Cài ma'y chủ linux!!! Help me!!!!!!

[nguyenmai]

:P Chào các bạn. Mình nghe nói server phòng net sài liunux chạy rất ổn định. Mình củng định thử nhưng không biết làm như thế nào. vậy bạn nào biết làm ơn chỉ giúp mình với. Cài linux cần gì và tiến hành ra sao?

Chân thành cảm ơn các bạn

[netdevice]

Chào bạn,
Muốn dùng Linux làm máy chủ để Share Internet, bạn phải cấu hình 2 phần mếm Iptable và squid proxy server. IP Table được biên dịch trong nhân của Linux, bạn cần cấu hình nó để cung cấp dịch vụ NAT. Squid Proxy cần được chọn trong quá trình cài đặt, cung cấp dịch vụ web Proxy.

[Debian]

Tốt nhất nên cấu hình đầy đủ như một Web server:
- dhcpd
- named
- httpd (thêm tomcat càng tốt)
- iptables/ipchains
- squid
- ssh
- ppp
- mysql
- php
Như vậy, bạn sẽ có đủ công cụ để làm những gì bạn muốn!

[conghien]

Chào anh chị,
Để chạy thêm Mail Server Offline (thay thế mail daemon/exchange) trên Linux sử dụng app nào vậy?
Thanks!

[loccv]

Theo mình thì bạn chỉ cần cài những thứ sao:
- dhcpd
- iptables/ipchains
- squid
- ppp
là đủ rồi nếu bạn bung các pack ra càng nhiều thì sẻ rối lên khi bạn sử dụng thôi.
nếu có cần thứ khác thì chỉ cần vào RPMS của Linux mà install vào.
Mong su góp ý của các bạn hơn.
Còn muốn cài thêm Mail Server bạn cần SquirrelMail va Apache để install cho Mail Server.
How to install SquirrelMail and Apache. Bạn vào trong trang: http://www.tldp.org/HOWTO/Apache-Compile-HOWTO/index.html
To Download:
http://www.squirrelmail.org/download.php.
Good lucks.

Xây dựng mạng truy cập Internet dùng server Linux


Một cách tổng quát, mạng được xây dựng trên mô hình client-server. Server là một máy chủ truy cập trực tiếp Internet và chạy trên nền hệ điều hành Linux, thực hiện các dịch vụ như cache proxy server, DHCP server, Samba server. Các máy client thông thường có thể chạy trên hệ điều hành Windows hoặc cả Linux nữa, cùng truy xuất Internet thông qua proxy server. Phổ biến nhất là hình thức truy cập Internet thông qua modem kết nối với line điện thoại.

Server kết nối với mạng cục bộ thông qua một card giao tiếp mạng (NIC), trong trường hợp này giả sử đặt địa chỉ IP tĩnh cho máy server là 192.168.1.1; subnet mask là 255.255.255.0.

Các máy con có thể được cấp IP động bởi DHCP server hoặc có thể gán IP tĩnh cho từng máy, từ 192.168.1.2 -255/24.

Để cấu hình IP cho NIC, bạn dùng ifconfig, ví dụ:

#ifconfig eth0 192.168.1.1 netmask 255.255.255.0

Để cho phép đặc tính IP forwarding trên server, bạn cần thực hiện lệnh sau:

#echo “1” >/proc/sys/net/ipv4/ip_forward

Bạn có thể dùng lệnh sau để chỉ định modem. Giả sử modem của bạn gắn vào cổng COM2, tức là ttyS1

#/ln -s/ dev/modem/ dev/ttyS1

Các file cấu hình quan trọng của mạng:

/etc/resolv.conf: Chỉ định địa chỉ IP của DNS server và search domain.

/etc/sysconfig/network: Chỉ định tìm đường (routing) và thông tin các host của tất cả các giao tiếp mạng.

/etc/sysconfig/network-scripts/ifcfg-<interface-name> chứa thông tin cấu hình cho mỗi network interface, chẳng hạn đối với modem là ifcfg-ppp0. File này sẽ tự động được tạo nếu bạn dùng wvdial, KPPP, Network Administrator Tool.

Nếu bạn coi server như một gateway, bạn dùng masquerading cho máy trong mạng nội bộ như sau:

#/sbin//iptable –t nat –A POSTROUTING –o ppp0 –j MASQUERADE

Đó là đối với modem. Còn nếu đối với một card mạng đã được ISP gán IP tĩnh, chẳng hạn eth0, ta làm như sau, với x.x.x.x là IP do ISP cung cấp:

#/sbin//iptable –t nat –A POSTROUTING –o eth0 –j SNAT –to x.x.x.x

Masquerade: Nếu một trong những máy thuộc mạng cục bộ muốn gửi thông tin ra bên ngoài thì nó sẽ giả thông tin được gởi như chính thông tin từ máy Linux làm gateway này. (Các máy cục bộ không được cấp địa chỉ IP thực). Tương tự cho chiều ngược lại, các gói dữ liệu gửi đến từ bên ngoài, máy chủ sẽ phân tích và tự động chuyển thông tin đó đến đúng máy tính tương ứng bên trong mạng nội bộ. Như vậy, mạng nội bộ coi như được cách ly, mặc dù chúng có thể trao đổi thông tin với bên ngoài.

Việc thiết kế cho các máy con truy cập Internet thông qua proxy server sẽ giúp giảm chi phí đường truyền của kết nối Internet. Tất cả các gói dữ liệu đi từ Internet vào mạng đều được lưu trữ trong bộ nhớ đệm (cache) của server, và do đó khi một yêu cầu truy xuất đến thông tin từ Internet mà đã được truy xuất trước đó rồi thì có thể thông tin đó đã nằm trên cache, server chỉ việc chuyển thẳng dữ liệu đó đến máy con mà không cần phải tốn chi phí tải lại từ Internet về trong mỗi lần truy cập. Ta dùng chương trình squid của Linux làm proxy server.

Cấu hình SQUID:

Khi squid đã được cài đặt, bạn cần cấu hình squid từ file /etc/squid/squid.conf

Theo mặc định, port để “lắng nghe” các proxy client là 3128. Bạn có thể thêm vào port 8080 như sau: Trỏ tới phần #http_port 3128, bỏ dấu “#” đi và thêm vào port 8080:

http_port 3128 8080

Còn rất nhiều cấu hình trong file squid.conf, bạn có thể tự mình sửa. Sau đó, bạn có thể khởi động squid:

#/etc/rc.d/init.d/squid start

Để các máy con có thể truy xuất web, bạn cần cấu hình lại web browser.
Đối với Internet Explorer, bạn mở Internet Options, chọn Connections và bấm vào LAN Settings, không chọn Automatically detect settings. Trong phần proxy server, chọn use a proxy server. Trong trường hợp Address, bạn nhập vào địa chỉ IP của Squid Proxy (192.168.1.1), port là 8080.

Ngoài ra, bạn có thể cấu hình để các máy client trong mạng được cấp IP động, dùng DHCP server, chia sẻ máy in và tài nguyên đĩa, dữ liệu với nhau bằng Samba server.

[anon0]

Xem o day thu:
IPCop - Linux gateway cho mạng văn phòng
http://vnsecurity.net/~longld/review/ipcop/index.html