Ajuda para Montar Servidor em Debian

rt.william
(usa Kurumin)

Enviado em 03/10/2008 - 08:03h

Bom Dia Amigos,
estou procurando, baixando e lendo alguns materias sobre servidores linux inclusive uma apostila velha de um curso que fiz uma vez e nunca usei de linux.
Oque aconteçe é o seguinte:
A Empresa onde eu trabalho tem 20 maquinas
18 XP
1 W2K3 server
1 Dos
estamos querendo colocar uma maquina como firewall da rede, porem esta maquina tera que ter sobre as maquinas windows total controle de qual usuario ou qual ip pode ou nao navegar na internet a preferencia é que seja por usuario até mesmo para podermos ter um controle de acesso do que cada um acessa na internet. essa maquina vai ser provavelmente um "Duron 1.6 com 512 de ram Geforce 5200 de 128Mb 2 placas de rede numa MB Soyo KT400 Ultra Dragon com 1hd de 40 pro S.O e um HD de 80 pra Servir Arquivos é claro que gostaria de ter SSH Ativo e mais pra frente quem sabe um Servidor WEB" gostaria se alguem tem algum tutorial passo a passo, pois tinha em mente chamar um cara especializado nisto mas ja cortaram meus custos.
Desde já agradeço a colaboração de todos que vao perder tempo para me ajudar e ajudar aos que aqui passarem.

rt.william
(usa Kurumin)

Enviado em 03/10/2008 - 08:10h

Estou Baixando a versao 4 stable do Debian tenho a 3.01 Sarge qual delas devo usar ?? "esquecid e informar isso"

comfaa
(usa Debian)

Enviado em 03/10/2008 - 10:14h

olá,

usa o 4, pois esta mais atualizado ....
bom, um tutorial desse jeito que vc quer eu nao tenho nao,
mas aqui no VOL tem tudo isso que vc precisa e mais um pouco ..rs

voce vai precisar instalar no Debian:

SQUID - Proxy (vai controlar a Internet)
IPTABLE - Firewall
APACHE - Servidor Web
SAMBA - Compartilhar arquivos (um servidor de arquivos)
SARG - Gerar relatório de que os usuários estao acesando


acho que isso, se esqueci de algo, posto pra vc mais tarde.

Abraços.

rt.william
(usa Kurumin)

Enviado em 07/10/2008 - 07:31h

como respondi no outro topico
não consegui a versão 4 pois vai demorar muito pra terminar o download.
vou instalar a versão 3.0r1 sarge que tenho no dvd
a maquina ja ta montada com uma placa mãe soyo KT 400 Ultra Dragon Lite um processador AMD Duron 1.6Ghz 1 pente de 512 DDR 400Mhz 1 hd IDE Samsung de 40Gb (S.O) 1 hd IDE WesternDigital de 80Gb (Samba) uma placa de Video Geforçe 5200 de 128mb duas Placas de Rede Realtek 8139D para garantir que nao vai dar problema com a via que é onboard e um leitor de DVD. conforme for fazendo a instalação vou postando aqui conforme nosso colega postou acima vou precisar de alguns pacotes eles ja vem no dvdv da versão 3.0r1 ? podem continuar me ajduando ?

rt.william
(usa Kurumin)

Enviado em 07/10/2008 - 08:17h

a maquina deu pau
nao queria dar boot e agora nem liga mais vou levar pra assistencia pois esta na garantia.

rt.william
(usa Kurumin)

Enviado em 07/10/2008 - 10:03h

esses pacotes ja vem no dvd do 3.0r1 sarge ?? instalo eles via apt-get ?? como proceder para configurar alguem pode me ajudar ??

rt.william
(usa Kurumin)

Enviado em 07/10/2008 - 10:33h

outra coisa como funciona a parte de cache ?
pois se o micro sera o servidor de internet seria interessante ter uma boa cache ?? como configurar devo configurar ? grato !

comfaa
(usa Debian)

Enviado em 08/10/2008 - 07:54h

bom,

onde vc parou na instalação ??
no DVD do Debian 4 tem sim, agora no do Debian 3,
nao posso te afirmar, mas acredito que sim.

Coloca ai onde vc parou pra darmos continuidade ....

abraços

maickelpc
(usa Debian)

Enviado em 08/10/2008 - 08:49h

amigo, baixe o cd netinstall, ele instala apenas o minimo, para os demais voce usaria a internet.

quanto ao cache, quanto maior, mais processamento vai comer, o ideal e utilizar o default do squid.

procura sobre o dansguardian, a vantagem de utilizar dansguardian, e que ele nao deixa o squid baixar o pacote antes da verificacao, poupando banda.

RT.WILLIAM
(usa Kurumin)

Enviado em 09/10/2008 - 07:03h

a Maquina foi para a Assistencia pois estava lacrada simplesmente nao dava mais sinal de vida... estou no aguardo espero recebe-la ainda hoje. posto assim que estiver de posse do equipamento...

natioliveira
(usa Debian)

Enviado em 09/10/2008 - 14:30h

Olá rt.william. Como solução para servidor recomendo que vc utlize o squid como proxy e iptables para implementar o firewall da rede. Vc disse que precisa ter um monitoramento do que os usuarios estão acessando na rede ne? Pra isso utilize o Sarg. Ele gera relatorios de acesso a internet. Para isso o squid deve estar configuradinho porque ele utliza as informações de logs de acesso do squid e o apache tambem deve estar instalado.

Excelente documento sobre squid
http://www.linuxman.pro.br/squid/

http://yurirodrigues.wordpress.com/2007/09/28/instalando-e-configurando-squid-transparente-no-debian...


Esse é bem resumido mais interessante
http://www.guiadohardware.net/artigos/rapidinhas/

Firewall com iptables

http://www.zago.eti.br/A-menu-firewall.html
http://www.zago.eti.br/firewall/dicas-iptables.html
http://www.vivaolinux.com.br/artigo/Dominando-o-iptables-(parte-1)/
http://www.vivaolinux.com.br/artigo/Montando-regras-iptables


é isso ai.. tem muito mais.. existem muitos materias de apoio pra nos ajudar... =)

boa sorte pra vc!

abraços!

rt.william
(usa Kurumin)

Enviado em 13/10/2008 - 10:00h

é isso ai pessoal
o maquina que eu tinha em mão nao resistiu aos ferimentos.
Agora me mandaram um P4 2400 numa placa mãe asus com chipset sis 2 placas de rede realtek 8139 placa de video onboard até o momento funcionando perfeitinha com 512 de ram e 2 hd's como ja havia comentado umde 40 e outro de 80
o debia 3.0r1 ja ta na maquina to tc dele no momento ja desativei a placa de rede sis900 e configurei a placa que vai ter acesso a internet coloquei DNS tudo certim por dentro do debian em modo grafico "Aplicações" -> "Sistema" -> "Rede" >> eth0 ( sis900 desativada ) >> eth1 ( rtl acesso WAN ) >> eth2 ( rtl acesso LAN )