Alteração da distro no servidor

Rafael Luz
(usa Ubuntu)

Enviado em 16/06/2011 - 09:49h

Bom dia, pessoal.

Comecei a trabalhar em uma empresa de aromas que possui um servidor Redhat Linux Fedora 7, e está dando problema, não consigo atualizá-lo, para iniciar o modo gráfico somente pelo Webmin enviando o comando startx.

Esse servidor possui 3 placas de rede: uma do modem de internet (Speed de 2 Mb), outra que comunicando com os servidores de cameras (192.168.2.1) e a outra compartilha o acesso a internet e às cameras (192.168.1.1).

Como não consigo atualizá-lo e nem reinstalar e configurar o Squid/Sarg, vou formatá-lo e preciso de ajuda para isso, pois não sei quais comandos e o que devo fazer para compartilhar a internet e o acesso aos servidores de cameras (Acesso interno e externo). Não temos roteadores, o roteamento é feito através do iptables se não me engano. Vou usar Debian ou Ubuntu após formatar.

Desde já agradeço a ajuda.

Abraço

n4t4n
(usa Arch Linux)

Enviado em 16/06/2011 - 10:10h

Olá amigo, me disponho a ajudá-lo no processo. Primeiramente você precisa saber quais serviços esse servidor disponibiliza. Exemplos: dhcp, squid, sarg, firewall, etc, além dos serviços agendados no cron. Então faça essa listagem e posta aqui, pois faremos o possível para configurar tudo como está atualmente. Também posta qual placa tem que endereço, para não acontecer confusão de cabos e ip's depois. Posta a saída do ifconfig

Rafael Luz
(usa Ubuntu)

Enviado em 16/06/2011 - 11:39h

Então ele possui firewall (Iptables), squid e sarg (desatualizado e desconfigurado), com o cmd crontab apareceu isso:
10 01 * * * /usr/bin/sarg
25 21 * * * /etc/webmin/cron/tempdelete.pl


> ifconfig
(rede interna) eth0 Link encap:Ethernet HWaddr 00:1A:92:34:0F:A6
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::21a:92ff:fe34:fa6/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:16769308 errors:0 dropped:0 overruns:0 frame:0
TX packets:32666458 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1261346676 (1.1 GiB) TX bytes:2461166567 (2.2 GiB)
Interrupt:17 Base address:0xe000

(Rede CFTV) eth1 Link encap:Ethernet HWaddr 00:08:54:34:1B:29
inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0
inet6 addr: fe80::208:54ff:fe34:1b29/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:24817101 errors:0 dropped:0 overruns:0 frame:0
TX packets:10480890 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3429138988 (3.1 GiB) TX bytes:566626663 (540.3 MiB)
Interrupt:23 Base address:0xc000

(Net modem Tel) eth2 Link encap:Ethernet HWaddr 00:01:02:39:73:DA
inet addr:xxx.xxx.xxx.xxx Bcast:xxx.xxx.xxx.xxx Mask:xxx.xxx.xxx.xxx
inet6 addr: xxxx::xxx:xxx:xxxx:xxda/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:9118907 errors:0 dropped:0 overruns:0 frame:0
TX packets:6029500 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3295200328 (3.0 GiB) TX bytes:595055518 (567.4 MiB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:560 (560.0 b) TX bytes:560 (560.0 b)

peth2 Link encap:Ethernet HWaddr 00:01:02:39:73:DA
inet6 addr: fe80::201:2ff:fe39:73da/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:9119317 errors:0 dropped:0 overruns:0 frame:0
TX packets:6029696 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3422953962 (3.1 GiB) TX bytes:622072822 (593.2 MiB)
Interrupt:24 Base address:0xe000

virbr0 Link encap:Ethernet HWaddr 00:00:00:00:00:00
inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0
inet6 addr: fe80::200:ff:fe00:0/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:468 (468.0 b)

n4t4n
(usa Arch Linux)

Enviado em 17/06/2011 - 12:42h

Ok, listado os serviços e programas você precisará salvar os arquivos de configuração de cada um deles.

A pasta /etc mantém a maioria dos arquivos de configuração que necessitaremos no novo servidor, então salve as pastas dos respectivos serviços em funcionamento, por exemplo, para o squid salva a pasta /etc/squid, para o dhcp salve a pasta /etc/dhcp, para o webmin salve /etc/webmin e assim por diante.

ifconfig > /local/do/backup/ifconfig.save

para o firewall use

iptables-save > /local/do/backup/iptables.save

Rafael Luz
(usa Ubuntu)

Enviado em 17/06/2011 - 15:08h

Pronto salvei tudo e drivers das placas precisa tbm? Ou posso formatar já? E após formatar o q tenho q fazer?
Vou ver se consigo fazer isso amanhã de manhã.

Vlw N4t4n

n4t4n
(usa Arch Linux)

Enviado em 20/06/2011 - 17:30h

Rafael, peço desculpas pela resposta atrasada. Sabia que você queria fazer isso no fim de semana, mas por algum motivo minha resposta não foi enviada no fórum e só fui perceber isso hoje, quando abri novamente.

Se você já fez backup de todos os arquivos de configurações usados pelos serviços então já pode pôr as mãos na obra e formatar o servidor.

Salve os backups em uma mídia removível ou outro local que não seja o servidor, pois, se por acaso, você tiver deixado em uma partição e apagá-la, lá se vão as informações cruciais necessárias para a reconfiguração do novo servidor.

Caso precise de auxílio na instalação é só postar.

Rafael Luz
(usa Ubuntu)

Enviado em 21/06/2011 - 09:12h

Ok, não deu pra trabalhar no final de semana, rs.

Vou conversar com o diretor, se ele autorizar, farei isso amanhã depois do expediente.

Vou utilizar outro HD, baixei o Debian para instalar, mas fiquei com uma dúvida é só o 1° DVD mesmo para a instalação? E os outros?

Existe algum outro programa que monitore o acesso a internet, informe em tempo real o que está sendo acessado e ao fazer download de algum arquivo informe o nome e tamanho?

Atualmente utilizamos esse servidor para internet e câmeras, e o server 2003 para arquivos e sistema ERP.

Teria como centralizar tudo no Debian? Ou não compensa pode dar algum problema... Os funcionários usam Windows XP e o sistema só roda nessa plataforma.

n4t4n
(usa Arch Linux)

Enviado em 21/06/2011 - 14:34h

Que bom que vai utilizar outro hd, pois pode ser que não fique pronto em apenas um dia e será necessário utilizar o sistema antigo no horário de expediente enquanto o novo sistema não estiver operante.

O Debian tem uma coleção de software muito grande, compreendida em vários CD's/DVD's, mas o sistema básico está apenas no primeiro CD/DVD, sendo que o restante são os demais programas, que normalmente não são necessários, pois, em vez de baixar um monte de programas de uma dada versão (muitos deles inúteis, pois nunca serão usados) e tê-los guardados em CD, é preferível instalar apenas os programas necessários e nas versões mais atuais diretamente dos repositórios do debian. Em suma, o primeiro CD/DVD é suficiente para o propósito geral.

Rafael Luz
(usa Ubuntu)

Enviado em 21/06/2011 - 15:26h

Como devo particionar o HD?
Precisa criar partição swap e LVM?

n4t4n
(usa Arch Linux)

Enviado em 21/06/2011 - 21:19h

Particionamento depende da sua necessidade, mas segue um artigo que mostra passo a passo um particionamento avançado.

http://www.vivaolinux.com.br/artigo/Fazendo-particionamento-avancado-no-Debian/

LVM é uma boa porque você pode redimensionar as partições de acordo com a nova realidade e também pode adicionar novos discos e tal. É muitíssimo recomendado.

Abaixo segue o melhor tutorial de LVM que já encontrei.

http://www.howtoforge.com/linux_lvm

Rafael Luz
(usa Ubuntu)

Enviado em 02/07/2011 - 17:20h

Instalei o Debian, agora , tentei restaurar o iptables, mas tive que alterar as informações sobre as placas de rede, pq o q ficou eth2 virou eth1, eth0 - eth2 e eth1 eth0.

Depois restaurei e salvei no /etc, com o nome rc.firewall, adicionei no rc.local
Assim mesmo a internet não estava funcionando, daí adicionei esses comandos:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o lo -d 127.0.0.0/8 -j ACCEPT
iptables -t nat -P POSTROUTING DROP
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE

Daí funcionou.

Adicionei em "interfaces" o ip e netmask das placas de rede.

Estou fazendo certo?

Segunda vou instalar o squid e webmin e configurar.

Até +

Rafael Luz
(usa Ubuntu)

Enviado em 04/07/2011 - 10:10h

Hoje a moça do financeiro foi acessar o site do banco Itaú para fazer o depósito do nosso pagamento e depois que ela digita a senha ao invés de pedir o número do token, aparece uma mensagem, senão me engano é operação não permitida. E não consegue usar o site... Tenho que liberar alguma porta?
Testei no Santander e está ok.