Nesse artigo vou explicar como montar um servidor de rede simples, usando como base a distribuição Slackware. Nesse servidor vamos rodar o Samba como PDC (Primary Domain Controler), Proxy Transparente (iptables + Squid), djbdns com o dnscache para que as estações possam navegar na internet usando o próprio servidor para resolver os nomes.
Não conseguimos carregar os anúncios.Se usa bloqueador, considere liberar o Viva o Linux para nos patrocinar.
Introdução
Bom, tudo começou quando eu arrumei um novo emprego de administrador
de redes, cheguei na nova empresa e achei tudo lindo, tudo funcionando
até chegar na outra parte da empresa onde usam outro servidor, lá
encontrei um AMD k6 II com 64MB de RAM, rodando Red Hat 6.2 e tudo
muito desatualizado, mas já fazia bastante tempo que estava rodando
ele e por incrível que pareça, estava funcionando, então resolvi não mexer.
Foi então que me pediram algumas coisas, como bloquear certas máquinas
pelo Squid, tentei fazer e não funcionou, então resolvi colocar
uma distribuição mais nova e a escolhida foi o Slackware 10.0.
Fiz o serviço sujo, formatei a máquina e instalei o Slackware, tudo
estava indo muito bem, agora que o trabalho começaria, instalar vários
programas e configurá-los rapidamente.
#1Comentário enviado por naoexistemais em 26/04/2005 - 20:22h
Caro CVS,
Faltou apenas um aprofundamento melhor sobre segurança, no artigo.
Mas de qualquer forma ficou legal.
Até,
#2Comentário enviado por leoberbert em 26/04/2005 - 21:00h
Muito bom o artigo... principalmente para quem está começando agora...
Meus parabéns amigo!
Leonardo Berbert Gomes.
#3Comentário enviado por cvs em 26/04/2005 - 22:44h
Segurança é um tema complicado de se tratar assim e como eu não tenho quase nenhuma experiencia nessa parte eu deixo para os mais entendidos... hehehe... prefiro não passar vergonha por enquanto :D
#4Comentário enviado por naoexistemais em 27/04/2005 - 01:33h
Sei que em breve você irá implementar esta parte, e parabens...
#5Comentário enviado por removido em 27/04/2005 - 09:00h
Gostei muito do artigo. Ideal para quem esta começando, *risos*, assim como eu!!!
#6Comentário enviado por y2h4ck em 27/04/2005 - 09:27h
Pelo pouco que li vc mandou bem CVS ;)
Coloquei aqui no favoritos porque creio que vou ter que montar um PDC em breve, e como sou meio "verde" com samba, isso vai ajudar bastante.
Falow mano !!
Abraços
#7Comentário enviado por ygorth em 27/04/2005 - 09:33h
Neste script IPTables,
você primeiro nao precisa bloquear as coisas para depois sair liberando ?
## Bloqueios
# Inicialmente bloqueia todos os pacotes destinados a maquina firewall.
iptables -P INPUT DROP
# Inicialmente bloqueia todos os pacotes destinados a rede interna.
iptables -P FORWARD DROP
abracos...
#8Comentário enviado por removido em 28/04/2005 - 19:10h
Muito bom... só seria mais aconselhavel deixar uam maquina separada para FIREWALL !!
Não é aconselhavel deixar um servidor de arquivos como servidor de firewall tbm.
#9Comentário enviado por agk em 28/04/2005 - 19:53h
Parabéns pelo artigo, ele trata de diversos servidores e você descreveu com méritos os processos de instalação.
Mas fica aí minha sugestão para detalhar alguma coisas, talvez para um próximo artigo. Talvez um usuário iniciante ache que é um tutorial completo, mas engana-se quem acha que vai configurar um servidor linux sem ter um pouco de conhecimento e seguinte apenas um "passo-a-passo".
Acho que poderia ter detalhado por exemplo o que fazem aqueles opções no ./configure do squid, do samba e porque algumas foram habilitadas e outras desabilitadas. Sempre é bom sabermos o que estamos fazendo e principalmente se tratando de um servidor.
Mais uma vez parabéns pelo artigo, espero que não entenda mal as minhas sugestões, apenas as coloquei porque achei importante e também compreendo que o motivo de não têla-as colocado talvez fosse pela amplitude que tomaria o artigo.
#10Comentário enviado por cvs em 29/04/2005 - 07:41h
Void, como dispomos apenas de 1 maquina para fazer esse serviço aqui, foi o que tive que fazer, tbm prefiro que o firewall seja uma maquina separa mesmo.
agk, de forma alguma entendi mal, concordo com vc, não havia pensado por este lado, nos proximos eu vou detalhar mais sobre esses parametros e tentar fazer algo mais detalhado.
#11Comentário enviado por cvs em 29/04/2005 - 07:43h
controlc, pra te falar a verdade, assim como fiz num comentario anterior, eu não mando muito bem nessa parte de firewall e coisas semelhantes e por isso saiu isso ai... hehehe... Mas se quiser pode fazer um script mais detalhado que eu peço pro fabio adicionar ele no tutorial e também colocar vc como o autor do script.
#12Comentário enviado por jgama em 29/04/2005 - 22:40h
Caro cvs, parabens pelos seus topicos, as carinha aqui em uma maquina com CL 10 este comando abaixo não está dando certo.
Vc saberia porque, já que os comandos anteriores não tive problema.
Abraço
#13Comentário enviado por wertson em 16/05/2005 - 15:37h
Muito excellente, estava precisando de um artigo assim, show de bola, 10
#14Comentário enviado por pe360graus em 06/02/2006 - 16:45h
Gostaria saber do amigo, se esta configuração do squid se aplica também ao Slacware 10.2, pois terei que montar um servidor de internet que tenha que resolver nomes, e jogar o link da telemar para todos os clientes da rede interna do provedor de internet viá rádio da minha cidade usando o proxy squid.
#15Comentário enviado por angeloo em 04/08/2006 - 20:01h
ESSE ARTIGO É ÓTIMO, (Servidor de rede (PDC - Proxy Transparente - DNS), EU GOSTARIA DE MONTAR MAIS OU MENOS A MESMA COISA SO QUE É PRA LAN HOUSE, SÓ QUE EU QUERO MONTAR COM DEBIAN, O PROCEDIMENTO É O MESMO???
#16Comentário enviado por celsolp em 16/05/2007 - 20:08h
To com um trabalho da facu!!!!
e tenho q instalar um servidor de DNS,
queria q um passo a passo, como montar um servidor de DNS...
flws..................
#17Comentário enviado por leooliveira em 17/12/2012 - 02:46h
Cara otimo artigo, sou iniciante no mundo linux e este artigo me ajudou muito.
Preferências de cookies
Usamos cookies essenciais para manter o site funcionando. Cookies de estatísticas e anúncios só serão carregados se você permitir.
Faltou apenas um aprofundamento melhor sobre segurança, no artigo.
Mas de qualquer forma ficou legal.
Até,