nat -P POSTROUTING DROP
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE

Daí funcionou.

Adicionei em "interfaces" o ip e netmask das placas de rede.

Estou fazendo certo?

Segunda vou instalar o squid e webmin e configurar.

Até +

Hoje a moça do financeiro foi acessar o site do banco Itaú para fazer o depósito do nosso pagamento e depois que ela digita a senha ao invés de pedir o número do token, aparece uma mensagem, senão me engano é operação não permitida. E não consegue usar o site... Tenho que liberar alguma porta?
Testei no Santander e está ok.