Ejecutando un servidor de archivos, impresión, proxy, DHCP Y de tiempo para pequeñas/medianas empresas

Versión 1.0
Autor: Falko Timme

Este artículo muestra cómo ejecutar un servidor de archivos, impresión, proxy HTTP, DHCP y de tiempo para pequeñas y medianas empresas (PYME) en un solo sistema Debian Sarge. Es muy fácil de configurar, y la gestión se realiza con una interfaz web fácil de usar llamada eBox, así que una vez que el sistema esté configurado, puedes olvidarte de la línea de comandos. eBox fue desarrollado para administrar servicios avanzados para redes corporativas, y fue creado para Debian Sarge.

Quiero decir primero que esta no es la única forma de configurar un sistema así. Hay muchas maneras de lograr este objetivo, pero este es el camino que elijo. No emito ninguna garantía de que esto funcione para ti!

1 Nota Preliminar

Asumo que ya has configurado un sistema básico Debian Sarge. Puedes configurar tu sistema como se describe en las primeras dos páginas de este tutorial: La Configuración Perfecta - Debian Sarge (3.1).

Utilizo 192.168.0.100 como la dirección IP y server1.example.com como el nombre de host de mi sistema Debian Sarge en este tutorial. Si tu sistema Debian Sarge no tiene una dirección IP estática, deberías cambiar su configuración de red ahora para que tenga una dirección IP estática en el futuro:

vi /etc/network/interfaces

| # /etc/network/interfaces -- archivo de configuración para ifup(8), ifdown(8) # La interfaz de loopback auto lo iface lo inet loopback # La primera tarjeta de red - esta entrada fue creada durante la instalación de Debian # (red, difusión y puerta de enlace son opcionales) auto eth0 iface eth0 inet static address 192.168.0.100 netmask 255.255.255.0 network 192.168.0.0 broadcast 192.168.0.255 gateway 192.168.0.1 |

(Si usas una puerta de enlace diferente a 192.168.0.1, cambia la dirección IP de la puerta de enlace en /etc/network/interfaces.)

Luego reinicia tu red:

/etc/init.d/networking restart

Edita /etc/resolv.conf y agrega algunos servidores de nombres:

vi /etc/resolv.conf

| search server nameserver 145.253.2.75 nameserver 193.174.32.18 nameserver 194.25.0.60 |

Edita /etc/hosts y agrega tu nueva dirección IP:

vi /etc/hosts

| 127.0.0.1 localhost.localdomain localhost 192.168.0.100 server1.example.com server1 # Las siguientes líneas son deseables para hosts capaces de IPv6 ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts |

2 Instalar eBox

Hay paquetes de Debian disponibles para eBox. Para instalarlos, debemos editar nuestro /etc/apt/sources.list primero:

vi /etc/apt/sources.list

Agrega las siguientes líneas a tu sources.list existente:

| deb http://ebox-platform.com/debian/stable/ ebox/ deb http://ebox-platform.com/debian/stable/ extra/ |

Luego actualiza tu base de datos de paquetes:

apt-get update

Después podemos instalar eBox con todos los módulos necesarios con un solo comando:

apt-get install ebox libebox ebox-network ebox-objects ebox-firewall ebox-logs ebox-samba ebox-dns-cache ebox-dhcp ebox-squid ebox-usersandgroups ebox-software ebox-ntp ebox-printers

Se te harán algunas preguntas. La mayoría de las veces puedes simplemente aceptar los valores predeterminados:

¿Dónde debería crearse la base de datos de PostgreSQL? <– /var/lib/postgres/data

¿Deberían purgarse los datos así como los archivos del paquete? <– No

¿Qué configuración regional debería usar el backend de la base de datos? <– en_US

Elige el orden de día/mes europeo o estadounidense en las fechas. <– Europeo / US [depende de dónde vengas]

Nombre de dominio DNS: <– example.com

Nombre de tu organización: <– example.com

Contraseña de administrador: <– somepassword

Confirma la contraseña: <– somepassword

¿Permitir el protocolo LDAPv2? <– No

Apache-Perl necesita ser reconfigurado. <– Ok

¿Habilitar suExec? <– No

¿Qué tamaño de papel debería ser el predeterminado del sistema? <– a4

¿En qué interfaces de red debería escuchar el servidor DHCP? <– [Déjalo en blanco.]

Por favor configura el servidor DHCP tan pronto como termine la instalación. <– Ok

El servidor DHCP versión 3 ahora es no autoritativo por defecto <– Ok

Nombre de grupo/dominio? <– WORKGROUP

¿Usar cifrado de contraseña? <– Sí

¿Modificar smb.conf para usar configuraciones WINS de DHCP? <– No

¿Cómo deseas ejecutar Samba? <– daemons

¿Crear base de datos de contraseñas de samba, /var/lib/samba/passdb.tdb? <– No

Dirección del host del servidor LDAP <– 127.0.0.1

nombre distinguido de la base de búsqueda <– dc=example,dc=com

versión de LDAP a usar <– 3

la base de datos requiere inicio de sesión <– No

hacer que la configuración sea legible/escribible solo por el propietario <– No

nsswitch.conf no se gestiona automáticamente <– Ok

Enviar recordatorios diarios a los usuarios sobre la cuota <– No

Ahora los paquetes están siendo instalados. Cuando veas esto:

Archivo de configuración `/etc/dhcp3/dhclient.conf'  
==> Archivo en el sistema creado por ti o por un script.  
==> Archivo también en el paquete proporcionado por el mantenedor del paquete.  
   ¿Qué te gustaría hacer al respecto?  Tus opciones son:  
    Y o I  : instalar la versión del mantenedor del paquete  
    N o O  : mantener tu versión instalada actualmente  
      D     : mostrar las diferencias entre las versiones  
      Z     : enviar este proceso al fondo para examinar la situación  
La acción predeterminada es mantener tu versión actual.  
*** dhclient.conf (Y/I/N/O/D/Z) [predeterminado=N] ?

responde con N.

Por favor nota: Si estás instalando esto usando SSH, perderás tu conexión SSH en este punto:

Configurando ebox-firewall (0.7.1) ...  
EBox: reiniciando el firewall:

Esto no es motivo de preocupación, sucede porque el firewall de eBox cierra el puerto 22 por defecto. A pesar de esto, la instalación es exitosa, y puedes abrir el puerto 22 nuevamente usando la interfaz web de eBox.

3 Iniciar sesión en eBox

Ahora que eBox está instalado, abre tu navegador y ve a https://192.168.0.100. Aparece la pantalla de inicio de sesión. Ingresa la contraseña predeterminada ebox y accede:

Después de iniciar sesión, verás la página de estado de eBox: