Linux IMM

Staţii de lucru - Configurare III

2007-04-29T13:55:00.001+03:00

După repornirea staţiei de lucru programul fusesmb va începe să lucreze fără a mai fi nevoie de alte intervenţii. Descoperirea dosarelor partajate durează, de obicei câteva minute.
Vom folosi acest timp pentru a crea un cont de e-mail pentru utilizatorul ce va lucra pe respectiva staţie.

Accesăm în browser interfaţa de administrare a serverului de e-mail.
Din secţiunea "Addresses" selectăm opţiunea "Accounts".
Pentru a adăuga un cont folosim butonul "New".

Completăm câmpurile formularului cu datele utilizatorului şi confirmăm crearea contului cu butonul "Finish".

Pentru a testa valabilitatea contului de e-mail proaspăt creat accesăm în browser adresa http://int.lxpro.ro:81.

Introducem numele de utilizator (inclusiv domeniul pe care a fost creat contul) şi parola.

Acesta este clientul de e-mail.

După crearea contului de e-mail este momentul să verificăm dacă avem posibilitatea de a accesa dosarele partajate.

După cum se poate vedea dosarele partajate au fost descoperite de utilitarul fusesmb şi pot fi accesate prin intermediul managerului de fişiere.

Aşa cum s-a putut observa în pasajele precedente, o serie de configurări pot fi efectuate doar dacă se introduce parola de utilizator, aceasta fiind o măsură de prevedere pentru a asigura integritatea sistemului de operare.
Desigur, un administrator de reţea precaut nu va dori să încredinţeze utilizatorilor obişnuiţi această parola.
Pentru a permite utilizatorilor obişnuiţi să utilizeze staţia de lucru fără a cunoaşte parola, vom automatiza procesul de login.

Accesăm opţiunea "Login Window".

Întrucât şi această opţiune are implicaţii asupra integrităţii sistemului, vom introduce parola pentru autentificare.

În tab-ul "Security" bifăm opţiunea "Enable Automatic Login" şi selectăm utilizatorul din lista derulantă.

Notă: Dacă administratorul consideră că logarea automată în sistem este nesigură, va trebui să creeze un alt cont de utilizator căruia să-i anuleze dreptul de administrare a sistemului.
Astfel, acest utilizator va trebui să introducă o parolă pentru lansa interfaţa grafică a sistemului dar nu va putea utiliza această parolă pentru operaţiuni de administrare.

Desigur, pentru noul utilizator fusesmb va trebui reconfigurat astfel:
- creearea celor 2 dosare.
- creearea fişierului de configurare şi introducerea datelor specifice utilizatorului.
- securizarea fişierului de configurare.
- configurarea lansării automate în execuţie la pornirea sistemului.

Întrucât celelelalte elemente necesare unei staţii de lucru (suită office, etc.) au fost instalate odată cu sistemul de operare, putem considera încheiată operaţiunea de configurare.

Staţii de lucru - Configurare II

2007-04-29T13:35:00.001+03:00

...

Deschidem un terminal şi utilizăm linia de comandă pentru a continua configurarea.
Mai întâi descărcăm şi instalăm două programe.

adminsis@WKS000:~$ sudo apt-get install smbfs fusesmb

După încheierea instalării configurăm câteva opţiuni utile (în liniile de mai jos "adminsis" şi "secret" se vor înlocui cu numele de utilizator, respectiv parola aferente fiecărei staţii de lucru):
adminsis@WKS000:~$ sudo adduser adminsis fuse adminsis@WKS000:~$ sudo chmod u+s /usr/bin/smbmnt adminsis@WKS000:~$ sudo chmod u-s /usr/bin/smbmount adminsis@WKS000:~$ sudo chmod u-s /usr/bin/smbumount
Creăm două dosare noi:
adminsis@WKS000:~$ mkdir Network adminsis@WKS000:~$ mkdir .smb
Observăm că cel de-al doilea dosar are un punct înaintea numelui. Aceasta înseamnă că este un dosar ascuns ce nu va fi afişat în mod normal în managerul de fişiere.
Dosarul Network va funcţiona într-un mod asemănător cu "Network Places" din Windows.
Dosarul .smb va stoca fişierele de configurare necesare.

Creăm un fişier nou în interiorul acestui dosar:
adminsis@WKS000:~$ gedit .smb/fusesmb.conf
Comanda de mai sus va deschide un fişier gol în editorul de texte. Introducem liniile de mai jos în acest fişier.

[global]
username=adminsis
password=secret
interval=5

După introducerea liniilor de mai sus, salvăm fişierul şi închidem editorul de texte.
Următorul pas constă în securizarea acestui fişier:
adminsis@WKS000:~$ chmod 600 .smb/fusesmb.conf
Programul fusesmb este cel care va avea sarcina să scaneze reţeaua şi să introducă în dosarul LAN legături către dosarele partajate găsite. De aceea, trebuie să ne asigurăm că acest program este iniţializat la fiecare pornire a sistemului:

Accesăm opţiunea "Sessions".

Din tab-ul "Startup Programs" vom crea un nou program pe care-l putem numi după inspiraţia de moment. Comanda pentru acest program trebuie să fie:

fusesmb /home/adminsis/Network

Atenţie ! - În linia de mai sus "adminsis" trebuie înlocuit cu numele de utilizator specific fiecărei staţii de lucru pe care se face configurarea.

După ce închidem utilitarul de configurare a opţiunii "Sessions", este momentul să punem în aplicare configurările de până acum.
Pentru aceasta este necesar să restartăm staţia de lucru.

Selectăm opţiunea "Quit"...

şi apăsăm butonul... "Restart".

Staţii de lucru - Configurare I

2007-04-29T13:11:00.001+03:00

Pentru a putea accesa dosarul cu fişiere partajate creat pe serverul de fişiere, trebuie să ne creăm un cont pe acest server.

Pentru aceasta accesăm în browser interfaţa de administrare.
Din secţiunea "Collaboration", selectăm "Users" şi apăsăm butonul "Add user account".

Introducem datele de identificare (acelaşi nume de utilizator folosit pentru staţia de lucru) şi confirmăm cu butonul "Add".

Pentru a încheia operaţiunea de creare a noului cont de utilizator este necesar să stabilim o parolă aferentă acestuia.
Pentru aceasta vom activa link-ul "Reset password".

Introducem aceeaşi parolă folosită şi pentru staţia de lucru după care confirmăm prin apăsarea butonului "Save".

Am încheiat operaţiunea de creare a contului. Acest utilizator poate accesa fără restricţii dosarul cu fişiere comune.
În plus, pe server, a fost creat, în mod automat, un dosar personalizat care poate fi accesat numai de acest utilizator.

În acest moment, de pe staţia de lucru putem accesa (folosind opţiunea "Places -> Network") doar dosarul "comune", dosarul personalizat rămâne ascuns întrucât staţia de lucru nu transmite către serverul de fişiere datele de identificare ale utilizatorului.
Vom rezolva această problemă prin instalarea şi configurarea unor programe suplimentare.

Accesăm mai întâi opţiunea "Shared Folders".

Introducem parola de utilizator pentru confirma că suntem autorizaţi să executăm operaţiuni ce afectează siguranţa sau stabilitatea sistemului.

Confirmăm operaţiunea de instalare a serviciile necesare.

Aşteptăm descărcarea şi instalarea pachetelor corespunzătoare.

Închidem utilitarul de instalare.

Accesăm tab-ul "General Properties" şi stabilim grupul de lucru în care va activa staţia.

Staţii de lucru - Instalare II

2007-04-28T16:57:00.001+03:00

...
"Sit back and relax..."
Nu neapărat. Pe durata instalării, sistemul este funcţional aşa că putem citi un articol de pe Internet, de exemplu.

După încheierea instalării, sistemul trebuie restartat.

Scoatem CD-ul şi apăsăm "Enter".

Introducem numele de utilizator...

şi parola...

şi gata... ! Avem sistem de operare.
Mai trebuie doar să-l configurăm conform necesităţilor firmei.

Staţii de lucru - Instalare I

2007-04-28T16:46:00.001+03:00

Pentru instalarea sistemului de operare pe staţiile de lucru, introducem CD-ul inscripţionat mai devreme şi pornim computerul.

Acesta este ecranul de start.
Folosim opţiunea deja selectată pentru a demara instalarea.

După încărcarea completă a sistemului de operare în memoria RAM, activăm opţiunea "Install" pentru a-l transfera pe HDD.

Selectăm limba care va fi utilizată din oficiu de sistemul de operare.

Selectăm locaţia în care instalăm sistemul.

Selectăm tipul şi varianta tastaturii.

Nu avem nevoie de partiţionări speciale pentru staţiile de lucru, vom utiliza ceea ce ne propune programul.

Nu avem nevoie să importăm nimic, trecem mai departe.

Introducem datele de identificare şi autentificare ale utilizatorului precum şi un nume care ne va ajuta să identificăm mai uşor computerul.

Dacă opţiunile de instalare sunt corecte, apăsăm butonul "Install" pentru a demara procesul.

Staţii de lucru - Instalare - Preliminarii

2007-04-15T19:26:00.000+02:00

Înainte de schimbarea sistemelor de operare pe staţiile de lucru ale firmei LxPro Consult SRL, s-au efectuat următoarele operaţiuni preliminare:

A. S-au analizat mai multe distribuţii Linux şi a fost aleasă distribuţia Ubuntu 7.04 - "Feisty Fawn" pe considerentul că aceasta oferă cea mai mare compatibilitate cu configuraţiile hardware existente şi este cea mai uşor de instalat şi configurat pe cele 100 de staţii de lucru.

Distribuţia a fost descărcată din Internet şi inscripţionată pe un CD.

B. S-au executat configurările suplimentare ale serverului de fişiere astfel:

- s-a accesat interfaţa de administrare a serverului şi s-au configurat următoarele valori în secţiunea Remote administration:

Secure shell access = Allow access only from local networks
Allow administrative command line access over secure shell = Yes
Allow secure shell access using standard passwords = Yes

- s-a descărcat din Internet aplicaţia Putty .

- s-a lansat Putty şi s-a introdus adresa serverului de fişiere (192.168.10.2) după care s-a iniţializat legătura cu butonul "Open".

- după acceptarea conexiunii...

- s-au introdus datele de autentificare...

- şi s-a lansat aplicaţia Midnight Commander cu comanda "mc".

- s-a deschis folder-ul /home/e-smith/files/ibays/comune şi s-au marcat toate cele 4 foldere prin utilizarea tastei "Insert".

- s-a apăsat tasta "F8" pentru ştergerea acestora şi s-a confirmat operaţiunea.

- s-a trecut în folderul /home/e-smith/files/ibays şi s-a selectat folder-ul "comune".
- cu tasta "F9" s-a accesat meniul aplicaţiei şi s-a selectat opţiunea File -> Advanced chown.

- s-au configurat cu "rwx" casetele "owner", "group" şi "other" şi au fost selectate valorile "root" la "owner", respectiv "shared" la "group".
- s-au confirmat configurările de mai sus cu "Set".
- s-a închis aplicaţia Midnight Commander prin apăsarea tastei "F10".

- s-a închis utilitarul Putty prin tastarea comenzii "logout".

Data Server - Configurare

2007-03-18T20:35:00.000+02:00

Înainte de a trece la instalarea celorlalte componente ale sistemului, trebuie să ne asigurăm că interfaţa grafică se încarcă, după restart, fără a fi nevoie de prezenţa unui operator.

Deschidem utilitarul dedicat.

Introducem parola de utilizator pentru a confirma că suntem autorizaţi să executăm operaţiuni de administrare a sistemului.

Selectăm tab-ul "Convenience" şi bifăm caseta "Enable Auto-Login".Apăsăm butonul "Ok" pentru confirmare.

Deschidem consola pentru a începe operaţiunile de instalare a utilităţilor.

Vom instala mai întâi câteva pachete folositoare:

admindate@date:~$ sudo apt-get install hal hal-device-manager gnome-volume-manager ksystemlog hwdb-client-kde kde-guidance ark katapult kde-systemsettings binutils knetworkconf knetworkmanager konq-plugins kio-apt kio-locate kdemultimedia-kio-plugins kdegraphics-kfile-plugins kdeadmin-kfile-plugins kmplayer-konq-plugins kdemultimedia-kfile-plugins kdepim-kfile-plugins gtk2-engines-gtk-qt kdeaddons-kfile-plugins kdeartwork-theme-icon sux libgnome2-perl synaptic samba smbclient smbfs ntp mc ssh openssh-server (Enter)
Password: (introducem parola de utilizator)

Să alocăm o parolă utilizatorului "root" (utilizatorul cu drepturi depline asupra sistemului) pentru că operaţiunile care urmează le vom efectua în numele şi cu drepturile acestuia.

admindate@date:~$ sudo passwd root (Enter)
Enter new UNIX password: ParolaPentruRoot (Enter)
Retype new UNIX password: ParolaPentruRoot (Enter)

Ne asumăm identitatea utilizatorului "root".

admindate@date:~$ sux (Enter)
Password: ParolaPentruRoot (Enter)

Ne mutăm în directorul rădăcină pentru a scurta linia de comandă.

root@date:/home/admindate# cd / (Enter)

Instalăm serverul Apache şi mediul PHP:

root@date:/# apt-get install apache2 apache2-doc (Enter)
Do you want to continue [Y/n]? y (Enter)

root@date:/# apt-get install php-pear libapache2-mod-php5 php4-cgi (Enter)
Do you want to continue [Y/n]? y (Enter)

root@date:/# apt-get install php5-curl php5-dev php5-gd php5-imagick php5-imap php5-interbase php5-json php5-ldap php5-mapscript php5-maxdb php5-mcrypt php5-memcache php5-mysql php5-mysqli php5-odbc php5-pgsql php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-sqlite3 php5-sqlrelay php5-sybase php5-uuid php5-xmlrpc php5-xsl php4-curl php4-dev php4-domxml php4-gd php4-imagick php4-imap php4-interbase php4-json php4-kadm5 php4-lasso php4-ldap php4-mapscript php4-maxdb php4-mcal php4-mcrypt php4-memcache php4-mhash php4-mysql php4-odbc php4-pear php4-pgsql php4-ps php4-pspell php4-recode php4-snmp php4-spplus php4-sqlite php4-sqlite3 php4-sybase php4-syck php4-tclink php4-uuid php4-xslt curl (Enter)
Do you want to continue [Y/n]? y (Enter)

"Yes".

Configurăm serverul Apache şi mediul PHP:

root@date:/# kate /etc/apache2/apache.conf (Enter)

Comanda de mai sus va deschide un editor de texte cu un fişier gol. Adăugăm textul de mai jos:

DirectoryIndex index.html index.htm index.shtml index.cgi index.pl index.php index.php4 index.xhtml

Salvăm fişierul şi închidem editorul.

root@date:/# kate /etc/apache2/httpd.conf (Enter)

Adăugăm textul de mai jos în fişierul deschis cu comanda de mai sus:

AddHandler php-script .php4
Action php-script /cgi-bin/php4

Salvăm fişierul şi închidem editorul.

root@date:/# kate /etc/php5/apache2/php.ini (Enter)

În acest fişier vom căuta şi vom înlocui:

;default_charset = "iso-8859-1"
cu
default_charset = "utf-8"

;date.timezone =
cu
date.timezone = Europe/Bucharest

memory_limit = 8M
cu
memory_limit = 128M

Salvăm fişierul şi închidem editorul.

root@date:/# kate /etc/php5/cli/php.ini (Enter)

Căutăm şi înlocuim:

;default_charset = "iso-8859-1"
cu
default_charset = "utf-8"

;date.timezone =
cu
date.timezone = Europe/Bucharest

memory_limit = 8M
cu
memory_limit = 128M

Căutăm şi înlocuim:

;default_charset = "iso-8859-1"
cu
default_charset = "utf-8"

memory_limit = 8M
cu
memory_limit = 128M

Salvăm fişierul şi închidem editorul.

root@date:/# a2enmod actions (Enter)
root@date:/# a2enmod ssl (Enter)
root@date:/# a2enmod rewrite (Enter)
root@date:/# a2enmod suexec (Enter)
root@date:/# a2enmod include (Enter)

root@date:/# /etc/init.d/apache2 restart (Enter)

Instalăm şi configurăm serverul FTP:

root@date:/# apt-get install proftpd (Enter)

"Standalone"

root@date:/# kate /etc/proftpd/proftpd.conf (Enter)

Adăugăm la sfârşitul acestui fişier textul:

DefaultChDir /var/www
DefaultRoot /var/www root
AllowOverwrite on
RootLogin on

Salvăm fişierul şi închidem editorul.

root@date:/# kate /etc/ftpusers (Enter)

Punem # în faţa root, salvăm şi închidem editorul.

root@date:/# /etc/init.d/proftpd restart (Enter)

Instalăm şi configurăm serverul mySQL:

root@date:/# apt-get install mysql-server mysql-admin (Enter)
Do you want to continue [Y/n]? y (Enter)

root@date:/# /etc/init.d/mysql restart (Enter)

Să creăm un utilizator care va avea drept de administrare a serverului mySQL de pe orice staţie de lucru din Zona Green a Locaţiei A.

root@date:/# mysql (Enter)
mysql> use mysql (Enter)
mysql> grant all privileges on *.* to 'netadmin'@'192.168.10.%' identified by 'parola/netadmin' with grant option; (Enter)
mysql> flush privileges; (Enter)
mysql> quit; (Enter)

Instalăm şi configurăm serverul PostgreSQL:

root@date:/# apt-get install postgresql-8.2 pgadmin3 (Enter)

Stabilim parola pentru utilizatorul postgres.

root@date:/# passwd postgres (Enter)
Enter new UNIX password: parola/admin/postgres (Enter)
Retype new UNIX password: parola/admin/postgres (Enter)

Schimbăm utilizatorul curent:

root@date:/# sux - postgres (Enter)
postgres@date:/# kate /etc/postgresql/8.2/main/pg_hba.conf (Enter)

Modificăm sub IPV4 şi adăugăm câteva linii:

host all all 127.0.0.1/32 trust
host all all 192.168.10.0/24 trust
host all all 192.168.20.0/24 trust
host all all 192.168.30.0/24 trust

Salvăm fişierul şi închidem editorul.

Redevenim utilizatorul "root".

postgres@date:/# sux (Enter)
Password: ParolaPentruRoot (Enter)

Revenim în directorul rădăcină.

root@date:/var/lib/postgresql# cd / (Enter)

root@date:/# kate /etc/postgresql/8.2/main/postgresql.conf (Enter)

Înlocuim:

#listen_addresses = "localhost"
cu
listen_addresses = "*" (IMPORTANT: Scoatem "#" din faţa rândului)

#client_encoding = sql_ascii
cu
client_encoding = utf8 (IMPORTANT: Scoatem "#" din fata randului)

Am încheiat instalarea şi configurarea primară a serverului.

MySQL şi PostgreSQL necesită încă configurări suplimentare pentru optimizarea performanţelor.
Aceste configurări cad în sarcina administratorului bazelor de date.

Data Server - Instalare IV

2007-03-18T16:49:00.001+02:00

În cele ce urmează vom face apel foarte des la instrucţiuni scrise în consola de comandă.
Vom face aceasta întrucât acest mod de lucru este foarte rapid şi eficient.

Pentru a înţelege mai bine comenzile ce se transmit prin consolă, vom utiliza următoarea convenţie grafică:
- textul scris aşa reprezintă ceea ce apare scris automat în consolă.
- textul scris aşa semnifică ceea ce va trebui să tastăm în consolă.
- (textul scris aşa) înseamnă că trebuie să apăsăm butonul respectiv de pe tastatură.

Mai întâi ne logăm în sistem cu contul creat în timpul instalării.

Dorim să beneficiem de viteza maximă posibilă la instalare şi trebuie să convingem sistemul să descarce pachetele necesare dintr-o locaţie cât mai apropiată.
Pentru aceasta vom edita fişierul de configurare specific:

admindate@date:~$ sudo nano /etc/apt/sources.list (Enter)
Password: (introducem aici parola de utilizator)

În fişierul deschis cu comanda anterioară va trebui să facem următoarele modificări.
- vom anula căutarea fişierelor pe CD-ROM prin adăugarea semnului "#" în faţa instrucţiunii care începe cu "deb cdrom" (vezi imaginea)
- vom activa toate sursele posibile prin eliminarea semnului "#" din faţa tuturor liniilor care încep cu "deb" (vezi imaginea)
- vom înlocui peste tot textul "ro.archive.ubuntu.com" cu textul "ftp.gts.lug.ro" (vezi imaginea)
- vom înlocui peste tot textul "security.ubuntu.com" cu textul "ftp.gts.lug.ro" (vezi imaginea) .

După ce am încheiat operaţiunile de mai sus, apăsăm (Ctrl) + (x) pentru a salva modificările.
Editorul de texte va pune două întrebări succesive (vezi imaginea):
- răspundem la prima cu y şi (Enter)
- răspundem la a doua cu (Enter)

Informăm utilitarul de gestionare a pachetelor despre modificările survenite:

admindate@date:~$ sudo apt-get update (Enter)

După ce ne-am asigurat că vom beneficia de viteza maximă posibilă şi avem acces la toate sursele, este momentul să instalăm interfaţa grafică:

admindate@date:~$ sudo apt-get install xserver-xorg-core xorg kde-core kdm (Enter)
Do you want to continue [Y/n]? y (Enter)

Aşteptăm să se încheie operaţiunile de descărcare şi configurare.

Nu avem nevoie de rezoluţie mare. Utilizăm valorile bifate din oficiu.
(Enter).

După încheierea instalării vom restarta sistemul:
admindate@date:~$ sudo reboot (Enter)

După restart sistemul ne propune să ne logăm folosind interfaţa grafică.
Facem asta folosind numele de utilizator şi parola introduse la instalare.

Selectăm ţara.

Avem reflexe create de-a lungul anilor deci...

Instalăm un server, nu avem nevoie de efecte grafice.

Alegem o temă.

Aşteptăm încărcarea interfeţei grafice.

Data Server - Instalare III

2007-03-18T16:24:00.001+02:00

"No".

Introducem numele utilizatorului care va administra sistemul...

... şi numele său de utilizator.

Introducem o parolă pentru acest utilizator...

... şi o verificăm.

Aşteptăm până se încheie instalarea pachetelor de bază.

Avem grijă să nu fie nimic bifat şi continuăm.

Aşteptăm finalizarea instalării.

Am încheiat instalarea sistemului de bază.
"Continue" pentru a restarta serverul.

Data Server - Instalare II

2007-03-18T16:14:00.000+02:00

Rutina de instalare încearcă să configureze automat interfaţa de reţea...

... şi nu reuşeşte pentru că n-am cuplat cablul.
Cuplăm cablul de reţea.
"Continue".

Selectăm "Configure network manually".

Introducem IP-ul prestabilit...

... şi Netmask-ul aferent.

Introducem aici IP-ul Router-ului aferent Zonei Green.

Un singur DNS este suficient.

Alegem un nume pentru server.

Alegem prima variantă pentru a permite rutinei de instalare să configureze partiţiile în mod automat.

"Yes".

Data Server - Instalare I

2007-03-18T15:55:00.000+02:00

În vederea instalării unui server pentru baze de date şi aplicaţii web la sediul firmei LxPro Consult SRL, s-a discutat cu administratorul bazelor de date şi s-a convenit asupra următoarei configuraţii software:

- 2 servere SQL (PostgreSQL şi MySQL)
- 1 server Web (Apache)
- 1 mediu pentru aplicaţiile Web (PHP)
- interfaţă grafică pentru gestionarea facilă a bazelor de date.

Analizând aceste cerinţe, s-a decis instalarea unei soluţii informatice complexe bazată pe distribuţia Linux Ubuntu Server.

Operaţiunile preliminare instalării soluţiei informatice au fost:
I. S-a decis că serverul va fi instalat în Zona Green din Locaţia A (întrucât nu este nevoie să fie accesat dinspre Internet) şi va avea alocat IP-ul fix 192.168.10.3.

II. S-a achiziţionat un computer cu următoarele caracteristici principale:
- procesor la 2,8 GHz
- 4 GB RAM
- HDD 120 GB IDE
- placă de reţea

III. S-a descărcat din Internet şi s-a inscripţionat pe CD distribuţia Ubuntu Server Edgy Eft. Detalii despre această distribuţie pot fi găsite pe Website-ul Ubuntu.

Înainte de începerea instalării, s-au cuplat la computer un monitor, o tastatură şi un mouse.
Computerul nu a fost încă cuplat la reţeaua locală (nu s-a introdus cablul în mufa plăcii de reţea).
S-a pornit sistemul şi s-a introdus CD-ul inscripţionat mai devreme.

Acesta este ecranul de start.
Folosim opţiunea deja selectată pentru a demara instalarea.

Selectăm limba în care vor fi afişate mesajele pe parcursul instalării.

Selectăm "other" pentru a avea acces la lista extinsă a ţărilor.

Selectăm ţara.
Acest pas este foarte important întrucât de el depinde viteza cu care se va desfăşura instalarea.

"No".

Selectăm tipul de tastatură...

... şi varianta.

E-Mail Server - Configurare II

2007-03-12T20:23:00.001+02:00

Vom configura în continuare acele opţiuni care permit utilizarea clienţilor de e-mail pentru primirea şi transmiterea mesajelor.

Selectăm dim meniu opţiunea "Global Settings".
În tab-ul "General", la "Default domain" selectăm domeniul introdus mai devreme.

Selectăm tab-ul "MTA" şi modificăm opţiunea marcată în imagine.

Selectăm tab-ul "IMAP" şi modificăm opţiunile marcate în imagine.

Selectăm tab-ul "POP" şi modificăm opţiunile marcate în imagine.

Selectăm tab-ul "A/V" şi modificăm opţiunea marcată în imagine.
Apăsăm butonul "Save" pentru a salva modificările.

Am încheiat operaţiunile de configurare.
Apăsăm butonul din imagine pentru a închide interfaţa de administrare.
În acest moment serverul de e-mail este perfect funcţional dar nu poate fi utilizat decât din reţeaua internă a firmei.
Pentru a permite utilizarea sa din Internet va trebui să accesăm interfaţa de administrare a router-ului.

Selectăm din meniu zona "Firewall" opţiunea "Port forwarding".
Apăsăm butonul ">>" pentru a adăuga o regulă nouă.

Configurăm mai întâi opţiunile pentru portul 110 (POP3) aşa cum se vede în imagine.
Salvăm modificările cu butonul "Add".

Repetăm paşii de mai sus pentru portul 25 (SMTP).

Am încheiat instalarea serverului de e-mail.

E-Mail Server - Configurare I

2007-03-12T18:28:00.001+02:00

Pentru a continua configurările serverului de e-mail, trebuie să-i accesăm interfaţa de administrare.

Deschidem un browser oarecare şi introducem adresa interfeţei de administrare.

"Yes".

Ne logăm ca "admin" cu parola introdusă în timpul instalării.
Întrucât Zimbra permite creearea de domenii multiple, trebuie să adăugăm după numele de utilizator şi domeniul pe care activează acesta (aşa cum se vede în imagine).

Aceasta este interfaţa de administrare.

Vom seta mai întâi acele opţiuni ce se vor aplica în mod automat la înregistrarea unui utilizator nou astfel încât doar administratorul de sistem să poată modifica anumite funcţii.
Pentru aceasta, selectăm din meniu opţiunea "Class of Service".
Selectăm "default" şi apăsăm butonul "Edit".

Selectăm tab-ul "Features" şi modificăm opţiunile marcate în imagine.

Selectăm tab-ul "Preferences" şi modificăm opţiunile marcate în imagine.

Apăsăm butonul "Save" pentru a salva modificările.

Întrucât domeniul mail.int.lxpro.ro nu este înregistrat în Internet trebuie să adaugăm pe server subdomeniul int.lxpro.ro.
Pentru aceasta, selectăm din meniu opţiunea "@Domains".
Apăsăm butonul "@New".

Introducem domeniul şi o scurtă descriere a acestuia.
Apăsăm butonul "Next", până când butonul "Finish" devine accesibil.
Apăsăm butonul "Finish".

E-Mail Server - Instalare VIII

2007-03-11T19:10:00.000+02:00

Am reuşit până în acest moment să instalăm un sistem de bază care va fi gazda serverului de e-mail propriu-zis.
Trecem acum la instalarea utilitarului Zimbra.

În cele ce urmează, veţi întâlni mai multe formate de text:
- textul scris aşa reprezintă ceea ce apare scris automat în consola serverului.
- textul scris aşa semnifică ceea ce va trebui să tastăm în consola serverului.
- (textul scris aşa) înseamnă că trebuie să apăsăm butonul respectiv de pe tastatură.

Începem prin a ne loga ca "root" cu parola stabilită în cursul instalării.

mail:~# apt-get remove exim4-base (Enter)
mail:~# apt-get install libant1.5-java sudo libidn11 curl fetchmail libgmp3 libxml2 libstdc++6 openssl ntp ntpdate (Enter)

Vor apărea 2 mesaje.
"Ok" la primul.
"Yes" la al doilea.

mail:~# cd /tmp (Enter)
mail:/tmp# wget http://kent.dl.sourceforge.net/sourceforge/zimbra/zcs-4.0.3_GA_406.DEBIAN3.1.tgz (Enter)
mail:/tmp# tar xvzf zcs-*.tgz (Enter)
mail:/tmp# cd zcs (Enter)
mail:/tmp/zcs# ./install.sh (Enter)

(Enter)

Install zimbra-ldap [Y] (Enter)
Install zimbra-logger [Y] (Enter)
Install zimbra-mta [Y] (Enter)
Install zimbra-snmp [Y] (Enter)
Install zimbra-store [Y] (Enter)
Install zimbra-spell [Y] (Enter)
The system will be modified. Continue? [N] y (Enter)

Tastăm: 6 (Enter)

Tastăm: 4 (Enter)

Introducem o parolă care va permite utilizatorului "admin" să administreze utilitarul Zimbra.
(Enter)

Zimbra s-a instalat cu opţiunea de a folosi portul 80 pentru funcţia Webmail.
Întrucât serverul Web instalat mai devreme utilizează acelaşi port, va trebui să modificăm portul folosit de Zimbra.
Pentru exemplul nostru am ales portul 81 ca înlocuitor.

Tastăm: 9 (Enter)
Tastăm: 81 (Enter)

Tastăm: r (Enter)

Tastăm: a (Enter)

Save configuration data to a file? [Yes] (Enter)
Save config in file: [/opt/zimbra/config.5762] (Enter)
Saving config in /opt/zimbra/config.5762...Done
The system will be modified - continue? [No] y (Enter)

Notify Zimbra of your installation? [Yes] y (sau n) (Enter)
Configuration complete - press return to exit (Enter)

(Enter)

mail:/tmp/zcs# chmod 777 /opt/zimbra/redolog/redo.log (Enter)
mail:/tmp/zcs# reboot (Enter)

Am încheiat operaţiunile legate de instalare.
Deconectăm perifericele (mouse, tastatură, monitor) pentru a fi utilizate în altă parte.

E-Mail Server - Instalare VII

2007-03-11T12:01:00.005+02:00

Şi acum partea finală a instalării sistemului de bază.

Avem grijă să nu fie nimic bifat şi selectăm "Ok".
"Enter".

Aşteptăm să se încheie descărcarea şi instalarea pachetelor necesare.

Selectăm "no configuration at this time".
"Enter".

"Yes".

Nu modificăm ceea ce este scris deja.
"Enter".

S-a încheiat instalarea sistemului de bază.
"Enter".

E-Mail Server - Instalare VI

2007-03-11T12:01:00.004+02:00

Să configurăm locaţiile din care vom aduce pachetele necesare instalării.

"No".

"Yes".

Selectăm "http".
"Enter".

Selectăm "Romania".
"Enter".

Selectăm "ftp.lug.ro".
"Enter".

Lăsăm necompletat.
"Enter".

Aşteptăm până se termină verificările.

E-Mail Server - Instalare V

2007-03-11T12:01:00.003+02:00

După restart ne aşteaptă alte configurări.

"Ok".

"No".

"Yes".

Introducem parola pentru utilizatorul "root".

Verificăm parola introdusă.

Introducem un nume pentru utilizatorul cu drepturi de administrare.

Introducem numele de utilizator pentru login.

Introducem parola pentru utilizatorul cu drepturi de administrare.

Verificăm parola introdusă.

E-Mail Server - Instalare IV

2007-03-11T12:01:00.002+02:00

În fine, stabilim partiţia pentru fişiere şi încheiem partiţionarea.

Selectăm "Free Space".
"Enter".

Selectăm "Create a new partition".
"Enter".

Lăsăm nemodificat ceea ce apare deja scris.
"Enter".

Selectăm "Primary".
"Enter".

Selectăm "Beginning".
"Enter".

Selectăm "Done setting up the partition".
"Enter".

Selectăm "Finish partitioning and write changes to disk".
"Enter".

Selectăm "Yes".
"Enter".

Am încheiat partiţionarea, instalarea continuă automat.

Aşteptăm să se instaleze pachetele de bază.

"Yes".

"Enter" pentru a restarta sistemul.

E-Mail Server - Instalare III

2007-03-11T12:01:00.001+02:00

Urmează partiţia pentru swap.

Selectăm "Free Space".
"Enter".

Selectăm "Create a new partition".
"Enter".

Scriem "2 GB".
"Enter".

Selectăm "Primary".
"Enter".

Selectăm "Beginning".
"Enter".

Selectăm "Use as".
"Enter".

Selectăm "swap area".
"Enter".

Selectăm "Done setting up the partition".
"Enter".

E-Mail Server - Instalare II

2007-03-11T12:01:00.000+02:00

Ne vom ocupa în continuare de partiţionarea discului, nu înainte de a teoretiza puţin.

În general, pentru sistemele de operare bazate pe Linux este bine să existe un minim de trei partiţii, după cum urmează:
- 1 partiţie dedicată fişierelor de boot.
- 1 partiţie pentru celelalte fişiere.
- 1 partiţie dedicată pentru swap.

Partiţia pentru boot trebuie să fie neapărat o partiţie de tip primar şi nu are de ce să depăşească 100 MB.

Partiţia pentru fişiere este uşor de creat întrucât ea se va întinde în spaţiul care nu este ocupat de partiţia pentru boot şi cea pentru swap. Această partiţie poate fi configurată ca o singură partiţie de tip primar sau poate cuprinde mai multe partiţii logice, în funcţie de necesităţi.

Partiţia pentru swap trebuie să fie o partiţie de tip primar. Dimensionarea ei se face în funcţie de destinaţia sistemului.
Ca regulă orientativă, este bine ca partiţia pentru swap să fie dimensionată ca dublul cantităţii de memorie RAM de care dispune sistemul dar nu are rost să depăşească 2 GB.

În concluzie, pentru serverul nostru de E-Mail vom folosi următoarele partiţii:
- 1 partiţie boot = 100 MB
- 1 partiţie swap = 2 GB
- 1 partiţie fişiere = restul spaţiului.

Cifrele utilizate în imaginile de mai jos vor fi ignorate, ele au fost utilizate pentru instalarea sistemului de test.

Selectăm "Manually edit partition table".
"Enter".

Selectăm HDD-ul de partiţionat.
"Enter".

Selectăm "Yes".
"Enter".

Vom crea mai întâi partiţia pentru boot.

Selectăm "Free Space".
"Enter".

Selectăm "Create a new partition".
"Enter".

Scriem "100 MB".
"Enter".
Selectăm "Primary".
"Enter".

Selectăm "Beginning".
"Enter".

Selectăm "Mount point".
"Enter".

Selectăm "boot".
"Enter".

Selectăm "Bootable flag".
"Enter".

Selectăm "Done setting up the partition".
"Enter".

E-Mail Server - Instalare I

2007-03-10T12:04:00.004+02:00

Pentru instalarea unui server de e-mail la sediul firmei LxPro Consult s-au efectuat următoarele operaţii preliminare:

I. S-a achiziţionat un computer cu următoarele caracteristici principale:
- procesor 2,8 GHz
- 2 GB RAM
- HDD IDE 120 GB
- placă de reţea.

II. S-a stabilit că serverul va fi situat în Zona Orange (întrucât este nevoie să fie accesat dinspre Internet) şi îi va fi alocat IP-ul fix 192.168.11.3

III. S-a decis să se utilizeze distribuţia Debian Sarge (pentru detalii vezi Debian Website) ca sistem de bază şi utilitarul Zimbra Collaboration Suite - Open Source Edition (pentru detalii vezi Zimbra Website) ca server propriu-zis.

IV. S-a descărcat şi s-a inscripţionat pe un CD-ROM distribuţia Debian Sarge.
S-a identificat locaţia de unde se va descărca ulterior utilitarul Zimbra, conform procedurii de mai jos:

Se deschide într-un browser pagina http://www.zimbra.com/community/downloads.html şi se accesează link-ul Debian 3.1 (.tgz).

Click pe obiectul indicat în imagine pentru a modifica locaţia de unde se va efectua descărcarea.

Se alege un server mai apropiat.
Click pe "Ok".

Anulăm operaţiunea de descărcare întrucât nu asta ne interesează.

Aşezăm indicatorul mouse-ului deasupra link-ului indicat în imagine şi notăm adresa care este afişată pe bara de stare. Este foarte important ca adresa (lungă şi complicată de obicei) să fie notată cu exactitate.

V. S-a accesat interfaţa de administrare a router-ului pentru a configura firewall-ul conform procedurii de mai jos:

În meniul "Firewall" selectăm opţiunea "Outgoing firewall".
Apăsăm butonul ">>" pentru a adăuga o regulă nouă.

Conform imaginii, configurăm firewall-ul pentru a permite accesul spre Internet pentru orice serviciu iniţiat de computerul ci IP 192.168.11.3.
Confirmăm setările cu butonul "Save".

După aceste operaţiuni pregătitoare, s-a trecut la instalarea efectivă, după cum urmează:
La computer se cuplează (temporar) un monitor, o tastatură şi un mouse.
Se porneşte computerul şi se introduce CD-ROM-ul distribuţiei.

Acesta este ecranul de iniţializare.
Tastăm "linux26" şi apoi "Enter" pentru a lansa procesul de instalare.

Alegem limba în care se vor afişa mesajele.

Alegem "other" pentru a afişa lista completă a ţărilor.

Selectăm ţara.

Selectăm tipul tastaturii utilizate.

"Enter"

Selectăm "Configure network manually"

Introducem adresa IP stabilită pentru acest server.

Introducem Netmask-ul aferent.

Introducem aici adresa IP a router-ului aferentă Zonei Orange.

Introducem aici IP-ul router-ului aferent Zonei Orange şi cele 2 adrese DNS furnizate de ISP-ul Locaţiei A.

Introducem un nume pentru server.

Introducem domeniul pe care activează serverul.

Web/FTP Server - Configurare III

2007-03-10T12:04:00.003+02:00

Chiar dacă am încheiat configurarea serverului Web/FTP acesta nu este încă vizibil din Internet întrucât Router-ul nu ştie de existenţa sa.
Pentru a rezolva această problemă vom accesa interfaţa de configurare a Router-ului.

Selectăm din meniu "Firewall" şi opţiunea "Port Forwarding".
Apăsăm butonul ">>" pentru a adăuga o regulă nouă.

Configurăm mai întâi accesul Web.
Aşa cum se vede în imagine, Router-ul este informat că toate solicitările ce sosesc dinspre Internet ("Port on RED") pe portul 80 (portul standard pentru Webservere) să fie redirecţionate către portul 80 ("Destination port") al serverului Web/FTP ("Destination IP").
Salvăm configurările cu butonul "Add".

Repetăm operaţiunea pentru serviciul FTP.

Avem confirmarea redirecţionării serviciilor specificate.

Verificăm dacă serverul este vizibil din Internet.

Web/FTP Server - Configurare II

2007-03-10T12:04:00.002+02:00

Pentru a continua configurările serverului, trebuie să-i accesăm interfaţa de administrare.

Deschidem un browser oarecare şi introducem adresa interfeţei de administrare.

"Yes".

Ne logăm ca "admin" cu parola introdusă în timpul instalării.

Aceasta este interfaţa prin care putem accesa toate configurările serverului.

Pentru a ne asigura că ceasul intern al serverului este sincronizat cu cele ale celorlalte computere din reţea, selectăm opţiunea "Date and time".
Introducem în caseta "NTP Server" adresa IP a Router-ului şi apăsăm pe "Save".

Pentru a stabili grupul din care face parte serverul, accesăm opţiunea "Workgroup".
Introducem numele grupului în caseta "Windows workgroup" şi apăsăm pe "Save".

Configurăm modalitatea de acces la serviciul FTP prin selectarea opţiunii "Remote access".
La "FTP access" selectăm "Allow public access (entire internet)" întrucât dorim ca acest serviciu să fie vizibil din Internet.
La "FTP password access" selectăm "Accept passwords from anywhere" pentru a permite accesul utilizatorilor înregistraţi.
Apăsăm butonul "Save" pentru salvarea configurărilor.

Pentru a testa funcţionarea serverului avem nevoie de un site.
Interfaţa de administrare ne permite crearea unui site pentru teste.

Accesăm opţiunea "Create starter web site".
Introducem câteva date pentru test în casetele respective.
Apăsăm butonul "Create" pentru a salva modificările.

Web/FTP Server - Configurare I

2007-03-10T12:04:00.001+02:00

Pentru configurări preliminare, trebuie să accesăm interfaţa din consolă.

Ne logăm în sistem ca "admin" cu parola aleasă în timpul instalării.

Alegem opţiunea "Access server manager".

"Yes".

Reintroducem parola.

Selectăm opţiunea "Local networks".

"Add network".

Introducem adresa IP a Zonei Green din Locaţia A.
Introducem Netmask-ul aferent.
Introducem adresa IP (aferentă Zonei Orange din Locaţia A) a Router-ului.
Selectăm "Add".

Am încheiat adăugarea noii reţele.
Apăsăm tasta "q" pentru a reveni la meniul iniţial.

Selectăm "Exit from the server console".
Deconectăm perifericele (mouse, tastatură, monitor) pentru a fi utilizate în altă parte.

Web/FTP Server - Instalare II

2007-03-10T12:04:00.000+02:00

După restartarea serverului începe faza a doua a instalării.

Introducem parola pentru utilizatorul cu drept de administrare a sistemului.

Verificăm parola.

Introducem domeniul pe care activează serverul.

Alegem un nume pentru server.

Introducem IP-ul pe care îl va avea serverul în reţea.

Introducem Netmask-ul aferent adresei IP de mai devreme.

Alegem "Server-only" întrucât dorim doar un server web/ftp, avem deja un router.

Introducem aici IP-ul router-ului.

Alegem "Do not provide DHCP service to local network" întrucât avem deja un server DHCP.

Lăsăm necompletat şi trecem mai departe cu "Enter".

"Yes" pentru activarea configurărilor.

Am încheiat instalarea.
Pentru a putea accesa interfaţa de configurare a serverului, trebuie să-l instruim cu privire la reţeaua din care vom face acest lucru.

Web/FTP Server - Instalare I

2007-03-07T21:05:00.000+02:00

Pentru instalarea serverului Web/FTP al firmei LxPro Consult s-au efectuat următoarele operaţii preliminare:

I. S-a achizitionat un computer cu următoarele caracteristici principale:
- procesor 2,8 GHz
- 1 GB RAM
- HDD IDE 80 GB
- placă de reţea

II. S-a stabilit că serverul va fi situat în Zona Orange (întrucât este nevoie să fie accesat dinspre Internet) şi îi va fi alocat IP-ul fix 192.168.11.2.

III. S-a decis să se utilizeze distribuţia SME Server, aceeaşi ca la serverul de fişiere.

După aceste operaţiuni pregătitoare, s-a trecut la instalarea efectivă, după cum urmează:
La computer se cuplează (temporar) un monitor, o tastatură şi un mouse.
Se porneşte computerul şi se introduce CD-ROM-ul distribuţiei.

Acesta este ecranul de iniţializare.
Întrucât dispunem de un procesor de generaţie nouă vom alege cea de-a doua variantă de boot.
Tastăm "smei585" şi apoi "Enter" pentru a lansa procesul de instalare.

Începe instalarea...

Alegem "Skip" dacă suntem siguri că CD-ROM-ul este în ordine.

Alegem limba în care se vor afişa mesajele.

Alegem tipul de tastatură utilizat.

"Yes".

Alegem zona orară în care va opera sistemul.

Se instalează componentele sistemului.

"Enter" pentru a încheia prima fază a instalării şi a restarta serverul.

Server fişiere - Configurare

2007-03-06T22:32:00.000+02:00

Pentru a configura serverul de fişiere proaspăt instalat, trebuie să-i accesăm interfaţa de administrare.

Deschidem un browser oarecare şi introducem adresa interfeţei de administrare a serverului.

"Yes".

Ne logăm ca "admin" cu parola introdusă în timpul instalării.

Aceasta este interfaţa prin care putem accesa toate configurările serverului.

Mai întâi trebuie să ne asigurăm că toate computerele din cele trei locaţii ale firmei au acces la acest server.
Pentru aceasta, selectăm opţiunea "Local networks".
Observăm că Zona Green din Locaţia A are deja permisiunea de a accesa serverul.
Click pe "Add network".

Introducem identificatorii de reţea pentru Zona Green din Locaţia B şi IP-ul Router-ului din Locaţia A.
Click pe "Add".

Repetăm paşii de mai sus pentru Locaţia C.

Pentru a ne asigura că ceasul intern al serverului este sincronizat cu cele ale celorlalte computere din reţea, selectăm opţiunea "Date and time".
Introducem în caseta "NTP Server" adresa IP a Router-ului şi apăsăm pe "Save".

Pentru a stabili grupul din care face parte serverul, accesăm opţiunea "Workgroup".
Introducem numele grupului în caseta "Windows workgroup" şi apăsăm pe "Save".

Pentru a crea un director partajat în care vor fi stocate toate fişierele de interes comun accesăm opţiunea "Information bays".
Click pe "Add i-bay".

Introducem numele ales pentru directorul partajat în caseta "Information bay name".
Introducem o scurtă descriere a directorului partajat în caseta "Description".
Selectăm "Everyone" la opţiunea "Group".
Selectăm "Write = group, Read = group" la opţiunea "User access via file sharing or user ftp".
Selectăm "Local network (no password required)" la opţiunea "Public access via web or anonymous ftp".
Click pe add.

Cu aceasta am încheiat configurările cu caracter general ale serverului de fişiere.

Notă: Directorul partajat încă nu poate fi accesat întrucât nu am adăugat utilizatorii care au dreptul să o facă. Vom face această operaţiune atunci când vom configura staţiile de lucru.

Server fişiere - Instalare II

2007-03-05T22:12:00.001+02:00

După restartarea serverului începe faza a doua a instalării.

Introducem parola pentru utilizatorul cu drept de administrare a sistemului.

Verificăm parola.

Introducem domeniul pe care activează serverul.

Alegem un nume pentru server.

Introducem IP-ul pe care îl va avea serverul în reţea.

Introducem Netmask-ul aferent adresei IP de mai devreme.

Alegem "Server-only" întrucât dorim doar un server de fişiere, avem deja un router.

Introducem aici IP-ul router-ului.

Alegem "Do not provide DHCP service to local network" întrucât avem deja un server DHCP.

Lăsăm necompletat şi trecem mai departe cu "Enter".

"Yes" pentru activarea configurărilor.

Am încheiat instalarea.
Nu este nevoie să ne logăm în sistem.
Deconectăm perifericele (mouse, tastatură, monitor) pentru a fi utilizate în altă parte.

Server fişiere - Instalare I

2007-03-05T22:12:00.000+02:00

Pentru instalarea unui server de fişiere la sediul firmei LxPro Consult s-au efectuat următoarele operaţii preliminare:

I. S-a achizitionat un computer cu următoarele caracteristici principale:
- procesor 2,8 GHz
- 2 GB RAM
- HDD IDE 500 GB
- placă de reţea

II. S-a stabilit că serverul va fi situat în Zona Green (nu este nevoie să fie accesat dinspre Internet) şi îi va fi alocat IP-ul fix 192.168.10.2.

III. S-a căutat o distribuţie Linux adecvată şi s-a decis că cea mai potrivită este SME Server (detalii la SME Server). Distribuţia a fost descărcată de pe Internet şi inscripţionată pe un CD-ROM.

După aceste operaţiuni pregătitoare, s-a trecut la instalarea efectivă, după cum urmează:
La computer se cuplează (temporar) un monitor, o tastatură şi un mouse.
Se porneşte computerul şi se introduce CD-ROM-ul inscripţionat mai devreme.

Acesta este ecranul de iniţializare.
Întrucât dispunem de un procesor de generaţie nouă vom alege cea de-a doua variantă de boot.
Tastăm "smei585" şi apoi "Enter" pentru a lansa procesul de instalare.

Începe instalarea...

Alegem "Skip" dacă suntem siguri că CD-ROM-ul este în ordine.

Alegem limba în care se vor afişa mesajele.

Alegem tipul de tastatură utilizat.

"Yes"

Alegem zona orară în care va opera sistemul.

Se instalează componentele sistemului.

"Enter" pentru a încheia prima fază a instalării şi a restarta serverul.

Routere - VPN - Locaţiile B-C

2007-03-04T01:59:00.003+02:00

Configurările pentru locaţiile B şi C sunt identice, doar datele introduse diferă.
Se accesează în interfaţa de configurare a router-ului zona "VPN", secţiunea "Openvpn Server".
De această dată nu vom configura un server VPN ci un client VPN aşa că trebuie să accesăm pagina corespunzătoare.
Click pe "Openvpn Net2Net client".

Click pe "add tunnel configuration".

În primul rând trebuie să încărcăm certificatul pe care l-am adus din Locaţia A.
Click pe "Browse" şi specificăm locaţia acestuia.
În caseta "connect to" înscriem adresa IP externă a Locaţiei A.
Specificăm utilizatorul creat mai devreme şi parola aferentă.
Selectăm opţiunea "Routed".
Opţional, în caseta "Remark", înscriem un identificator pentru tunel.
Verificăm datele introduse şi apăsăm butonul "Save". Router-ul va încerca să stabilească conexiunea prin tunelul creat.

Conexiunea s-a stabilit cu succes.
Înainte de a pleca mai departe, trebuie să ne asigurăm că nu va fi nevoie să ne deplasăm personal pentru operaţiuni de administrare a reţelei.
Pentru aceasta, accesăm zona "Firewall", secţiunea "External Access".

Apăsăm butonul ">>" pentru a crea o regulă nouă.

Dorim să putem accesa de la distanţă Router-ul doar de pe staţia de lucru a administratorului de sistem aflată în Locaţia A.
Introducem adresa IP a acestei staţii de lucru şi portul care va fi accesat (10443 - portul pe care se accesează securizat interfaţa de administrare a router-ului).
Verificăm dacă opţiunea "Enabled" este bifată şi apăsăm butonul "Add".

Regula de accesare a fost creată cu succes.

Odată reveniţi în Locaţia A, verificăm dacă conexiunile dinspre Locaţiile B şi C sunt active.
Verificăm, de asemenea, dacă putem accesa interfeţele de configurare ale router-elor din cele două locaţii.

În acest moment interconectarea celor trei locaţii ale firmei s-a încheiat.

Routere - VPN - Locaţia A

2007-03-04T01:59:00.002+02:00

În vederea interconectării celor trei locaţii ale firmei, astfel încât să se poată lucra ca şi cum toate computerele ar face parte dintr-o mare reţea locală, trebuie executate următoarele operaţiuni:

În Locaţia A se accesează în interfaţa de configurare a router-ului zona "VPN", secţiunea "Openvpn Server".

Prima operaţiune constă în descărcarea certificatului CA (un fişier pe baza căruia se realizează criptarea conexiunii).
Se dă click pe "Download CA Certificate" şi se salvează fişierul pe Desktop pentru a fi la îndemână.
Acest fişier trebuie să ajungă în locaţiile B şi C prin intermediul unui mediu de transport securizat.
Întrucât administratorul de sistem se va deplasa personal în cele două locaţii pentru a face configurările necesare, este indicat să ia cu el un CD-ROM pe care a fost inscripţionat acest fişier. După încheierea configurărilor, toate copiile fizice ale fişierului trebuie distruse.
După descărcarea certificatului, se trece la introducerea datelor.
Se introduce plaja de IP-uri alocate conexiunilor VPN, conform schemei create la configurarea DHCP.
Se verifică ca opţiunile "OpenVPN Server Enabled" şi "Block DHCP responses coming from tunnel" să fie bifate şi se apasă butonul "Save".

Derulăm în josul paginii şi apăsăm butonul "Add Account" pentru a configura utilizatorii cu drept de acces VPN.

Completăm datele utilizatorului pentru Locaţia B. Este recomandat ca parolele să respecte aceleaşi principii ca la instalare.
Introducem adresa IP a Zonei Green din Locaţia B şi Netmask-ul aferent. Atenţie ! - este vorba de IP-ul zonei (192.168.20.0) nu de IP-ul routerului (192.168.20.1).
Întrucât dorim să putem accesa din Locaţia B serverele ce vor fi instalate în Zona Orange a Locaţiei A, vom bifa opţiunea "push route to orange zone".
Verificăm corectitudinea datelor introduse şi apăsăm butonul "Save".
Repetăm operaţiunile de mai sus pentru a crea utilizatorul aferent Locaţiei C. Evident, vom folosi IP-urile specifice acestei locaţii.

Cei doi utilizatori au fost creaţi cu succes aşa că ne vom deplasa în Locaţiile B şi C.

Routere - DHCP

2007-03-04T01:59:00.001+02:00

Înainte de a trece la configurarea routerelor ca servere DHCP (alocare automată a configurărilor reţelei pentru staţiile de lucru), se recomandă stabilirea unei schemelor de IP-uri interne pentru fiecare locaţie în parte.

O astfel de schemă este prezentată mai jos:

192.168.10.1 = Router/Gateway
192.168.10.2 - 192.168.10.49 = IP-uri fixe
192.168.10.50 - 192.168.10.99 = Rezervate VPN
192.168.10.100 - 192.168.10.254 = Alocare dinamică (DHCP)

Această schemă asigură în fiecare locaţie:
- 48 adrese IP fixe ce pot fi alocate unor staţii de lucru ce rulează anumite servicii care necesită adresare fixă (de ex.: utilitare de control la distanţă)
- 50 de adrese pentru Virtual Private Networking (vom trata această facilitate în tutorialele viitoare)
- 155 de adrese destinate alocării dinamice

Pentru configurarea DHCP se urmează paşii de mai jos:

În interfaţa de configurare a router-ului se accesează, zona "Services", secţiunea "DHCP Server".
Se bifează "Enabled" şi se introduc datele conform schemei prestabilite.
Întrucât router-ul are şi funcţie de "Time Server", vom introduce adresa sa în caseta "Primary NTP Server". Caseta "Secondary NTP Server" este opţională şi poate rămâne necompletată.
Prin această configurare ne asigurăm că ceasurile interne ale computerelor din reţea vor fi permanent sincronizate.
După completarea câmpurilor se confirmă configurările cu butonul "Save".

Fiindcă am vorbit mai devreme despre IP-uri fixe, este recomandat să le gestionăm centralizat.
Am putea începe cu staţia de lucru a administratorului de sistem care, în mod sigur, va necesita adresare fixă.
Pentru aceasta, derulăm pagina până la facilitatea "Add a new fixed lease".

Completăm MAC-ul plăcii de reţea instaltă în staţia de lucru a administratorului de sistem, adresa IP care dorim să fie alocată acestei staţii şi, opţional o descriere a alocării.
După completarea casetelor confirmăm configurările cu butonul "Add".

Observăm că salvarea cofigurărilor a fost efectuată cu succes.

Vom trece mai departe la interconectarea celor trei locaţii.

Routere - Configurare reţea

2007-03-04T01:59:00.000+02:00

După încheierea instalării, trebuie executate operaţiunile de configurare a router-ului.

Pentru aceasta, pornim o staţie de lucru conectată în aceeaşi reţea cu router-ul şi îi schimbam adresa IP în 192.168.10.10 cu Netmask 255.255.255.0

Deschidem un browser oarecare (Internet Explorer, Mozilla Firefox, Opera etc.) şi navigăm la adresa comunicată în timpul instalării.

Alegem "Yes".

Ne logăm ca "admin" folosind parola stabilită în cursul instalării.

Aceasta este pagina de start a utilitarului de configurare. Selectăm din meniul din stânga secţiunea "Network Configuration".

Selectăm tipul de conexiune externă şi trecem la pagina următoare cu ">>>".

Întrucât dorim şi o zonă cu acces limitat dinspre Internet, vom selecta opţiunea "Orange", apoi trecem la pagina următoare cu ">>>".

Această pagină ne permite să stabilim prin care anume placă de reţea se realizează conectarea la cele 2 zone din Intranet.
Este posibil, aşa cum se vede în imagine, ca plăcile de reţea să fie identice, de aceea, pentru identificarea lor ne vom folosi de MAC-urile notate înainte de începerea instalării.
În secţiunea "Orange" introducem adresa IP prestabilită (atenţie - fiecare locaţie are altă adresa IP) şi Netmask-ul aferent.
După ce am verificat corectitudinea datelor introduse trecem la pagina următoare cu ">>>".

În această pagină introducem adresa IP externă corespunzătoare locaţiei, Netmask-ul aferent precum şi adresa IP a Gateway-ului extern.
Trecem la pagina următoare cu ">>>".

Introducem DNS-urile specifice locaţiei şi trecem la pagina următoare cu ">>>".

Salvăm configuraţia cu butonul indicat.

Aşteptăm...

Selectăm "Yes".

Configurarea s-a încheiat cu succes. Menţiunea "Connected" pe fond verde confirmă acest lucru.

Pasul următor este configurarea serviciilor ce vor fi furnizate de router clienţilor din reţea.

Routere - Instalare

2007-03-03T20:19:00.000+02:00

NOTA AUTORULUI:
În cadrul acestui tutorial se vor folosi în mod voit adrese IP externe incorecte din punct de vedere tehnic. Acestea nu trebuie utilizate ca atare ci trebuie înlocuite cu adresele IP reale specifice locaţiei unde se aplică soluţia prezentată mai jos.

Proaspătul administrator de sistem al firmei LxPro Consult SRL a decis ca implementarea noii soluţii informatice să înceapă cu instalarea unor routere în locaţiile A, B şi C.

Aceste routere vor asigura următoarele servicii:
- firewall pentru traficul de intrare şi ieşire dinspre/spre Internet (Zona Red)
- crearea unei zone izolate de accesul dinspre Internet (Zona Green)
- crearea unei zone cu acces limitat dinspre Internet (Zona Orange)
- configurare automată a adreselor IP ale staţiilor de lucru şi a celorlalte servere
- interconectarea celor trei locaţii prin intermediul unui tunel de tip VPN

Înainte de a trece la instalarea efectivă, s-au executat următoarele operaţiuni preliminare:

I. Stabilirea adreselor IP externe şi a DNS-urilor aferente astfel:
Locaţia A:
IP = 85.126.256.250
Netmask = 255.255.255.0
Gateway = 85.126.256.1
DNS1 = 85.126.256.25
DNS2 = 85.126.256.88

Locaţia B:
IP = 193.2.298.14
Netmask = 255.255.255.0
Gateway = 193.2.298.254
DNS1 = 193.2.298.250
DNS2 = 193.2.298.249

Locaţia C:
IP = 68.172.301.2
Netmask = 255.255.255.0
Gateway = 68.172.301.254
DNS1 = 68.172.301.28
DNS2 = 68.172.301.224

II. S-a cerut ISP-ului pentru locaţia A crearea subdomeniului int.lxpro.ro care să corespundă IP-ului extern al locaţiei A (85.126.256.250).

III. S-au achiziţionat trei computere cu următoarele caracteristici principale:
- procesor 2,8 GHz
- 512 MB RAM
- HDD 40GB (cea mai mică capacitate disponibilă pe piaţă)
- 3 plăci de reţea

IV. S-a conceput schema de IP-uri interne pentru fiecare locaţie:
Locaţia A:
- Zona Green = 192.168.10.0/255.255.255.0
- Zona Orange = 192.168.11.0/255.255.255.0

Locaţia B:
- Zona Green = 192.168.20.0/255.255.255.0
- Zona Orange = 192.168.21.0/255.255.255.0

Locaţia C:
- Zona Green = 192.168.30.0/255.255.255.0
- Zona Orange = 192.168.31.0/255.255.255.0

V. S-au notat MAC-urile plăcilor de reţea ale celor trei computere proaspăt achiziţionate.

VI. S-a descărcat de pe Internet şi s-a inscripţionat pe un CD-ROM distribuţia Linux specializată Endian Firewall Community.

NOTA AUTORULUI:
Pentru detalii asupra distribuţiei alese vizitaţi site-ul: Endian Firewall Community

După aceste operaţiuni pregătitoare, s-a trecut la instalarea efectivă, după cum urmează:
La computer se cuplează (temporar) un monitor, o tastatură şi un mouse.
Se porneşte computerul şi se introduce CD-ROM-ul inscripţionat mai devreme.

Acesta este ecranul de iniţializare.
"Enter" pentru a lansa procesul de instalare.

Alegem limba în care se vor afişa mesajele.

"Ok"

Selectăm "YES"

Selectăm "NO"

Aşteptăm până se instalează toate pachetele.

Introducem adresa IP stabilită mai devreme pentru Zona Green.
Atenţie ! - adresa trebuie să fie diferită pentru fiecare locaţie în parte.

Instalarea componentelor s-a încheiat.
Notăm adresa https://192.168.10.1:10443. Ne va fi de folos mai târziu.

Alegem tipul de tastatură utilizat.

Alegem zona orară în care va opera sistemul.

Alegem un nume pentru sistem.
Atenţie ! - fiecare sistem trebuie să aibă un nume distinct.

Introducem subdomeniul stabilit anterior.

În Linux utilizatorul cu drepturi depline asupra sistemului se numeşte "root".
Introducem aici parola pentru acest utilizator. Pe ecran nu se va afişa nimic în timp ce introducem parola, nici măcar "****", aşadar atenţie mare la ce introducem.
Este de preferat ca parola (orice parolă, nu doar aceasta) să fie cât mai rezistente la atacuri dar şi uşor de memorat.
O astfel de parolă ar fi: la_0205_A/L_duc_R/D_un_P/N ceea ce, evident, poate fi memorat ca: "la 2 Mai apele duc repede un pepene".
Atenţie ! - nu utilizaţi parola din exemplu. Odată ce a fost postată aici, a fost "compromisă".

Introducem parola pentru utilizatorul cu drepturi de administrare.
Folosim aceleaşi principii (nu aceeaşi parolă) ca mai sus.

Apăsăm "Ok" pentru restart.

Instalarea s-a încheiat cu succes.
Nu trebuie să ne logăm în sistem.
Deconectăm perifericele (mouse, tastatură, monitor) şi le utilizăm acolo unde este nevoie de ele.

Preliminarii

2007-03-03T19:52:00.000+02:00

LxPro Consult SRL este o firmă de consultanţă înfiinţată în anul 1997.

În acest moment firma are un număr de 100 de angajaţi, împărţiţi după cum urmează:
- 50 salariaţi în sediul central aflat în Locaţia A.
- 35 salariaţi în punctul de lucru din Locaţia B.
- 15 salariaţi în punctul de lucru din Locaţia C.

Toţi aceşti salariaţi necesită, pentru îndeplinirea atribuţiunilor de serviciu, următoarele:
- un procesor de text.
- o foaie de calcul.
- un client de e-mail cu cont personalizat.

Firma dispune de un număr de 100 de computere cu următoarele caracteristici:
- procesor la 1,6 Ghz
- 256 MB RAM
- sistem de operare - Windows 98 (fără licenţă)
- suita de aplicaţii Microsoft Office 97 (fără licenţă)

Accesul la Internet prin fibră optică este asigurat de 3 provideri diferiţi, câte unul pentru fiecare locaţie. Firma a achiziţionat cu câteva luni în urmă domeniul lxpro.ro care este găzduit pe serverele providerului ce furnizează servicii în Locaţia A.

La ultima şedinţă a Consiliului de Administraţie s-a pus problema intrării în legalitate din punct de vedere a licenţelor şi s-a cerut implementarea unui sistem informatic care să vină în concordanţă cu nivelul de dezvoltare al firmei.

În acest scop, directorul general al societăţii i-a cerut administratorului de sistem să-i prezinte cea mai ieftină soluţie care să cuprindă următoarele facilităţi:
- Site Web pentru prezentarea firmei.
- E-mail pentru corespondenţa internă şi externă a firmei.
- Stocarea într-o locaţie comună a fişierelor de interes general şi posibilitatea de accesare a acestora din toate punctele de lucru ale firmei.
- Evidenţa centralizată a clienţilor şi oportunităţilor de afaceri.

Propunerea administratorului de sistem a fost următoarea:

A. Echipamente
- 3 servere IBM = 1.900 USD

B. Software
- 3 x Windows SBS 2003 (15 licenţe de accesare server incluse) = 3.897 USD
- 45 licenţe accesare server Locaţia A => (2 pachete de 20 licenţe = 3.858 USD) + (1 pachet 5 licenţe = 489 USD) = 4.347 USD
- 30 licenţe accesare server Locaţia B => (1 pachet de 20 licenţe = 1.929 USD) + (2 pachete de 5 licenţe = 978 USD) = 2.907 USD
- 10 licenţe accesare server Locaţia C => (2 pachete de 5 licenţe = 978 USD) = 978 USD
- 100 x Windows XP = 17.000 USD
- 100 x Office Small Business 2007 = 49.900 USD
- BitDefender Enterprise Manager cu 100 licenţe = 660 USD pe an

Total general achiziţonare: 80.711 USD

Menţiuni:
1. Întrucât staţiile de lucru din Locaţiile B şi C vor accesa serverul din Locaţia A este posibil să fie necesare licenţe separate astfel încât la totalul de mai sus s-ar putea adauga încă 4.836 USD.
2. La costurile de mai sus se adaugă cheltuielile de întreţinere (minim 660 USD/an - licenţe soluţie securitate + salariul a doi administratori de sistem pentru locaţiile B şi C)

Reacţia directorului general la auzul sumei totale (aprox. 85.000 USD ~ 225.000 RON) a fost promptă.
L-a acuzat pe administratorul de sistem de tentativă de extorcare şi l-a concediat. În anunţul pentru ocuparea postului vacant se specifica ca probă de angajare prezentarea unei soluţii informatice cu aceleaşi specificaţii.

Varianta câştigătoare a fost următoarea:

A. Echipamente
- 7 computere cu diverse specificaţii ~ 4.000 USD

B. Software
- diverse soluţii OpenSource = 0 USD

Total general achiziţionare ~ 4.000 USD

Prolog

2007-03-03T15:49:00.000+02:00

Istoric

Primul meu contact cu lumea computerelor a avut loc la o vârstă destul de târzie, după standardele moderne, (cam prin 1990) dar m-a fascinat şi am căutat să-i pătrund secretele deşi pregătirea mea profesională de bază era departe de aşa ceva.

Cert este că, în timp, am ajuns să stăpânesc destul de bine tainele computerelor şi în special cele ale sistemului de operare produs de o anumită companie cu sediul în Redmond WA şi acest nivel de cunoştinţe m-a ajutat în ascensiune profesională.

Scop

Cam cu opt luni în urmă, am simţit că ceva nu este în regulă, lipseşte sau nu se află pe drumul corect. Poate de vină sunt termeni gen BSA sau operaţiuni gen "Gramofonul" ori poate un sistem de licenţiere bolnav şi hrăpăreţ ce sună mai degrabă a tâlhărie şi şantaj decât a relaţie de afaceri.

Astfel, am hotărât să-mi îndrept atenţia (cu teamă şi neîncredere la început) spre un fenomen ce capătă amploare pe zi ce trece: OpenSource.

Mă aflu acum în situaţia de a spune că mi-am irosit mulţi ani din viaţă încercând să stăpânesc tainele unui sistem de operare bolnav şi defect prin concepţie.

Poate că alţii, mai tineri şi mai inteligenţi ca mine, citind articolele şi tutorialele din acest Blog vor evita această greşeală.

În articolele următoare, voi încerca să prezint adevărata faţă a lumii OpenSource şi în special a sistemelor de operare bazate pe GNU/Linux. Acestea vor fi axate pe utilizarea tehnologiilor OpenSource în întreprinderile mici şi mijlocii, acolo unde lipsa de cunoşinţe a managerilor şi aşa numiţilor administratori de sistem provoacă cele mai mari pagube directe (pierderi sau alterări ale datelor, disponibilitate limitată a sistemelor) şi indirecte (diminuarea profitului, cheltuieli pentru tehologii nelucrative etc.).