Estrura de rede

gugarthur
(usa Fedora)

Enviado em 03/02/2009 - 11:22h

Olá, pessoal

sou um pouco novato em redes, portanto gostaria de sugestões. É o seguinte: estagio numa pequena empresa na parte de desenvolvimento de software, mas também cuido da parte de suporte. Todos os computadores daqui utilizam windows, a maioria Vista. Só que a estrutura aqui é péssima, a começar pelo servidor.

Tem uma máquina principal aqui que compartilha uma pasta que todos usam. Pra começar, o sistema operacional que ela usa é péssimo: Windows Vista Home Basic. Para usuário doméstico é ótimo; mas pra empresa, mesmo sendo micro, é horrível, porque a parte de redes do Home Basic é decadente, pois possibilita apenas 5 conexões simultâneas à máquina :(
E como se não bastasse, todos os usuários têm permissão pra fazer o que quiser com essa pasta. Teve uma mulher, que já foi demitida daqui, que por pouco não deletou tudo. E ainda por cima não existe política para fazer bakups. Ou seja, a situação aqui é terrível.

Gostaria então de sugestões de como eu poderia montar a rede. Pensei em realmente centralizar tudo numa máquina com Linux. Não sei se é possível gerenciar uma rede cujo terminais são Windows com um servidor linux, mas acho que sim. Quero também controlar as permissões dos usuários para poderem ler e modificar os arquivos da pasta central, mas sem poder excluí-los. Tentei fazer isso no Windows em permissões especiais. Desmarquei as caixas de excluir e excluir subpastas (acho que é isso), mas não deu muito certo. Realmente ninguém mais conseguiu excluir, mas também não conseguiu mais modificar e renomear os arquivos. Quero também que o servidor sirva como proxy; ou seja, todos os computadores que quiserem acesso à internet, terão que passar pelo servidor, para também eu poder controlar os sites que os usuários podem usar. Só para constar: aqui utilizamos roteador. Não sei se será necessário tirá-lo para poder tranformar minha máquina em proxy (?).

Enfim, qual a distribuição linux que vc´s me recomendam e como eu poderia montar essa estrutura?

philips
(usa Outra)

Enviado em 03/02/2009 - 11:56h

olá amigo...mt boa essa sua iniciativa :)

bom, a principio, o que voce pode fazer é, sim, centralizar todas as conexoes em cima de uma maquina só...no servidor...mas calma, vc não precisa gastar horrores pra montar esse servidor...geralmente uma maquina comum dá conta do recado...basta deixa-la bem configuradinha...

a principio eu recomendo voce fazer assim: deixe o servidor com duas placas de rede (uma pra rede interna e outra pra conectar-se a internet - via o seu roteador) e, sim, instale um proxy nele pra controlar o acesso a internet...a principio eu posso lhe sugerir um sistema que eu descobri aqui pelo VOL e que pretendo implementar na empresa onde trabalho...

http://www.hostname.org/proxy_auth

com ele é possivel fazer basicamente tudo oq vc precisa...

com relação ao backup...um simples script
<code>
#!/bin/sh
tar -cf /pasta/do/backup.tar /pasta/para/ser/salva
</code>
salvo no crontab já resolve o seu problema...aí, é claro, vc pode usar scripts mais elaborados saparano arquivos por data e excluindo os mais antigos, blablabla...mas a ideia é mais ou menos essa...vc pega o script (aqui no VOL tbm tem milhares dele) e pronto...é só alegria...:)

ah, sim, também é possivel compartilhar através do linux uma(s) pasta(s) com clientes windows...pra isso vc usa o SAMBA...outra ideia é compartilhar a impressora (controlando tambem por usuarios as impressoes - isso é legal caso sua empresa esteja tendo muitos gastos com esse tipo de coisa)...

com relação a negar a exclusão dos arquivos...as permissões resumem-se em Leitura, Escrita e Execução...com permissões de leitura é possivel ler o conteudo do arquivo ou da pasta, ja as permissoes de escrita gerencia a criação de novos arquivos, assim como a modificação e a exclusão dos arquivos existentes, por fim a execução controla a permissão de executar determinado arquivo...portanto, até aonde eu sei, não é possivel negar somente a exclusão, sem negar a modificação de arquivos...essa eu deixo em aberto... xD

por fim, eu sou amante do debian...(acho o apt-get a melhor coisa do linux...rsrs)...então eu sugiro ele pra vc, e ele puro mesmo (sem ser kurumin, ubuntu, e afins)...vai até o debian.org e faça o download da iso...existem algumas isos já pre-preparadas para trabalhar em servidores...oq facilita AINDA MAIS o trabalho...

uma ultima dica que eu deixo pra vc é: procure instalar também o webmin...em poucas palavras, esse sistema permite que vc gerencie totalmente o servidor via interface web...vc acessa ele via navegador (no ip e porta especificado) e tem controle total dele...é muito bom pra gerenciar usuarios, fazer pequenas modificações e cuidar do servidor...(se eu não me engano ele está disponivel no apt também...:D)

espero ter ajudado...

se houver mais alguma coisa em que eu puder ajudar, pode contar comigo...

um abraço e boa sorte, Philips